[发明专利]移动网络运营商认证协议

说明书

公开一种方法，且所述方法包括由服务器计算机接收对在资源提供商计算机与由用户操作且与移动网络运营商计算机系统相关联的通信装置之间进行的交互的虚拟访问凭证请求。所述方法还包括：由所述服务器计算机将所述虚拟访问凭证请求传输到授权实体计算机；由所述服务器计算机从所述授权实体计算机接收虚拟访问凭证；以及由所述服务器计算机将所述虚拟访问凭证传输到所述通信装置或所述资源提供商计算机。

相关申请交叉引用

本申请要求2018年5月14日提交的第62/671,325号美国临时申请的权益，所述美国临时申请出于所有目的以全文引用的方式并入本文中。

背景技术

存在用户可能不会拥有适当的凭证但可能希望能够访问资源的许多情况。在一个示例中，人们可能希望进入建筑物，但可能没有建筑物门禁的适当身份卡或钥匙卡。在另一个示例中，人们可能希望购买物品，但可能没有电子借记卡或信用卡来购买该物品。希望在用户没有访问凭证的情况下为用户提供对资源的访问。

本发明的实施例单独和共同地解决了上述问题和其它问题。

发明内容

本公开的实施例涉及提供对访问的认证和授权的方法和系统。在一些示例中，所述方法和系统将建立第一和第二级认证，其中授权实体可以建立第一认证且移动网络运营商计算机可以建立第二认证。在其它示例中，系统将允许用户使用与用户的通信装置相关联的移动网络运营商计算机系统而不是银行的账户来发起购买交易或访问受限区域。

本发明的一个实施例涉及一种方法或系统，包括：由服务器计算机接收对在资源提供商计算机与由用户操作且与移动网络运营商计算机系统相关联的通信装置之间进行的交互的虚拟访问凭证请求；由所述服务器计算机将所述虚拟访问凭证请求传输到授权实体计算机；由所述服务器计算机从所述授权实体计算机接收虚拟访问凭证；由所述服务器计算机将所述虚拟访问凭证传输到所述通信装置或所述资源提供商计算机；由所述服务器计算机接收包括所述虚拟访问凭证的授权请求消息，其中所述授权请求消息请求对所述交互的授权；由所述服务器计算机将所述授权请求消息转发到所述授权实体计算机；由所述服务器计算机从所述授权实体计算机接收授权响应消息；以及由所述服务器计算机将所述授权响应消息转发到所述资源提供商计算机，其中所述授权实体计算机随后完成与所述移动网络运营商计算机系统的所述交互。

本发明的另一实施例涉及：由授权实体计算机接收对在资源提供商计算机与由用户操作且与移动网络运营商计算机系统相关联的通信装置之间进行的交互的虚拟访问凭证请求；由所述授权实体计算机生成与已批准金额相关联的虚拟访问凭证；由所述授权实体计算机将所述虚拟访问凭证传输到处理网络计算机，其中所述虚拟访问凭证被转发到所述通信装置或所述资源提供商计算机；由所述授权实体计算机接收包括所述虚拟访问凭证的授权请求消息，其中所述授权请求消息请求对所述交互的授权；将所述授权请求的总金额与所述虚拟访问凭证的所述已批准金额进行比较；由所述授权实体计算机基于所述比较确定所述授权请求消息的批准或拒绝；由所述授权实体计算机基于所述授权请求消息的所述批准或拒绝而生成授权响应消息；由所述服务器计算机将所述授权响应消息转发到所述处理网络计算机；以及随后基于所述授权请求消息的所述批准或拒绝将完成消息转发到所述移动网络运营商计算机系统。

其它实施例涉及适于执行上述方法和其它方法的服务器计算机和系统。

下文进一步详细描述本发明的这些和其它实施例。

附图说明

图1示出根据本发明的实施例的认证和授权系统的框图。

图2示出根据本发明的实施例的处理网络服务器计算机的框图。

图3示出根据本发明的实施例的资源提供商计算机的框图。

图4示出根据本发明的实施例的授权实体计算机的框图。

图5示出根据本发明的实施例的移动网络运营商计算机系统的框图。