[发明专利]用于安全只读认证的系统和方法

说明书

一种用于对具有移动设备的用户进行认证的系统包括：存储指令的存储器，和与网络通信的处理器。该处理器可以被配置为执行所存储的指令以从移动设备接收认证请求；从数据库获取与交易卡相关联的永久标识符；生成与交易卡相关联的临时标识符；通过加密永久标识符和临时标识符来生成期望值；根据从移动设备接收的加密值验证该期望值；并且向移动设备发送授权命令。

相关申请

本申请要求享有于2018年6月21日提交的美国临时专利申请号16/014,542的优先权，其全部内容通过引用纳入本申请。

说明书

技术领域

所公开的实施例一般涉及对记账卡(an account card)进行认证，更具体地说，涉及使用同步计数器对记账卡进行认证。

背景技术

计算机系统上的许多类型的交互，诸如认证登录和其他基于交易的进程，都是不安全的。例如，当试图在计算机上登录网站时，该网站可以请求用户名和密码。任何拥有这组信息的人，无论是授权用户还是恶意用户，都可以出于任何目的使用该网站。为了应对这种不安全性，一些交易需要多因素认证，通常被称为“你知道什么和你有什么”。例如，在登录网站时，网站可以请求用户名/密码组合(“你知道什么”)，以及电子设备上显示的六位数(“你有什么”)或指纹扫描(“你是谁”)。这个六位数(也称为基于时间的一次性密码(TOTP))可以每30秒更改一次，以避免未经授权的用户重复使用。另一个例子，信用卡上可能具有存储在其上的信息，其可以使信用卡处理器知道用户是否身上持有该信用卡。例如，虽然卡片的正面可能印有卡号(“你知道什么”)，但一些信息可能只呈现为EMV芯片的一部分(“你有什么”)。一些设备可能会从EMV芯片中读取信息，用于对用户进行非接触认证。一些设备允许使用“你知道什么”因素和“你是谁”的多因素认证，例如人脸识别、指纹认证和/或虹膜扫描等的生物认证。

目前，EMV协议依赖于交易卡的EMV芯片和支付终端(例如POS机)之间的双向通信。为了完成交易，交易信息从支付终端发送到交易卡。EMV芯片接收交易信息，对信息进行数字签名，并将签名后的信息传回到支付终端以用于进行认证。然而，许多设备和/或操作系统不支持双向通信，因此无法使用支持EMV的交易卡完成交易。

由于与使用双向通信协议的认证相关的这些缺点和其他缺点，存在一种允许技术上安全、只读认证的需求。

发明内容

与所公开的实施例一致，提供了一种与金融帐户相关联并用于生成加密值作为认证请求的一部分的交易卡。该交易卡包括射频发射器；与射频发射器耦合的时钟发生器，该时钟发生器被配置为响应于从外部射频读取器设备接收到的无线读取信号而递增计数器值；以及与所述射频发射器耦合并存储永久标识符和计数器值的近场通信标签。近场通信标签可以被配置为响应于所接收到的读取信号，以：基于永久标识符和计数器值生成加密值；并将加密值提供给射频发射器以便传输到外部射频读取器设备。

与另一个所公开的实施例一致，提供了一种与金融帐户相关联并生成加密值作为认证请求的一部分的交易卡。该交易卡包括射频发射器；与射频发射器耦合的近场通信标签；以及与近场通信标签耦合并由电源供电的时钟。该时钟可以被配置为响应于近场通信标签从外部射频读取器设备接收到的无线读取信号而向近场通信标签发送时间值。近场通信标签可以被配置为：存储永久标识符和时间值；并且响应于所接收到的读取信号，以：基于永久标识符和时间值生成加密值；并且将加密值提供给射频发射器以便传输到外部射频读取器设备。

与另一个所公开的实施例一致，提供了一种与金融帐户相关联并用于生成加密值作为认证请求的一部分的交易卡。该交易卡包括：射频发射器；与射频发射器耦合的近场通信标签；以及与近场通信标签耦合并由电源供电的微处理器。微处理器可以被配置为响应于从外部射频读取器设备接收的无线读取信号而计算更新值。近场通信标签可以被配置为：存储永久标识符和更新值，并响应于接收到的读取信号：基于永久标识符和更新值生成加密值，并向射频发射器提供加密值以便传输到外部射频读取器设备。