[发明专利]移动网络运营商认证协议

权利要求书

1.一种用于认证和授权的方法，包括：

由服务器计算机接收对在资源提供商计算机与由与移动网络运营商计算机系统相关联的用户操作的通信装置之间进行的交互的虚拟访问凭证请求，其中所述虚拟访问凭证请求包括为所述交互请求的金额；

由所述服务器计算机将所述虚拟访问凭证请求传输到授权实体计算机；

由所述服务器计算机从所述授权实体计算机接收虚拟访问凭证，其中，所述虚拟访问凭证由所述授权实体计算机生成，以与已批准金额相关联，所述已批准金额对应于所述虚拟访问凭证请求中为所述交互请求的所述金额；

由所述服务器计算机将所述虚拟访问凭证传输到所述通信装置或所述资源提供商计算机；

由所述服务器计算机接收包括所述虚拟访问凭证和总交互金额的授权请求消息，其中所述授权请求消息请求对所述交互的授权；

由所述服务器计算机将所述授权请求消息转发到所述授权实体计算机；

由所述服务器计算机从所述授权实体计算机接收授权响应消息，其中，所述授权实体计算机至少部分地基于所述总交互金额与所述已批准金额的比较来生成所述授权响应消息；以及

由所述服务器计算机将所述授权响应消息转发到所述资源提供商计算机，其中所述授权实体计算机随后完成与所述移动网络运营商计算机系统的交互。

2.根据权利要求1所述的方法，其中所述虚拟访问凭证包括能用于访问位置或安全数据的数据。

3.根据权利要求1所述的方法，其中所述通信装置是移动电话。

4.根据权利要求1所述的方法，其中在由所述授权实体计算机确定所述虚拟访问凭证之前，所述移动网络运营商计算机系统执行与所述用户相关联的规则集合。

5.根据权利要求1所述的方法，进一步包括：

生成与所述虚拟访问凭证相关联的用户配置文件；以及

将由所述授权实体计算机作出的确定与所述用户配置文件一起存储。

6.一种用于认证和授权的计算机系统，包括：

处理器；以及

耦合到所述处理器的计算机可读介质，所述计算机可读介质包括能由所述处理器执行以用于实现方法的代码，所述方法包括：

接收对在资源提供商计算机与由与移动网络运营商计算机系统相关联的用户操作的通信装置之间进行的交互的虚拟访问凭证请求，其中所述虚拟访问凭证请求包括为所述交互请求的金额；

将所述虚拟访问凭证请求传输到授权实体计算机；

从所述授权实体计算机接收虚拟访问凭证，其中，所述虚拟访问凭证由所述授权实体计算机生成，以与已批准金额相关联，所述已批准金额对应于所述虚拟访问凭证请求中为所述交互请求的所述金额；

将所述虚拟访问凭证传输到所述通信装置或所述资源提供商计算机；

接收包括所述虚拟访问凭证和总交互金额的授权请求消息，其中所述授权请求消息请求对所述交互的授权；

将所述授权请求消息转发到所述授权实体计算机；

从所述授权实体计算机接收授权响应消息，其中，所述授权实体计算机至少部分地基于所述总交互金额与所述已批准金额的比较来生成所述授权响应消息；以及

将所述授权响应消息转发到所述资源提供商计算机，其中所述授权实体计算机随后完成与所述移动网络运营商计算机系统的交互。

7.根据权利要求6所述的计算机系统，其中所述虚拟访问凭证的长度为16位数。

8.根据权利要求6所述的计算机系统，其中所述移动网络运营商计算机系统将消息路由到多个无线模块装置以及从多个无线移动装置路由消息。

9.根据权利要求6所述的计算机系统，其中在所述虚拟访问凭证被确定之前，所述移动网络运营商计算机系统执行与所述用户相关联的规则集合。

10.根据权利要求6所述的计算机系统，其中所述方法进一步包括：

生成与所述虚拟访问凭证相关联的用户配置文件；以及

将由所述授权实体计算机作出的确定与所述用户配置文件一起存储。