[发明专利]用于非接触卡的密码认证的系统和方法

说明书

提供了用于在发送和接收设备之间进行数据传输的系统和方法的示例实施例。在一个实施例中，一种方法包括发送第一帐号和第二帐号；发送被配置为导致支付被处理的第一通信；接收支付金额并基于第一数量确定第一指令；确定轻击密码，以及接收指示付款已处理的第二通信。

相关申请交叉引用

本申请主张2019年3月12日提交的美国专利申请16/351,401的优先权，以及主张2018年11月29日提交的美国专利申请16/205,119的优先权，另外还主张2018年10月2日提交的美国临时专利申请62/740,352的优先权，其中专利申请16/351,401是专利申请16/205,119的部分继续，上述专利申请的全部公开内容在此纳入作为参考。

技术领域

本公开涉及密码学，更具体地说，涉及用于非接触卡的密码认证的系统和方法。

背景技术

数据安全性和交易完整性对企业和消费者至关重要。随着电子交易在商业活动中所占份额越来越大，这种需求持续增长。

电子邮件可以用作验证交易的工具，但是电子邮件易于受到攻击，并且容易受到黑客攻击或其他未经授权的访问。也可以使用短消息服务(SMS)消息，但SMS消息也容易受到威胁。此外，甚至数据加密算法(例如三重DES算法)也具有类似的漏洞。

激活许多卡，例如包括金融卡(例如信用卡和其他支付卡)，需要持卡人耗费时间来拨打电话号码或访问网站并输入或以其他方式提供卡信息。此外，尽管日益频繁地使用基于芯片的金融卡提供了比以前的技术(例如，磁条卡)更安全的功能，但是对于个人购买，帐户访问仍然可能依赖于登录凭据(例如，用户名和密码)来确认持卡人的身份。但是，如果登录凭据被泄露，其他人便可访问该用户的帐户。

存在上述以及其他缺陷。因此，需要为用户提供克服这些缺陷的适当解决方案，以提供用于非接触卡的数据安全性、认证和验证。此外，既需要一种改进的激活卡的方法，又需要用于帐户访问的改进认证。

发明内容

所公开的技术的各方面包括用于非接触卡的密码认证的系统和方法。各种实施例描述了用于实现和管理非接触卡的密码认证的系统和方法。

本公开的实施例提供了一种数据传输系统，包括：具有处理器和存储器的发送设备，所述发送设备的所述存储器包含分散化主密钥、发送数据和计数器值；应用，其包括用于在具有处理器和存储器的接收设备上执行的指令，所述接收设备的所述存储器包含所述主密钥；其中所述发送设备被配置为：使用所述分散化主密钥、一个或多个密码算法以及计数器值来生成分散化密钥，使用所述一个或多个密码算法和所述分散化密钥生成包含所述计数器值的密码结果，使用所述一个或多个密码算法和所述分散化密钥对所述发送数据进行加密，以产生加密的发送数据，以及发送所述密码结果；以及其中所述应用被配置为：基于所述主密钥和唯一标识符生成认证分散化密钥；基于所述认证分散化密钥和所述密码结果生成会话密钥；以及使用所述一个或多个密码算法和所述会话密钥对所加密的发送数据进行解密并验证所接收到的密码结果；其中所述发送设备包括第一非接触卡，并且所述接收设备包括终端；其中所述第一非接触卡被配置为向所述应用发送第一帐号，所述数据传输系统还包括第二非接触卡，所述第二非接触卡被配置为向所述应用发送第二帐号，其中所述应用还被配置为：向服务器发送第一通信，所述第一通信被配置为使所述服务器处理支付，所述第一通信包括所述第一帐号和所述第二帐号；接收支付金额并基于第一数量确定第一指令，所述第一数量指示有多少非接触卡向所述应用发送信息；确定轻击密码，其中所述轻击密码指示第二数量，所述第二数量包括选自所述第一非接触卡和所述第二非接触卡的组的至少一个对着所述终端的轻击次数；以及从所述服务器接收指示所述支付已被处理的第二通信。