[发明专利]多级通信加密

摘要

提供用于生成安全通信以在交易中使用的技术。在一些实施例中，向用户装置提供与一个或多个授权实体相关联的第一组加密密钥。在交易之前或在交易期间，所述用户装置可以接收与所述交易的第二方相关的一个或多个第二加密密钥。在一些实施例中，所述一个或多个第二加密密钥可以经由本地通信装置提供给所述用户装置。一旦已向所述用户装置提供交易细节，所述用户装置就可以使用已向其提供的多个加密密钥生成交易请求，使得消息的各部分使用不同加密密钥加密。

主权项

1.一种方法，其包括通过用户装置执行：将凭证以及用于对所述凭证进行加密以在通信中发送到授权服务器的第一加密密钥存储在所述用户装置的安全存储器中，所述授权服务器提供关于是否授权所述用户装置获得对资源的访问的授权响应；经由本地通信接口获得用于对与访问服务器相关联的数据进行加密的第二加密密钥；从在所述用户装置本地的访问装置接收关于所述资源的资源信息；通过所述用户装置生成消息，所述消息至少包含：数据的第一部分，其使用所述第一加密密钥加密，使得数据的所述第一部分能够通过所述授权服务器解密，数据的所述第一部分包含所述凭证；以及数据的第二部分，其使用所述第二加密密钥加密，使得数据的所述第二部分能够通过所述访问服务器解密，所述第二部分包含所述资源信息的至少一部分，其中数据的所述第一部分不同于数据的所述第二部分；以及提供所述消息，使得所述消息通过广域网发送到所述授权服务器和所述访问服务器，所述消息触发所述授权服务器以提供所述授权响应。