[发明专利]计算机化的授权系统和方法

说明书

一种计算机化的授权系统，其被配置成授权对电子实体的以电子方式提出的请求。所述计算机化的授权系统包括存储器，其被配置成存储被配置成授权每个以电子方式提出的请求的至少一个预定电子授权装置的指示。所述计算机化的授权系统还被配置使得：响应于接收对所述电子实体的以电子方式提出的请求，将所述请求的指示输出至如在所述存储器中所指出的被配置成授权所述请求的所述至少一个预定电子授权装置；且响应于从所述至少一个预定电子授权装置接收授权的指示，将所述请求的授权指示输出至所述电子实体。

本申请为于2014年9月19日提交、申请号为201380015413.0、发明名称为“计算机化的授权系统和方法”的中国专利申请的分案申请。所述母案申请的国际申请日为2013年3月15日，国际申请号为PCT/EP2013/055478。

技术领域

本发明的实施方案涉及一种计算机化的授权系统和方法。具体实施方案特别涉及一种计算机化的授权系统和方法，其用于例如计算机网络安全、金融交易和家长控制。

发明背景

各种各样的系统可用于通过电信链路或类似物以或多或少安全的方式进行电子交易。

例如，一个实例为用信用卡或借记卡进行的电子支付。例如，商业惯例正在迅速经历向完全电子采购和支付交易的转变。通过使用各种支付终端和借记卡或信用卡，可在完全不处理现金的情况下进行支付交易。

例如，当用户希望在零售店进行购买时，通过读卡器进行刷卡，且与卡的身份、零售店的身份和所购买的商品或服务的价值相关的信息则被传输至通过发卡机构(如商业银行或其他金融机构)操作的远程后端计算机网络。出于进一步识别和安全的目的，可向持卡用户发放个人识别号码(PIN)且持卡用户被要求将他或她的PIN输入读卡器中。例如，远程卡处理系统检查用户的卡账户含有足够的资金或贷款以支付所提议的交易、检查用户的卡账户当前正在运作且随后，在执行所有正确的验证后，将确认信号发回至读卡器以指示可授权该交易。

通过以PIN的方式提供额外的识别检查，该系统有助于防止欺诈，但其仍不是完全安全的，这是因为当在读取器和远程服务器之间进行传输时PIN可与卡识别数据一起被截获。如果小偷也能获得卡识别详情，例如，从丢弃的收银条或通过与店里的职员合谋而获得，那么制造一张包括所有适当的识别信息的假卡以供今后冒用则是件相对简单的事情。

在另一实例中，随着互联网及相关技术的出现和应用，商家正在向供应和金融链的电子集成转变。

为了提高通过网络的通信和商业的机密性，已开发出公钥基础设施(PKI)加密系统。使用PKI加密，数字消息使用密码或密钥进行加密和解密。PKI系统试图提供高安全级别，这是因为消息仅能由具有接受者私钥的人士进行解码。然而，在行业中众所周知的是，PKI技术的弱点为其易受到中间人(MITM)攻击。

MITM攻击为一种攻击行为，其中欺诈者能随意地对双方之间的消息进行读取、插入和修改而不使任一方知道位于双方之间的通信路径已被攻破。为了实施攻击，同样通常将包括软件过程而非人的攻击者必须能够观测并拦截在两个“受害者”之间传递的消息。

为了避免发生拦截、伪装、MITM攻击以及其他形式的电子欺诈的机会，该行业已察觉到需要对发起电子交易的人的身份进行增强的认证。在现有技术中，已做出大量的尝试来通过这种方式增加系统的安全性。举例来说，下面是针对该方式的现有技术公开的列表。

美国专利号5,754,657描述了一种过程，通过该过程，消息源可通过其位置使用GPS进行认证并将该原始信号的一部分追加到数据上。

美国专利号5,757,916公开了一种技术，通过该技术，来自源计算机的原始卫星信号被传输至要求认证的远程服务器。采用了第二源计算机，其也将其原始GPS信号发送至服务器。

美国专利号7,043,635公开了一种编码识别系统，其包括电子计算机和特定通信装置以通过将掩码应用至伪随机字符串而生成易失性识别码。