[发明专利]用于利用主令牌生成子令牌的系统和方法

权利要求书

1.一种方法，包括：

由第一服务器计算机接收包括第一头部和模糊部分的第一令牌，其中所述第一头部将所述第一令牌路由到所述第一服务器计算机；

由所述第一服务器计算机使用所述第一令牌的模糊部分产生第二令牌和与所述第二令牌相关联的数据，所述第二令牌包括第二头部和中间部分，其中所述第二头部与授权实体相关联；以及

(i)由所述第一服务器计算机检索与所述第二令牌相关联的凭证，所述凭证包括所述第二头部和中心部分，其中所述凭证的中心部分与所述第二令牌的中间部分不同，且其中所述凭证接下来被用于授权交易；或者

(ii)由所述第一服务器计算机向第二服务器计算机发送所述第二令牌，其中所述第二服务器计算机检索与所述第二令牌相关联的凭证，所述凭证包括所述第二头部和中心部分，其中所述凭证的中心部分与所述第二令牌的中间部分不同，且其中所述凭证接下来被用于授权所述交易。

2.根据权利要求1所述的方法，其中与所述第二令牌相关联的数据包括有限次使用密钥，其中所述有限次使用密钥接下来被所述第一服务器计算机用于生成令牌验证密码，且其中所述第二令牌和所述令牌验证密码被用于检索凭证。

3.根据权利要求1所述的方法，其中所述第一令牌是从资源提供商计算机接收的，且其中所述资源提供商计算机从一维条形码提取所述第一令牌。

4.根据权利要求3所述的方法，其中，所述第一令牌是通过没有令牌验证密码的传输计算机从所述资源提供商计算机接收的。

5.根据权利要求1所述的方法，其中所述第一令牌是在授权请求消息中接收的。

6.根据权利要求5所述的方法，还包括：

更新所述授权请求消息以利用所述凭证替换所述第一令牌，

其中所述凭证在更新的授权请求消息中被发送到授权实体。

7.根据权利要求1所述的方法，其中使用所述第一令牌的所述模糊部分包括：

在数据库中定位所述第二令牌和与所述第二令牌相关联的数据，其中所述第二令牌和与所述第二令牌相关联的数据与所述模糊部分相关联地存储于所述数据库中。

8.根据权利要求1所述的方法，还包括：

使所述第一令牌失效。

9.根据权利要求1所述的方法，其中所述方法包括(i)，且其中所述凭证被发送到授权实体。

10.根据权利要求1所述的方法，其中，所述第一令牌，所述第二令牌和所述凭证包括相同的校验位。

11.一种第一服务器计算机，包括：

处理器；以及

包括代码的存储元件，所述代码能由所述处理器执行，用于实施一种方法，所述方法包括：

接收包括第一头部和模糊部分的第一令牌，其中所述第一头部将所述第一令牌路由到所述第一服务器计算机；

使用所述第一令牌的模糊部分产生第二令牌和与所述第二令牌相关联的数据，所述第二令牌包括第二头部和中间部分，其中所述第二头部与授权实体相关联；以及

(i)检索与所述第二令牌相关联的凭证，所述凭证包括所述第二头部和中心部分，其中所述凭证的中心部分与所述第二令牌的中间部分不同，且其中所述凭证接下来被用于授权交易；或者

(ii)向第二服务器计算机发送所述第二令牌，其中所述第二服务器计算机检索与所述第二令牌相关联的凭证，所述凭证包括所述第二头部和中心部分，其中所述凭证的中心部分与所述第二令牌的中间部分不同，且其中所述凭证接下来被用于授权所述交易。

12.根据权利要求11所述的第一服务器计算机，其中与所述第二令牌相关联的数据包括有限次使用密钥，其中所述有限次使用密钥接下来被所述第一服务器计算机用于生成令牌验证密码，且其中所述第二令牌和所述令牌验证密码被用于检索凭证。