[发明专利]用于认证网络交易中的用户的系统和方法

说明书

提供了用于将用户认证到与交易相关的支付账户的系统和方法。示例性方法包括由至少一个计算设备接收与支付账户相关联的交易的认证请求，其中认证请求包括与支付账户相关联的令牌和密码，并将令牌映射到支付账户的主账号(PAN)。该方法还包括验证密码，生成用于认证请求的目录服务器随机数(DSN)，以及将DSN和账号发送到与支付账户的发行方相关联的访问控制服务器(ACS)。该方法还包括：响应于发行方认证值(IAV)，编制包括IAV、DSN和交易金额的账户持有者认证值(AAV)，并将AAV发送给商家和服务器之一。

技术领域

本公开一般涉及用于认证网络交易中的用户的系统和方法，并且具体地涉及用于结合令牌化服务为用户发起的交易提供认证值的系统和方法，其中认证值基于对用户的认证和与交易相关联的密码的验证代码。

背景技术

该部分提供与本公开相关的背景信息，其不一定是现有技术。

支付账户交易通常涉及与消费者相关联的支付账户，其中支付账户用于为一个或多个产品的购买提供资金。与此相关，通常提供各种机制来抑制和/或防止欺诈或未授权的交易。例如，已经采用EMV技术，其中用于执行支付账户交易的支付卡中包括的芯片与销售点(POS)终端合作以生成交易的密码，然后在相应支付账户的发行方(或代表发行方的各方)批准交易之前验证密码。虽然EMV技术通常设计为用于卡片交易，但也适用于在线交易。

除了上述之外，支付网络还经常提供增强的认证技术，通常称为3-DSecure^TM协议，其依赖于涉及支付账户交易的商家的商家插件或MPI，并且依赖于与发行方关联的访问控制服务器或ACS。3-D Secure^TM协议通常用于在线交易，以允许持卡者在执行交易时当他们没有实际出现在商家时进行自我身份验证。例如，提供MastercardSecureCode^TM服务，该服务基于3-D Secure^TM协议。在该服务中，认证值(例如，账户持有者认证值或AAV等)由发卡机构生成并包括认证结果。然后将这些值放入基础交易的授权消息中的特定字段中，称为通用持卡者身份验证字段或UCAF。反过来，这些信息被传送以支持与支付授权请求相关的发行方，并提供发行方完成认证的明确证据。其他支付网络使用类似的认证服务，其通常基于3-D Secure^TM协议。并且，这些服务中的每一个通常要求商家的收单方(或银行)将得到的认证值添加到其标准授权消息中。

附图说明

本文描述的附图仅用于所选实施例的说明性目的，而不是所有可能的实施方式，并且不旨在限制本公开的范围：

图1示出了用于基于与交易相关的消费者的认证并基于相关密码的验证码来提供交易的完整账户持有者认证值(AAV)的示例性系统，并且该示例性系统包括本公开的一个或多个方面；以及

图2是可以在图1的系统中使用的示例性计算设备的框图；以及

图3示出了可以通过图1的系统实现的示例性方法，用于基于对消费者的认证提供交易完整的AAV，包括交易的发行方认证值(IAV)；以及

图4是可以结合图1的系统和/或图3的方法使用的包括IAV的完整AAV的示例性格式的框图。

在附图的若干视图中，对应的附图标记表示相应的部件。

具体实施方式

现在将参考附图更全面地描述示例性实施例。这里包括的描述和具体示例仅用于说明的目的，并不旨在限制本公开的范围。

消费者广泛使用支付账户来为商家的产品(例如，商品、服务等的交易)提供资金。为了避免与欺诈和/或未授权交易相关的问题，与支付账户相关联的发行方和与处理交易相关联的支付网络通常对发起交易的消费者施加附加的认证和验证技术/服务。但是，传统上，这种认证和验证技术仅用于存在卡的交易中。