[发明专利]使用用户装置认证支付交易的方法和系统

权利要求书

1.一种计算机实施的方法，包括：

由用户装置的至少一个处理器从所述用户装置中安装的商家应用程序接收用于验证与所述用户装置中的用户识别模块(SIM)卡相关联的电话号码的请求，其中，在所述用户装置中发起支付交易时接收用于验证所述电话号码的请求；

响应于接收到所述请求，由所述至少一个处理器从与所述用户装置的制造商相关联的服务器和网络服务器中的至少一者获得第一密钥；

由所述至少一个处理器使用所述第一密钥基于与所述用户装置相关联的电话号码和唯一标识值中的至少一者生成第一密码文，其中，所述第一密码文被提供给与所述制造商相关联的服务器以进行验证；以及

在验证所述第一密码文时，由所述至少一个处理器从与所述制造商相关联的服务器接收第二密码文，其中，所述商家应用程序将所述第二密码文和支付交易细节提供给发行方服务器以认证所述支付交易。

2.根据权利要求1所述的方法，其中，从与所述用户装置的制造商相关联的服务器获得所述第一密钥包括：

向与所述用户装置的制造商相关联的服务器发送对所述第一密钥的请求；以及以下各项中的一项：(i)从与所述制造商相关联的服务器接收所述第一密钥，其中，与所述制造商相关联的服务器使用一种或多种密码技术实时生成所述第一密钥；和(ii)从与所述用户装置相关联的存储器获取所述第一密钥，其中，所述第一密钥由与所述制造商相关联的服务器生成，并且在所述用户装置的制造期间存储在与所述用户装置相关联的存储器中。

3.根据权利要求1所述的方法，其中，从所述网络服务器获得所述第一密钥包括：

经由与所述用户装置的制造商相关联的服务器向所述网络服务器发送对所述第一密钥的请求；以及

经由与所述用户装置的制造商相关联的服务器从所述网络服务器接收所述第一密钥，其中，所述网络服务器使用一种或多种密码技术实时生成所述第一密钥。

4.根据权利要求1所述的方法，其中，使用与所述用户装置相关联的电话号码和唯一标识值中的至少一者以及所述第一密钥，基于一种或多种加密技术生成所述第一密码文。

5.根据权利要求1所述的方法，其中，向与所述制造商相关联的服务器提供所述第一密码文触发与所述制造商相关联的服务器使用所述第一密钥和对应于用于生成所述第一密码文的一种或多种加密技术的一种或多种解密技术来解密所述第一密码文，并且基于对应于与所述用户装置的制造商相关联的服务器的数据库中存储的用户信息验证与所述用户装置相关联的电话号码和唯一标识值。

6.根据权利要求1所述的方法，其中，由所述至少一个处理器从与所述制造商相关联的服务器接收的第二密码文由与所述制造商相关联的服务器使用第二密钥基于与所述用户装置相关联的电话号码和唯一标识值中的至少一者生成，其中，所述第二密钥是从所述网络服务器获得的。

7.根据权利要求1所述的方法，其中，向所述发行方服务器提供所述第二密码文和所述支付交易细节包括经由以下各项中的至少一者将所述第二密码文和所述支付交易细节发送至所述发行方服务器：所述网络服务器、与所述发行方服务器的直接集成、访问控制服务器(ACS)、商家插件(MPI)提供商或其任何组合。

8.根据权利要求1所述的方法，还包括：

在认证所述支付交易后，从所述发行方服务器接收认证响应，其中，对所述支付交易的认证包括：

由所述发行方服务器使用第二密钥对所述第二密码文进行解密，其中，所述第二密钥是从所述网络服务器获得的；

由所述发行方服务器基于与所述发行方服务器相关联的数据库中存储的支付者信息来验证与所述用户装置相关联的电话号码；以及

由所述发行方服务器基于所述验证的结果向所述用户装置提供所述认证响应。

9.根据权利要求1所述的方法，其中，所述唯一标识值至少包括与所述用户装置相关联的国际移动设备识别(IMEI)码。