[发明专利]用于交互的验证密码

说明书

本发明公开了一种用于验证交互的方法。第一交互密码可以由第一装置使用关于交互的第一方和交互的第二方的信息生成。第二交互密码可以由第二装置还使用关于交互的第一方和交互的第二方的信息生成。校验每个密码可以验证交互细节没有被改变，且第一方和第二方都合法地对交互进行了授权。

本发明申请是国际申请号为PCT/US2017/021939，国际申请日为2017年3月10日，进入中国国家阶段的申请号为201780017915.5，名称为“用于交互的验证密码”的发明专利申请的分案申请。

相关申请的交叉引用

本申请是要求2016年3月15日提交的第62/308,788号美国临时申请的提交日的权益的国际专利申请，该美国临时申请的全部内容以引用方式并入本文以用于所有目的。

背景技术

点对点交易允许个人直接交换信息和价值。点对点交易可由例如数字钱包提供商的中间应用实现。

例如，爱丽丝可以激活其移动装置上的数字钱包应用，并激活点对点交易功能。爱丽丝输入其账户凭证，并表明她想通过输入鲍勃的电话号码将支付发送至鲍勃。当爱丽丝提交交易时，爱丽丝的移动装置将其凭证连同交易金额和鲍勃的电话号码一起发送至数字钱包提供商。数字钱包提供商接着联系鲍勃的移动装置，询问他的凭证。鲍勃输入他的凭证，他的移动装置将其凭证发送回数字钱包提供商。已经获得爱丽丝的凭证和鲍勃的凭证后，数字钱包提供商可以使交易进行，以致支付值从爱丽丝的账户转移到鲍勃的账户。

尽管点对点交易使得个人能够相互发送价值，但点对点交易产生许多安全问题。例如，诈骗者可以通过拦截交易消息，改变一些信息并接着继续转发改变的交易消息，来执行中间人攻击。

作为一个实例，诈骗者可以拦截爱丽丝发往数字钱包提供商的消息。诈骗者可以改变消息，使得鲍勃不再被指示为交易接受者，取而代之的是，诈骗者是接受者(例如通过将鲍勃的电话号码改成诈骗者的电话号码)。结果，数字钱包提供商联系诈骗者的移动装置(而不是鲍勃)，诈骗者输入其自己的账户凭证。接着，支付被发送至诈骗者而不是鲍勃。

作为另一实例，诈骗者可以拦截鲍勃发往数字钱包提供商的消息。诈骗者可以改变消息，使得鲍勃的凭证不再列出，取而代之的是诈骗者的凭证被列出。同样，支付被发送至诈骗者，而不是鲍勃。

本发明的实施方案单独地或共同地解决了这些和其他问题。

发明内容

本发明的实施方案涉及处理第一方和第二方之间的交互。第一方可以提供账户信息以及密码，以用于校验第一方是合法参与的。第二方可以同意交互，且第二方还可以提供账户信息和密码，以用于校验第二方是合法参与的。协调计算机可以汇聚第一方和第二方的信息，创建数字签名，并将信息发送至交互处理计算机。交互处理计算机接着可以校验第一方密码，第二方密码和数字签名，从而验证每一方同意交互，且交互细节没有被更改。

本发明的实施方案还允许使用关于第一方和第二方两者的信息生成密码。结果，可以通过单个密码验证第一方账户和第二方账户两者。

本发明的一个实施方案涉及一种方法。所述方法包括由服务器计算机接收包括交互细节和第一密码的交互请求。所述交互细节包括接收者信息，其中，所述第一密码是使用所述接收者信息生成的。所述方法还包括校验所述第一密码。所述方法还包括协调从发送者到接收者的转移。

本发明的另一实施方案涉及一种被配置成执行上述方法的服务器计算机。在一些实施方案中，所述服务器计算机可以是交互处理计算机。