[发明专利]利用接近网络数据的欺骗性无线网络检测

说明书

本发明公开了基于接近无线网络处理授权请求消息的方法。具体地讲，计算机可以从访问装置或通信装置接收交易中的授权请求消息。所述计算机然后可以基于在所述交易期间接近所述访问装置或与所述访问装置交互的通信装置的一组无线网络获得网络数据。接着，所述计算机可以确定所述网络数据和先前网络数据之间的差异，其中所述先前网络数据基于在一个或多个先前交易期间接近所述访问装置或所述通信装置的一组或多组先前无线网络。响应于确定所述差异超过阈值，所述计算机可以发起与所述交易相关联的一个或多个动作。

相关申请的交叉引用

无。

背景技术

访问装置(例如，访问终端、钥匙卡扫描器、销售点系统、ATM、自动燃油加油机)被各种机构广泛用于控制用户对资源的访问。一般来说，为了获得对由机构持有或控制的资源的访问，用户可以向访问装置提供认证信息(例如，凭证)，以确定用户的身份。用户可以使用便携式交易装置(例如，钥匙卡、信用卡)向访问装置提供认证信息。例如，为了获得对存储在账户内的资金的访问，用户可以在访问装置处刷信用卡，从而使访问装置能够从信用卡读取认证信息(例如，信用卡号)。

反过来，访问装置可以使用所提供的认证信息代表用户向控制实体(例如，处理实体)请求访问(即，提出认证请求)。如果控制实体确定用户被授权访问资源，则准许用户访问资源。

由于访问装置在控制访问资源时所起的作用，访问装置通常成为欺骗性方案的目标。针对ATM和销售点系统的一种欺骗性方案涉及将一个纤薄的电子“略读”装置(即，略读器(skimmer))实物安装在访问装置上。当访问装置上存在略读器时，略读器将在对着访问装置刷信用卡时从信用卡读取认证信息(例如，磁条数据)，并存储认证信息以供诈骗者采集。此外，诈骗者在略读器中包括蓝牙或Wi-Fi发射器，使得他们可以与来自智能手机或笔记本电脑的略读器通信，同时隐藏不可见，这种情况越来越常见。由于略读器经常设计成模仿访问装置的外观，因此略读器可能长时间不被注意，从而使得许多信用卡账户遭到略读器损坏。

本发明的实施例解决这些和其他问题。

发明内容

本发明的实施例涉及检测无线网络。更具体地说，本发明的实施例涉及基于接近提出授权请求消息的地理位置的无线网络处理授权请求消息的技术。作为说明，在本发明的一些实施例中，位于特定地理位置的访问装置可以由一个或多个用户使用以发起向处理实体发送授权请求消息。

处理实体可以维护通信装置和用户账户之间的映射。因此，在从用户接收到授权请求消息时，处理实体可以使用该映射来识别与消息相关联的通信装置。处理实体可以向已识别的通信装置发送对与接近通信装置的无线网络相关的信息(即，网络数据)的请求。通信装置可以用所请求的网络数据进行响应。

在接收到网络数据时，处理实体可以将网络数据和先前接收的与先前的授权请求消息关联的网络数据(即，先前网络数据)进行比较。如果处理实体确定网络数据和先前网络数据之间的差异超过阈值，处理实体可以发起与授权请求消息相关联的一个或多个动作。

在本发明的其他实施例中，用户可以使用通信装置使远程访问装置向处理实体发送授权请求消息。在接收到请求时，处理实体可以请求通信装置提供指示哪些无线网络接近通信装置的网络数据。作为响应，通信装置可以将网络数据发送到处理实体。

在接收到网络数据时，处理实体可以将网络数据和接收的与由通信装置经由相同或不同的远程访问装置发起的先前授权请求消息关联的先前网络数据进行比较。如果处理实体确定网络数据和先前网络数据之间的差异超过阈值，处理实体可以从通信装置请求附加认证信息。另一方面，如果差异不超过阈值，处理实体可以批准授权请求消息，而不请求附加认证信息。