[发明专利]用于向移动设备供应访问数据的方法、设备和装置

说明书

本公开涉及用于向移动设备供应访问数据的方法、设备和装置。包括一种使用移动设备上的第一应用程序将访问数据供应到移动设备上的第二应用程序的方法和系统。认证数据可以被输入到所述第一应用程序中，并且可以从远程服务器请求认证码。所述认证码可以包括将以加密形式供应的访问数据。在所述移动设备中的所述第一应用程序接收到所述认证码之后，所述第一应用程序可以将所述认证码传递给发起访问数据供应过程的第二应用程序。

本申请是中国申请号为201680026340.9，国际申请日为2016年4月6日，发明名称为“用于向移动设备供应访问数据的方法、设备和装置”的发明专利申请的分案申请。

相关申请的交叉引用

本申请要求提交于2015年5月7日的美国临时申请No.62/158,503和提交于2015年5月8日的美国临时申请No.14/707,788的权益。为了所有目的，所有这些申请的全部内容全文以引用方式并入本文。

背景技术

移动电话可以利用访问数据来获得对资源或位置的访问。例如，移动电话可以包括传递到访问设备的数据，以允许移动电话的用户访问建筑物中的房间。在另一个示例中，移动电话可以具有访问数据，诸如账户数据，该数据可以允许移动电话的用户访问账户以获得商品。

在许多情况下，资源提供商可以向移动电话提供访问数据。例如，建筑物操作者系统可以为移动电话供应允许移动电话的用户访问建筑物的数据。在另一示例中，银行可以为移动电话提供访问数据，其允许移动电话的用户访问在银行的账户。在这种特定情况下，资源提供商可以验证移动电话的用户实际上是真实的用户。因此，访问数据到移动电话的传送是相对安全的。

在一些情况下，移动设备可以包含应用程序，这些应用程序可以执行多种功能和/或可以为多于一个资源提供商执行功能。在一个示例中，移动电话上要执行多种功能或为许多资源提供商执行服务的单个应用程序可以不直接和与这些功能或服务相关联的资源提供商相关。在这种情况下可能存在信任问题，因为资源提供商可能无法控制单个应用程序。例如，如果服务提供商提供的访问数据是高度敏感的，则服务提供商可能不能完全控制单个移动应用程序的任何安全特征。此外，如果用户请求资源提供商向用户的移动电话提供访问数据，则用户也可能不信任单个移动应用程序中的数据是安全的。

此外，在当今世界，许多不同的实体需要合作，以便将访问数据提供到移动设备上。例如，为了供应访问数据给移动电话以在销售点进行交易，可能需要在手机制造商、数字钱包提供商、银行、移动网络运营商和发送访问数据到移动设备的服务提供商之间进行合作。由于访问数据供应过程中涉及到许多方，所以敏感的认证数据和访问数据可能会在各种实体之间传递，并且因此可能会暴露给中间人攻击或黑客。也难以确保在供应过程发生时，用户的敏感访问数据和其他保密信息受到充分保护。

本发明的实施方案涉及提高数据安全性的方法和系统。本发明的实施方案单独地和集体地解决了这些和其他问题。

发明内容

本发明的实施方案涉及在向移动设备供应访问数据时提高安全性的方法和系统。

本发明的一个实施方案涉及一种方法，该方法包括由验证实体计算机接收认证码。该方法还包括由验证实体计算机解密认证码的加密部分以获得访问数据。该方法还包括由验证实体计算机发起将访问数据供应到移动设备。

本发明的另一实施方案涉及验证实体计算机，该验证实体计算机配置成执行上述方法。

本发明的另一个实施方案涉及一种方法。该方法包括由移动设备在移动设备上的第一应用程序处接收用户认证数据，然后将该用户认证数据发送到授权计算机系统。该方法还包括由移动设备经由第一应用程序从授权计算机系统接收认证码。认证码可以从访问数据导出。然后，认证码从第一应用程序提供给移动设备上的第二应用程序。然后，移动设备将认证码提供给验证实体计算机。验证实体计算机验证认证码，并从认证码中获得访问数据。然后，它可以指示供应服务器计算机以向移动设备上的第二应用程序提供访问数据。