[发明专利]多因子多信道ID认证和交易控制及多选项支付系统及方法

权利要求书

1.一种在对用户设备进行多因子多信道身份认证和交易过程中所述用户设备对服务提供商保持匿名的方法，其中，所述用户使用通过终端与设备的服务器进行通信的所述设备，所述方法包括：

将所述设备与所述服务提供商的服务器进行绑定，通过安装预制个性化的硬件来实现所述设备的个性化，或通过在所述设备上安装预定的个性化软件的方式实现所述设备的个性化；

针对所述设备生成一次性匿名标识符，所述一次性匿名标识符在预定时间内有效；以及向所述设备发送所述一次性匿名标识符，所述一次性匿名标识符在所述预定时间内能够被所述设备获取；

通过所述终端从所述设备接收请求；

与所述设备交换交易相关数据；

其中，在将所述设备与所述服务提供商的服务器进行绑定之后，还包括：

通过所述服务提供商的服务器对所述设备进行多信道多因子身份认证和交易验证。

2.根据权利要求1所述的方法，其中，通过所述服务提供商的服务器对所述设备进行多信道多因子身份认证和交易验证包括：

通过所述终端利用第一通信信道向所述服务提供商的服务器发送认证请求；通过所述终端利用所述第一通信信道向所述设备发送指令消息；

所述设备基于所述指令消息生成响应消息，并通过不同于所述第一通信信道的第二通信信道将所述响应消息发送给所述服务提供商的服务器，其中，所述服务提供商的服务器依据所述响应消息进行多信道多因子身份认证和交易验证。

3.根据权利要求2所述的方法，其中，

通过所述服务提供商的服务器对所述设备进行多信道多因子身份认证和交易验证包括：基于两个因子进行认证，基于两个信道进行认证，其中，两个因子包括：一个表示只有所述设备才能生成消息的第一因子，另一个表示只有知晓特定消息的设备才能生成消息的第二因子；两个信道包括：一个为所述服务提供商的服务器与所述设备之间的第一通信信道，另一个为所述服务提供商的服务器与所述终端之间的第二通信信道。

4.根据权利要求1至3中任一项所述的方法，其中，还包括：

执行对所述服务提供商的服务器与所述设备的取消绑定操作。

5.根据权利要求4所述的方法，其中，在执行对所述服务提供商的服务器与所述设备的取消绑定操作之后，还包括：

执行对所述服务提供商的服务器与所述设备的重新绑定操作。