[发明专利]用于令牌邻近交易的技术

权利要求书

1.一种方法，包括：

由与访问装置通信的辅助装置从用户接收认证数据；

由所述辅助装置发起验证所述认证数据；

由所述辅助装置从安全服务器计算机请求令牌；

由所述辅助装置接收所述令牌和交易认证验证值；以及

由所述辅助装置将所述令牌和所述交易认证验证值提供给所述访问装置，其中所述访问装置生成授权请求消息。

2.根据权利要求1所述的方法，其中从所述安全服务器计算机请求所述令牌使所述安全服务器计算机进行以下操作：

从令牌提供商计算机生成对所述令牌的请求，其中所述令牌提供商计算机生成一次性密码并将所述一次性密码提供给授权实体计算机，所述授权实体计算机然后将所述一次性密码提供给客户端装置。

3.根据权利要求2所述的方法，其中所述令牌提供商计算机响应于从所述授权实体计算机接收到已使用所述一次性密码认证所述用户的指示而激活所述令牌。

4.根据权利要求2所述的方法，其进一步包括：

由所述辅助装置从所述安全服务器计算机接收所述用户尚未根据补充认证方案进行认证的指示；

由所述辅助装置向所述用户提示用户输入；

由所述辅助装置接收后续用户输入；以及

由所述辅助装置将所述后续用户输入传输到所述安全服务器计算机，所述安全服务器计算机然后将所述后续用户输入传输到所述令牌提供商计算机，其中所述令牌提供商计算机至少部分地基于确定所述后续用户输入与所述一次性密码匹配而激活所述令牌。

5.根据权利要求2所述的方法，其中所述辅助装置响应于从所述安全服务器计算机接收到已使用所述一次性密码认证所述用户的指示而将所述令牌和所述交易认证验证值提供给所述访问装置。

6.根据权利要求1所述的方法，其中从所述安全服务器计算机请求所述令牌使所述安全服务器计算机进行以下操作：

生成对涉及令牌的交易的多个密码的请求；

将所述请求传输到令牌提供商计算机；

接收所述多个密码；以及

存储所述多个密码。

7.根据权利要求1所述的方法，其中所述认证数据是所述用户的生物计量数据，并且其中验证所述认证数据包括：

由所述辅助装置将所述生物计量数据传输到安全服务器计算机；以及

由所述辅助装置接收所述生物计量数据已由所述安全服务器计算机验证的指示，其中所述辅助装置至少部分地基于接收到所述生物计量数据已由所述安全服务器计算机验证的所述指示而生成所述授权请求消息。

8.根据权利要求1所述的方法，其中所述授权请求消息是以第一数据格式生成的，其中所述访问装置将所述授权请求消息传输到处理网络计算机，所述处理网络计算机将所述授权请求消息从所述第一数据格式转换为第二数据格式。

9.根据权利要求1所述的方法，进一步包括：

由所述辅助装置从所述安全服务器计算机接收一次性值，所述安全服务器计算机从令牌提供商计算机接收所述一次性值；

由所述辅助装置从所述访问装置接收不可预测值，

由所述辅助装置使用所述不可预测值和所述一次性值生成授权请求密码，以及

由所述辅助装置将所述授权请求密码传输到所述访问装置，其中所述访问装置生成所述授权请求消息以包括所述授权请求密码并通过收单方计算机将所述授权请求消息传输到支付处理网络，其中所述支付处理网络从所述令牌提供商计算机获得所述一次性值，使用所述不可预测值和所述一次性值计算新的密码，并在所述新的密码与所述授权请求密码匹配的情况下处理所述授权请求消息。

10.根据权利要求1所述的方法，其中所述访问装置是POS系统。