[发明专利]保护基于PIN交易的安全的系统和方法

权利要求书

1.一种用于安全地授权商户系统和客户设备之间的基于PIN的交易的方法，包括：

经由第一通信链路从商户系统接收包含帐户识别符和支付额的交易数据；

经由第二通信链路呈现验证界面给客户设备，所述验证界面包括多个交互式控件；

经由所述验证界面从所述客户设备接收表示对应于PIN元素的所选交互式控件在验证界面内的位置的坐标；

基于所述坐标确定PIN元素；

在安全服务器中基于所述PIN元素和所述交易数据建立PIN块；以及

将所述PIN块提供给第三方支付处理器系统，并等候来自第三方支付处理器系统的关于交易已被授权的确认。

2.如权利要求1所述的方法，进一步包括响应于接收到所述确认，通知商户系统所述交易已被授权的步骤。

3.如权利要求1所述的方法，进一步包括响应于接收到拒绝，通知商户系统所述交易未被授权的步骤。

4.如权利要求1所述的方法，进一步包括以下步骤：响应于从商户系统接收到交易数据，确定与账户标识符关联的账户是支持PIN的。

5.如权利要求1所述的方法，进一步包括以下步骤：响应于从商户系统接收到交易数据，确定包括在账户标识符中的BIN与有效的参与的金融机构关联。

6.如权利要求1所述的方法，其中所述交易数据进一步包括商户ID；以及

其中该方法进一步包括以下步骤：响应于从商户系统接收到交易数据，基于商户ID验证商户系统已注册且信誉良好。

7.如权利要求1所述的方法，其中在验证界面内的多个交互式控件被随机排列。

8.如权利要求7所述的方法，其中经由第二通信链路向客户设备呈现验证界面，包括多个交互式控件的所述验证界面进一步包括，在产生随机排列所述多个交互式控件的算法之后呈现验证界面。

9.如权利要求7所述的方法，其中在每次选择对应于PIN元素的交互式控件之一之后，验证界面内的所述多个交互式控件被随机重新排列。

10.一种用于安全地授权商户系统和客户设备之间的基于PIN的交易的系统，包括：

交易网关服务器，用于经由第一通信链路从商户系统接收包含帐户识别符和支付额的交易数据；

验证应用服务器，用于产生验证界面和随机排列验证界面内的多个交互式控件；

验证网关，用于经由第二通信链路向客户设备提供验证界面，且经由验证界面从客户设备接收坐标，该坐标表示对应于PIN元素的所选择的交互式控件在验证界面内的位置；以及

安全服务器，用于接收坐标和交易数据，基于所述坐标确定PIN元素，基于所述PIN元素和所述交易数据建立PIN块，并且将所述PIN块提供给第三方支付处理器系统用于授权所述交易。