[发明专利]通过云生物特征标识和认证实现的令牌化非接触式交易

说明书

本文描述了一种用于在从用户接收到生物特征样本时进行交易的系统和技术。在一些实施例中，安全装置从用户获得生物特征样本。然后，所述安全装置将所述生物特征样本或从其导出的生物特征模板提供给服务提供商，所述服务提供商能够基于所述生物特征样本对所述用户进行标识和认证。然后，所述服务提供商获得所述用户的访问凭证和/或补充信息并且将其提供给所述安全装置。然后，所述安全装置能够使用接收到的访问凭证数据完成交易。在一些实施例中，这可能涉及生成要用于所述交易的密码。

相关申请交叉引用

此国际申请要求在2018年10月11日提交的第62/744,571号美国专利申请的优先权，所述美国专利申请的公开内容出于所有目的以全文引用的方式并入本文中。

背景技术

如今，面对面交易要求用户携带如芯片卡、NFC移动电话或NFC手表之类的支付工具。支付工具上的安全应用程序和安全存储装置可以防止欺诈。因此，可以通过将责任分配给授权提供商(例如，发行方)来实现低信息交换率。

基于服务器或基于云的生物特征标识和认证服务，如CLEAR^TM，通常不要求用户携带任何标识装置。强大的用户标识和认证也提供了防止支付欺诈的保护。但是，如果没有支付装置和动态芯片认证数据，后续交易将无法与现有的EMV(Europay、MasterCard、Visa)POS基础设施兼容。现有的生物特征认证支付解决方案要求用户携带EMV芯片卡。

对于一些交易，用户需要提供额外信息。例如，可能要求用户出示ID卡，以验证其是否达到购买酒的年龄，或提供会员卡以享受折扣。因此，除了用于完成交易的支付卡之外，用户还需要出示其它卡。这种情况尤为繁琐，因为它需要很多步骤。

本发明的实施例单独地以及共同地解决了这些问题和其它问题。

发明内容

本公开的实施例涉及一种用于在从用户接收到生物特征样本时进行交易的系统和技术。在一些实施例中，安全装置从用户获得生物特征样本。然后，所述安全装置将所述生物特征样本或其导出的生物特征模板提供给服务提供商，所述服务提供商能够基于所述生物特征样本对所述用户进行标识和认证。然后，所述服务提供商获得所述用户的访问凭证和/或补充信息并且将其提供给所述安全装置。然后，所述安全装置能够使用接收到的访问凭证数据完成交易。在一些实施例中，这可能涉及生成要用于所述交易的密码。

一个实施例涉及一种由安全装置进行的方法，所述方法包括：从用户接收生物特征样本；将所述用户的所述生物特征样本或所述生物特征样本导出的生物特征模板传送到服务提供商计算机，其中所述服务提供商计算机将所述生物特征样本与用户账户匹配；在所述生物特征样本与所述用户账户匹配时，接收与所述用户账户相关联的访问凭证数据和补充信息；生成交互密码；以及将所述访问凭证数据和所述交互密码传送到与所述安全装置通信的访问装置，使得所述访问装置生成授权请求消息并且将所述授权请求消息传送到授权提供商以进行授权。

另一实施例涉及一种安全装置，其包括：处理器；以及存储器，其包括指令，所述指令在通过所述处理器执行时使得所述安全装置至少进行以下操作：从用户接收生物特征样本；将所述用户的所述生物特征样本或所述生物特征样本导出的生物特征模板传送到服务提供商计算机，其中所述服务提供商计算机将所述生物特征样本与用户账户匹配；在所述生物特征样本与所述用户账户匹配时，接收与所述用户账户相关联的访问凭证数据和补充信息；生成交互密码；并且将所述访问凭证数据和所述交互密码传送到与所述安全装置通信的访问装置，使得所述访问装置生成授权请求消息并且将所述授权请求消息传送到授权提供商以进行授权。

关于本发明的实施例的其它细节可以参见具体实施方式和附图。

附图说明

图1描绘了根据本公开的实施例执行生物特征标识和认证的示例过程；

图2描绘了系统或架构的示意性实例，在所述系统或架构中可以实施使用生物特征认证来提供对账户中的资源的访问的技术；