[发明专利]使用动态安全结账元件的安全远程交易框架

说明书

本发明的实施例涉及提供安全远程交易(SRT)交易的系统和方法。在一些实施例中，资源提供商能够将结账元件嵌入所述资源提供商托管的网页中。所述结账元件实现已访问所述网页的用户与远程定位的发起者应用程序服务器之间的交互以便完成交易，同时阻止所述资源提供商获得对敏感信息的访问权限。在一些实施例中，所述用户的信息可以由发起者服务器确定，并且填充到所述结账元件中。

背景技术

本申请要求2018年6月22日提交的第62/688,863号美国专利申请的权益，所述美国专利申请的公开内容以全文引用的方式并入本文中。

因为在例如因特网的电子网络上进行交易有许多优势，包括便利性和较低花费，所以电子交易正在大量增加。但是，对于电子零售商来说，互联网的匿名性会增加欺诈和滥用问题。电子资源提供商希望认证交易，以便降低因欺诈造成损失的风险。同样，消费者希望通过使用更多渠道来提高便利性。此外，消费者往往希望保持匿名，因为个人信息暴露问题往往会使消费者的风险增加。

为了完成交易，往往要求用户向商家提供许多个人详细信息。如果用户希望保持匿名，或者如果商家不是受信任的实体，这就会成问题。已经开发了一些传统的远程交易系统，其要求用户重定向到另一个实体来完成交易。例如，在选择结账元件时，可以向用户呈现包括他或她的个人详细信息的弹出窗口。这至少阻止商家获得对用户信息的访问权限，并且还可以降低交易的效率。

此外，使用访问凭证进行的交易可能使得那些访问凭证存在风险。例如，在交易期间获得来自用户的访问凭证的商家可能销售或使用那些访问凭证来进行未授权的交易。使用令牌，更具体地说，使用用途有限的令牌来代替访问凭证可能比使用访问凭证来完成交易更安全。

本发明的实施例个别地和共同地解决了这些和其它问题。

发明内容

本文描述了一种用于提供安全远程交易(SRT)交易的系统和技术。在一些实施例中，资源提供商可以将结账元件嵌入由所述资源提供商托管的网站中。结账元件可以包括关于要在结账元件内呈现的信息的类型和格式的指示。在通过浏览器应用程序加载网站时，可使得结账元件与发起者应用程序服务器通信，以便根据所指示的信息类型和格式进行填充，而所述信息不可用于资源提供商。

本公开的一个实施例涉及一种方法，包括：呈现与由资源提供商管理的至少一个资源相关联的资源文件；在接收到完成至少一个资源的交易的请求时，与资源文件相关联地使结账元件实例化；通过结账元件标识指示客户端装置的用户的身份的信息；将指示用户身份的信息传送到远程服务器；从远程服务器接收要用于完成交易的令牌；以及通过结账元件将令牌提供到资源提供商。

本公开的另一实施例涉及一种客户端装置，包括：处理器；以及存储器，其包括指令，所述指令在用处理器执行时使客户端装置至少进行以下操作：呈现与由资源提供商管理的至少一个资源相关联的资源文件；在接收到完成至少一个资源的交易的请求时，与资源文件相关联地使结账元件实例化；通过结账元件标识指示客户端装置的用户的身份的信息；将指示用户身份的信息传送到远程服务器；从远程服务器接收要用于完成交易的令牌；以及通过结账元件将令牌提供到资源提供商。

关于本公开的实施例的其它细节可以参见具体实施方式和附图。

附图说明

图1描绘了用于实施本公开的至少一些实施例的系统中可能涉及的数个组件；

图2描绘了根据至少一些实施例的可被配置成进行安全交易处理的示例性安全远程交易(SRT)服务器的图式；

图3描绘了根据至少一些实施例的示出用于使用SRT平台进行交易的示例过程的泳道图；

图4描绘了根据至少一些实施例的示出用于进行交易同时保护消费者隐私的示例过程的框图；

图5描绘了根据本公开的至少一些实施例的用于实现进行交易的过程的第一实例；