[发明专利]基于移动OTP的交易的授权

权利要求书

1.一种计算机实施的方法，包括：

由目录服务器从收单方系统接收包括用于授权的交易信息的交易消息，其中所述交易消息至少包括移动一次性密码(m-OTP)，其中所述m-OTP由配置在持卡人的装置中的发行方移动应用程序生成且被提交到商家系统中，其中所述商家系统将所述交易消息提供到所述收单方系统以用于完成交易；

由所述目录服务器将所述交易消息发送到发行方系统以用于授权，其中在由所述发行方系统从所述交易消息检取所述m-OTP以用于认证与所述发行方系统相关联的持卡人之后，所述交易消息被授权；

由所述目录服务器基于所述m-OTP的认证的结果从所述发行方系统接收包括所述交易消息的授权的结果的响应消息；以及

由所述目录服务器经由所述收单方系统将所述响应消息提供到所述商家系统。

2.根据权利要求1所述的方法，其中所述交易消息包括标识符，其中所述标识符指示所述交易消息包括m-OTP且由所述目录服务器使用所述标识符与不包括m-OTP的其它类型的交易消息区分开来。

3.根据权利要求2所述的方法，其中所述标识符插入所述交易消息的消息类型标识符(MTI)、位图或数据元素中的一个中。

4.根据权利要求1所述的方法，其中所述m-OTP是基于时间的密码。

5.根据权利要求1所述的方法，其中所述交易消息是根据ISO8583标准而格式化的。

6.根据权利要求1所述的方法，其中所述交易信息包括以下各项中的至少一个：所述持卡人的主账号、处理代码、交易金额、交易日期和时间、收单方系统标识码、货币代码、发行方系统标识码和认证模式，所述认证模式包括m-OTP、由所述发行方系统生成的一次性密码(OTP)、静态密码和生物特征模式信息。

7.根据权利要求1所述的方法，其中所述响应消息是基于认证所述m-OTP和授权所述交易消息而生成的。

8.根据权利要求1所述的方法，其中所述响应消息是基于认证所述m-OTP而生成的。

9.根据权利要求8所述的方法，其中所述交易消息包括支付方认证请求(PAReq)消息。

10.一种用于授权交易的目录服务器，所述服务器包括：

一个或多个处理器；以及

一个或多个计算机可读介质，其以通信方式耦合到存储指令的所述一个或多个处理器，所述指令在执行时使得处理器：

从收单方系统接收包括用于授权的交易信息的交易消息，其中所述交易消息至少包括移动一次性密码(m-OTP)，其中所述m-OTP由配置在持卡人的装置中的发行方移动应用程序生成且被提交到商家系统中，其中所述商家系统将所述交易消息提供到所述收单方系统以用于完成交易；

将所述交易消息发送到发行方系统以用于授权，其中在由所述发行方系统从所述交易检取所述m-OTP以用于认证与所述发行方系统相关联的持卡人之后，所述交易消息被授权；

基于所述m-OTP的认证的结果从所述发行方系统接收包括所述交易消息的授权的结果的响应消息；并且

经由所述收单方系统将所述响应消息提供到所述商家系统。

11.根据权利要求10所述的目录服务器，其中所述一个或多个处理器被配置成使用所述交易消息中的标识符将包括所述m-OTP的所述交易消息与不包括m-OTP的其它类型的交易消息区分开来，其中所述m-OTP是基于时间的密码，并且其中所述交易消息符合ISO8583标准。

12.根据权利要求10所述的目录服务器，其中所述一个或多个处理器被配置成将根据ISO8583而格式化的所述交易消息发送到所述发行方系统。