[发明专利]用于基于接近度的访问装置交互的具选择性去令牌化的令牌处理

说明书

一种方法包括由访问装置向用户装置提供初始通信。所述访问装置可以接收用户标识符和访问令牌，并接收与用户相关联的秘密。所述访问装置可以使用所述用户标识符和/或所述访问令牌确定交易是由与所述访问装置相关联的授权实体计算机授权还是由不与所述访问装置相关联的授权实体授权。如果所述交易由与所述访问装置相关联的所述授权实体计算机授权，则所述访问装置可以向所述授权实体计算机发送包括所述用户标识符、所述秘密和所述访问令牌的授权请求消息。所述授权实体计算机验证所述秘密，使用所述用户标识符检取所述用户的真实凭证，并授权所述交易。

相关申请交叉引用

本申请是要求于2020年7月1日提交的第16/918,739号美国专利申请的优先权的PCT申请，所述美国专利申请以引用的方式并入本文中。

背景技术

用户可以利用支付卡发起与访问装置(例如，ATM)的交互。用户可以使用与特定授权实体计算机相关联的支付卡发起与访问装置的交互。在读取支付卡后，访问装置可以提示用户输入PIN。访问装置可以将带用户账号和PIN(例如，在PIN块中)的消息发送到ATM控制器(ATMC)。

ATM控制器(ATMC)是一种用于路由ATM、核心银行系统和其它银行之间的交易的系统。ATMC可以被称为交换机。消息可以从ATM、另一ATMC或第三方进入ATMC。当接收到消息时，ATMC将检查消息，验证PIN块(若存在)，接着根据所参考账号的前几位数字路由消息。

可以将所路由消息发送到核心银行系统以检查可用余额并授权交易，或将所路由消息发送到另一家银行的ATMC。例如，如果银行A的客户在属于银行B的ATM上使用他们的卡，则消息将被转发给银行B的ATMC。银行B的ATMC将检查消息，并且基于账号确定要联系的合适ATMC将为银行A。接着将消息转发给银行A的ATMC用于授权。

为确保上述交易的安全性，可能会使用替代真实账户凭证的令牌。然而，基于网络的令牌化是针对访问装置(例如，销售点(POS)装置)环境而设计的，并且当前既不支持闭环或“同行(on-us)”访问装置服务也不支持对次级账号的访问装置访问。闭环或“同行”服务是可以在访问装置的网络中提供的服务，而开环或“跨行(off-us)”服务是由授权实体计算机在与访问装置使用的网络不同的网络中提供的服务。在常规系统中闭环或同行交易无法使用令牌，这是因为对令牌执行的去令牌化过程是由包含访问装置的网络的范围之外的计算机执行的。这些当前限制可能要求授权实体不允许访问装置执行与包含令牌的用户装置(例如，移动装置)的基于接近度的同行交互。即使授权实体可能允许访问装置与具有令牌的用户装置通信，它也可能需要在访问装置网络的范围之外和返回原处的大量消息路由，从而显著地增加交易时间并增加交易复杂度。

本公开的实施例单独地以及共同地解决此问题和其它问题。

发明内容

实施例涉及用于基于选择性令牌处理的访问装置交互的方法和系统。

一个实施例涉及一种方法，包括：由访问装置在交易中向与用户相关联的用户装置提供初始通信；由访问装置从用户装置接收用户标识符和访问令牌；由访问装置接收与用户相关联的秘密；由访问装置使用用户标识符和/或访问令牌确定交易是由与访问装置相关联的授权实体计算机授权还是由不与访问装置相关联的授权实体授权；如果交易由与访问装置相关联的授权实体计算机授权，则向授权实体计算机发送包括用户标识符、秘密和访问令牌的授权请求消息，其中授权实体计算机验证秘密，使用用户标识符检取用户的真实凭证，并授权交易；并且如果交易不与授权实体计算机相关联，则向令牌服务计算机发送包括用户标识符、秘密和访问令牌的授权请求消息，其中令牌服务计算机使访问令牌去令牌化以获得真实凭证，在授权请求消息中用真实凭证替换访问令牌以形成修改后授权请求消息，并将修改后授权请求消息转发到另一授权实体计算机以用于授权。