[发明专利]身份认证系统和方法

权利要求书

1.一种计算机实施的方法，包括：

从用户接收第一认证参数，所述第一认证参数与用户支付账户相关联；

从商家服务器接收交易请求的第一迭代，所述交易请求包括所述用户支付账户的标识符和商家标识符；

确定所述商家标识符与不可信商家相关联；

将重新提交所述交易请求的请求传送到所述商家服务器；

响应于确定所述商家标识符与不可信商家相关联，将认证请求传送到与所述用户支付账户相关联的计算装置；

响应于所述认证请求而从所述计算装置接收第二认证参数；

确定所述第二认证参数与所述第一认证参数匹配；

响应于重新提交所述交易请求的所述请求而从所述商家服务器接收所述交易请求的第二迭代；以及

基于确定所述第二认证参数与所述第一认证参数匹配而批准所述交易请求的所述第二迭代；

其中所述方法是使用一个或多个处理器执行的。

2.根据权利要求1所述的方法，其中所述第一认证参数和所述第二认证参数是所述用户的指纹。

3.根据权利要求1所述的方法，其中所述第一认证参数和所述第二认证参数是所述用户的面部识别。

4.根据权利要求1所述的方法，其中所述第一认证参数和所述第二认证参数是密码。

5.根据权利要求1所述的方法，其中所述认证请求被配置成触发所述计算装置上的通知。

6.根据权利要求5所述的方法，其中所述认证请求被配置成从所述用户接收认证确认。

7.根据权利要求1所述的方法，其中重新提交所述交易请求的所述请求是使用一个或多个ISO MTI代码传送的。

8.根据权利要求7所述的方法，其中所述一个或多个ISO MTI代码包括指示重新提交所述交易请求的所述请求的代码。

9.一种计算机实施的方法，包括：

接收包括用户支付账户的标识符的交易请求的第一迭代；

确定所述交易请求包括超出预定欺诈阈值的欺诈可能性；

基于确定所述交易请求包括超出所述预定欺诈阈值的欺诈可能性，将认证请求传送到与所述用户支付账户相关联的计算装置，并传送重新提交所述交易请求的请求；

响应于所述认证请求，从所述计算装置接收认证参数；

确定所述认证参数匹配与所述用户支付账户相关联的认证参数；

响应于重新提交所述交易请求的所述请求，接收所述交易请求的第二迭代；以及

基于确定从所述计算装置接收到的所述认证参数匹配与所述用户支付账户相关联的所述认证参数而批准所述交易请求的所述第二迭代；

其中所述方法是使用一个或多个处理器执行的。

10.根据权利要求9所述的方法，其中所述认证参数是与所述用户支付账户相关联的用户的指纹。

11.根据权利要求9所述的方法，其中所述认证参数是与所述用户支付账户相关联的用户的面部识别。

12.根据权利要求9所述的方法，其中所述认证参数是密码。

13.根据权利要求9所述的方法，其中所述认证请求被配置成触发所述计算装置上的通知。

14.根据权利要求13所述的方法，其中所述认证请求被配置成从与所述用户支付账户相关联的用户接收认证确认。

15.根据权利要求9所述的方法，其中所述交易请求还包括接收商家标识符，并且其中确定所述交易请求包括超出所述预定欺诈阈值的欺诈可能性包括确定与所述商家标识符相关联的商家是不可信商家。