[发明专利]多因子多信道ID认证和交易控制及多选项支付系统及方法

摘要

本发明提供一种多因子多信道ID认证和交易控制及多选项支付系统及方法，进行多因子多信道身份认证和交易控制的系统及方法以及对从商家那里选择的物品进行支付的多选项系统及方法。认证和交易控制可以仅在电子设备和服务提供商的服务器之间进行，无需第三方参与。对于服务提供商的服务器而言，该设备的服务器有助于个性化、绑定、取消绑定以及重新绑定该设备。当买方通过电子设备选择支付选项时，向支付门户发送支付消息。支付门户基于消息的所选支付选项选择合适的参与实体并向所选参与实体发送买方的账户信息。通过多因子多信道身份认证和交易控制来进行参与实体和买方账户之间的认证。

主权项

一种多因子多信道身份认证和交易控制的方法，其中，用户使用与至少一个服务提供商进行通信的设备，所述方法包括：与所述设备的服务器共享至少一个对称密钥；绑定所述服务提供商的服务器以便与所述服务提供商的所述服务器共享所述至少一个对称密钥；向所述服务提供商的所述服务器发送身份认证请求；从所述服务提供商的所述服务器接收指令消息；基于所述指令消息生成响应消息；以及向所述服务提供商的所述服务器发送所述响应消息以便基于所述响应消息以及在所述设备和所述服务提供商的所述服务器之间共享的所述至少一个对称密钥在所述设备和所述服务提供商之间直接进行多信道多因子身份认证，其中，绑定所述服务提供商的所述服务器以便与所述服务提供商的所述服务器共享所述至少一个对称密钥包括：向所述服务提供商的所述服务器发送绑定请求；响应于所述服务提供商的所述服务器的请求，向所述服务提供商的所述服务器发送所述设备的标识符以及至少一个一次性认证码OTAC；接收由所述服务提供商的所述服务器选择并加密的通信密钥；对加密的所述通信密钥进行处理以便与所述服务提供商的所述服务器共享所述至少一个对称密钥；以及生成确认消息并将所述确认消息发送至所述服务提供商的所述服务器。