[发明专利]用户和移动装置的安全认证

权利要求书

1.一种用于认证的方法，其包括：

由移动装置接收访问所述移动装置上的服务提供商应用程序的用户请求；

由所述移动装置向访问装置提供凭证，所述访问装置将包括所述凭证和交易金额的授权请求消息传输到服务提供商计算机；

由所述移动装置从所述服务提供商计算机接收对密码的请求；

由所述移动装置使用所述服务提供商应用程序，经由驻存在所述移动装置内的标识和验证应用程序向用户请求标识和验证；

由所述移动装置上的所述标识和验证应用程序接收肯定标识和验证响应；

响应于所述肯定标识和验证响应，由所述移动装置中的密码生成模块生成所述密码；以及

由所述移动装置将所述密码传输到所述服务提供商计算机，

其中所述服务提供商计算机验证所述密码，然后允许所述移动装置执行交易。

2.根据权利要求1所述的方法，其中还使用以下各项中的一个或多个来生成所述密码：与所述用户相关联的用户标识(ID)、时间戳、服务提供商应用程序ID、与所述移动装置相关联的装置ID，或服务提供商装置ID。

3.根据权利要求1所述的方法，其中所述服务提供商计算机通过确定编码在所述密码内的多个数据元素且接着将确定的多个数据元素与从所述移动装置接收到的其它数据元素进行比较来验证所述密码。

4.根据权利要求3所述的方法，其中基于比较来认证所述用户和所述移动装置。

5.根据权利要求1所述的方法，其中还使用所述肯定标识和验证响应来生成所述密码。

6.根据权利要求1所述的方法，其中所述标识和验证包括以下各项中的至少一个：指纹标识和验证、虹膜标识和验证，或语音标识和验证。

7.根据权利要求1所述的方法，其中所述密码经由因特网传输到所述服务提供商计算机。

8.根据权利要求1所述的方法，其中所述服务提供商计算机是数字钱包提供商计算机，并且所述服务提供商应用程序是数字钱包应用程序。

9.一种移动装置，其包括：

处理器；以及

非瞬态计算机可读介质，所述非瞬态计算机可读介质包括代码，所述代码可由所述处理器执行以用于实施以下方法：

由所述移动装置接收访问所述移动装置上的服务提供商应用程序的用户请求；

由所述移动装置向资源提供商计算机提供凭证，所述资源提供商计算机将包括所述凭证和交易金额的授权请求消息传输到服务提供商计算机；

由所述移动装置从所述服务提供商计算机接收对密码的请求；

由所述移动装置使用所述服务提供商应用程序，经由驻存在所述移动装置内的标识和验证应用程序向用户请求标识和验证；

由所述移动装置上的所述标识和验证应用程序接收肯定标识和验证响应；

响应于所述肯定标识和验证响应，由所述移动装置中的密码生成模块生成所述密码；以及

由所述移动装置将生成的密码传输到所述服务提供商计算机，

其中所述服务提供商计算机验证所述密码，然后允许所述移动装置执行交易。

10.根据权利要求9所述的移动装置，其中还使用以下各项中的一个或多个来生成所述密码：与所述用户相关联的用户标识(ID)、时间戳、服务提供商应用程序ID、与所述移动装置相关联的装置ID，或服务提供商装置ID。

11.根据权利要求9所述的移动装置，其中所述服务提供商计算机通过确定编码在所述密码内的多个数据元素且接着将确定的多个数据元素与从所述移动装置接收到的其它数据元素进行比较来验证所述密码。

12.根据权利要求11所述的移动装置，其中基于比较来认证所述用户和所述移动装置。