[发明专利]基于接近的网络安全

说明书

一种处理系统定期地配置信标代码和随机现时值以发送到一位置处的信标设备。多个用户带着关联的用户计算设备进入该位置。用户计算设备将由信标设备广播的信标代码重传到处理系统。特定用户在该位置处的计算设备处发起交易，计算设备向处理系统发送对账户数据的请求并且重传信标代码和随机现时值。处理系统验证信标代码和随机现时值，并且向该位置处的计算设备发送与重传了信标代码的用户计算设备相关联的用户账户识别符。处理系统从商户销售点设备接收对用户识别符的选择，并且向位置处的计算设备发送账户信息。

技术领域

本公开涉及在允许请求计算设备访问接收计算设备的数据之前通过确定该请求计算设备被接近地定位到该接收计算设备来改进安全。

背景技术

在两个计算设备之间的交互中，用户可以带着诸如移动电话的用户计算设备进入商户商店位置。处理系统可以从商户商店位置处的销售点设备接收用于与和当前在商店位置处的用户相关联的用户计算设备相关联的数据的请求。存在非法设备可以获取与销售点设备有关的信息(诸如销售点设备的IP地址、设备识别符或用户名和密码)并且获得对商户位置处的用户的数据的访问的风险。

发明内容

本文技术提供一种验证请求访问与在特定位置进行免手动交易的用户相关联的数据的计算设备的合法性的计算机实现的方法。在示例实施例中，第一系统向处理系统注册并且在第一系统的位置处安装信标设备和销售点设备。处理系统以适当的时间间隔为信标设备配置随机信标代码和随机现时值(nonce)，并且以适当的时间间隔将信标代码和随机现时值发送到信标设备。用户建立处理系统的账户并且将应用下载到与用户相关联的用户计算设备上。一个或多个用户经由一个或多个关联的用户计算设备登录应用并且进入第一系统位置。在第一系统位置处登录应用的用户计算设备接收由信标设备广播的信标设备代码并且将代码发送到处理系统。第一系统位置处的用户在销售点设备处发起交易。销售点设备响应于由设备操作员进行的输入，向处理系统发送对与当前在第一系统位置处的用户计算设备相关联的用户账户数据的请求。销售点设备也向处理系统重传由信标设备广播的信标设备代码和/或随机现时值。处理系统验证信标设备代码和随机现时值，并且向销售点设备发送与在第一系统位置处将信标设备代码重传到处理系统的用户计算设备相关联的用户账户的用户识别符。销售点设备操作员确定用户的身份并且选择与用户相对应的用户识别符。处理系统接收对用户识别符的选择的指示，并且发送与对应于所选择的用户识别符的用户的一个或多个账户相关联的账户信息。处理系统接收交易细节以及由销售点设备操作员对用户的特定支付账户的选择的指示。处理系统向与所选择的账户相关联的发行方系统传送授权请求以根据交易细节来对交易进行处理。处理系统接收对交易授权请求的批准并且向商户销售点设备发送对应的授权。

在本文中所描述的某些其他示例方面中，提供了用于验证请求访问与在商户系统位置处进行免手动交易的用户相关联的数据的计算设备的合法性的系统和计算机程序产品。

在考虑图示的示例实施例的以下详细描述后，示例实施例的这些及其他方面、目的、特征和优点对于本领域的普通技术人员而言将变得显而易见。

附图说明

图1是描绘根据某些示例实施例的用于验证请求访问与在商户系统位置处进行免手动交易的用户相关联的用户金融账户数据的销售点设备的合法性的系统的框图。

图2是描绘根据某些示例实施例的用于验证请求访问与在商户系统位置处进行免手动交易的用户相关联的用户金融账户数据的销售点设备的合法性的方法的流程框图。

图3是描绘根据某些示例实施例的由商户系统向支付处理系统注册并且在商户系统位置处安装硬件的方法的流程框图。

图4是描绘根据某些示例实施例的用于由用户向支付处理系统注册的方法的流程框图。

图5是描绘根据某些示例实施例的用于由支付处理系统接收由商户信标设备广播的商户信标设备代码的方法的流程框图。

图6是描绘根据某些示例实施例的由用户在商户销售点设备处发起交易的方法的流程框图。