[发明专利]网络商业交易

摘要

本发明描述了网络商业交易。现有实施例提供购买者与商家之间的在线商业交易的授权和支付，包括：验证购买者的身份和验证购买者支付该交易的能力，其中身份提供者和支付提供者通常是不同的网络实体。其他实施例还提供允许使用移动模块进行的身份和支付验证的协议、计算系统和其他机制，该移动模块在不受信任网络(例如互联网)上建立单级或多级安全。其他实施例还在商家、消费者和支付提供者之间提供三方安全通信，以使敏感帐户信息对商家不透明，而该商家充分地信任消费者支付所请求购买的能力。在又一实施例中，电子帐单信息用于授权、审核、支付联合和其他目的。

主权项

在分布式网络环境中的第一计算设备处，一种使用连接到所述第一计算设备的第三计算设备的移动模块向第二计算设备认证所述第一计算设备的方法，所述方法由所述第一计算设备执行，所述方法包括：获得网络安全令牌，以通过执行以下操作来建立所述第一计算设备与所述第二计算设备之间的传输层安全通信：通过与移动基础结构的无线电网络不同的网络经由所述第二计算设备向所述移动基础结构发送对所述网络安全令牌的请求，其导致所述移动基础结构向所述移动模块发送网络层询问；接收来自所述移动模块的网络层询问；创建应答并将其发送到所述移动基础结构，所述应答包括网络层询问应答和所述移动模块的标识符；接收来自所述移动基础结构的网络安全令牌，所述网络安全令牌包括经加密的会话密钥；将所述经加密的会话密钥发送到所述移动模块以进行解密；以及接收来自所述移动模块的未经加密的会话密钥；以及使用所述网络安全令牌来建立所述第一计算设备与所述第二计算设备之间的多层安全通信，以使得通过执行以下操作来向所述第二计算设备验证所述第一计算设备的用户的身份：通过与所述移动基础结构的无线电网络不同的网络经由所述第二计算设备向所述移动基础结构发送对用户令牌的请求；接收来自所述移动基础结构的询问；向所述第三计算设备的移动模块发送所述询问；接收来自所述移动模块的对用户凭证的请求；针对所述凭证提示用户以及接收所述凭证；向所述移动模块发送所述凭证；接收来自所述移动模块的询问应答；创建应答并将其发送到所述移动基础结构，所述应答包括所述询问应答和所述移动模块的标识符，其中所述应答是用所述网络安全令牌来签名或加密 的；接收来自所述移动基础结构的用户令牌，所述用户令牌包括经加密的用户密钥；向所述移动模块发送所述经加密的用户密钥以进行解密；接收来自所述移动模块的未经加密的用户密钥；以及使用所述未经加密的用户密钥来签名或加密发送到第二计算设备的对服务令牌的请求，所述服务令牌可被用于访问第三方服务器的服务或商品。