[发明专利]多因子多信道ID认证和交易控制及多选项支付系统及方法

权利要求书

1.一种多因子多信道身份认证和交易控制的方法，其中，用户使用与至少一个服务提供商进行通信的设备，所述方法包括：

与所述设备的服务器共享至少一个对称密钥；

绑定所述服务提供商的服务器以便与所述服务提供商的所述服务器共享所述至少一个对称密钥；

向所述服务提供商的所述服务器发送身份认证请求；

从所述服务提供商的所述服务器接收指令消息；

基于所述指令消息生成响应消息；以及

向所述服务提供商的所述服务器发送所述响应消息以便基于所述响应消息以及在所述设备和所述服务提供商的所述服务器之间共享的所述至少一个对称密钥在所述设备和所述服务提供商之间直接进行多信道多因子身份认证。

2.根据权利要求1所述的方法，其中，所述从所述服务提供商的所述服务器接收所述指令消息包括：通过终端从所述服务提供商的所述服务器接收所述指令消息。

3.根据权利要求1所述的方法，进一步包括：

向所述服务提供商的所述服务器发送交易控制请求；

用交易相关数据来填充交易信息表单，从所述服务提供商的所述服务器接收所述表单；

向所述服务提供商的所述服务器发送填充的所述交易信息表单；

从所述服务提供商的所述服务器接收第二指令消息；

基于所述第二指令消息生成第二响应消息；以及

向所述服务提供商的所述服务器发送所述第二响应消息以便进行多信道多因子交易控制。

4.根据权利要求3所述的方法，其中，基于所述设备的有效性生成所述第二指令消息，所述服务提供商的所述服务器基于填充的所述交易信息表单来确定所述设备的有效性。

5.根据权利要求1所述的方法，其中，与所述设备的所述服务器共享所述至少一个对称密钥包括：

向所述设备的所述服务器发送请求；

从所述设备的所述服务器接收第一密钥交换消息；

在对所述第一密钥交换消息进行处理之后，生成第二密钥交换消息；

向所述设备的所述服务器发送所述第二密钥交换消息以便基于所述第一密钥交换消息和所述第二密钥交换消息生成所述至少一个对称密钥；以及

从所述设备的所述服务器接收所述至少一个对称密钥。

6.根据权利要求1所述的方法，其中，绑定所述服务提供商的所述服务器以便与所述服务提供商的所述服务器共享所述至少一个对称密钥包括：

向所述服务提供商的所述服务器发送绑定请求；

响应于所述服务提供商的所述服务器的请求，向所述服务提供商的所述服务器发送所述设备的标识符以及至少一个一次性认证码（OTAC）；

接收由所述服务提供商的所述服务器选择并加密的通信密钥；

对加密的所述通信密钥进行处理以便与所述服务提供商的所述服务器共享所述至少一个对称密钥；以及

生成确认消息并将所述确认消息发送至所述服务提供商的所述服务器。

7.根据权利要求6所述的方法，其中，所述向所述服务提供商的所述服务器发送所述设备的所述标识符以及所述OTAC包括：通过终端向所述服务提供商的所述服务器发送所述标识符和所述OTAC。

8.根据权利要求6所述的方法，其中，由所述服务提供商的所述服务器基于从所述设备的所述服务器接收的绑定指令码选择并加密所述通信密钥。

9.根据权利要求8所述的方法，其中，由所述设备的所述服务器基于所述设备的有效性生成所述绑定指令码，由所述设备的所述服务器基于所述标识符和所述OTAC来确定所述设备的有效性。

10.根据权利要求6所述的方法，其中，所述向所述服务提供商的所述服务器发送所述确认消息包括：通过终端向所述服务提供商的所述服务器发送所述确认消息。

11.根据权利要求6所述的方法，其中，所述设备的所述标识符包括一次性匿名标识符。

12.根据权利要求1所述的方法，进一步包括：发送取消绑定所述服务提供商的所述服务器的请求，以便终止与所述服务提供商的所述服务器共享所述至少一个对称密钥。

13.根据权利要求12所述的方法，其中，发送取消绑定所述服务提供商的所述服务器的请求包括：通过终端发送取消绑定所述服务提供商的所述服务器的请求。