用于安全消费者标识的方法和系统技术方案

用于执行以下操作的方法和系统：接收与交易相关联的授权请求，授权请求包括支付帐号和卡验证值；确定授权请求将被处理为具有动态卡验证值；响应于确定授权请求将被处理为具有动态卡验证值，自动地绕开在授权请求的处理中将使用的至少一个卡验证处理；并且将授权请求发送给卡验证方以验证卡验证值与记录的动态卡验证值匹配。一些方法和系统包括：将授权请求发送给支付网络以供用于对交易进行授权；接收作为对发送的授权请求的回复的授权响应；并且将授权响应的指示提供给与交易相关联的商家。

【技术实现步骤摘要】
【国外来华专利技术】
技术介绍
传统上，交易中的持卡者、商家、支付卡(诸如信用卡或借记卡)的发行机构主要关心的问题是在对涉及使用卡的交易进行处理中涉及的各个实体之间传送的金融数据的安全和保管。通常，与支付卡相关联的主要账号(PAN)被用来标识与卡相关联的并且被用于涉及该卡的购买交易的特定持卡者账户，也被用来标识持卡者。因为PAN通常被用作持卡者的标识符，所以可以利用与购买交易相关的信息的服务和交易在这些其他的服务和交易中通常也一直使用PAN作为持卡者的主要标识符。为了降低涉及PAN盗用的信用卡诈骗的可能性和/或减少真实暴露于涉及PAN盗用的信用卡诈骗，若干种方法和系统已经被用来保护在各种交易中获得的和使用的PAN的获取、传输和储存。对于关于PAN的获取、传输和储存的适用规则、标准和法规的遵守的建立和维护趋向于复杂和高成本。商家和/或第三方服务可能力图通过实现不同的安全机制和特征来减轻诈骗的风险。然而，新的不同的安全机制和特征的引入和接受的实现可能是耗时的而且高成本的，特别是如果需要改变处理系统和流程和/或持卡者行为的话。因此，将可取的是提供在不依赖于PAN的情况下高效率地便利和处理卡交易的改进方法和设备。附图说明当考虑以下结合附图对本专利技术进行的详细描述时，本专利技术的一些实施方案的特征和优点以及实现这些特征和优点的方式将变得更容易明白，其中：图1是根据本文中的一些实施方案的处理的流程图；图2是根据本文中的一些实施方案的支付卡的说明性前视图描绘；图3是根据本文中的一些实施方案的支付卡的说明性后视图描绘；图4是根据本文中的一些实施方案的非接触式支付卡的说明性描绘；图5是根据本文中的一些实施方案的移动装置的框图；图6是根据本文中的一个实施方案的系统的说明性描绘；图7是根据本文中的一些实施方案的处理的流程图；以及图8是根据本文中的一些实施方案的设备的示意性框图。具体实施方式一般来说，并且为了介绍本公开的实施方案的构思的目的，支付媒介物(vehicle)一般是指可以被用来储存、呈现和表示在支付或购买交易中可以使用的主要帐号(PAN)的任何实施方案的支付装置(例如，卡、移动电话、钥匙坠大小的存储器(key fob)等)。如本文中所使用的，术语购买交易和支付交易或简单地交易可以互换地使用，除非另有陈述。一般来说，本文中的购买交易是指存在卡的交易和不存在卡的交易，包括例如电子商务交易。在一些方面，一个或更多个服务可以被提供给例如购买交易中的使用支付媒介物的实体。例如，信用卡的持卡者可以被登记在金融机构、零售商或第三方的积分(loyalty)计划中，并且当使用信用卡进行某些交易时赚取积分点数。照此，信用卡在某些交易中的使用可以触发或者以其他方式调用与持卡者相关联的一个或更多个服务交易。在一些实施方案中，服务交易可能需要准确地标识持卡者以便将服务提供给适当的用户。例如，为了准确地实现积分计划的规则、评分、服务和管理，积分计划或服务可能需要准确地标识持卡者。在一些方面，只要服务交易被提供持卡者的准确标识表示，服务交易就可能不需要知道或使用与信用卡(或其他支付媒介物)相关联的支付帐号(PAN)。除了至少在持卡者的准确标识表示被以其他方式提供的实例中不需要知道PAN之外，将PAN传送给金融机构、零售商或第三方中的一个或更多个可能不必要地使PAN暴露于潜在的安全风险和/或触发遵守一个或更多个金融数据安全措施的要求。在本文中的一些实施方案中，至少在用户或持卡者的准确标识表示被以其他方式提供的实例中，服务交易可能不需要知道或使用与支付媒介物(例如，信用卡、借记卡、e钱包应用等)相关联的PAN。如本文中所使用的，可以是出于非金融的目的使用交易的至少一些交易细节的交易或服务可以被称为服务交易。非金融的服务交易可以是不是出于金融的目的和/或标识的目的直接使用PAN的任何服务、交易或信息处理。图1是可以被用来支持安全消费者标识(CID)的处理100的说明性示图，处理100便利在不依赖于与支付媒介物相关联的PAN作为支付媒介物的用户的标识符的情况下对支付媒介物交易的处理。处理100包括对将被分配给特定消费者、将被链接到特定消费者或者将以其他方式与特定消费者相关联的CID产生值的操作105。CID唯一地标识特定用户实体。在一些方面，CID标识特定的个体人。在一些实例中，CID可以唯一地标识特定的商业组织。在操作105产生的CID的记录及其产生的基础被保存以供未来在将与特定消费者用户相关联的交易的处理中作为参考。在本文中的一些实施方案中，在操作105产生的CID可以由支付网络运营商来实现。在一些方面，在操作105产生的CID与特定消费者用户相关联，对与消费者用户相关联的特定PAN没有任何依赖或相依性。CID与PAN是不同的，或者是基于PAN产生的，包括但不限于基于PAN推导的或者使用基于PAN的算法计算的。CID是独立于PAN产生的。在操作110，在操作105产生的CID被分配给特定消费者用户或者被以其他方式与特定消费者用户相关联。在一些实施方案中，操作105可以在批量操作中产生多个CID，这些CID中的每个CID然后可以在操作110被分配给特定消费者用户。操作105可以包括关联将与给定CID相关联的特定消费者用户的个人细节，以便准确地、充分地标识特定消费者用户。在一些实施方案中，将与给定CID相关联的特定消费者用户的个人细节可以在用安全CID注册消费者用户的注册处理期间从消费者用户获得。在一些方面，注册处理可以包括向便利或管理可以包括CID的交易的处理的金融机构或支付网络运营商的注册处理。在一些方面，注册处理可以包括向金融机构、商家或服务提供者(诸如，举例来说，可以由商家、支付网络运营商或第三方服务商来服务和管理的商家积分计划)的注册处理。在一些实施方案中，将与给定CID相关联的特定消费者用户的个人细节可以包括以下中的至少一个：姓名、邮寄地址、移动电话、只有消费者用户知道的个人代码、以及消费者用户个人的其他详细信息。参照图1，处理100继续进行到操作115，在操作115，CID可以被与一个或更多个支付媒介物相关联。支付媒介物可以包括以下中的一个或更多个：信用卡；借记卡；签帐卡；储值卡；礼品卡；储存PAN的“芯片”卡；储存PAN的“小存储器”；电子钱包(e钱包)装置、程序或应用；以及支付媒介物的其他实施方案。在一些实施方案中，CID可以与多于一个的支付媒介物相关联，其中每个支付媒介物具有与该支付媒介物相关联的PAN。对于CID可以与其相关联的每个支付媒介物，CID可以被用来主要标识消费者用户，PAN可以被用来主要标识用户(例如，持卡者)的特定账户。因此，本文中的一些实施方案提供将消费者用户的标识与消费者用户的与支付媒介物相关联的特定账户的标识分开的机制。图2是根据本文中的一些实施方案的可以包括CID的表示的卡的前视图的说明性描绘。在一些实施方案中，图2中所示的卡可以包括例如支付卡、信用卡、借记卡、积分计划卡、徽章、许可证、护照卡、射频设备和/或非接触式卡。举例来说，图2是根据本公开的一些实施方案的显示卡200支付装置的说明性前视图，显示卡200支付装置具有基本平面的卡形的本体205。具体地说，图示了基本卡形的本体205，本体205可以包括国际标准本文档来自技高网...

【技术保护点】
一种计算机实现方法，所述方法包括：接收与交易相关联的授权请求，所述授权请求包括至少支付帐号(PAN)和消费者标识(CID)值的交易细节，所述CID唯一地标识用户；将所述PAN和所述CID储存在存储器中；确定所述交易细节将被作为至少非金融交易进行处理；以及响应于确定所述交易细节将被作为至少非金融交易进行处理，不使用所述PAN，基于所述CID对所述交易细节进行处理。

【技术特征摘要】
【国外来华专利技术】2014.03.05 US 14/197,8841.一种计算机实现方法，所述方法包括：接收与交易相关联的授权请求，所述授权请求包括至少支付帐号(PAN)和消费者标识(CID)值的交易细节，所述CID唯一地标识用户；将所述PAN和所述CID储存在存储器中；确定所述交易细节将被作为至少非金融交易进行处理；以及响应于确定所述交易细节将被作为至少非金融交易进行处理，不使用所述PAN，基于所述CID对所述交易细节进行处理。2.如权利要求1所述的方法，进一步包括：响应于确定所述交易细节将被作为至少非金融交易进行处理，自动地从所述交易细节移除所述PAN。3.如权利要求1所述的方法，其中所述CID是包括多个数字的字符串的单个值。4.如权利要求3所述的方法，其中多个数字的所述字符串不基于所述PAN。5.如权利要求1所述的方法，其中所述CID进一步与至少一个附加的其他的PAN相关联。6.如权利要求1所述的方法，进一步包括：确定所述交易细节将被作为至少金融交易进行处理；以及响应于确定所述交易细节将被作为至少金融交易进行处理，至少基于所述PAN对所述交易细节进行处理。7.如权利要求6所述的方法，其中将被作为至少金融交易进行处理的所述交易细节被进一步基于所述CID进行处理。8.如权利要求1所述的方法，其中所述CID是从商家的销售点处的支付媒介物接收的。9.如权利要求8所述的方法，其中所述支付媒介物包括以下中的至少一个：具有储存所述PAN和所述CID中的至少一个的磁条的卡、具有储存所述PAN和所述CID中的至少一个的存储器的卡、具有储存所述PAN和所述CID中的至少一个的存储器的装置、以及具有呈现所述PAN和所述CID中的至少一个的显示器的装置。10.如权利要求1所述的方法，其中所述CID是从支付网络运营商接收的。11.一种设备，所述设备包括：处理器...

【专利技术属性】
技术研发人员：C·A·格尼，T·M·卡朋特，
申请(专利权)人：万事达卡国际股份有限公司，
类型：发明
国别省市：美国;US