[发明专利]使用用户装置认证支付交易的方法和系统

说明书

公开了一种用于认证支付交易的方法和系统。所述方法包括从用户装置中安装的商家应用程序接收用于验证与用户识别模块卡相关联的电话号码的请求。此外，从与所述用户装置的制造商相关联的服务器和网络服务器中的至少一者获得第一密钥。此外，使用所述第一密钥基于与所述用户装置相关联的电话号码和唯一标识值中的至少一者生成第一密码文，其中，所述第一密码文被提供给与所述制造商相关联的服务器以进行验证。在验证所述第一密码文时，所述方法包括从与所述制造商相关联的服务器接收第二密码文，其中，所述商家应用程序将所述第二密码文和支付交易细节提供给发行方服务器以认证所述支付交易。

相关申请的交叉引用

本申请要求2020年12月29日提交的美国专利申请第17/136,425号的优先权，所述专利申请的公开内容特此以全文引用的方式并入。

背景

技术领域

本公开涉及支付交易的认证。具体地，但非排他地，本公开涉及一种使用用户装置认证支付交易的方法和系统。

背景技术

在当今环境中，双因素认证或两步验证通常用作验证执行支付交易的用户的安全过程。双因素认证保护用户的凭证以及用户可以访问的资源。此外，双因素认证与依赖单因素认证(SFA)的认证方法相比提供了改进的安全性水平，在单因素认证中，用户仅提供一个因素，例如口令或密码。双因素认证方法依赖用户提供口令以及第二因素，例如经由文本消息的唯一一次性密码(OTP)、推送通知、软件生成的基于时间的一次性密码(例如，TOTP)、生物特征认证等。此外，基于文本消息的OTP是优选的双因素认证，以通过使用OTP验证与用户装置相关联的移动号码来验证与支付交易相对应的用户。

此外，现有的基于文本消息的双因素认证过程由于各种原因而减小了支付成功率和总支付交易时间，所述各种原因包括网络故障以及在经由用户装置的蜂窝网络的服务提供方从发行方接收文本消息中的OTP时的延迟。此外，支付交易的失败率增加，并且由于在预定义时间间隔内未能从发行方接收到OTP，客户满意度降低。

本公开的此背景技术部分中公开的信息仅仅是为了增强对本公开的一般背景技术的理解，而不应被视为承认或以任何形式暗示这些信息构成本领域技术人员已知的现有技术。

发明内容

通过本公开的技术实现额外的特征和优势。本公开的其他实施例和方面在本文中进行详细描述，并且被视为所要求保护的公开内容的一部分。

在一些非限制性实施例或方面中，提供了一种计算机实施的方法，包括：由用户装置的至少一个处理器从所述用户装置中安装的商家应用程序接收用于验证与所述用户装置中的用户识别模块(SIM)卡相关联的电话号码的请求，其中，在所述用户装置中发起支付交易时接收用于验证所述电话号码的请求；响应于接收到所述请求，由所述至少一个处理器从与所述用户装置的制造商相关联的服务器和网络服务器中的至少一者获得第一密钥；由所述至少一个处理器使用所述第一密钥基于与所述用户装置相关联的电话号码和唯一标识值中的至少一者生成第一密码文，其中，所述第一密码文被提供给与所述制造商相关联的服务器以进行验证；以及在验证所述第一密码文时，由所述至少一个处理器从与所述制造商相关联的服务器接收第二密码文，其中，所述商家应用程序将所述第二密码文和支付交易细节提供给发行方服务器以认证所述支付交易。

在一些非限制性实施例或方面中，从与所述用户装置的制造商相关联的服务器获得所述第一密钥包括：向与所述用户装置的制造商相关联的服务器发送对所述第一密钥的请求；以及以下各项中的一项：(i)从与所述制造商相关联的服务器接收所述第一密钥，其中，与所述制造商相关联的服务器使用一种或多种密码技术实时生成所述第一密钥；和(ii)从与所述用户装置相关联的存储器获取所述第一密钥，其中，所述第一密钥由与所述制造商相关联的服务器生成，并且在所述用户装置的制造期间存储在与所述用户装置相关联的存储器中。