[发明专利]保护基于PIN交易的安全的系统和方法

摘要

一种用于保护基于PIN交易的安全的系统和方法，该系统利用安全主机系统在商户和由利用支付卡的个人使用的客户设备之间建立两条通信线路。安全主机系统提供呈现给客户设备的验证界面，其提供了一种用于个人提供验证信息的装置。安全主机系统从客户设备接收验证信息，将验证信息与商户提供的卡信息进行耦合以验证来自第三方支付提供者。交易服务提供者在不需要在开放式网络上发送卡持有者的实际PIN的情况下对交易进行验证。

主权项

一种用于安全地授权商户系统和客户设备之间的基于PIN的交易的方法，包括：经由第一通信链路从商户系统接收包含帐户识别符和支付额的交易数据；经由第二通信链路呈现验证界面给客户设备，所述验证界面包括多个交互式控件；经由所述验证界面从所述客户设备接收表示对应于PIN元素的所选交互式控件在验证界面内的位置的坐标；基于所述坐标确定PIN元素；在安全服务器中基于所述PIN元素和所述交易数据建立PIN块；以及将所述PIN块提供给第三方支付处理器系统，并等候来自第三方支付处理器系统的关于交易已被授权的确认。