[发明专利]经由区块链防止欺诈的方法和系统

说明书

本公开涉及经由区块链防止欺诈的方法和系统。一种用于经由区块链确定交易的欺诈的方法，包括：接收区块链的区块链数据，其中区块链数据包括多个区块，每个区块由区块头部和数据值组成，每个数据值与被拒绝的支付交易对应并且包括账户标识符、时间戳和销售点标识符；接收与交易账户相关联的支付凭证，支付凭证包括账号；识别其中账户标识符是所述账号的一个或多个数据值；基于涉及交易账户的支付交易的交易数据和被包括在所述一个或多个数据值中的数据来确定支付交易的拒绝；以及将时间戳、所述账号和设备标识符发送到与区块链相关联的节点。

技术领域

本公开涉及经由区块链防止支付交易中的欺诈，具体而言，使用区块链来跟踪关于交易账户的被拒绝的交易的细节并使用其防止同一账户上的未来交易中的欺诈。

背景技术

使用交易账户来给支付交易供资(fund)可以出于任何数量的原因而被拒绝，诸如资金不足、商家系统受损或者通过使用交易账户的涉嫌的欺诈。当交易账户的支付工具被欺诈方窃取或以其它方式获取时，该方可能尝试将支付工具用于多次交易以欺诈账户持有人。但是，许多支付工具和交易账户需要使用认证方法，诸如输入个人识别码(PIN)，以防止这种授权使用。如果欺诈方尝试用支付工具进行交易并输入错误的认证数据，那么交易可以被拒绝。

但是，欺诈方可以自由地继续尝试使用支付工具，试其它PIN或其它认证数据直到最终成功为止。因此，这种认证方法可能仅适用于临时保护交易账户。在许多情况下，与交易账户相关联的发行机构可以在多次拒绝发生时向账户持有者询问有关支付工具的尝试使用情况，以确定拒绝是否是真实的(例如，账户持有人输入错误或忘记了他们的PIN、让某人借用他们的卡借用人忘记密码等)，或是否是欺诈方在尝试使用。如果账户持有人指出尝试欺诈正在发生，那么支付工具可以被取消，因此使用支付工具的任何尝试交易会自动被拒绝。但是，这是耗时的处理，其需要发行机构和账户持有者两者的积极参与，在此期间欺诈方可能能够破坏认证并从发行机构和/或账户持有者窃取数千美元。在计算上，这会给发行方系统造成很大的负担，特别是如果存在导致大量受损卡账户的数据泄露。

因此，需要一种技术方案，其中支付工具的尝试欺诈使用可以被检测到而不需要发行机构或账户持有者的积极参与来增加账户安全性，同时减少支付系统中的资源支出。

发明内容

本公开提供了用于经由使用区块链来确定支付交易的欺诈的系统和方法的描述。区块链提供可公开访问的数据集，其可以使支付交易中涉及的任何实体或系统能够确定是否正在发生欺诈，以防止此类事件中的尝试支付交易。区块链存储关于支付交易的过去拒绝的数据，其中任何潜在的敏感账户信息不存储在区块链上，而区块链仍包含关于拒绝的合适数据。交易的处理中所涉及的任何实体或系统(包括销售点系统)可以访问区块链以识别交易账户的过去拒绝并使用这些数据来确定是否应当出于对欺诈的担忧而拒绝尝试交易。因此，尝试欺诈支付交易可以在其发生之前被停止并且不需要账户持有者或甚至发行机构的任何积极参与，包括交易在甚至被提交到支付网络以进行处理之前被停止。照此，可以更快地检测欺诈并且使用显著更少的资源，这为支付交易中涉及的其它实体释放资源以改进附加处理，同时通过更早地检测欺诈而不需要账户持有者的参与来增加账户安全性。

一种用于经由区块链确定交易的欺诈的方法，包括：由销售点设备的接收设备接收区块链的区块链数据，其中区块链数据由多个区块组成，每个区块至少由区块头部和一个或多个数据值组成，每个数据值与被拒绝的支付交易对应并且至少包括账户标识符、时间戳和销售点标识符；由销售点设备的接收设备接收与交易账户相关联的支付凭证，其中支付凭证至少包括交易账号；由销售点设备的查询模块执行对区块链数据的查询，以识别其中所包括的账户标识符与交易账号对应的一个或多个数据值；由销售点设备的确定模块至少基于涉及交易账户的支付交易的交易数据和被包括在所识别出的一个或多个数据值中的数据来确定支付交易的拒绝；以及由销售点设备的发送设备至少将时间戳、交易账号和与销售点设备相关联的设备标识符以电子方式发送到与区块链相关联的节点。