[发明专利]令牌管理系统和方法

说明书

公开了一种方法。所述方法包括向令牌服务计算机发送包括与所述令牌请求方相关联的令牌请求方标识符和与所述服务提供商计算机相关联的服务提供商计算机标识符的请求消息。所述方法还包括接收包括令牌和/或密码的响应消息，生成包括所述令牌和所述密码的授权请求消息，以及向与令牌服务计算机通信的处理计算机发送所述授权请求消息。

相关申请交叉引用

本申请是PCT申请，其要求2019年12月13日提交的第62/947,712号美国临时申请的优先权，所述美国临时申请以全文引用的方式并入本文中。

背景技术

令牌请求方可以使用令牌来处理交易，而不是使用真实凭证来处理交易。然而，在一些情况下，许多令牌请求方可能与单个服务提供商配合以进行交易。令牌请求方通常需要向令牌服务计算机注册以处理其令牌化交易。

当前系统有一些问题需要解决。例如，对于每个令牌请求方来说，向令牌服务提供商进行注册是繁杂且困难的。如果令牌请求方希望与服务提供商计算机相关联，则每个令牌请求方都需要向服务提供商计算机和令牌服务计算机两者注册。例如，如果有一百个令牌请求方，则每个令牌请求方需要执行两个单独的注册过程，这使得一百个令牌请求方执行总共两百个注册步骤。

另一问题是，经由服务提供商计算机连接到令牌服务计算机的多个令牌请求方必须使用不同的加密密钥对。在令牌请求方与令牌服务计算机之间共享的加密密钥用于保护通信，并向令牌服务计算机认证令牌请求方。如果还希望在令牌请求方与服务提供商计算机之间有加密通信，则需要使用不同的加密密钥集合来保护服务提供商计算机与令牌请求方之间的通信。

另一要解决的问题是，令牌服务计算机通常在向令牌请求方提供令牌和/或交易密码之前验证令牌请求方。如果令牌服务计算机独立地评估每个令牌请求方，它可能无法准确地评估所述令牌请求方是否可信。如果可以提供额外数据以在向令牌请求方发出令牌或密码之前评估令牌请求方的可信度，将是可取的。

本发明的实施例分别解决了这些问题和其它问题。

发明内容

本发明的一个实施例涉及一种方法，包括：由服务提供商计算机从令牌请求方计算机接收交易发起消息；由所述服务提供商计算机向令牌服务计算机发送包括与所述令牌请求方相关联的令牌请求方标识符和与所述服务提供商计算机相关联的服务提供商计算机标识符的请求消息；响应于发送密码请求消息，由所述服务提供商计算机接收包括令牌和/或密码的响应消息；由所述服务提供商计算机生成包括所述令牌和所述密码的授权请求消息；由所述服务提供商计算机将所述授权请求消息发送到与令牌服务计算机通信的处理计算机，其中所述处理计算机结合所述令牌服务计算机来确定与所述令牌相关联的真实凭证并验证所述密码；以及响应于发送所述授权请求消息，由所述服务提供商计算机从所述处理计算机接收授权响应消息。

本发明的另一实施例涉及一种服务提供商计算机，包括：处理器；以及包括指令的非瞬态计算机可读介质，所述指令在由所述处理器执行时使得所述处理器：从令牌请求方计算机接收交易发起消息；向令牌服务计算机发送包括与所述令牌请求方相关联的令牌请求方标识符和与所述服务提供商计算机相关联的服务提供商计算机标识符的请求消息；响应于发送密码请求消息，接收包括令牌和/或密码的响应消息；由所述服务提供商计算机生成包括所述令牌和所述密码的授权请求消息；将所述授权请求消息发送到与令牌服务计算机通信的处理计算机，其中所述处理计算机结合所述令牌服务计算机来确定与所述令牌相关联的真实凭证并验证所述密码；以及响应于发送所述授权请求消息，从所述处理计算机接收授权响应消息。

本发明的另一实施例包括一种方法，包括：由服务提供商计算机向令牌服务计算机发送令牌请求消息，所述令牌请求消息包括与所述服务提供商计算机相关联的服务提供商标识符和与能操作地耦合到所述服务提供商系统的多个令牌请求方中的令牌请求方相关联的令牌请求方标识符；响应于发送所述令牌请求消息，由所述服务提供商计算机从所述令牌提供商系统接收令牌；以及由所述服务提供商计算机向所述令牌请求方发送所述令牌。