[发明专利]浏览器与密码的集成

说明书

本公开包括利用令牌密码与浏览器来促进交易。网站的网页被配置为在所述网页的字段中接受令牌密码。所述网站的所述网页可以指示它是令牌感知型的，并被配置来接受所述令牌密码。

相关申请的交叉引用

本申请是2015年4月10日提交的美国临时申请号62/146,100(代理人案号：79900-941691)的正式申请并要求其优先权，该申请出于所有目的全文以引用方式并入本文中。

背景技术

交易常常要求用户提供敏感数据以便执行交易。例如，敏感数据可以是建筑物或支付细节的访问代码。在一些情况下，个人用户信息可以由多个实体(包括第三方)处理。当敏感数据呈电子形式时，多个计算装置、网络和/或实体有时会被给予对敏感信息的访问权。因此，希望减少对此类敏感数据具有访问权的网络、计算装置和/或实体的数量，以便限制对敏感数据的访问。

本发明的实施方案单独地或共同地解决了这个和其他问题。

发明内容

本发明的实施方案涉及利用被配置成与令牌密码集成的浏览器进行交易的系统和方法。根据本发明的一个实施方案，服务器计算机从用户接收认证凭证。认证凭证可以来自用户正在计算环境中利用的网络浏览器或操作系统(OS)。服务器计算机可标识由用户访问的网站是“令牌感知型(token-aware)”的。服务器计算机可向网站提供与认证凭证相关联的交易数据标识符。交易数据标识符可以标识下层(underlying)交易数据。用户可以选择或确认由网站呈现的交易数据标识符，以便选择有待在交易中使用的下层交易数据。服务器计算机可以接收交易数据被用户批准以完成交易的此确认。服务器计算机可以向处理网络发送令牌和密码请求。令牌可以链接到与认证凭证相关联的交易数据。服务器计算机从处理网络接收基于令牌的令牌密码。服务器计算机将令牌密码和令牌化支付凭证提供到网站网页的数据字段。字段可以是隐藏字段，因为它们对于查看网站的用户是不可见的。在一个实施方案中，标识网站是令牌感知型的服务器计算机可以包括对网站的超文本标记语言(html)标签进行分析。

根据本发明的一个实施方案，从服务器计算机接收交易数据标识符。交易数据标识符可以与由服务器计算机验证的认证凭证相关联。可从用户提供给计算环境的浏览器或操作系统的登录信息获得认证凭证。可将网站的交易完成接口提供给计算装置，诸如个人计算机、智能电话、平板电脑或其他计算装置。交易完成接口使交易数据标识符可由计算装置的用户查看。交易数据标识符标识下层交易数据。从用户接收交易数据被批准以完成交易的确认并将该确认传输到服务器计算机。还向服务器计算机提供网站是令牌感知型的指示。在网站的网页的数据字段中接收令牌密码和令牌化支付凭证。字段可以是未被呈现供用户查看的隐藏字段。向收单方计算机发送授权请求。授权请求包括网站的令牌密码、令牌化支付凭证和唯一标识符。可从收单方计算机接收批准或拒绝交易的授权响应。

本发明的这些和其他实施方案将在下文更详细地描述。

附图说明

图1示出了根据本公开的实施方案的系统和流程图的框图。

图2示出了根据本公开的实施方案的流程图。

图3示出了根据本公开的实施方案的用于与令牌密码一起使用的示例性交易接口。

图4和图5示出了促进交易的示例性方法，该交易包括利用令牌密码填充网页的隐藏字段。

具体实施方式

在下面的描述中，将描述各种实施方案。出于解释的目的，阐述特定构造和细节以便提供对实施方案的透彻理解。然而，对于本领域中的技术人员还将明显的是，实施方案可以在没有该等具体细节的情况下实践。此外，可以省略或简化熟知的特征，以免模糊所描述的实施方案。