[发明专利]令牌管理系统和方法

权利要求书

1.一种方法，包括：

由服务提供商计算机从令牌请求方计算机接收交易发起消息；

由所述服务提供商计算机向令牌服务计算机发送包括与所述令牌请求方相关联的令牌请求方标识符和与所述服务提供商计算机相关联的服务提供商计算机标识符的请求消息；

响应于发送密码请求消息，由所述服务提供商计算机接收包括令牌和/或密码的响应消息；

由所述服务提供商计算机生成包括所述令牌和所述密码的授权请求消息；

由所述服务提供商计算机将所述授权请求消息发送到与令牌服务计算机通信的处理计算机，其中所述处理计算机结合所述令牌服务计算机来确定与所述令牌相关联的真实凭证并验证所述密码；以及

响应于发送所述授权请求消息，由所述服务提供商计算机从所述处理计算机接收授权响应消息。

2.根据权利要求1所述的方法，其中所述密码是仅在特定交互信道中有效的信道特定密码。

3.根据权利要求1所述的方法，其中所述请求消息是进一步包括所述令牌或令牌标识符的密码请求消息，并且其中所述令牌服务计算机在生成所述密码之前验证所述令牌、与所述令牌请求方相关联的所述令牌请求方标识符和所述服务提供商计算机标识符彼此相关联。

4.根据权利要求3所述的方法，其中所述令牌服务计算机包括将所述服务提供商标识符与所述令牌请求方标识符映射的表。

5.根据权利要求3所述的方法，其中由所述服务提供商计算机向所述令牌服务计算机发送包括所述令牌或令牌标识符、与所述令牌请求方相关联的所述令牌请求方标识符和与所述服务提供商计算机相关联的所述服务提供商计算机标识符的所述密码请求消息包括：由所述服务提供商计算机向所述令牌服务计算机发送包括所述令牌标识符、与所述令牌请求方相关联的所述令牌请求方标识符和与所述服务提供商计算机相关联的所述服务提供商计算机标识符的所述密码请求消息。

6.根据权利要求1所述的方法，其中所述令牌请求方是资源提供商计算机。

7.根据权利要求1所述的方法，其中所述令牌是以数学方式从所述真实凭证生成的。

8.根据权利要求1所述的方法，其中所述令牌请求方计算机从与用户相关联的用户装置接收交互请求。

9.根据权利要求1所述的方法，其中所述请求消息用在所述令牌服务计算机与所述服务提供商计算机之间共享的第一密码密钥对中的密码密钥加密，其中所述第一密码密钥对不同于在所述令牌请求方计算机与所述服务提供商计算机之间共享的第二密码密钥对。

10.一种服务提供商计算机，包括：

处理器；以及

包括指令的非瞬态计算机可读介质，所述指令在由所述处理器执行时使得所述处理器：

从令牌请求方计算机接收交易发起消息；

向令牌服务计算机发送包括与所述令牌请求方相关联的令牌请求方标识符和与所述服务提供商计算机相关联的服务提供商计算机标识符的请求消息；

响应于发送密码请求消息，接收包括令牌和/或密码的响应消息；

生成包括所述令牌和所述密码的授权请求消息；

将所述授权请求消息发送到与令牌服务计算机通信的处理计算机，其中所述处理计算机结合所述令牌服务计算机来确定与所述令牌相关联的真实凭证并验证所述密码；以及

响应于发送所述授权请求消息，从所述处理计算机接收授权响应消息。

11.根据权利要求10所述的服务提供商计算机，其中所述请求消息是密码请求消息且包括所述令牌。

12.根据权利要求10所述的服务提供商计算机，其中所述令牌请求方标识符是令牌请求方ID，并且所述服务提供商计算机标识符是令牌请求方-令牌服务提供商ID。