[发明专利]基于存储在非接触式卡中的身份数据的安全认证

说明书

用于基于存储在与账户相关联的非接触卡中的身份数据进行安全认证的系统、方法、制造品和计算机可读介质。应用可以接收指定执行操作的指示。所述应用可以从所述卡接收加密的数据，所述加密的数据是基于密码算法、客户标识符和私钥。所述应用可以接收认证服务器基于用于所述卡的私钥验证加密的数据的指示。所述应用可以确定授权所述操作所需的数据类型。所述应用可以从所述卡接收包括护照数据或驾驶执照数据的数据。所述应用可以确定所述数据满足用于授权所述操作的规则，并且基于认证服务器验证加密的数据、并且所述数据满足所述至少一个规则来授权所述操作的执行。

相关申请

本申请要求2019年12月24日提交的、标题为“SECURE AUTHENTICATION BASED ONIDENTITY DATA STORED IN ACONTACTLESS CARD”的美国专利申请第16/726,385号的优先权。前述申请的内容整个地通过引用并入本文。

技术领域

本文中的实施例总体上涉及计算平台，更具体地，涉及使用存储身份数据的非接触式卡进行安全认证。

背景技术

身份验证对于现代计算系统是重要的任务。常规方法在尝试访问计算系统或者执行电子交易时，可能要求用户提供附加信息，诸如一次性密码(OTP)。然而，在这些解决方案中，安全漏洞可能存在。例如，OTP可以被拦截，并且被用于取得未被授权的访问。此外，不同的系统可能需要不同类型的附加信息来进行身份验证，使得常规的解决方案对于许多用户是不实用的。

发明内容

本文中公开的实施例提供了用于基于存储在非接触式卡中的身份数据来进行安全认证的系统、方法、制造品和计算机可读介质。在一个例子中，应用可以接收指定执行与账户相关联的操作的指示。所述应用可以从与所述账户相关联的非接触式卡接收加密的数据，所述加密的数据是基于密码算法、客户标识符和用于非接触式卡的私钥。所述应用可以从认证服务器接收指定认证服务器基于用于非接触式卡的私钥验证加密的数据的指示。所述应用可以确定授权所述操作所需的认证数据的类型。所述应用可以基于确定的认证数据类型从非接触式卡接收第一数据元素，所述第一数据元素包括护照数据或驾驶执照数据。所述应用可以确定第一数据元素满足用于授权所述操作的至少一个规则。所述应用可以基于接收到的指定认证服务器验证加密的数据的指示、以及第一数据元素满足用于授权所述操作的所述至少一个规则的确定来授权所述操作的执行。

附图说明

图1A-1B例示说明用于基于存储在非接触式卡中的身份数据来进行安全认证的系统的实施例。

图2A-2C例示说明向计算装置轻拍非接触式卡以基于存储在非接触式卡中的身份数据来提供安全认证的实施例。

图3A-3C例示说明向计算装置轻拍非接触式卡以基于存储在非接触式卡中的身份数据来提供安全认证的实施例。

图4A-4B例示说明示例非接触式卡。

图5例示说明第一逻辑流程的实施例。

图6例示说明第二逻辑流程的实施例。

图7例示说明第三逻辑流程的实施例。

图8例示说明计算系统的实施例。

具体实施方式

本文中公开的实施例提供了用于使用存储在非接触式卡中的身份数据来进行安全认证的技术。一般来说，非接触式可以存储关于用户的多种不同类型的信息，诸如驾驶执照信息、护照信息、社会安全号码、和/或任何其他的生平信息。用户然后可以尝试执行操作，诸如进行购买、经由在移动装置上执行的应用转移资金、经由所述应用请求信贷增加等。所述应用可以确定授权请求的操作所需的认证数据的类型。例如，规则可以指定经由所述应用转移资金需要基于存储在非接触式卡中的护照数据进行认证。因此，所述应用可以将该护照数据确定为认证数据的类型。