CN109299939A - 用于具有完全密码可审核性的交易处理的方法和系统 - Google Patents

用于具有完全密码可审核性的交易处理的方法和系统 Download PDF

Info

Publication number
CN109299939A
CN109299939A CN201810786964.1A CN201810786964A CN109299939A CN 109299939 A CN109299939 A CN 109299939A CN 201810786964 A CN201810786964 A CN 201810786964A CN 109299939 A CN109299939 A CN 109299939A
Authority
CN
China
Prior art keywords
processing server
computing system
transaction
trading
block chain
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201810786964.1A
Other languages
English (en)
Other versions
CN109299939B (zh
Inventor
S·C·戴维斯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mastercard International Inc
Original Assignee
Mastercard International Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mastercard International Inc filed Critical Mastercard International Inc
Priority to CN202211662831.6A priority Critical patent/CN115907760A/zh
Publication of CN109299939A publication Critical patent/CN109299939A/zh
Application granted granted Critical
Publication of CN109299939B publication Critical patent/CN109299939B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825Use of electronic signatures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/02Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/10Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/22Payment schemes or models
    • G06Q20/223Payment schemes or models based on the use of peer-to-peer networks
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3827Use of message hashing
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4014Identity check for transactions
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00Business processing using cryptography
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56Financial cryptography, e.g. electronic payment or e-cash

Abstract

本发明公开了用于具有完全密码可审核性的交易处理的方法和系统。一种用于密码可审核的交易的处理的方法,包括:接收支付数据,其中,所述支付数据至少包括主账号;将所述主账号发送到计算系统;从所述计算系统接收与所述主账号相关联的确认;将支付请求发送到所述计算系统,其中,所述支付请求至少包括与支付交易相关联的参考值;从所述计算系统接收接受请求,其中,所述接受请求至少包括所述参考值、接受地址、一个或多个费用值和由第三方产生的第一数字签名;至少使用所述接受地址来产生第二数字签名;以及将至少所述第二数字签名发送到所述计算系统。

Description

用于具有完全密码可审核性的交易处理的方法和系统
技术领域
本公开涉及具有完全密码可审核性(cryptographic auditability)的电子交易的处理,具体地涉及使用参与交易的两个实体之间的调节(moderating)系统以及区块链以用于交易对于每一个涉及方的完全可审核性和透明性。
背景技术
实体由于各种原因(诸如商品或服务的使用和/或购买)参与交易。在许多情况下,实体将保存它们的交易的记录,诸如为了核算的目的,或者为了他们自身和另一个实体之间的纠纷解决。例如,如果实体被指控错过支付,则实体可以查看他们的交易记录以找到这样的支付或没有支付。然而,这样的记录通常需要由实体自身来管理和维持,或者需要实体雇佣第三方来维护这样的记录。
另外,单独实体对这样的记录的管理和维护还可以导致两个交易实体具有纠纷的交易记录。例如,交易中的两方可能各自具有指示在这两方之间支付的不同金额的记录,其中,对于这两者之间的支付纠纷可能没有容易的解决方案,因为每方可能为了他们的立场而指向他们自己的记录,但是没有容易的方式来确定哪方的记录是准确的。在一些情况下,交易实体可以使用第三方来保存关于交易的记录,诸如经由托管代理或其它中介的使用。这些可以使用电子记录(诸如一个核算程序或多个核算程序)来进行,这通常需要交易细节的准确输入。即使当该过程的部分是自动的时,这样的记录也可能仍受到来自其它源的篡改或者不准确性,并且交易实体可能没有对这样的记录(特别是涉及的两方或三方中的每一方的这样的记录)进行审核的能力。为了这样做,将需要访问不同的计算机、可能以不同格式保存的不同的选择的记录、以及设计复杂得足以检查各种不规范和不匹配记录元素的程序。
因此,存在对以下技术解决方案的需要:通过该技术解决方案,可以为两个实体之间的电子交易保存记录,其具有完全密码可审核性以确保涉及方对于交易的可审核性,确保每个涉及方决定的关于交易的交易记录是准确的,并且消除或强烈减轻记录正被篡改的可能性。
发明内容
本公开提供了用于对密码可审核的交易进行处理的系统和方法的描述。交易是由作为其参与方的两个实体商定的,其中,第三方用于调节交易。在两个涉及方之间直接发生的交易可以使依赖于调节者(moderator)的需要最小化,这可以减少在进行交易时交换的数据,同时仍保持调节者的益处。调节者可以提供交易的第三方回应以用于其进一步验证,并且在示例性实施例中,可以充当交易实体之间的解决的第三方促进者,使得交易能够以交易实体花费较少的资源来更容易地进行。使用区块链来存储与交易相关的数据还提供了附加的益处;特别是,存储在其中的交易记录不能在没有立即检测的情况下被篡改,并且区块链的不变性提供涉及方对每一个交易的完全密码可审核性。结果,实体可以在与现有系统中可获得的相比花费更少的资源并且实现更快的处理的同时参与保持密码可审核的交易。
一种用于密码可审核的交易的处理的方法,包括:由处理服务器的输入设备接收支付数据,其中,所述支付数据至少包括主账号;由所述处理服务器的发送设备将所述主账号电子地发送到计算系统;由所述处理服务器的接收设备从所述计算系统接收与所述主账号相关联的确认;由所述处理服务器的发送设备将支付请求电子地发送到所述计算系统,其中,所述支付请求至少包括与支付交易相关联的参考值;由所述处理服务器的接收设备从所述计算系统接收接受(acceptance)请求,其中,所述接受请求至少包括所述参考值、接受地址、一个或多个费用值和由第三方产生的第一数字签名;由所述处理服务器的签名模块至少使用所述接受地址来产生第二数字签名;以及由所述处理服务器的发送设备将至少所述第二数字签名电子地发送到所述计算系统。
用于密码可审核的交易的处理的另一方法,包括:由处理服务器的接收设备从第一计算系统接收支付请求,其中,所述支付请求至少包括与支付交易相关联的参考值;由所述处理服务器的签名模块至少使用接收的支付请求来产生第一数字签名;由所述处理服务器的发送设备将至少所述第一数字签名和支付请求电子地发送到第二计算系统;由所述处理服务器的接收设备从所述第二计算系统接收确认消息,其中,所述确认消息至少包括一个或多个费用值、第二数字签名和接受地址;由所述处理服务器的发送设备将接受请求电子地发送到所述第一计算系统,其中,所述接受请求至少包括所述参考值、一个或多个费用值、第二数字签名和接受地址;由所述处理服务器的接收设备从所述第一计算系统接收接受消息,其中,所述接受消息至少包括第三数字签名;以及由所述处理服务器的发送设备将交易值电子地发送到与区块链网络相关联的节点,其中,所述交易值至少包括所述参考值、接受地址和第三数字签名。
用于密码可审核的交易的处理的又另一方法,包括:由处理服务器的接收设备从计算系统接收支付请求,其中,所述支付请求至少包括第一数字签名和与支付交易相关联的参考值;由所述处理服务器的查询模块执行第一查询以识别(identify)所述支付交易的一个或多个费用值,并且执行第二查询以识别接受地址;由所述处理服务器的签名模块产生第二数字签名;由所述处理服务器的发送设备将至少所述一个或多个费用值、接受地址和第二数字签名电子地发送到所述计算系统;由所述处理服务器的接收设备从与区块链网络相关联的节点接收区块链数据,其中,所述区块链数据包括构成区块链的一个或多个区块,每个区块至少由区块头和一个或多个交易值组成,其中,每个交易值至少包括交易地址、交易参考和交易签名;由所述处理服务器的查询模块对接收的区块链数据执行查询以识别特定的交易值,在所述特定的交易值中,包括的交易地址与所述接受地址对应;以及由所述处理服务器的验证模块至少基于包括的交易参考和所述参考值之间的对应性(correspondence)来对所述特定的交易值进行验证。
一种用于密码可审核的交易的处理的系统,包括:处理服务器的签名模块;所述处理服务器的输入设备,所述处理服务器的输入设备被配置为接收支付数据,其中,所述支付数据至少包括主账号;所述处理服务器的发送设备,所述处理服务器的发送设备被配置为将所述主账号电子地发送到计算系统;以及所述处理服务器的接收设备,所述处理服务器的接收设备被配置为从所述计算系统接收与所述主账号相关联的确认,其中,所述处理服务器的发送设备被进一步配置为将支付请求电子地发送到所述计算系统,其中,所述支付请求至少包括与支付交易相关联的参考值,所述处理服务器的接收设备被进一步配置为从所述计算系统接收接受请求,其中,所述接受请求至少包括所述参考值、接受地址、一个或多个费用值和由第三方产生的第一数字签名,所述处理服务器的签名模块被配置为至少使用所述接受地址来产生第二数字签名,以及所述处理服务器的发送设备被配置为将至少所述第二数字签名电子地发送到所述计算系统。
用于密码可审核的交易的处理的另一系统,包括:处理服务器的接收设备,所述处理服务器的接收设备被配置为从第一计算系统接收支付请求,其中,所述支付请求至少包括与支付交易相关联的参考值;所述处理服务器的签名模块,所述处理服务器的签名模块被配置为至少使用接收的支付请求来产生第一数字签名;以及所述处理服务器的发送设备,所述处理服务器的发送设备被配置为将至少所述第一数字签名和支付请求电子地发送到第二计算系统,其中,所述处理服务器的接收设备被进一步配置为从所述第二计算系统接收确认消息,其中,所述确认消息至少包括一个或多个费用值、第二数字签名和接受地址,所述处理服务器的发送设备被进一步配置为将接受请求电子地发送到所述第一计算系统,其中,所述接受请求至少包括所述参考值、一个或多个费用值、第二数字签名和接受地址,所述处理服务器的接收设备被进一步配置为从所述第一计算系统接收接受消息,其中,所述接受消息至少包括第三数字签名,以及所述处理服务器的发送设备被进一步配置为将交易值电子地发送到与区块链网络相关联的节点,其中,所述交易值至少包括所述参考值、接受地址和第三数字签名。
用于密码可审核的交易的处理的又另一系统,包括:处理服务器的验证模块;所述处理服务器的接收设备,所述处理服务器的接收设备被配置为从计算系统接收支付请求,其中,所述支付请求至少包括第一数字签名和与支付交易相关联的参考值;所述处理服务器的查询模块,所述处理服务器的查询模块被配置为执行第一查询以识别所述支付交易的一个或多个费用值,并且执行第二查询以识别接受地址;所述处理服务器的签名模块,所述处理服务器的签名模块被配置为产生第二数字签名;以及所述处理服务器的发送设备,所述处理服务器的发送设备被配置为将至少所述一个或多个费用值、接受地址和第二数字签名电子地发送到所述计算系统,其中,所述处理服务器的接收设备被进一步配置为从与区块链网络相关联的节点接收区块链数据,其中,所述区块链数据包括构成区块链的一个或多个区块,每个区块至少由区块头和一个或多个交易值组成,其中,每个交易值至少包括交易地址、交易参考和交易签名,所述处理服务器的查询模块被进一步配置为对接收的区块链数据执行查询以识别特定的交易值,在所述特定的交易值中,包括的交易地址与所述接受地址对应,以及所述处理服务器的验证模块被配置为至少基于包括的交易参考和所述参考值之间的对应性来对所述特定的交易值进行验证。
附图说明
当结合附图阅读示例性实施例的以下详细描述时,本公开的范围从该描述是最好理解的。附图中包括以下图:
图1是示出根据示例性实施例的涉及调节系统和区块链的使用的、密码可审核的交易的处理的高级系统架构的框图。
图2是示出根据示例性实施例的用于在图1的系统中使用以对密码可审核的交易进行处理的处理服务器的框图。
图3是示出根据示例性实施例的用于在图1的系统中识别并验证在密码可审核的交易中将使用的账户的过程的流程图。
图4A和4B是示出根据示例性实施例的用于在图1的系统中对密码可审核的交易进行处理的过程的流程图。
图5-7是示出根据示例性实施例的用于对密码可审核的交易进行处理的示例性方法的流程图。
图8是示出根据示例性实施例的计算机系统架构的框图。
本公开的进一步的可应用领域从以下提供的详细描述将变得清楚。应理解,示例性实施例的详细描述仅意图用于说明目的,因此,并非意图必然限制本公开的范围。
具体实施方式
术语表
区块链—基于区块链的货币的所有交易的公共分类账(ledger)。一个或多个计算设备可以构成区块链网络,其可以被配置为对交易进行处理并且将交易记录为区块链中的区块的一部分。一旦区块完成,该区块就被添加到区块链,并且交易记录从而被更新。在许多情况下,区块链可以是按时间次序的交易的分类账,或者可以按可以适合于被区块链网络使用的任何其它次序呈现。在一些配置中,区块链中记录的交易可以包括目的地地址和货币金额,以使得区块链记录有多少货币归于特定地址。在一些情况下,交易是金融的,而其它是非金融的,或者可能包括附加的或不同的信息,诸如源地址、时间戳等。在一些实施例中,区块链还可以包括或者替代地包括作为交易的形式的几乎任何类型的数据,该数据被放置或需要被放置在使持续增长的数据记录列表保持强硬地防御篡改和修正(甚至是其操作者的篡改和修正)的分布式数据库中,并且可以由区块链网络通过工作证明和/或与其相关联的任何其它合适的验证技术来确认和证实。在一些情况下,关于给定交易的数据可以进一步包括不是直接是附到交易数据的交易的一部分的附加数据。在一些情况下,这样的数据在区块链中的包括可以构成交易。在这样的情况下,区块链可以不直接与特定的数字的、虚拟的、不能兑换的或其它类型的货币相关联。
交易账户—可以用于为交易提供资金的金融账户,诸如支票账户、储蓄账户、信用账户、虚拟支付账户等。交易账户可以与消费者相关联,消费者可以是与支付账户相关联的任何合适类型的实体,其可以包括人、家庭、公司、法人团体、政府实体等。在一些情况下,交易账户可以是虚拟的,诸如由等运营的那些账户。
发行者—建立(例如,开放)有利于受益人的信用证或信用额度并且对照信用证或信用额度中指定的金额来承兑由受益人开出的汇票的实体。在许多情况下,发行者可以是被授权开放信用额度的银行或其它金融机构。在一些情况下,可以将信用额度给予受益人的任何实体可以被认为是发行者。由发行者开放的信用额度可以以支付账户的形式表示,或者可以经由支付卡的使用而被受益人动用。如对于相关领域的技术人员将清楚的,发行者还可以向消费者提供附加类型的支付账户,诸如借记账户、预付账户、电子钱包账户、储蓄账户、支票账户等,并且可以为消费者提供用于访问和/或利用这样的账户的物理或非物理手段,诸如借记卡、预付卡、自动柜员机卡、电子钱包、支票等。
收单者—可以代表商家对支付卡交易进行处理的实体。收单者可以是被授权代表商家对支付卡交易进行处理的银行或其它金融机构。在许多情况下,收单者可以为充当受益人的商家开放信用额度。在消费者(其可以是发行者提供的信用额度的受益人)经由支付卡与由收单者代表的商家进行交易的情况下,收单者可以与发行者交换资金。
用于对密码可审核的交易进行处理的系统
图1示出用于经由调节实体和区块链的使用的、两个交易实体之间的具有完全密码可审核性的电子交易的处理的系统100。
系统100可以涉及在购买实体102和供给实体104之间将进行的电子交易。供给实体104可以向购买实体102供给商品或服务,购买实体102对此进行支付。购买实体102可以与发送计算系统106交互来向供给实体104以这两个实体商定的金额进行支付。下面更详细地讨论的发送计算系统106可以是与发行给购买实体102的交易账户相关联的计算系统,该计算系统被如本文所讨论的那样具体地配置为发起密码可审核的交易。在一些实施例中,发送计算系统106可以是向购买实体102发行交易账户以用于在为电子交易提供资金时使用的发行金融机构(诸如发行银行)的一部分。
作为涉及购买实体102和供给实体104的电子交易的一部分,发送计算系统106可以接收用于在进行支付时使用的支付数据。支付数据可以至少包括正对其进行支付的交易账户相关联的主账号(例如,发行给供给实体104的信用、借记或其它支付卡号、活期存款号、或其它形式的账号)和支付金额。在一些情况下,支付数据还可以包括与发行给购买实体102的账户相关联的账号,支付将从该账号被借记。在一些实施例中,发送计算系统106可以在电子地发送到发送计算系统106(诸如由购买实体102或者经由另一个实体或系统,诸如经由销售点设备)的交易消息中接收支付数据。交易消息可以是依照管控金融交易消息的交换的一个或多个标准格式化的专门格式化的数据消息,这些标准诸如为国际标准化组织的ISO 8583或ISO 20022标准,在这些标准中,可以将支付数据包括在其中存储的数据元素中。
在发起向供给实体104进行支付的过程之前,发送计算系统106可以联系接收计算系统108以验证向其提供以用于支付的交易账户的合格性。下面更详细地讨论的接收计算系统108可以是向供给实体104发行与主账号相关联的交易账户以用于作为电子交易的一部分接收资金的收单金融机构(诸如收单银行)的一部分。发送计算系统106可以使用任何合适的通信网络和方法来与接收计算系统108建立通信信道。在一些实施例中,发送计算系统106可以拥有用于联系接收计算系统108的通信数据,该通信数据可以在建立通信信道时使用。例如,发送计算系统106可以基于主账号(例如,使用其中包括的实体识别号或者经由查找表)来识别接收计算系统108,并且识别与其相关联的通信数据。
在其它实施例中,可以使用调节计算系统110来识别接收计算系统108。下面更详细地讨论的调节计算系统110可以是第三方实体的系统,该系统被配置为充当涉及发送计算系统106和接收计算系统108的交易的调节者(moderator)。在这样的实施例中,发送计算系统106可以向调节计算系统110提供主账号或与其相关联的数据(例如,实体识别号、发行者识别号、银行识别号等)。调节计算系统110可以识别与其相关联的接收计算系统108(诸如经由查找表),并且向发送计算系统106提供用于与接收计算系统108建立通信信道的通信数据。
一旦通信信道被建立,发送计算系统106就可以将支付数据中供给的主账号电子地发送到接收计算系统108。接收计算系统108然后可以识别是否存在与该主账号相关联的交易账户以及该交易账户是否有资格在支付交易中接收资金。如果不存在这样的交易账户或者该交易账户没有资格,则接收计算系统108可以相应地通知发送计算系统106,发送计算系统106可以将消息中继给购买实体102,并且交易停止。购买实体102然后可以继续从供给实体104得到新账号或者使用原始的主账号来重新尝试交易,诸如以校正账号中的排印错误(typographical error)。如果交易账户存在并且有效,则接收计算系统108可以相应地通知发送计算系统106,发送计算系统106可以发起密码可审核的交易的处理。
发送计算系统106可以首先产生对于交易的支付请求。支付请求可以是由发送计算系统106产生以指示将对与主账户相关联的交易账户进行支付金额的支付的请求。支付请求可以至少包括支付交易的支付数据。在一个实施例中,支付数据可以被格式化为存储在支付请求中的单个参考值。在这样的实施例中,发送计算系统106可以产生支付数据的参考值(诸如经由将哈希算法应用于支付数据或者使用抽象语法标记一(ASN.1))。发送计算系统106然后可以使用建立的通信信道来将包括参考值的支付请求转发给接收计算系统108。在一些实施例中,发送计算系统106还可以将唯一识别符包括在支付请求中,其可以包括在与交易相关联的发送计算系统106和接收计算系统108之间的所有通信中以用于其识别。
接收计算系统108可以接收支付请求,并且可以对其中包括的参考值进行验证。参考值的验证可以包括:由接收计算系统108使用期望交易的支付数据(例如,与由供给实体104基于针对交易与购买实体102的协议供给的相同的主账号和支付金额)来产生参考值,并且将产生的参考值与支付请求中包括的参考值进行比较。如果验证失败,则接收计算系统108可以相应地通知发送计算系统106,并且交易中止。如果验证成功,则在一些实施例中,接收计算系统108可以相应地向发送计算系统106提供通知,该通知可以包括由接收计算系统108产生的参考值。
当支付请求成功验证时,接收计算系统108可以向调节计算系统110通知交易。该通知可以由从发送计算系统106接收的支付请求和由接收计算系统108产生的数字签名组成。可以经由任何合适的密码算法来产生数字签名,并且可以经由使用与接收计算系统108相关联的私有密钥来产生数字签名,该私有密钥可以是密码密钥对的一部分,其中,调节计算系统110可以拥有对应的公共密钥。在一个实施例中,可以经由由接收计算系统108使用私有密钥对支付请求进行签名来产生数字签名。
调节计算系统110可以接收签名的支付请求。在一些实施例中,调节计算系统110可以被配置为对支付请求上的数字签名进行验证。在这样的实施例中,数字签名可以经由使用与用于产生数字签名的私有密钥相对应的公共密钥被验证,其可以使用与其相关联的任何合适的算法被验证,这可以基于用于产生签名的算法、所使用的公共密钥的类型和用于产生密钥对的算法而变化。如果验证失败,则调节计算系统110可以通知接收计算系统108,并且停止交易的处理。
如果验证成功,则调节计算系统110可以存储签名的支付请求,并且可以识别将被支付的费用的一个或多个费用值(例如,由接收计算系统108和/或发送计算系统106)以用于对交易进行处理和结算。调节计算系统110还可以识别交易的接受地址。接受地址可以是与交易相关联的唯一值,其中,接受地址可以被涉及的系统中的每一个使用以识别与交易相关的通信,接受地址还可以用于其审核中,如下面更详细地讨论的那样。调节计算系统110可以将识别的费用值和接受地址包括在将返回给接收计算系统108的消息中。调节计算系统110可以被配置为对消息进行数字签名,其中,可以使用与调节计算系统110相关联的密码密钥对的私有密钥来产生数字签名。
接收计算系统108可以从调节计算系统110接收消息,该消息包括所述一个或多个费用值、接受地址和数字签名。在一些实施例中,接收计算系统108可以对数字签名进行验证,诸如通过使用与由调节计算系统110所使用的私有密钥相对应的公共密钥(例如,作为向调节计算系统110的注册过程的一部分由接收计算系统108接收)来对数字签名进行验证。接收计算系统108然后可以产生接受请求。接受请求可以经由建立的通信信道提交给发送计算系统106,并且至少包括交易的参考值、接受地址、所述一个或多个费用值和调节计算系统的数字签名。在一些情况下,接收计算系统108可以添加一个或多个附加的费用值,诸如用于作为支付交易的处理的一部分、对接收计算系统108支付费用。
发送计算系统106可以接收接受请求,并且可以对其中包括的数据进行验证。例如,如上面所讨论的,发送计算系统106可以对交易参考值的准确性进行验证并且对调节计算系统的数字签名进行验证。发送计算系统106然后可以确定接受请求是应被接受、还是被拒绝(诸如基于验证的结果和所述一个或多个费用值)。例如,发送计算系统106可以由于超额费用被收取(诸如可能超过在调节计算系统110(例如,在注册过程期间)和/或接收计算系统108之间、和/或在购买实体102和供给实体104之间预先建立的协议)而拒绝交易。
如果发送计算系统106同意接受请求,则发送计算系统106可以将其同意的指示返回给接收计算系统108。该指示可以至少包括由发送计算系统106产生(诸如经由使用与发送计算系统106相关联的密码密钥对的私有密钥)的数字签名。数字签名可以至少对交易参考值和/或接受地址产生,但是也可以或者替代地对一个或多个费用值产生以直接回应(acknowledge)同意支付指示的费用。这样的数据可以包括在被数字签名的消息中并且然后使用建立的通信信道电子地发送到接收计算系统108。
接收计算系统108可以从发送计算系统106接收签名的消息,该消息可以指示发送计算系统106同意对接收计算系统108进行支付金额和费用值的支付。接收计算系统108然后可以将交易值提交给区块链网络112以用于包括在区块链中,从而用于确认交易。区块链网络112可以由多个节点114组成,其中,节点114各自被配置为产生用于添加到区块链的新区块,这些新区块被其它节点114使用对于相关领域的技术人员将清楚的传统方法和系统验证。在一些实施例中,发送计算系统106、接收计算系统108和/或调节计算系统110可以是节点114。
提交给区块链网络112中的节点114的交易值可以至少包括交易的参考值、接受地址和发送计算系统的数字签名。可以将交易值包括在一组交易值中,所述一组交易值全都包括在产生的、经验证的、并且添加到区块链的新区块中。区块链可以由多个区块组成,其中,每个区块包括区块头和一组交易值。区块头可以包括时间戳、对于前一区块的引用和对于相应区块中包括的一组交易值的引用。在示例性实施例中,对于前一区块的引用可以是指在该相应区块前面最近添加到区块的区块(例如,经由其区块头中包括的时间戳识别),并且可以是经由该最近添加的区块中的区块头的哈希而产生的哈希值。对于区块中包括的一组交易值的引用可以类似地经由该区块中包括的一组交易值的哈希而产生。在一些情况下,引用可以是使用一个或多个合适的哈希算法对一组交易值产生的Merkle树的根。在区块头中包括引用可以确保区块链的不变性和密码可审核性;修改的交易值由于其导致对于该区块头的错误引用而将被立即识别,对于该区块头的错误引用将进一步导致添加到区块链的每一个后续的区块的区块头中的错误引用。此外,区块链跨多个节点的传播进一步禁止交易值的篡改。
一旦交易的交易值已经被添加到区块链,发送计算系统106、接收计算系统108和调节计算系统110就各自能够通过对交易参考值和发送计算系统的数字签名进行验证来对交易值进行验证以确保交易值的真实性和准确性。一旦被验证,发送计算系统106就可以记入发行给购买实体102并且用于支付的交易账户的借方,并且接收计算系统108就可以记入发行给供给实体104并且与主账号相关联的交易账户的贷方。
在交易处理之后,可以在发送计算系统106和接收计算系统108之间执行结算。在一些情况下,可以执行净结算,其中,调节计算系统110可以进行一段时间内(例如,每日)向其注册的所有发送计算系统106和接收计算系统108之间的支付的核算,并且一旦该时间段到期,就可以发起净头寸(net position)的结算,其中,每个系统可以根据它们的净头寸向调节实体进行支付或从调节实体接收支付。用于随着时间的交易的核算和净结算的方法对于相关领域的技术人员将是清楚的。
在一些实施例中,调节计算系统110可以被配置为对其在处理的交易中的涉及以及其在将被执行的结算中的包括进行验证。在这样的实施例中,调节计算系统110可以被配置为产生结算接受。结算接受可以至少包括交易参考值、接受地址和由调节计算系统110产生的数字签名,该数字签名可以对交易参考值和接受地址产生,或者可以是由调节计算系统110先前产生的数字签名。结算接受可以被提交给区块链网络112中的节点114以用于添加到节点114,其然后可以被发送计算系统106和接收计算系统108验证以确认结算将由调节计算系统110执行(例如,与发送计算系统106和接收计算系统108每个交易地独立执行结算完全不同)。
本文所讨论的方法和系统可以使得两个实体能够参与如下支付交易:对于该支付交易来说,由于数字签名、调节计算系统110和区块链的使用,存在完全密码可审核性。区块链可以向每个实体提供对交易进行验证的能力,其中,这样的数据也是不可变的以用作每个实体之间的交易的永久记录。另外,因为区块链仅包括对于交易的引用,所以交易数据可以保持匿名,以使得仅任何交易中涉及的各方可以能够对这样的数据进行验证,并且使得没有实体可以能够识别它们不是其一方的任何交易中涉及的实体。因此,区块链用作不可变的记录,该记录通过使用本文所讨论的方法向实体提供完全密码可审核性,同时保持实体涉及的交易的完全隐私性。
处理服务器
图2示出系统100中的处理服务器200的实施例。对于相关领域的技术人员将清楚的是,图2所示的处理服务器200的实施例仅仅是作为说明提供的,并且可能不能穷举适合于执行如本文所讨论的功能的处理服务器200的所有可能配置。例如,图8所示的并且在下面更详细地讨论的计算机系统800可以是处理服务器200的合适配置。处理服务器200可以是发送计算系统106、接收计算系统108和/或调节计算系统110的一部分,或者可以包括发送计算系统106、接收计算系统108和/或调节计算系统110。因此,由发送计算系统106、接收计算系统108和调节计算系统110中的每一个执行的功能可以由处理服务器200的如下面所讨论的组件执行,其中,每个系统可以包括用于执行与其相关联的功能的处理服务器200,或者由该处理服务器200组成。
处理服务器200可以包括接收设备202。接收设备202可以被配置为经由一个或多个网络协议、通过一个或多个网络接收数据。在一些情况下,接收设备202可以被配置为经由一个或多个通信方法(诸如射频、局域网、无线区域网、蜂窝通信网、蓝牙、因特网等)从购买实体102、供给实体104、发送计算系统106、接收计算系统108、调节计算系统110、节点114以及其它系统和实体接收数据。在一些实施例中,接收设备202可以由多个设备(诸如用于通过不同网络接收数据的不同接收设备,诸如用于通过局域网接收数据的第一接收设备和用于经由因特网接收数据的第二接收设备)组成。接收设备202可以接收电子地发送的数据信号,其中,数据可以被叠加或以其它方式编码在数据信号上,并且经由通过接收设备202对该数据信号的接收而被解码、解析、读取或以其它方式获得。在一些情况下,接收设备202可以包括解析模块,该解析模块用于对接收的数据信号进行解析以获得叠加在其上的数据。例如,接收设备202可以包括解析器程序,该解析器程序被配置为接收数据信号并且将接收的数据信号变换为对于由处理设备执行以实现本文所描述的方法和系统的功能可用的输入。
接收设备202可以被配置为接收叠加或以其它方式编码有支付数据的数据信号,其可以是依照一个或多个标准(诸如ISO 8583或ISO20022标准)格式化的交易消息,诸如可以由购买实体102和/或供给实体104提交。接收设备202还可以被配置为接收叠加或以其它方式编码有账户验证请求和确认的数据信号,诸如可以由发送计算系统106、接收计算系统108或调节计算系统110电子地发送。接收设备202可以被进一步配置为接收由发送计算系统106电子地发送的数据信号,这些数据信号可以叠加或以其它方式编码有支付请求和接受消息。接收设备202还可以被配置为接收由接收计算系统108电子地发送的数据信号,这些数据信号可以叠加或以其它方式编码有支付确认、支付请求和接受消息。接收设备202还可以被配置为接收由调节计算系统110电子地发送的数据信号,这些数据信号可以叠加或以其它方式编码有与交易的结算相关的数据消息和支付请求的响应。接收设备202还可以被配置为接收由节点114电子地发送的数据信号,这些数据信号可以叠加或以其它方式编码有区块链数据,诸如以用于在交易和结算接受的验证和审核中使用。
处理服务器200还可以包括通信模块204。通信模块204可以被配置为在处理服务器200的模块、引擎、数据库、存储器和其它组件之间发送数据以用于在执行本文所讨论的功能时使用。通信模块204可以由一个或多个通信类型组成,并且利用各种通信方法以进行计算设备内的通信。例如,通信模块204可以由总线、触针连接器、导线等组成。在一些实施例中,通信模块204还可以被配置为在处理服务器200的内部组件和处理服务器200的外部组件(诸如,外部连接的数据库、显示设备、输入设备等)之间进行通信。处理服务器200还可以包括处理设备。该处理设备可以被配置为执行如对于相关领域的技术人员将清楚的、本文所讨论的处理服务器200的功能。在一些实施例中,该处理设备可以包括专门配置为执行该处理设备的一个或多个功能的多个引擎和/或模块(诸如查询模块216、签名模块218、产生模块220、验证模块214等)和/或由这些引擎和/或模块组成。如本文所使用的,术语“模块”可以是被特别地编程为接收输入、使用该输入来执行一个或多个过程、以及提供输出的软件或硬件。输入、输出和由各种模块执行的过程基于本公开对于本领域技术人员将是清楚的。
处理服务器200可以包括账户数据库206。账户数据库206可以被配置为使用合适的数据存储格式和方案来存储多个账户简档(profile)208。账户数据库206可以是利用结构化查询语言来存储、识别、修改、更新、访问等其中存储的结构化数据集的关系数据库。每个账户简档208可以是被配置为存储与一个或多个交易账户相关的数据的结构化数据集,其中,其中包括的数据可以基于由处理服务器200执行的功能。账户简档208可以包括相关联的账号、余额和信用信息、通信信息等。例如,发送计算系统106可以存储由发送计算系统106发行的交易账户的账户简档208,该账户简档208可以包括余额和信用数据,并且发送计算系统106还可以存储发行给接收计算系统108的交易账户的账户简档208,该账户简档208可以包括用于与相关联的接收计算系统108建立通信的通信数据。
处理服务器200还可以包括一个或多个输入设备210,或者以其它方式与一个或多个输入设备210接口。输入设备210可以在处理服务器200的内部,或者在处理服务器200的外部并且经由一个或多个连接(例如,有线的或无线的)连接到处理服务器200以用于来回传输数据。输入设备210可以被配置为从处理服务器200的用户接收输入,该输入可以被提供给处理服务器200的另一个模块或引擎(例如,经由通信模块204)以用于相应地处理。输入设备210可以包括适合于接收用于执行本文所讨论的功能的输入的任何类型的输入设备,诸如键盘、鼠标、点击轮、滚动轮、麦克风、触摸屏、触控板、照相机、光学成像器等。输入设备210可以被配置为例如接收可以在执行如本文所讨论的处理服务器200的功能时使用的支付数据(诸如主账号、支付金额、费用值、其它账号等)的输入。
处理服务器200可以包括查询模块216。查询模块216可以被配置为对数据库执行查询以识别信息。查询模块216可以接收一个或多个数据值或查询字符串,并且可以基于此对指示的数据库(诸如账户数据库206)执行查询字符串以识别其中存储的信息。查询模块216然后在必要时可以将识别的信息输出到处理服务器200的适当的引擎或模块。查询模块216可以例如对账户数据库执行查询以识别账户简档208以用于在验证交易账户合格性、识别接收计算系统108、识别通信数据等时使用。
处理服务器200还可以包括验证模块214。验证模块214可以被配置为结合本文所讨论的功能来为处理服务器200执行数据验证。验证模块214可以接收作为输入的指令,可以根据这些指令来对数据进行验证,并且可以将验证的结果输出到处理服务器200的其它模块或引擎。在一些情况下,输入可以包括在验证中将使用的数据。在其它情况下,验证模块214可以被配置为识别在验证中将使用的数据(例如,经由查询模块216的指令(instruct))。验证模块214可以被配置为例如在如本文所讨论的发送计算系统106、接收计算系统108和调节计算系统110的功能期间对数字签名、交易参考值、费用值、结算接受和接受地址进行验证。
处理服务器200还可以包括签名模块218。签名模块218可以被配置为产生用于在执行本文所讨论的处理服务器200的功能时使用的数字签名。签名模块218可以被配置为接收作为输入的将被签名的数据,可以使用合适的一个算法或多个算法来对该数据产生数字签名,并且可以将数字签名输出到处理服务器200的其它模块或引擎。在一些实施例中,签名模块218可以接收作为输入的将在数字签名的产生中使用的算法和/或密码密钥。在其它实施例中,签名模块218可以被配置为在产生数字签名的过程期间识别这样的数据,诸如通过指令查询模块216执行查询以识别存储在处理服务器200中的数据。签名模块218可以被配置为对支付请求、接受请求和其它数据产生数字签名,诸如用于指示如本文所讨论的密码可审核的交易的支付金额和费用的接受。
处理服务器200还可以包括产生模块220。产生模块220可以被配置为产生用于在执行如本文所讨论的处理服务器200的功能时使用的数据。产生模块220可以接收作为输入的指令,可以如指令的那样产生数据,并且可以将产生的数据输出到处理服务器200的另一个模块或引擎。例如,产生模块220可以被配置为产生支付请求、唯一识别符、交易参考值、接受请求、接受地址、支付接受、结算接受以及在执行如本文所讨论的发送计算系统106、接收计算系统108和调节计算系统110的功能时使用的其它数据和数据消息。
处理服务器200还可以包括发送设备222。发送设备222可以被配置为经由一个或多个网络协议、通过一个或多个网络发送数据。在一些情况下,发送设备222可以被配置为经由一个或多个通信方法、局域网、无线区域网、蜂窝通信、蓝牙、射频、因特网等将数据发送到购买实体102、供给实体104、发送计算系统106、接收计算系统108、调节计算系统110、节点114和其它实体。在一些实施例中,发送设备222可以由多个设备(诸如用于通过不同网络发送数据的不同发送设备,诸如用于通过局域网发送数据的第一发送设备和用于经由因特网发送数据的第二发送设备)组成。发送设备222可以电子地发送具有可以被接收计算设备解析的叠加的数据的数据信号。在一些情况下,发送设备222可以包括用于将数据叠加、编码或以其它方式格式化到适合于发送的数据信号的一个或多个模块。
发送设备222可以被配置为电子地发送叠加或以其它方式编码有账户验证请求和确认的数据信号,诸如可以由发送计算系统106、接收计算系统108或调节计算系统110电子地发送。发送设备222可以被进一步配置为从发送计算系统106电子地发送数据信号,这些数据信号可以叠加或以其它方式编码有支付请求和接受消息。发送设备222还可以被配置为从接收计算系统108电子地发送数据信号,这些数据信号可以叠加或以其它方式编码有支付确认、支付请求和接受消息。发送设备222还可以被配置为从调节计算系统110电子地发送数据信号,这些数据信号可以叠加或以其它方式编码有与交易的结算相关的数据消息和支付请求的响应。发送设备222还可以被配置为将数据信号电子地发送到节点114,这些数据信号可以叠加或以其它方式编码有交易值和/或结算接受消息以用于添加到与其相关联的区块链。
处理服务器220还可以包括存储器224。存储器224可以被配置为存储用于在执行本文所讨论的功能时由处理服务器220使用的数据,诸如公共密钥和私有密钥、对称密钥等。存储器224可以被配置为使用合适的数据格式化方法和方案来存储数据,并且可以是任何合适的类型的存储器,诸如只读存储器、随机存取存储器等。存储器224可以包括例如加密密钥和算法、通信协议和标准、数据格式化标准和协议、用于处理设备的模块和应用程序的程序代码、以及如对于相关领域的技术人员将清楚的可以适合于在执行本文所公开的功能时由处理服务器220使用的其它数据。在一些实施例中,存储器224可以由利用结构化查询语言来存储、识别、修改、更新、访问等其中存储的结构化数据集的关系数据库组成,或者可以以其它方式包括该关系数据库。存储器224可以被配置为存储例如区块链数据、用于接收计算系统108和通信数据的查找表、用于产生密码密钥对或数字签名的加密算法、私有密钥和公共密钥等。
用于识别和确认交易账户的过程
图3示出系统100中用于识别用于在密码可审核的交易中接收资金时使用的交易账户并且确认其合格性的过程。
在步骤302中,发送计算系统106的接收设备202和/或输入设备210可以接收提议的交易的支付数据,其中,支付数据至少包括将对其进行支付的主账号。在步骤304中,发送计算系统106的查询模块216可以对发送计算系统106的账户数据库206或其它储存器执行查询以识别与主账号相关联的接收实体。发送计算系统106可以能够成功地识别实体,但是可能不具有与实体的接收计算系统108相关联的、用于在与其建立通信时使用的当前路由号。
在步骤306中,发送计算系统106的发送设备222可以将路由号请求电子地发送到调节计算系统110。路由号请求可以包括接收实体的标识和/或主账号。在步骤308中,调节计算系统110的接收设备202可以接收路由号请求。在步骤310中,调节计算系统110的查询模块216可以对调节计算系统110的账户数据库206或其它储存器执行查询以识别接收实体的当前路由号。在步骤312中,调节计算系统110的发送设备222可以将路由号电子地发送到发送计算系统106。
在步骤314中,发送计算系统106的接收设备202可以接收路由号。在步骤316中,发送计算系统106的发送设备222可以将对账户验证的请求电子地发送到接收计算系统108。对账户验证的请求可以至少包括作为支付数据的一部分供给的主账号,并且可以通过使用从调节计算系统110接收的路由号被提交给接收计算系统108。在一些情况下,发送计算系统106可以使用路由号来与接收计算系统108建立直接通信信道,对账户验证的请求可以通过该通信信道发送。在步骤318中,接收计算系统108的接收设备202可以接收账户验证请求。
在步骤320中,接收计算系统108可以确定与主账号相关联的交易账户是否有资格经由密码可审核的交易接收资金。接收计算系统108的查询模块216可以对其中存储的账户数据库206执行查询,并且识别包括主账号的账户简档208。接收计算系统108的验证模块214可以验证与其相关的交易账户是否有资格用于接收资金。在步骤322中,接收计算系统108的发送设备222可以将确认消息电子地发送到发送计算系统106,该确认消息可以在步骤324中被发送计算系统106的接收设备202接收。该确认消息可以指示与主账号相关联的交易账户有资格接收资金,以使得密码可审核的交易可以继续进行以供处理。
密码可审核的交易的处理
图4A和4B示出系统100中涉及调节实体和区块链的使用的密码可审核的交易的处理的过程。
在步骤402中,发送计算系统106的产生模块220可以对将被处理的交易产生参考值。可以对对于交易接收的支付数据产生参考值,并且可以经由将一个或多个哈希算法应用于支付数据、使用标准化规则对支付数据进行变换、或其它合适的方法来产生参考值。支付数据可以至少包括将对其进行支付的主账号、支付金额、以及适合于在交易的处理和结算中使用的任何其它数据,诸如将从其进行支付的账号、交易时间和/或日期、消费者数据、产品数据、购买订单数据、发票数据、报价数据、奖励数据、忠诚度数据、地理位置等。在步骤404中,发送计算系统106的产生模块220可以产生支付请求,该支付请求可以至少包括产生的参考值。
在步骤406中,发送计算系统106的发送设备222可以使用与接收计算系统108建立的通信信道来将产生的支付请求电子地发送到接收计算系统108。在步骤408中,接收计算系统108的接收设备202可以接收支付请求。在一些实施例中,接收计算系统108可以被配置为通过将响应消息返回给发送计算系统106来回应支付请求的接收。在步骤410中,接收计算系统108的签名模块218可以使用与接收计算系统108相关联的私有密钥来对支付请求产生数字签名。在步骤412中,接收计算系统108的发送设备222可以将签名的支付请求电子地发送到调节计算系统110。
在步骤414中,调节计算系统110的接收设备202可以接收签名的支付请求。在一些实施例中,可以使用调节计算系统110的验证模块214来对支付请求验证数字签名,诸如通过使用与接收计算系统108相关联的并且与用于产生数字签名的私有密钥相对应的公共密钥来验证数字签名。在步骤416中,调节计算系统110的查询模块216可以识别用于对交易进行处理的一个或多个费用值,其可以基于交易的支付数据、交易中涉及的实体、或对于相关领域的技术人员将清楚的其它准则。在步骤418中,调节计算系统110可以识别与交易唯一相关联的接受地址,诸如可以经由由调节计算系统110的查询模块216执行或由调节计算系统110的产生模块220产生的查询来识别。
在步骤420中,调节计算系统110的签名模块218可以产生数字签名,该数字签名可以至少对识别的费用值产生,并且可以对包括识别的费用值、接受地址和交易参考值的消息产生。该数字签名可以使用与调节计算系统110相关联的私有密钥来产生,诸如可以从调节计算系统110的存储器224查询(例如,由调节计算系统的查询模块216查询)。在步骤422中,调节计算系统110的发送设备222可以将交易数据返回给接收计算系统108,该交易数据可以至少由识别的费用值、接受地址和产生的数字签名组成。
在步骤424中,接收计算系统108的接收设备202可以从调节计算系统110接收交易数据。在步骤426中,接收计算系统108的发送设备222可以将接受请求电子地发送到发送计算系统106。接受请求可以至少包括交易参考值、所述一个或多个费用值、接受地址和调节计算系统的数字签名。在一些情况下,接收计算系统108可以在发送接受请求之前对调节计算系统的数字签名进行验证。在步骤428中,发送计算系统106的接收设备202可以接收接受请求。发送计算系统106然后可以(例如,通过使用其验证模块214)验证交易应继续进行,诸如通过确认接受请求中包括的数据(例如,确保交易参考值是正确的、检查超额或未知的费用、对调节计算系统的数字签名进行验证、等等)来进行验证。
在步骤430中,发送计算系统106的签名模块218可以产生数字签名,该数字签名可以至少对识别的费用值产生,并且可以对接受请求产生。该数字签名可以使用与发送计算系统106相关联的私有密钥来产生,诸如可以从发送计算系统106的存储器224查询(例如,由发送计算系统的查询模块216查询)。在步骤432中,发送计算系统106的发送设备222可以将接受消息电子地发送到接收计算系统108。接受消息可以至少包括接受地址和发送计算系统的数字签名。
在步骤434中,接收计算系统108的接收设备202可以从发送计算系统106接收接受消息。在步骤436中,接收计算系统108的产生模块220可以对交易产生交易值。交易值可以遵照由区块链网络112阐明的任何规则或标准格式化,并且可以至少包括交易的参考值、接受地址和由发送计算系统106产生的数字签名。在步骤438中,接收计算系统108的发送设备222可以使用标准方法和系统将交易值电子地发送到与区块链网络112相关联的节点114以用于向其添加。发送计算系统106、接收计算系统108和调节计算系统110中的每一个然后可以自由地识别区块链中的交易值(例如,经由接受地址和/或交易参考值)并且对其中包括的数据进行验证。发送计算系统106和接收计算系统108可以相应地对它们各自的交易账户进行结算,并且调节计算系统110可以在对所有相关联的实体执行净结算时将交易考虑在内。
用于对密码可审核的交易进行处理的第一示例性方法
图5示出包括从与用于为交易提供资金的交易账户相关联的实体产生并提交支付请求的、密码可审核的交易的处理的方法500。
在步骤502中,处理服务器(例如,包括发送计算系统106的处理服务器200)的输入设备(例如,输入设备210)可以接收支付数据,其中,支付数据至少包括主账号。在步骤504中,处理服务器的发送设备(例如,发送设备222)可以将主账号电子地发送到计算系统(例如,接收计算系统108)。在步骤506中,处理服务器的接收设备(例如,接收设备202)可以从计算系统接收与主账号相关联的确认。
在步骤508中,处理服务器的发送设备可以将支付请求电子地发送到计算系统,其中,支付请求至少包括与支付交易相关联的参考值。在步骤510中,处理服务器的接收设备可以从计算系统接收接受请求,其中,接受请求至少包括参考值、接受地址、一个或多个费用值和由第三方(例如,调节计算系统110)产生的第一数字签名。
在步骤512中,处理服务器的签名模块(例如,签名模块218)可以至少使用接受地址来产生第二签名。在步骤514中,处理服务器的发送设备可以将至少第二数字签名电子地发送到计算系统。
在一个实施例中,方法500可以进一步包括:由处理服务器的接收设备接收与支付交易相关联的交易消息,其中,交易消息基于一个或多个标准格式化并且至少包括多个数据元素,所述多个数据元素至少包括被配置为存储主账号的第一数据元素;以及由处理服务器的哈希模块(例如,产生模块220)基于将一个或多个哈希算法应用于接收的交易消息来产生参考值。在一些实施例中,方法500还可以包括由处理服务器的接收设备从与区块链网络(例如,区块链网络112)相关联的节点(例如,节点114)接收区块链数据,其中,区块链数据包括构成区块链的一个或多个区块,每个区块至少由区块头和一个或多个交易值组成,其中,每个交易值至少包括交易地址、交易参考和交易签名;由处理服务器的查询模块(例如,查询模块216)对接收的区块链数据执行查询以识别特定的交易值,在该特定的交易值中,包括的交易地址与接受地址对应;以及由处理服务器的验证模块(例如,验证模块214)至少基于包括的交易参考和参考值之间的对应性以及包括的交易签名和第二数字签名之间的对应性来对该特定的交易值进行验证。
用于对密码可审核的交易进行处理的第二示例性方法
图6示出包括由与用于在交易中接收资金的交易账户相关联的实体接收并处理支付请求的、密码可审核的交易的处理的方法600。
在步骤602中,处理服务器(例如,包括接收计算系统108的处理服务器200)的接收设备(例如,接收设备202)可以从第一计算系统(例如,发送计算系统106)接收支付请求,其中,支付请求至少包括与支付交易相关联的参考值。在步骤604中,处理服务器的签名模块(例如,签名模块218)可以至少使用接收的支付请求来产生第一数字签名。在步骤606中,处理服务器的发送设备(例如,发送设备222)可以将至少第一数字签名和支付请求电子地发送到第二计算系统(例如,调节计算系统110)。
在步骤608中,处理服务器的接收设备可以从第二计算系统接收确认消息,其中,确认消息至少包括一个或多个费用值、第二数字签名和接受地址。在步骤610中,处理服务器的发送设备可以将接受请求电子地发送到第一计算系统,其中,接受请求至少包括参考值、所述一个或多个费用值、第二数字签名和接受地址。
在步骤612中,处理服务器的接收设备可以从第一计算系统接收接受消息,其中,接受消息至少包括第三数字签名。在步骤614中,处理服务器的发送设备可以将交易值电子地发送到与区块链网络(例如,区块链网络112)相关联的节点(例如,节点114),其中,交易值至少包括参考值、接受地址和第三数字签名。
在一个实施例中,方法600可以进一步包括:由处理服务器的接收设备从与区块链网络相关联的节点接收区块链数据,其中,区块链数据包括构成区块链的一个或多个区块,每个区块至少由区块头和一个或多个交易值组成,其中,每个交易值至少包括交易地址、交易参考和交易签名;由处理服务器的查询模块(例如,查询模块216)对接收的区块链数据执行查询以识别特定的交易值,在该特定的交易值中,包括的交易地址与接受地址对应;以及由处理服务器的验证模块(例如,验证模块214)至少基于包括的交易参考和参考值之间的对应性以及包括的交易签名和第三数字签名之间的对应性来对该特定的交易值进行验证。在一些实施例中,方法600还可以包括:在处理服务器的账户数据库(例如,账户数据库206)中存储多个账户简档(例如,账户简档208),其中,每个账户简档包括与交易账户相关的结构化数据集,其至少包括主账号;由处理服务器的接收设备从第一计算系统接收验证请求,其中,验证请求至少包括特定的账号;由处理服务器的验证模块对所述多个账户简档中的账户简档进行验证,在该账户简档中,包括的主账号与所述特定的账号对应;以及由处理服务器的发送设备将成功验证的指示电子地发送到第一计算系统。
用于对密码可审核的交易进行处理的第三示例性方法
图7示出包括由第三方(调节实体)对与密码可审核的交易相关联的数据进行处理的、该交易的处理的方法700。
在步骤702中,处理服务器(例如,包括调节计算系统110的处理服务器200)的接收设备(例如,接收设备202)可以从计算系统(例如,接收计算系统108)接收支付请求,其中,支付请求至少包括与支付交易相关联的参考值和第一数字签名。在步骤704中,处理服务器的查询模块(例如,查询模块216)可以执行第一查询以识别支付交易的一个或多个费用值,并且执行第二查询以识别接受地址。在步骤706中,处理服务器的签名模块(例如,签名模块218)可以产生第二数字签名。
在步骤708中,处理服务器的发送设备(例如,发送设备222)可以将至少所述一个或多个费用值、接受地址和第二数字签名电子地发送到计算系统。在步骤710中,处理服务器的接收设备可以从与区块链网络(例如,区块链网络112)相关联的节点(例如,节点114)接收区块链数据,其中,区块链数据包括构成区块链的一个或多个区块,每个区块至少由区块头和一个或多个交易值组成,其中,每个交易值至少包括交易地址、交易参考和交易签名。
在步骤712中,处理服务器的查询模块可以对接收的区块链数据执行查询以识别特定的交易值,在该特定的交易值中,包括的交易地址与接受地址对应。在步骤714中,处理服务器的验证模块(例如,验证模块214)可以至少基于包括的交易参考和参考值之间的对应性来对所述特定的交易值进行验证。在一个实施例中,方法700可以进一步包括:由处理服务器的产生模块(例如,产生模块220)产生接受条目,其中,接受条目至少包括接受地址、参考值和第二数字签名;以及由处理服务器的发送设备将产生的接受条目电子地发送到与区块链网络相关联的节点。
计算机系统架构
图8示出在其中本公开的实施例或其部分可以实现为计算机可读代码的计算机系统800。例如,图1的发送计算系统106、接收计算系统108和调节计算系统110可以在计算机系统800中使用硬件、软件、固件、其上存储有指令的非暂时性计算机可读介质、或它们的组合来实现,并且可以在一个或多个计算机系统或其它处理系统中实现。硬件、软件或它们的任何组合可以包含用于实现图3、4A、4B和5-7的方法的模块和组件。
如果可编程逻辑被使用,则这样的逻辑可以在由可执行软件代码配置以变为特定用途的计算机或专门用途的设备(例如,可编程逻辑阵列、专用集成电路等)的市售的处理平台上执行。本领域的普通技术人员可以意识到,所公开的主题的实施例可以用各种计算机系统配置来实施,所述各种计算机系统配置包括多核多处理器系统、迷你计算机、大型计算机、与分布式功能链接或群集的计算机、以及可以被嵌入到几乎任何设备中的普适或微型计算机。例如,可以使用至少一个处理器设备和存储器来实现上述实施例。
如本文所讨论的处理器单元或设备可以是单个处理器、多个处理器或它们的组合。处理器设备可以具有一个或多个处理器“核”。如本文所讨论的术语“计算机程序介质”、“非暂时性计算机可读介质”和“计算机可使用介质”用于泛指有形介质,诸如可移除存储单元818、可移除存储单元822以及安装在硬盘驱动器812中的硬盘。
本公开的各种实施例是根据该示例计算机系统800描述的。在阅读该描述之后,如何使用其它计算机系统和/或计算机架构来实现本公开对于相关领域的技术人员将变得清楚。尽管操作可以被描述为顺序的过程,但是这些操作中的一些实际上可以并行地、同时地和/或在分布式环境中执行,并且利用本地或远程存储以供单处理器或多处理器机器访问的程序代码来执行。另外,在一些实施例中,在不脱离所公开的主题的精神的情况下,可以重排操作的次序。
处理器设备804可以是被特别地配置为执行本文所讨论的功能的专用或通用处理器设备。处理器设备804可以连接到通信基础设施806,诸如总线、消息队列、网络、多核消息传递方案等。网络可以是适合于执行如本文所公开的功能的任何网络,并且可以包括局域网(LAN)、广域网(WAN)、无线网络(例如,WiFi)、移动通信网络、卫星网络、因特网、光纤、同轴线缆、红外、射频(RF)或它们的任何组合。其它合适的网络类型和配置对于相关领域的技术人员将是清楚的。计算机系统800还可以包括主存储器808(例如,随机存取存储器、只读存储器等),并且还可以包括辅助存储器810。辅助存储器810可以包括硬盘驱动器812和可移除存储驱动器814,诸如软盘驱动器、磁带驱动器、光盘驱动器、闪速存储器等。
可移除存储驱动器814可以以众所周知的方式从可移除存储单元818进行读取和/或向可移除存储单元818进行写入。可移除存储单元818可以包括可以被可移除存储驱动器814读取和写入的可移除存储介质。例如,如果可移除存储驱动器814是软盘驱动器或通用串行总线端口,则可移除存储单元818可以分别是软盘或便携式闪速驱动器。在一个实施例中,可移除存储单元818可以是非暂时性计算机可读记录介质。
在一些实施例中,辅助存储器810可以包括用于允许计算机程序或其它指令被加载到计算机系统800中的替代手段,例如,可移除存储单元822和接口820。这样的手段的示例可以包括程序盒和盒接口(例如,如在视频游戏系统中所找到的)、可移除存储器芯片(例如,EEPROM、PROM等)和相关联的套接字以及如对于相关领域的技术人员将清楚的其它可移除存储单元822和接口820。
存储在计算机系统800中(例如,主存储器808和/或辅助存储器810中)的数据可以被存储在任何类型的合适的计算机可读介质(诸如光学储存器(例如,紧凑盘、数字多功能盘、蓝光盘等)或磁带储存器(例如,硬盘驱动器))上。该数据可以以任何类型的合适的数据库配置(诸如关系数据库、结构化查询语言(SQL)数据库、分布式数据库、对象数据库等)被配置。合适的配置和存储类型对于相关领域的技术人员将是清楚的。
计算机系统800还可以包括通信接口824。通信接口824可以被配置为允许软件和数据在计算机系统800和外部设备之间传送。示例性通信接口824可以包括调制解调器、网络接口(例如,以太网卡)、通信端口、PCMCIA插槽和卡等。经由通信接口824传送的软件和数据可以为信号的形式,这些信号可以是如对于相关领域的技术人员将清楚的电子、电磁、光学或其它信号。这些信号可以经由通信路径826行进,通信路径826可以被配置为传载这些信号,并且可以使用导线、线缆、光纤、电话线、蜂窝电话链路、射频链路等来实现。
计算机系统800可以进一步包括显示接口802。显示接口802可以被配置为允许数据在计算机系统800和外部显示器830之间传送。示例性显示接口802可以包括高清晰度多媒体接口(HDMI)、数字视觉接口(DVI)、视频图形阵列(VGA)等。显示器830可以是任何合适类型的用于显示经由计算机系统800的显示接口802发送的数据的显示器,包括阴极射线管(CRT)显示器、液晶显示器(LCD)、发光二极管(LED)显示器、电容性触摸显示器、薄膜晶体管(TFT)显示器等。
计算机程序介质和计算机可使用介质可以是指诸如主存储器808和辅助存储器810的存储器,这些存储器可以是存储器半导体(例如,DRAM等)。这些计算机程序产品可以是用于向计算机系统800提供软件的手段。计算机程序(例如,计算机控制逻辑)可以被存储在主存储器808和/或辅助存储器810中。计算机程序也可以经由通信接口824接收。这样的计算机程序当被执行时可以使得计算机系统800能够实现如本文所讨论的本方法。特别地,计算机程序当被执行时可以使得处理器设备804能够实现如本文所讨论的图3、4A、4B和5-7所示的方法。因此,这样的计算机程序可以表示计算机系统800的控制器。在使用软件实现本公开的情况下,软件可以被存储在计算机程序产品中,并且使用可移除存储驱动器814、接口820和硬盘驱动器812或通信接口824被加载到计算机系统800中。
处理器设备804可以包括被配置为执行计算机系统800的功能的一个或多个模块或引擎。这些模块或引擎中的每一个可以使用硬件来实现,并且在一些情况下,还可以利用软件,诸如与存储在主存储器808或辅助存储器810中的程序代码和/或程序相对应的软件。在这样的情况下,程序代码可以在被计算机系统800的硬件执行之前被处理器设备804(例如,被编译模块或引擎)编译。例如,程序代码可以是以被翻译成低级语言(诸如汇编语言或机器代码)以供计算机系统800的处理器设备804和/或任何附加的硬件组件执行的编程语言编写的源代码。编译的过程可以包括使用词法分析、预处理、解析、语义分析、语法指导的翻译、代码产生、代码优化以及可以适合于将程序代码翻译成适合于控制计算机系统800以执行本文所公开的功能的低级语言的任何其它技术。对于相关领域的技术人员将清楚的是,这样的过程导致计算机系统800是被独特地编程为执行上面讨论的功能的专门配置的计算机系统800。
与本公开一致的技术除了其它特征之外提供用于对密码可审核的交易进行处理的系统和方法。虽然上面已经描述了所公开的系统和方法的各种示例性实施例,但是应理解它们仅仅是出于示例、而非限制的目的呈现的。它不是详尽的,并且不使本公开限于所公开的精确形式。在不脱离广度或范围的情况下,修改和变型鉴于上面的教导是可能的,或者可以通过本公开的实施来获取。

Claims (16)

1.一种用于密码可审核的交易的处理的方法,包括:
由处理服务器的输入设备接收支付数据,其中,所述支付数据至少包括主账号;
由所述处理服务器的发送设备将所述主账号电子地发送到计算系统;
由所述处理服务器的接收设备从所述计算系统接收与所述主账号相关联的确认;
由所述处理服务器的发送设备将支付请求电子地发送到所述计算系统,其中,所述支付请求至少包括与支付交易相关联的参考值;
由所述处理服务器的接收设备从所述计算系统接收接受请求,其中,所述接受请求至少包括所述参考值、接受地址、一个或多个费用值和由第三方产生的第一数字签名;
由所述处理服务器的签名模块至少使用所述接受地址来产生第二数字签名;以及
由所述处理服务器的发送设备将至少所述第二数字签名电子地发送到所述计算系统。
2.根据权利要求1所述的方法,进一步包括:
由所述处理服务器的接收设备接收与所述支付交易相关联的交易消息,其中,所述交易消息基于一个或多个标准被格式化并且至少包括多个数据元素,所述多个数据元素至少包括被配置为存储所述主账号的第一数据元素;以及
由所述处理服务器的哈希模块基于对接收的交易消息的一个或多个哈希算法的应用来产生所述参考值。
3.根据权利要求1所述的方法,进一步包括:
由所述处理服务器的接收设备从与区块链网络相关联的节点接收区块链数据,其中,所述区块链数据包括构成区块链的一个或多个区块,每个区块至少由区块头和一个或多个交易值组成,其中,每个交易值至少包括交易地址、交易参考和交易签名;
由所述处理服务器的查询模块对接收的区块链数据执行查询以识别特定的交易值,在所述特定的交易值中,包括的交易地址与所述接受地址对应;以及
由所述处理服务器的验证模块至少基于包括的交易参考和所述参考值之间的对应性以及包括的交易签名和所述第二数字签名之间的对应性来对所述特定的交易值进行验证。
4.一种用于密码可审核的交易的处理的方法,包括:
由处理服务器的接收设备从第一计算系统接收支付请求,其中,所述支付请求至少包括与支付交易相关联的参考值;
由所述处理服务器的签名模块至少使用接收的支付请求来产生第一数字签名;
由所述处理服务器的发送设备将至少所述第一数字签名和支付请求电子地发送到第二计算系统;
由所述处理服务器的接收设备从所述第二计算系统接收确认消息,其中,所述确认消息至少包括一个或多个费用值、第二数字签名和接受地址;
由所述处理服务器的发送设备将接受请求电子地发送到所述第一计算系统,其中,所述接受请求至少包括所述参考值、一个或多个费用值、第二数字签名和接受地址;
由所述处理服务器的接收设备从所述第一计算系统接收接受消息,其中,所述接受消息至少包括第三数字签名;以及
由所述处理服务器的发送设备将交易值电子地发送到与区块链网络相关联的节点,其中,所述交易值至少包括所述参考值、接受地址和第三数字签名。
5.根据权利要求4所述的方法,包括:
由所述处理服务器的接收设备从与所述区块链网络相关联的节点接收区块链数据,其中,所述区块链数据包括构成区块链的一个或多个区块,每个区块至少由区块头和一个或多个交易值组成,其中,每个交易值至少包括交易地址、交易参考和交易签名;
由所述处理服务器的查询模块对接收的区块链数据执行查询以识别特定的交易值,在所述特定的交易值中,包括的交易地址与所述接受地址对应;以及
由所述处理服务器的验证模块至少基于包括的交易参考和所述参考值之间的对应性以及包括的交易签名和所述第三数字签名之间的对应性来对所述特定的交易值进行验证。
6.根据权利要求4所述的方法,进一步包括:
在所述处理服务器的账户数据库中存储多个账户简档,其中,每个账户简档包括与交易账户相关的、至少包括主账号的结构化数据集;
由所述处理服务器的接收设备从所述第一计算系统接收验证请求,其中,所述验证请求至少包括特定的账号;
由所述处理服务器的验证模块对所述多个账户简档中的账户简档进行验证,在所述账户简档中,包括的主账号与所述特定的账号对应;以及
由所述处理服务器的发送设备将成功验证的指示电子地发送到所述第一计算系统。
7.一种用于密码可审核的交易的处理的方法,包括:
由处理服务器的接收设备从计算系统接收支付请求,其中,所述支付请求至少包括第一数字签名和与支付交易相关联的参考值;
由所述处理服务器的查询模块执行第一查询以识别所述支付交易的一个或多个费用值,并且执行第二查询以识别接受地址;
由所述处理服务器的签名模块产生第二数字签名;
由所述处理服务器的发送设备将至少所述一个或多个费用值、接受地址和第二数字签名电子地发送到所述计算系统;
由所述处理服务器的接收设备从与区块链网络相关联的节点接收区块链数据,其中,所述区块链数据包括构成区块链的一个或多个区块,每个区块至少由区块头和一个或多个交易值组成,其中,每个交易值至少包括交易地址、交易参考和交易签名;
由所述处理服务器的查询模块对接收的区块链数据执行查询以识别特定的交易值,在所述特定的交易值中,包括的交易地址与所述接受地址对应;以及
由所述处理服务器的验证模块至少基于包括的交易参考和所述参考值之间的对应性来对所述特定的交易值进行验证。
8.根据权利要求7所述的方法,进一步包括:
由所述处理服务器的产生模块产生接受条目,其中,所述接受条目至少包括所述接受地址、参考值和第二数字签名;以及
由所述处理服务器的发送设备将产生的接受条目电子地发送到与所述区块链网络相关联的节点。
9.一种用于密码可审核的交易的处理的系统,包括:
处理服务器的签名模块;
所述处理服务器的输入设备,所述处理服务器的输入设备被配置为接收支付数据,其中,所述支付数据至少包括主账号;
所述处理服务器的发送设备,所述处理服务器的发送设备被配置为将所述主账号电子地发送到计算系统;以及
所述处理服务器的接收设备,所述处理服务器的接收设备被配置为从所述计算系统接收与所述主账号相关联的确认,其中,
所述处理服务器的发送设备被进一步配置为将支付请求电子地发送到所述计算系统,其中,所述支付请求至少包括与支付交易相关联的参考值;
所述处理服务器的接收设备被进一步配置为从所述计算系统接收接受请求,其中,所述接受请求至少包括所述参考值、接受地址、一个或多个费用值和由第三方产生的第一数字签名;
所述处理服务器的签名模块被配置为至少使用所述接受地址来产生第二数字签名,以及
所述处理服务器的发送设备被配置为将至少所述第二数字签名电子地发送到所述计算系统。
10.根据权利要求9所述的系统,进一步包括:
所述处理服务器的哈希模块,其中,
所述处理服务器的接收设备被进一步配置为接收与所述支付交易相关联的交易消息,其中,所述交易消息基于一个或多个标准被格式化并且至少包括多个数据元素,所述多个数据元素至少包括被配置为存储所述主账号的第一数据元素,以及
所述处理服务器的哈希模块被配置为基于对接收的交易消息的一个或多个哈希算法的应用来产生所述参考值。
11.根据权利要求9所述的系统,进一步包括:
所述处理服务器的查询模块;以及
所述处理服务器的验证模块,其中,
所述处理服务器的接收设备被进一步配置为从与区块链网络相关联的节点接收区块链数据,其中,所述区块链数据包括构成区块链的一个或多个区块,每个区块至少由区块头和一个或多个交易值组成,其中,每个交易值至少包括交易地址、交易参考和交易签名,
所述处理服务器的查询模块被配置为对接收的区块链数据执行查询以识别特定的交易值,在所述特定的交易值中,包括的交易地址与所述接受地址对应,以及
所述处理服务器的验证模块被配置为至少基于包括的交易参考和所述参考值之间的对应性以及包括的交易签名和所述第二数字签名之间的对应性来对所述特定的交易值进行验证。
12.一种用于密码可审核的交易的处理的系统,包括:
处理服务器的接收设备,所述处理服务器的接收设备被配置为从第一计算系统接收支付请求,其中,所述支付请求至少包括与支付交易相关联的参考值;
所述处理服务器的签名模块,所述处理服务器的签名模块被配置为至少使用接收的支付请求来产生第一数字签名;以及
所述处理服务器的发送设备,所述处理服务器的发送设备被配置为将至少所述第一数字签名和支付请求电子地发送到第二计算系统,其中,
所述处理服务器的接收设备被进一步配置为从所述第二计算系统接收确认消息,其中,所述确认消息至少包括一个或多个费用值、第二数字签名和接受地址;
所述处理服务器的发送设备被进一步配置为将接受请求电子地发送到所述第一计算系统,其中,所述接受请求至少包括所述参考值、一个或多个费用值、第二数字签名和接受地址;
所述处理服务器的接收设备被进一步配置为从所述第一计算系统接收接受消息,其中,所述接受消息至少包括第三数字签名;以及
所述处理服务器的发送设备被进一步配置为将交易值电子地发送到与区块链网络相关联的节点,其中,所述交易值至少包括所述参考值、接受地址和第三数字签名。
13.根据权利要求12所述的系统,包括:
所述处理服务器的查询模块;以及
所述处理服务器的验证模块,其中,
所述处理服务器的接收设备被进一步配置为从与所述区块链网络相关联的节点接收区块链数据,其中,所述区块链数据包括构成区块链的一个或多个区块,每个区块至少由区块头和一个或多个交易值组成,其中,每个交易值至少包括交易地址、交易参考和交易签名,
所述处理服务器的查询模块被配置为对接收的区块链数据执行查询以识别特定的交易值,在所述特定的交易值中,包括的交易地址与所述接受地址对应,以及
所述处理服务器的验证模块被配置为至少基于包括的交易参考和所述参考值之间的对应性以及包括的交易签名和所述第三数字签名之间的对应性来对所述特定的交易值进行验证。
14.根据权利要求12所述的系统,进一步包括:
所述处理服务器的验证模块;以及
所述处理服务器的账户数据库,所述处理服务器的账户数据库被配置为存储多个账户简档,其中,每个账户简档包括与交易账户相关的、至少包括主账号的结构化数据集,其中,
所述处理服务器的接收设备被进一步配置为从所述第一计算系统接收验证请求,其中,所述验证请求至少包括特定的账号,
所述处理服务器的验证模块被配置为对所述多个账户简档中的账户简档进行验证,在所述账户简档中,包括的主账号与所述特定的账号对应,以及
所述处理服务器的发送设备被进一步配置为将成功验证的指示电子地发送到所述第一计算系统。
15.一种用于密码可审核的交易的处理的系统,包括:
处理服务器的验证模块;
所述处理服务器的接收设备,所述处理服务器的接收设备被配置为从计算系统接收支付请求,其中,所述支付请求至少包括第一数字签名和与支付交易相关联的参考值;
所述处理服务器的查询模块,所述处理服务器的查询模块被配置为执行第一查询以识别所述支付交易的一个或多个费用值,并且执行第二查询以识别接受地址;
所述处理服务器的签名模块,所述处理服务器的签名模块被配置为产生第二数字签名;以及
所述处理服务器的发送设备,所述处理服务器的发送设备被配置为将至少所述一个或多个费用值、接受地址和第二数字签名电子地发送到所述计算系统,其中,
所述处理服务器的接收设备被进一步配置为从与区块链网络相关联的节点接收区块链数据,其中,所述区块链数据包括构成区块链的一个或多个区块,每个区块至少由区块头和一个或多个交易值组成,其中,每个交易值至少包括交易地址、交易参考和交易签名;
所述处理服务器的查询模块被进一步配置为对接收的区块链数据执行查询以识别特定的交易值,在所述特定的交易值中,包括的交易地址与所述接受地址对应,以及
所述处理服务器的验证模块被配置为至少基于包括的交易参考和所述参考值之间的对应性来对所述特定的交易值进行验证。
16.根据权利要求15所述的系统,进一步包括:
所述处理服务器的产生模块,所述处理服务器的产生模块被配置为产生接受条目,其中,所述接受条目至少包括所述接受地址、参考值和第二数字签名,其中,
所述处理服务器的发送设备被进一步配置为将产生的接受条目电子地发送到与所述区块链网络相关联的节点。
CN201810786964.1A 2017-07-25 2018-07-18 用于具有完全密码可审核性的交易处理的方法和系统 Active CN109299939B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202211662831.6A CN115907760A (zh) 2017-07-25 2018-07-18 用于具有完全密码可审核性的交易处理的方法和系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US15/658,573 US11651358B2 (en) 2017-07-25 2017-07-25 Method and system for transaction processing with complete cryptographic auditability
US15/658,573 2017-07-25

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN202211662831.6A Division CN115907760A (zh) 2017-07-25 2018-07-18 用于具有完全密码可审核性的交易处理的方法和系统

Publications (2)

Publication Number Publication Date
CN109299939A true CN109299939A (zh) 2019-02-01
CN109299939B CN109299939B (zh) 2023-01-03

Family

ID=62683500

Family Applications (2)

Application Number Title Priority Date Filing Date
CN202211662831.6A Pending CN115907760A (zh) 2017-07-25 2018-07-18 用于具有完全密码可审核性的交易处理的方法和系统
CN201810786964.1A Active CN109299939B (zh) 2017-07-25 2018-07-18 用于具有完全密码可审核性的交易处理的方法和系统

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN202211662831.6A Pending CN115907760A (zh) 2017-07-25 2018-07-18 用于具有完全密码可审核性的交易处理的方法和系统

Country Status (7)

Country Link
US (1) US11651358B2 (zh)
EP (1) EP3659085A1 (zh)
JP (3) JP6875597B2 (zh)
KR (1) KR20200031662A (zh)
CN (2) CN115907760A (zh)
SG (1) SG11202000267WA (zh)
WO (1) WO2019022845A1 (zh)

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8874477B2 (en) 2005-10-04 2014-10-28 Steven Mark Hoffberg Multifactorial optimization system and method
WO2019051822A1 (zh) * 2017-09-18 2019-03-21 腾讯科技(深圳)有限公司 资源交易的方法、节点、装置及存储介质
US20190172059A1 (en) * 2017-12-05 2019-06-06 Bank Of America Corporation Real-time net settlement by distributed ledger system
US20210065267A1 (en) * 2018-05-10 2021-03-04 Civic Technologies, Inc. Eligibility for access to restricted goods and services using zero-knowledge proofs
US11556874B2 (en) * 2018-06-11 2023-01-17 International Business Machines Corporation Block creation based on transaction cost and size
US11409734B2 (en) * 2018-10-29 2022-08-09 Electronics And Telecommunications Research Institute Blockchain system and operation method thereof
US10929816B2 (en) * 2018-10-29 2021-02-23 Advanced Messaging Technologies, Inc. Systems and methods for message transmission and retrieval using blockchain
US11240001B2 (en) * 2018-11-06 2022-02-01 International Business Machines Corporation Selective access to asset transfer data
US11138598B2 (en) * 2018-12-17 2021-10-05 Mastercard International Incorporated Method and system for consent to time-bound queries in a blockchain
US11316841B2 (en) * 2019-03-25 2022-04-26 Micron Technology, Inc. Secure communication between an intermediary device and a network
CN109992998A (zh) * 2019-03-31 2019-07-09 杭州复杂美科技有限公司 一种信息存储方法和系统、设备及存储介质
US20200320622A1 (en) * 2019-04-05 2020-10-08 Secude Ag Method and system for processing and documenting digital transactions
US11336457B2 (en) * 2019-07-11 2022-05-17 Mastercard International Incorporated Method and system for pre-authorization of orphaned blockchain transactions
GB2596096A (en) * 2020-06-17 2021-12-22 Nchain Holdings Ltd Agreements on the blockchain
US20210398093A1 (en) * 2020-06-19 2021-12-23 Mastercard International Incorporated Method and system for payment integration with provenance supply chain events
US11587071B2 (en) * 2020-06-24 2023-02-21 Mastercard Asia/Pacific Pte. Ltd. Method and system for merchant acceptance of cryptocurrency via payment rails
CN113011879B (zh) * 2021-03-22 2023-05-19 中国联合网络通信集团有限公司 关联交易数据处理方法、装置及服务器

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104320262A (zh) * 2014-11-05 2015-01-28 中国科学院合肥物质科学研究院 基于加密数字货币公开账本技术的用户公钥地址绑定、检索和校验的方法及系统
CN105745678A (zh) * 2013-09-20 2016-07-06 维萨国际服务协会 包括消费者认证的安全远程支付交易处理
US20160283941A1 (en) * 2015-03-27 2016-09-29 Black Gold Coin, Inc. Systems and methods for personal identification and verification
CA2984888A1 (en) * 2015-05-05 2016-11-10 ShoCard, Inc. Identity management service using a block chain
CN106408299A (zh) * 2016-08-31 2017-02-15 江苏买卖网电子商务有限公司 一种基于区块链技术的电子智能签约支付方法
US20170116597A1 (en) * 2015-10-23 2017-04-27 Openpay, S.A.P.I. de C.V. System And Method For Secure Electronic Payment
US20170132625A1 (en) * 2015-11-05 2017-05-11 Mastercard International Incorporated Method and system for use of a blockchain in a transaction processing network
US20170148016A1 (en) * 2015-11-24 2017-05-25 Mastercard International Incorporated Method and system for gross settlement by use of an opaque blockchain
US20170169417A1 (en) * 2015-12-14 2017-06-15 Mastercard International Incorporated Method and system for usage of payment cards at travel terminals
US20170178128A1 (en) * 2015-12-17 2017-06-22 Mastercard International Incorporated Method and system for distribution, use and validation of electronic entitlement certificates

Family Cites Families (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001035570A1 (en) 1999-11-05 2001-05-17 Netcharge.Com, Inc. Payment method and system for online commerce
JP2002247029A (ja) * 2000-02-02 2002-08-30 Sony Corp 認証装置、認証システムおよびその方法、処理装置、通信装置、通信制御装置、通信システムおよびその方法、情報記録方法およびその装置、情報復元方法およびその装置、その記録媒体
US20030069858A1 (en) 2001-07-10 2003-04-10 Kenneth Kittlitz Transaction processing system in a distributed network
US8768838B1 (en) * 2005-02-02 2014-07-01 Nexus Payments, LLC Financial transactions using a rule-module nexus and a user account registry
US9589152B2 (en) * 2007-09-19 2017-03-07 Visa U.S.A. Inc. System and method for sensitive data field hashing
US20130185214A1 (en) 2012-01-12 2013-07-18 Firethorn Mobile Inc. System and Method For Secure Offline Payment Transactions Using A Portable Computing Device
US9842335B2 (en) * 2012-03-23 2017-12-12 The Toronto-Dominion Bank System and method for authenticating a payment terminal
US9530130B2 (en) * 2012-07-30 2016-12-27 Mastercard International Incorporated Systems and methods for correction of information in card-not-present account-on-file transactions
US9082119B2 (en) * 2012-10-17 2015-07-14 Royal Bank of Canada. Virtualization and secure processing of data
AU2014306440A1 (en) * 2013-08-15 2016-03-03 Visa International Service Association Secure remote payment transaction processing using a secure element
US10366386B2 (en) 2013-09-12 2019-07-30 Paypal, Inc. Electronic wallet fund transfer system
CN104144207B (zh) * 2014-05-30 2016-09-07 腾讯科技(深圳)有限公司 界面加载方法和系统及装置
US10275767B2 (en) * 2014-10-21 2019-04-30 Mastercard International Incorporated Method and system for generating cryptograms for validation in a webservice environment
GB2535433A (en) * 2014-12-12 2016-08-24 Aeriandi Ltd Method and apparatus for call correlation
US20160189151A1 (en) * 2014-12-31 2016-06-30 Ebay Enterprise, Inc. Distributed authentication for mobile devices
JP2016170761A (ja) 2015-02-09 2016-09-23 バンクガード株式会社 不正送金防止方法、及び不正送金防止システム
US10997588B2 (en) * 2015-04-14 2021-05-04 Capital One Services, Llc Dynamic transaction card protected by dropped card detection
WO2016176535A1 (en) * 2015-04-29 2016-11-03 Mastercard International Incorporated Method and system for pos enabled installments with eligibility check requirements
US20160335627A1 (en) * 2015-05-11 2016-11-17 Gemalto Sa Method, device and a server for signing data
US20160342989A1 (en) 2015-05-21 2016-11-24 Mastercard International Incorporated Method and system for processing blockchain-based transactions on existing payment networks
US10026082B2 (en) * 2015-05-21 2018-07-17 Mastercard International Incorporated Method and system for linkage of blockchain-based assets to fiat currency accounts
US10097356B2 (en) 2015-07-02 2018-10-09 Nasdaq, Inc. Systems and methods of secure provenance for distributed transaction databases
US10332107B2 (en) * 2015-09-28 2019-06-25 Mastercard International Incorporated Secure shell file transfer protocol key administration
US10033712B2 (en) * 2015-12-09 2018-07-24 Google Llc Network security based on proximity
US10404469B2 (en) * 2016-04-08 2019-09-03 Chicago Mercantile Exchange Inc. Bilateral assertion model and ledger implementation thereof
US10535065B2 (en) * 2016-06-11 2020-01-14 Business Information Exchange System Corp. Secure payment transactions based on the public bankcard ledger
US20180053176A1 (en) * 2016-08-19 2018-02-22 Google Inc. Tap And Pair Via Proximity Sensing
US20180053160A1 (en) * 2016-08-22 2018-02-22 Joel E. Schwartz Wire Management and Tracking System
US11321680B2 (en) * 2017-04-26 2022-05-03 Ashish Kumar System and method for processing and management of transactions using electronic currency
US20200111105A1 (en) * 2018-10-05 2020-04-09 Mastercard International Incorporated Method and system for tracking and using carbon credits via blockchain

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105745678A (zh) * 2013-09-20 2016-07-06 维萨国际服务协会 包括消费者认证的安全远程支付交易处理
CN104320262A (zh) * 2014-11-05 2015-01-28 中国科学院合肥物质科学研究院 基于加密数字货币公开账本技术的用户公钥地址绑定、检索和校验的方法及系统
US20160283941A1 (en) * 2015-03-27 2016-09-29 Black Gold Coin, Inc. Systems and methods for personal identification and verification
CA2984888A1 (en) * 2015-05-05 2016-11-10 ShoCard, Inc. Identity management service using a block chain
US20170116597A1 (en) * 2015-10-23 2017-04-27 Openpay, S.A.P.I. de C.V. System And Method For Secure Electronic Payment
US20170132625A1 (en) * 2015-11-05 2017-05-11 Mastercard International Incorporated Method and system for use of a blockchain in a transaction processing network
US20170148016A1 (en) * 2015-11-24 2017-05-25 Mastercard International Incorporated Method and system for gross settlement by use of an opaque blockchain
US20170169417A1 (en) * 2015-12-14 2017-06-15 Mastercard International Incorporated Method and system for usage of payment cards at travel terminals
US20170178128A1 (en) * 2015-12-17 2017-06-22 Mastercard International Incorporated Method and system for distribution, use and validation of electronic entitlement certificates
CN106408299A (zh) * 2016-08-31 2017-02-15 江苏买卖网电子商务有限公司 一种基于区块链技术的电子智能签约支付方法

Also Published As

Publication number Publication date
CN109299939B (zh) 2023-01-03
CN115907760A (zh) 2023-04-04
JP2022166123A (ja) 2022-11-01
KR20200031662A (ko) 2020-03-24
JP2020529071A (ja) 2020-10-01
JP2021106011A (ja) 2021-07-26
JP7153754B2 (ja) 2022-10-14
WO2019022845A1 (en) 2019-01-31
EP3659085A1 (en) 2020-06-03
JP7366208B2 (ja) 2023-10-20
SG11202000267WA (en) 2020-02-27
US20190034926A1 (en) 2019-01-31
US11651358B2 (en) 2023-05-16
KR20220154242A (ko) 2022-11-21
JP6875597B2 (ja) 2021-05-26

Similar Documents

Publication Publication Date Title
CN109299939A (zh) 用于具有完全密码可审核性的交易处理的方法和系统
US20230196312A1 (en) Method and system for dispute resolution in a public blockchain
US10769626B2 (en) Method and system for distribution, use and validation of electronic entitlement certificates
RU2693271C1 (ru) Способ и система для проверки достоверности запросчика токена
EP4125018A1 (en) Method and system for net settlement by use of cryptographic promissory notes issued on a blockchain
US20170357966A1 (en) Method and system for use of a proprietary private blockchain
CN109118217A (zh) 使用区块链给消费者登记加索引的方法和系统
US20190213584A1 (en) Method and system for tokenized replacement of crypto currency addresses
CN109804401A (zh) 用于经由区块链认证优惠券的方法和系统
US20200027084A1 (en) Method and System for Hybrid Payment Authorization
CN110383313A (zh) 用于记录点对点交易处理的方法和系统
CN110533418A (zh) 经由受控区块链进行交易授权的方法和系统
CN109416786A (zh) 用于在混淆粒度数据的同时保留数据隐私的方法和系统
US10713677B2 (en) Method and system for social savings platform via blockchain
CN109214918A (zh) 用于经由蜂窝通信进行离线数字交换的方法和系统
US11556922B2 (en) Method and system for conversion of digital assets to fiat currency
KR102662353B1 (ko) 완전한 암호화 감사 가능성을 통한 거래 처리 방법 및 시스템
US20230334446A1 (en) Method and system of transaction settlement and smart contract access using guarantee tokens

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant