[发明专利]利用旋转应用交易计数器进行安全支付交易

摘要

一种账户管理系统创建一组私有应用交易计数器(ATS)和一组相对应的公共ATS，并且将它们传送至用户设备。该设备从商户接收针对支付信息的请求并且处理该请求而并不访问该设备上的安全元件处理器。该设备使用该组私有ATC中的一个私有ATC以及从商家所接收的交易号码计算安全代码。该设备将代理账户信息、所计算的安全代码以及相对应的公共ATC传送至商家。该商家将支付请求传送至作为该代理账户信息的发行方的账户管理系统。该账户管理系统使用该公共ATC获取私有ATC，并且通过对其重新计算而确定该安全代码的有效性。该账户管理系统获取金融账户信息并且请求来自该发行方的授权。

主权项

1.一种用于处理金融交易的计算机实施的方法，包括：由与用户相关联的计算设备从账户管理系统接收一组公共应用交易计数器以及与所述一组公共应用交易计数器相对应的一组私有应用交易计数器；由与所述用户相关联的所述计算设备从商户计算系统接收用于处理支付交易的针对支付信息的请求，所述针对支付信息的请求包括针对支付账户信息和商户计算系统交易代码的请求；由与所述用户相关联的所述计算设备获取支付账户信息、所述一组公共应用交易计数器中的一个公共应用交易计数器以及相对应的所述一组私有应用交易计数器中的相对应的一个私有应用交易计数器，以在不访问与所述用户相关联的所述计算设备的安全元件的情况下处理所述针对支付信息的请求；由与所述用户相关联的所述计算设备在不访问所述安全元件的情况下使用所述商户计算系统交易代码以及相对应的所述一组私有应用交易计数器中的相对应的所述一个私有应用交易计数器生成安全代码；由与所述用户相关联的所述计算设备将所述针对支付信息的请求的响应传送至所述商户计算系统，所述响应中的信息包括所获取的支付账户信息、所述一组公共应用交易计数器中的所获取的一个公共应用交易计数器以及所生成的安全代码，其中所述信息由所述商户计算系统在支付处理请求中传送至所述账户管理系统以便支付批准；以及由与所述用户相关联的所述计算设备接收所批准的支付交易的通知，所批准的支付交易的所述通知指示所述账户管理系统确认来自所述商户计算系统的所述支付处理请求中所接收的所述一组公共应用交易计数器中的所述一个公共应用交易计数器和所生成的安全代码的有效性。