[发明专利]用于交互的验证密码

权利要求书

1.一种方法，包括：

由服务器计算机从发送者装置接收包括交互细节和一个或多个密码的点对点交互请求，所述交互细节包括接收方装置的接收方信息，其中所述接收方信息未使用第一密钥加密；

由所述服务器计算机使用来自从所述接收方装置接收到的交互细节的未使用所述第一密钥加密的所述接收方信息、与所述发送者装置相关联的密码密钥以及在所述发送者装置处使用以创建第一密码的算法，重新创建来自所述一个或多个密码的所述第一密码；

由所述服务器计算机确定重新创建的第一密码是否与从所述发送者装置接收到的所述一个或多个密码中的所述第一密码匹配；

由所述服务器计算机验证所述第一密码；以及

由所述服务器计算机协调从发送者账户到接收方账户的点对点转账。

2.根据权利要求1所述的方法，其中所述由所述服务器计算机验证所述第一密码包括验证所述重新创建的第一密码与接收到的一个或多个密码中的所述第一密码匹配，所述重新创建的第一密码是使用来自从所述接收方装置接收到的所述交互细节的所述接收方信息重新创建的。

3.根据权利要求1所述的方法，还包括，在从所述发送者装置接收所述点对点交互请求之前：

由所述服务器计算机将所述第一密钥提供到所述发送者装置，其中所述第一密钥是第一对称密钥；

由所述服务器计算机存储所述第一密钥的副本；

由所述服务器计算机将第二密钥提供到所述接收方装置，其中所述第二密钥是第二对称密钥；

由所述服务器计算机存储所述第二密钥的副本；

由所述服务器计算机从协调计算机接收第三密钥，其中所述第三密钥是与所述协调计算机的私钥相对应的公钥；以及

由所述服务器计算机存储所述第三密钥的副本。

4.根据权利要求3所述的方法，还包括，在从所述发送者装置接收所述点对点交互请求之前：

由所述服务器计算机提供带有所述第一密钥的第一令牌；以及

由所述服务器计算机提供带有所述第二密钥的第二令牌。

5.根据权利要求4所述的方法，还包括在协调从所述发送者账户到所述接收方账户的所述点对点转账之后，使所述第一令牌和所述第二令牌去令牌化。

6.根据权利要求3所述的方法，其中所述交互细节还包括发送者信息，其中第二密码是使用所述发送者信息生成的，并且其中所述方法还包括由所述服务器计算机验证所述第二密码。

7.根据权利要求6所述的方法，其中还使用所述发送者信息生成所述第一密码，并且其中还使用所述接收方信息生成所述第二密码，使得所述第一密码和所述第二密码都是使用所述发送者信息和所述接收方信息两者生成的。

8.根据权利要求7所述的方法，所述方法还包括：

由所述服务器计算机确定与所述发送者装置相关联的所述第一密钥，其中所述第一密码是使用所述第一密钥验证的；

由所述服务器计算机确定与所述接收方装置相关联的所述第二密钥，其中所述第二密码是使用所述第二密钥验证的；

由所述服务器计算机确定与所述协调计算机相关联的所述第三密钥，其中所述点对点交互请求包括由所述协调计算机使用所述交互细节生成的数字签名；以及

由所述服务器计算机使用所述第三密钥验证所述数字签名。

9.根据权利要求1所述的方法，还包括，在协调从所述发送者账户到所述接收方账户的所述点对点转账之前，基于验证的第一密码授权从发送者账户到所述接收方账户的所述点对点转账，

其中所述授权所述点对点转账包括分析交互速度。