[发明专利]利用增强的持卡人认证令牌

权利要求书

1.一种用于授权在线购买交易的方法，包括：

在在线交易期间由商家服务器计算机的商家插件(MPI)应用程序从发行方访问控制服务器(ACS)接收包括指示持卡人认证类型的增强的账户持有人认证变量(AAV)的持卡人认证消息；

由所述MPI应用程序向支付网关传送包括持卡人数据、购买交易数据和增强的AAV的购买交易授权请求消息；

由所述MPI应用程序从支付网关接收购买交易授权响应消息，其中，所述购买交易授权响应消息包括交易授权消息或交易拒绝消息中的一个；

由所述商家服务器计算机在商家网页上显示所述购买交易授权响应消息；以及

由所述MPI应用程序在MPI数据库中存储与所述持卡人数据相关联的购买交易授权响应消息和增强的AAV。

2.根据权利要求1所述的方法，其中，存储所述购买交易授权消息和所述增强的AAV进一步包括由所述商家服务器计算机在用于多个持卡人的交易数据库中按支付账户范围存储所述购买交易授权消息和所述增强的AAV。

3.根据权利要求1所述的方法，其中，所述增强的AAV指示无声持卡人认证过程或升级认证持卡人过程中的一个。

4.根据权利要求1所述的方法，进一步包括：

由所述商家服务器计算机从商家网站页面接收交易授权请求，所述交易授权请求包括当前在线购买交易的持卡人识别数据和购买交易数据；

由所述MPI应用程序基于与所述当前在线购买交易的所述持卡人识别数据的匹配，从所述MPI数据库检索存储的持卡人购买交易数据，所述存储的持卡人购买交易数据包括存储的增强的AAV数据；

由所述MPI应用程序基于所述存储的增强的AAV数据确定绕过所述当前在线购买交易的持卡人认证；以及

由所述MPI应用程序向支付网关传送包括所述当前在线购买交易的所述持卡人识别数据和所述购买交易数据的购买交易授权请求。

5.根据权利要求4所述的方法，进一步包括：

由所述MPI应用程序从所述支付网关接收所述当前在线购买交易的购买交易授权响应消息；

由所述商家服务器计算机在所述商家网页上显示所述当前在线购买交易的所述购买交易授权响应消息；以及

由所述MPI应用程序在所述MPI数据库中存储与所述存储的持卡人数据相关联的所述当前在线购买交易的所述购买交易授权响应消息。

6.根据权利要求1所述的方法，进一步包括：

由所述商家服务器计算机从商家网站页面接收交易授权请求，所述交易授权请求包括当前在线购买交易的持卡人识别数据和购买交易数据；

由所述MPI应用程序基于与所述当前在线购买交易的所述持卡人识别数据的匹配，从所述MPI数据库中检索存储的持卡人购买交易数据，所述存储的持卡人购买交易数据包括存储的增强的AAV数据；

由所述MPI应用程序基于所述存储的增强的AAV数据确定所述当前在线购买交易需要持卡人认证；以及

由所述MPI应用程序向所述ACS传送包括所述当前在线购买交易的所述持卡人识别数据和所述购买交易数据的持卡人认证请求。

7.根据权利要求6所述的方法，进一步包括：

由所述MPI应用程序从所述ACS接收包括指示持卡人认证类型的增强的账户持有人认证变量(AAV)的持卡人认证消息；

由所述MPI应用程序在所述MPI数据库中存储与所述持卡人数据相关联的所述增强的AAV；以及

由所述MPI应用程序向支付网关传送包括持卡人数据、购买交易数据和所述增强的AAV的购买交易授权请求消息。

8.根据权利要求1所述的方法，进一步包括：

由所述商家服务器计算机从商家网站页面接收交易授权请求，所述交易授权请求包括当前在线购买交易的持卡人识别数据和购买交易数据；

由所述MPI应用程序基于所述当前在线购买交易的风险标准和所述购买交易数据确定需要持卡人认证；以及

由所述MPI应用程序向所述ACS传送包括所述当前在线购买交易的所述持卡人识别数据和所述购买交易数据的持卡人认证请求。