[发明专利]用于增强基于云的系统中的密码验证的方法和系统

权利要求书

1.一种用于针对可变账号长度的增强密码验证的方法，包括：

在计算设备的存储器中存储一个或多个主账号和多个格式化模板，其中，每个模板与至少一个账号长度相关联；

由计算设备的输入设备接收指示对所述一个或多个主账号中的特定主账号的选择；

由计算设备的查询模块在所述存储器中执行查询，以识别出所述多个格式化模板中的特定格式化模板，其中，相关联的账号长度对应于所述特定主账号的长度；

由计算设备的接收设备从销售点设备至少接收不可预测的数字，其中,所述不可预测的数字由所述销售点设备生成，并且所述不可预测的数字的长度是基于从所述计算设备接收的指示或基于用于为交易提供资金的交易账号；

由计算设备的生成模块至少基于所述不可预测的数字和一个或多个算法生成密码；

由所述计算设备的生成模块生成数据串，其中，所述数据串至少包括生成的密码、所述特定主账号和所述不可预测的数字，并且其中基于识别出的特定格式化模板对所述数据串进行格式化；以及

由计算设备的发送设备将生成的数据串发送到所述销售点设备。

2.根据权利要求1所述的方法，其中，

所述多个格式化模板中的每个格式化模板还与位数相关联，以及

基于相关联的位数和接收到的不可预测的数字的位数之间的对应关系来识别所述特定格式化模板。

3.根据权利要求1所述的方法，其中，在数据消息中发送生成的数据串，所述数据消息还包括指示生成的数据消息的格式的位图。

4.根据权利要求3所述的方法，还包括：

由所述计算设备的生成模块至少基于识别出的特定格式化模板生成所述位图。

5.根据权利要求3所述的方法，其中，

多个格式化模板中的每个格式化模板还包括位图，以及

包括在所述数据消息中的位图对应于包括在识别出的特定格式化模板中的位图。

6.根据权利要求1所述的方法，其中，

对于所述一个或多个主账号中的每一个主账号，所述存储器还包括交易计数器，以及

生成的数据串还包括与所述特定主账号相关联的所述交易计数器。

7.根据权利要求6所述的方法，其中，所述密码进一步基于与所述特定主账号相关联的所述交易计数器。

8.根据权利要求1所述的方法，还包括：

由所述计算设备的生成模块至少基于所述不可预测的数字和至少一个附加算法生成第二密码，其中，

所述数据串还包括第二密码。

9.根据权利要求1所述的方法，其中，所述数据串还包括至少一个附加位，并且其中，附加位的数量基于所述特定主账号的长度和接收到的不可预测的数字的位数。

10.根据权利要求9所述的方法，其中，所述至少一个附加位存储持卡人验证方法数据。