CN103177388B - 代授权系统以及代授权方法 - Google Patents

Abstract

本发明提供一种代授权系统和代授权方法。所述代授权系统包括账务系统、转接模块和代授权模块，其中所述代授权模块存储有由所述账务系统确定的代授权参数；所述转接模块与所述账务系统和代授权模块连接，用于在所述账务系统不能用时将来自客户端的交易请求报文发送至所述代授权模块处理，其中所述代授权模块根据代授权参数验证所述交易请求报文，否则发送至所述账务系统处理，所述交易请求报文包括金融帐户信息、金融机构信息、交易发起机构信息和交易金额。利用本发明的代授权系统以及代授权方法，可以保证在账务系统不可用时保证交易请求的正常处理。

Description

代授权系统以及代授权方法

技术领域

本发明属于数据处理领域，尤其涉及一种代授权系统以及代授权方法。

背景技术

在国内联机账务系统的代授权业务刚起步，先前应用的诸如银行卡联机代授权共享平台也还没有，各联机账务系统只能依靠多机灾备的方式来应对一些风险，但倘若该联机账务系统需要整套维护或者因某些灾难性原因而无法对外提供链接服务的时候就完全瘫痪了；国外大的信用卡组织针对入网的成员机构有代授权的硬性要求，它们的业务模式与平台相对而言入网成员机构的个性化定制不够，约束性更强。

发明内容

有鉴于此，本发明提供一种代授权系统以及代授权方法，用于在账务系统不可用时保证交易请求的正常处理。

本发明提供以下技术方案：

1、一种代授权系统，其特征在于，所述代授权系统包括账务系统、转接模块和代授权模块，其中

所述代授权模块存储有由所述账务系统确定的代授权参数；

所述转接模块与所述账务系统和代授权模块连接，用于在所述账务系统不能用时将来自客户端的交易请求报文发送至所述代授权模块，由所述代授权模块根据代授权参数验证所述交易请求报文，否则发送至所述账务系统处理，所述交易请求报文包括金融帐户信息、金融机构信息、交易发起机构信息和交易金额。

2、如技术方案1所述的代授权系统，其特征在于，所述代授权模块包括数据通信模块、验证处理模块、和数据库，其中

数据通信模块连接在所述转接模块和所述验证处理模块之间，以在两者之间传输信息；

数据库存储有代授权参数、交易信息和失败原因，所述代授权参数包括金融机构信息、交易发起机构信息、帐户金额和帐户信息，所述帐户信息包括选自包括以下项的组的信息：卡号、卡有效期、卡校验位、密码加密数据、卡片验证CVN码、IC卡信息中的与账户有效性验证项目中的项相对应的信息；

验证处理模块存储有帐户有效性验证项目，所述帐户有效性验证项目包括卡号校验、卡有效期校验、卡校验位校验、密码校验、CVN码校验、IC卡信息校验中的至少一个；

验证处理模块被配置执行以下步骤：

A.验证交易请求报文的合法性，如果验证通过则执行后续步骤，否则生成并发送表示失败的应答报文至数据通信模块并将失败原因发送至数据库；

B.根据代授权参数中的金融机构信息、交易发起机构信息来验证交易请求报文，如果验证通过则执行后续步骤，否则生成并发送表示失败的应答报文至数据通信模块并将失败原因发送至数据库；

C.根据帐户信息来确定帐户有效性验证项目，根据所确定的帐户有效性验证项目进行验证，如果验证通过，则执行后续步骤，否则生成并发送表示失败的应答报文至数据通信模块并将失败原因发送至数据库；以及

D.根据帐户金额来验证交易请求，如果验证通过，则兑现交易请求，生成并发送表示成功的应答报文至数据通信模块以及生成并发送交易信息至数据库，否则生成并发送表示失败的应答报文至数据通信模块，并将失败原因发送至数据库，所述交易信息包括金融帐户信息、金融机构信息、交易发起机构信息、交易金额、交易类型和交易日期。

3.如技术方案2所述的代授权系统，其特征在于，验证处理模块存储有帐户风险验证项目，所述帐户风险验证项目包括账户黑名单验证，商户黑名单验证和额度控制验证中的至少一个，所述代授权参数还包括账户风险信息，所述账户风险信息还包括选自包括以下项的组的信息：账户黑名单，商户黑名单和额度控制中的与账户风险验证项目中的项相对应的信息；其中验证处理模块根据帐户风险信息来确定帐户风险验证项目，根据所确定的帐户风险验证项目进行验证，如果验证通过，则执行步骤D，否则生成并发送表示失败的应答报文至数据通信模块并将失败原因发送至数据库。

4、如技术方案2或3所述的代授权系统，其特征在于，所述代授权参数还包括允许交易类型，所述验证处理模块还被配置为：

根据交易请求报文来确定交易类型；以及

根据允许交易类型来验证交易类型。

5、如技术方案2-4之一所述的代授权系统，其特征在于，所述代授权模块还包括：

上传参数模块，用于在账务系统能用时，上传账务系统确定的代授权参数至数据库；以及交易下发模块，用于在转接模块将交易切换到账务系统时，将数据库中的在代授权期间的交易信息和失败原因发送至账务系统。

6、一种应用于代授权系统的代授权方法，其特征在于，所述代授权系统包括账务系统、代授权模块和与所述账务系统和代授权模块连接的转接模块，所述代授权模块存储有由所述账务系统确定的代授权参数，所述代授权方法包括：

所述转接模块在所述账务系统不能用时将来自客户端的交易请求报文发送至所述代授权模块，由所述代授权模块根据代授权参数验证所述交易请求报文，否则发送至所述账务系统处理，所述交易请求报文包括金融帐户信息、金融机构信息、交易发起机构信息和交易金额。

7、如技术方案6所述的代授权方法，其特征在于，所述代授权参数包括金融机构信息、交易发起机构信息、帐户金额和帐户信息，所述帐户信息包括选自包括以下项的组的信息：卡号、卡有效期、卡校验位、密码加密数据、卡片验证CVN码、IC卡信息中的与账户有效性验证项目中的项相对应的信息，所述代授权模块根据代授权参数验证所述交易请求报文包括步骤：

A.所述代授权模块验证交易请求报文的合法性，如果验证通过则执行后续步骤，否则生成并发送表示失败的应答报文至所述转接模块并将失败原因保存在所述代授权模块中；

B.根据代授权参数中的金融机构信息、交易发起机构信息来验证交易请求报文，如果验证通过则执行后续步骤，否则生成并发送表示失败的应答报文至所述转接模块并将失败原因保存在所述代授权模块中；

C.根据帐户信息来确定账户有效性验证项目，根据所确定的账户有效性验证项目进行验证，如果验证通过，则执行后续步骤，否则生成并发送表示失败的应答报文至所述转接模块并将失败原因保存在所述代授权模块中，其中所述帐户有效性验证项目存储在所述代授权模块中，所述帐户有效性验证项目包括卡号校验、卡有效期校验、卡校验位校验、密码校验、CVN码校验、IC卡信息校验中的至少一个；

D.根据帐户金额来验证交易请求，如果验证通过，则兑现交易请求，生成并发送表示成功的应答报文至所述转接模块以及生成并保存交易信息在所述代授权模块中，否则生成并发送表示失败的应答报文至所述转接模块并将失败原因保存在所述代授权模块中，所述交易信息包括金融帐户信息、金融机构信息、交易发起机构信息、交易金额、交易类型和交易日期。

8.如技术方案7所述的代授权方法，其特征在于，所述代授权模块根据代授权参数验证所述交易请求报文包括步骤：

E.所述代授权模块根据帐户风险信息来确定帐户风险验证项目，根据所确定的帐户风险验证项目进行验证，如果验证通过，则执行步骤D，否则生成并发送表示失败的应答报文至所述转接模块并将失败原因保存在所述代授权模块中，其中所述帐户风险验证项目存储在所述代授权模块中，所述帐户风险验证项目包括账户黑名单验证，商户黑名单验证和额度控制验证中的至少一个，所述代授权参数还包括选自包括以下项的组的信息：账户黑名单，商户黑名单和额度控制中的与账户风险验证项目中的项相对应的信息。

9、如技术方案7或8所述的代授权方法，其特征在于，所述代授权参数还包括允许交易类型，根据代授权参数验证所述交易请求报文包括步骤：

所述代授权模块根据交易请求报文来确定交易类型；以及

所述代授权模块根据允许交易类型来验证交易类型。

10、如技术方案6-9之一所述的代授权方法，其特征在于，所述方法还包括：

在账务系统能用时，上传账务系统确定的代授权参数至所述代授权模块；以及

在转接模块将交易切换到账务系统时，所述代授权模块将在代授权期间的交易信息和失败原因发送至账务系统。

利用本方面的代授权系统和代授权方法，可以保证在账务系统不可用时保证交易请求的正常处理。

另外，本发明的代授权系统和代授权方法比较灵活，能够有效解决联机账务系统在灾难性宕机、整体升级等过程中无法对外提供服务的难题，并且给予了接入成员机构(即账务系统)最大自由度的控制，灵活、安全、可控，大大降低各个联机账户系统各自建立备份系统的成本，使得接入成员机构可以根据自己的需求来设置代授权参数。

附图说明

图1为根据本发明的代授权系统的结构示意图；以及

图2为根据本发明的代授权方法的流程示意图。

具体实施方式

下面将结合附图详细描述本发明的优选实施例，在附图中相同的参考标号表示相同的元件。

图1为根据本发明的代授权系统的结构示意图。如图1所示，本发明的代授权系统包括账务系统1、转接模块2和代授权模块3。代授权模块3包括数据通信模块30、验证处理模块31、数据库32。优选地，本发明的代授权模块3还包括上传参数模块33和交易下发模块34。

代授权模块3存储有由账务系统1确定的代授权参数。转接模块2与账务系统1和代授权模块3连接，用于在账务系统3不能用时将来自客户终端4的交易请求报文发送至代授权模块3，由代授权模块3根据代授权参数验证交易请求报文，否则发送至账务系统1处理。其中，交易请求报文包括金融帐户信息、金融机构信息、交易发起机构信息和交易金额。

上传参数模块33用于在账务系统能用时，上传来自账务系统1的代授权参数至数据库32。交易下发模块34用于在转接模块2将交易切换到账务系统1时，将数据库32中的在代授权期间的交易信息和失败原因发送至账务系统1。

数据通信模块30连接在转接模块2和验证处理模块31之间，以在两者之间传输信息。数据库32存储代授权参数、交易信息和失败原因。代授权参数包括金融机构信息、交易发起机构信息、帐户金额和帐户信息，帐户信息包括选自包括以下项的组的信息：卡号、卡有效期、卡校验位、密码加密数据、卡片验证码(CVN码)、IC卡信息中的与账户有效性验证项目中的项相对应的信息。

验证处理模块31被配置执行以下步骤：

A.验证交易请求报文的合法性，如果验证通过则执行后续步骤，否则生成并发送表示失败的应答报文至数据通信模块30并将失败原因发送至数据库32。鉴于报文的合法性验证为本领域公知常识，本发明在此不再赘述。

B.根据代授权参数中的金融机构信息、交易发起机构信息来验证交易请求报文，如果验证通过则执行后续步骤，否则生成并发送表示失败的应答报文至数据通信模块30并将失败原因发送至数据库32。

C.根据帐户信息来确定帐户有效性验证项目，根据所确定的帐户有效性验证项目进行验证，如果验证通过，则执行后续步骤，否则生成并发送表示失败的应答报文至数据通信模块30并将失败原因发送至数据库32，其中帐户有效性验证项目存储在验证处理模块中，帐户有效性验证项目包括卡号校验、卡有效期校验、卡校验位校验、密码校验、CVN校验、IC卡信息校验中的至少一个。

D.根据帐户金额来验证交易请求，如果验证通过，生成并发送表示成功的应答报文至数据通信模块30以及生成并发送交易信息至数据库32，否则生成并发送表示失败的应答报文至数据通信模块30，并将失败原因发送至数据库32，交易信息包括金融帐户信息、金融机构信息、交易发起机构信息、交易金额、交易类型和交易日期。

在步骤B中，如果代授权参数和交易请求报文中的金融机构信息、交易发起机构信息相一致，则认为验证通过，否则认为验证不通过。

在步骤C中，以账户有效性验证项目包括卡号校验和卡有效期校验为例。则如果代授权参数中的帐户信息可以包括卡号、卡有效期之一或两者都包括，以包括两者为例，则确定进行卡号校验和卡有效期校验。如果卡号一致，且当前日期在卡有效期内，则认为验证通过，否则认为验证不通过。本领域的技术人员能够根据实际需要来确定代授权参数，从而确定相应的账户有效性验证项目。故给与了账务系统1较大的灵活性和选择性。

进一步地，代授权参数还包括帐户风险信息，账户风险信息还包括选自包括以下项的组的信息：账户黑名单，商户黑名单和额度控制中的与账户风险验证项目中的项相对应的信息，其中帐户风险验证项目存储在验证处理模块31中且包括账户黑名单验证，商户黑名单验证和额度控制验证中的至少一个，验证处理模块31还可以根据帐户风险信息来确定帐户风险验证项目，根据所确定的帐户风险验证项目进行验证，如果验证通过，则执行步骤D，否则生成并发送表示失败的应答报文至数据通信模块30并将失败原因发送至数据库32。

以账户风险验证项目包括帐户黑名单验证和额度控制验证为例。则帐户风险信息可以包括帐户黑名单和额度中之一或两者，以账户风险信息仅包括账户黑名单为例，则确定进行帐户黑名单验证，如果交易请求报文中的金融帐户信息落入帐户黑名单中，则认为验证不通过，否则认为验证通过。

进一步地，代授权参数还包括允许交易类型，验证处理模块31被配置为根据交易请求报文来确定交易类型，并根据允许交易类型来验证交易类型。如果所确定的交易类型落入允许交易类型，则认为验证通过，否则认为验证不通过。其中允许交易类型支持本领域内的各类交易，具体哪一种由代授权成员机构(即账务系统)选择，不同的代授权成员机构(即账务系统)选择的交易类型可以完全不一样。该允许交易类型包括但不限于消费交易、授权交易、缴费交易、取现交易和预授权交易。随着技术的发展，还可以包括其它新型交易，而不脱离本发明的保护范围。

图2为根据本发明的代授权方法的流程示意图，代授权方法应用于代授权系统，该代授权系统包括账务系统、代授权模块和与账务系统和代授权模块连接的转接模块，代授权模块存储有由账务系统确定代授权参数。如图2所示，根据本发明的代授权方法包括步骤：步骤100：判断账务系统是否可用。如果不可用，则执行步骤101，否则执行步骤102。

步骤101：转接模块将将来自客户端的交易请求报文发送至代授权模块，以便由代授权模块根据代授权参数进行处理。交易请求报文包括金融帐户信息、金融机构信息、交易发起机构信息和交易金额。

步骤102：转接模块将将来自客户端的交易请求报文发送至账务系统，以便由账务系统进行处理。

步骤103，代授权模块验证报文的合法性，如果合法，则执行步骤104，否则执行105。

步骤104：代授权模块验证机构的合法性，如果验证通过，则执行步骤106，否则执行107。代授权模块根据代授权参数中的金融机构信息、交易发起机构信息来验证交易请求报文。如果代授权参数和交易请求报文中的金融机构信息、交易发起机构信息相一致，则认为验证通过，否则认为验证不通过。

步骤105：代授权模块返回报文不合法信息至转接模块。

步骤106：代授权模块验证交易的合法性，如果验证通过，则执行步骤108，否则执行107。其中代授权参数还包括允许交易类型，根据交易请求报文来确定交易类型并根据允许交易类型来验证交易类型。如果所确定的交易类型落入允许交易类型，则认为验证通过，否则认为验证不通过。其中允许交易类型支持本领域内的各类交易，具体哪一种由代授权成员机构(即账务系统)选择，不同的代授权成员机构(即账务系统)选择的交易类型可以完全不一样。该允许交易类型包括但不限于消费交易、授权交易、缴费交易、取现交易和预授权交易。随着技术的发展，还可以包括其它新型交易，而不脱离本发明的保护范围。

步骤107：代授权模块生成并发送表示失败的应答报文、并保存失败原因；

步骤108：代授权模块确定帐户有效性验证项目并进行验证，如果验证通过，则执行步骤109，否则执行107。帐户有效性验证项目包括卡号校验、卡有效期校验、卡校验位校验、密码校验、CVN校验、IC卡信息校验中的至少一个，代授权参数还包括帐户信息，帐户信息包括选自包括以下项的组的信息：卡号、卡有效期、卡校验位、密码加密数据、CVN码、IC卡信息中的与账户有效性验证项目中的项相对应的信息。

步骤109：代授权模块根据帐户风险信息来确定帐户风险验证项目，根据所确定的帐户风险验证项目进行验证，如果验证通过，则执行步骤110，否则执行107。其中代授权参数还包括帐户风险信息，账户风险信息还包括选自包括以下项的组的信息：账户黑名单，商户黑名单和额度控制中的与账户风险验证项目中的项相对应的信息。如果来自交易请求报文的金融帐户信息、交易发起机构信息、交易金额落入代授权参数中的帐户风险信息，则认为验证不通过，否则认为验证通过。

步骤110：代授权模块根据代授权参数中的账户金额来进行金额验证。如果通过，则执行步骤111，否则执行步骤112。以单笔交易为例，如果账户金额大于或等于交易金额，则验证通过，否则不通过。本发明的并不局限于单笔交易，本领域的技术人员能够知道多笔累计等的金额验证过程。

步骤111：代授权模块兑现交易请求、生成并发送表示成功的应答报文、保存交易信息。

步骤112：代授权模块执行交易下发，即在转接模块将交易切换到账务系统时，代授权模块将在代授权期间的交易信息和失败原因发送至账务系统。可选地，以批量文件或者联机报文的形式执行交易下发。

步骤113：在账务系统能用时，代授权参数上传，即在账务系统可用时，上传来自账务系统的代授权参数至代授权模块。

本方面的核心思想在于，由被代授权成员机构指定校验项目，给与了接入成员机构最大自由度的控制。因此，本发明的上述实施例仅为示例性的，并非旨在于限制本发明。例如调整步骤104、106、108、109的顺序。可替换地，可以省略某些步骤，例如省略步骤106、109。本领域的技术人员可以做出改动。

根据图1和图2所示的实施例，可以得知，虽然在本发明仅示出了一个账务系统，但是本发明并不局限于一个账务系统。本领域的技术人员可以根据实际需要增加若干个账务系统。

根据图1和图2所示的实施例，可以得知，虽然在本发明中描述了账户有效性项目和账户风险验证项目中的若干项，但是本发明并不局限于此，本领域技术人员可以想到其他验证项，而不脱离本发明的保护范围。

鉴于这些教导，熟悉本领域的技术人员将容易想到本发明的其它实施例、组合和修改。因此，当结合上述说明和附图进行阅读时，本发明仅仅由技术方案限定。

Claims (8)

1.一种代授权系统，其特征在于，所述代授权系统包括账务系统、转接模块和代授权模块，其中

所述代授权模块存储有由所述账务系统指定的代授权参数；

所述转接模块与所述账务系统和代授权模块连接，用于在所述账务系统不能用时将来自客户端的交易请求报文发送至所述代授权模块，由所述代授权模块根据代授权参数验证所述交易请求报文，否则发送至所述账务系统处理，所述交易请求报文包括金融帐户信息、金融机构信息、交易发起机构信息和交易金额；

其中，所述代授权模块包括数据通信模块、验证处理模块、和数据库，其中

数据通信模块连接在所述转接模块和所述验证处理模块之间，以在两者之间传输信息；

数据库存储有代授权参数、交易信息和失败原因，所述代授权参数包括金融机构信息、交易发起机构信息、帐户金额和帐户信息，所述帐户信息包括选自包括以下项的组的信息：卡号、卡有效期、卡校验位、密码加密数据、卡片验证CVN码、IC卡信息中的与账户有效性验证项目中的项相对应的信息；

验证处理模块存储有帐户有效性验证项目，所述帐户有效性验证项目包括卡号校验、卡有效期校验、卡校验位校验、密码校验、CVN码校验、IC卡信息校验中的至少一个；

验证处理模块被配置执行以下步骤：

A.验证交易请求报文的合法性，如果验证通过则执行后续步骤，否则生成并发送表示失败的应答报文至数据通信模块并将失败原因发送至数据库；

B.根据代授权参数中的金融机构信息、交易发起机构信息来验证交易请求报文，如果验证通过则执行后续步骤，否则生成并发送表示失败的应答报文至数据通信模块并将失败原因发送至数据库；

C.根据帐户信息来确定帐户有效性验证项目，根据所确定的帐户有效性验证项目进行验证，如果验证通过，则执行后续步骤，否则生成并发送表示失败的应答报文至数据通信模块并将失败原因发送至数据库；以及

D.根据帐户金额来验证交易请求，如果验证通过，则兑现交易请求，生成并发送表示成功的应答报文至数据通信模块以及生成并发送交易信息至数据库，否则生成并发送表示失败的应答报文至数据通信模块，并将失败原因发送至数据库，所述交易信息包括金融帐户信息、金融机构信息、交易发起机构信息、交易金额、交易类型和交易日期。

2.如权利要求1所述的代授权系统，其特征在于，验证处理模块存储有帐户风险验证项目，所述帐户风险验证项目包括账户黑名单验证，商户黑名单验证和额度控制验证中的至少一个，所述代授权参数还包括账户风险信息，所述账户风险信息还包括选自包括以下项的组的信息：账户黑名单，商户黑名单和额度控制中的与账户风险验证项目中的项相对应的信息；其中验证处理模块根据帐户风险信息来确定帐户风险验证项目，根据所确定的帐户风险验证项目进行验证，如果验证通过，则执行步骤D，否则生成并发送表示失败的应答报文至数据通信模块并将失败原因发送至数据库。

3.如权利要求1所述的代授权系统，其特征在于，所述代授权参数还包括允许交易类型，

所述验证处理模块还被配置为：

根据交易请求报文来确定交易类型；以及

根据允许交易类型来验证交易类型。

4.如权利要求1-3之一所述的代授权系统，其特征在于，所述代授权模块还包括：

上传参数模块，用于在账务系统能用时，上传账务系统确定的代授权参数至数据库；以及

交易下发模块，用于在转接模块将交易切换到账务系统时，将数据库中的在代授权期间的交易信息和失败原因发送至账务系统。

5.一种应用于代授权系统的代授权方法，其特征在于，所述代授权系统包括账务系统、代授权模块和与所述账务系统和代授权模块连接的转接模块，所述代授权模块存储有由所述账务系统确定的代授权参数，所述代授权方法包括：

所述转接模块在所述账务系统不能用时将来自客户端的交易请求报文发送至所述代授权模块，由所述代授权模块根据代授权参数验证所述交易请求报文，否则发送至所述账务系统处理，所述交易请求报文包括金融帐户信息、金融机构信息、交易发起机构信息和交易金额；其中所述代授权参数包括金融机构信息、交易发起机构信息、帐户金额和帐户信息，所述帐户信息包括选自包括以下项的组的信息：卡号、卡有效期、卡校验位、密码加密数据、卡片验证CVN码、IC卡信息中的与账户有效性验证项目中的项相对应的信息，所述代授权模块根据代授权参数验证所述交易请求报文包括步骤：

A.所述代授权模块验证交易请求报文的合法性，如果验证通过则执行后续步骤，否则生成并发送表示失败的应答报文至所述转接模块并将失败原因保存在所述代授权模块中；

B.根据代授权参数中的金融机构信息、交易发起机构信息来验证交易请求报文，如果验证通过则执行后续步骤，否则生成并发送表示失败的应答报文至所述转接模块并将失败原因保存在所述代授权模块中；

C.根据帐户信息来确定账户有效性验证项目，根据所确定的账户有效性验证项目进行验证，如果验证通过，则执行后续步骤，否则生成并发送表示失败的应答报文至所述转接模块并将失败原因保存在所述代授权模块中，其中所述帐户有效性验证项目存储在所述代授权模块中，所述帐户有效性验证项目包括卡号校验、卡有效期校验、卡校验位校验、密码校验、CVN码校验、IC卡信息校验中的至少一个；

D.根据帐户金额来验证交易请求，如果验证通过，则兑现交易请求，生成并发送表示成功的应答报文至所述转接模块以及生成并保存交易信息在所述代授权模块中，否则生成并发送表示失败的应答报文至所述转接模块并将失败原因保存在所述代授权模块中，所述交易信息包括金融帐户信息、金融机构信息、交易发起机构信息、交易金额、交易类型和交易日期。

6.如权利要求5所述的代授权方法，其特征在于，所述代授权模块根据代授权参数验证所述交易请求报文包括步骤：

E.所述代授权模块根据帐户风险信息来确定帐户风险验证项目，根据所确定的帐户风险验证项目进行验证，如果验证通过，则执行步骤D，否则生成并发送表示失败的应答报文至所述转接模块并将失败原因保存在所述代授权模块中，其中所述帐户风险验证项目存储在所述代授权模块中，所述帐户风险验证项目包括账户黑名单验证，商户黑名单验证和额度控制验证中的至少一个，所述代授权参数还包括选自包括以下项的组的信息：账户黑名单，商户黑名单和额度控制中的与账户风险验证项目中的项相对应的信息。

7.如权利要求5所述的代授权方法，其特征在于，所述代授权参数还包括允许交易类型，

根据代授权参数验证所述交易请求报文包括步骤：

所述代授权模块根据交易请求报文来确定交易类型；以及

所述代授权模块根据允许交易类型来验证交易类型。

8.如权利要求5-7之一所述的代授权方法，其特征在于，所述方法还包括：

在账务系统能用时，上传账务系统确定的代授权参数至所述代授权模块；以及

在转接模块将交易切换到账务系统时，所述代授权模块将在代授权期间的交易信息和失败原因发送至账务系统。