[发明专利]一种基于并行自主信道多用户多因素身份验证的交易授权方法和系统

说明书

本发明公开了一种使用包含账户所有者凭证的物理令牌来授权电子交易的系统，在本发明中，系统向某一与进行电子交易不同的终端发送身份验证信息，通过此综合响应信息来确认交易是由使用令牌的授权所有者执行的。

相关申请的交叉引用

本申请要求2015年8月10日提交的申请号为62/203024的美国临时专利申请的权益和优先权，其申请内容通过引用并入本申请。

发明背景

系统领域

本系统和方法涉及电子交易，更具体地说，涉及一种通过多因素验证过程授权电子交易的安全方法。

现有技术

目前的电子交易方法通常会使用硬件令牌(如：芯片或磁条卡)来识别参与交易一方的账户。也可将其用于安全目的，作为“就你所有”的第一因素身份验证方法。

就在线交易而言，“就你所有”的身份验证实际上被用作“就你所知”的身份验证，这就降低了交易的安全性。

对于额外的安全措施，目前的交易方法使用了一种称为“持卡人验证”的方法，此方法要求令牌持有人输入仅向令牌持有人提供的信息。这在本系统中通过将额外验证信息输入与所进行交易相同的信道来实现。

在芯片密码付款交易中，要求将PIN码输入发起交易的终端。

在线购物通过3D安全实施方案(得到Visa、MasterCard SecureCode、AmericanExpress SafeKey等的认证)提供安全保护，它的要求包括将密码或一次性代码输入到同一设备上运行的同一浏览器上显示的应用程序中。

在线电汇或银行业务可以使用向外部设备提供的一次性密码，但随后应将该密码输入到同一设备上运行的同一浏览器上显示的应用程序中。

发明内容

本发明所述系统、方法和装置系列在现有技术机制中均未明显提及甚至出现过，无论是单独出现或与其他系统、方法或装置一起出现。因此，在本申请中举例说明了本装置的若干实施例。

简单地说，在一个实施例中，本系统描述了一种使用唯一标识符通过交易处理系统路径从而触发自主独立信道(带外)多因素多用户身份认证来授权交易的安全方法。

在一个实施例中，交易数据或其直接导数将以唯一标识符注入带外通信信道。

为完成全部交易授权，交易授权可以由一个或多个子授权(多用户)组成。

每个子授权均要求指定的用户成功地完成多因素身份验证；在进行身份验证时，用户可能是或可能不是交易发起者。

多因素身份验证可以通过代码、生物特征和/或数字签名等专门的组合形式来提供。

在另一个实施例中，帐户持有人(即物理令牌相关凭证的合法持有人)可以由集合体来代表，其相应的身份验证响应可以是以下之一：个人响应的逻辑和，或是基于验证过程所有者的政策从集合体中选出的某一个人的响应。在一个实施例中，验证过程所有者的政策可根据交易数据的明细来确定。

在本发明中，带外信道可以是一个使用完全独立通信信道的完全独立设备，也可以是一个使用相同通信信道但使用完全独立的应用程序和相关后台服务的相同物理设备。

本发明允许进行交易的系统不必参与已触发的额外交易授权机制，从而大大简化了多因素身份验证解决方案的部署。因此，本发明允许在有卡(当进行交易人员实际位于交易地点时)和无卡(当进行交易人员在线交易时)交易中进行相同类型的多因素多用户验证。

为实现前述及相关目的，本申请就以下描述和附图的若干方面进行了特别说明。这些方面描述了本申请所披露原理的各种实施方式，而且各个方面及相应内容均在权利要求标的的范围之内。当结合图纸考虑以下详细说明时，本发明的其他优势和新颖特点就显而易见了。