CN115271731A - 用于安全处理电子身份的系统和方法 - Google Patents

用于安全处理电子身份的系统和方法 Download PDF

Info

Publication number
CN115271731A
CN115271731A CN202210981739.XA CN202210981739A CN115271731A CN 115271731 A CN115271731 A CN 115271731A CN 202210981739 A CN202210981739 A CN 202210981739A CN 115271731 A CN115271731 A CN 115271731A
Authority
CN
China
Prior art keywords
user
endpoint device
interaction
electronic identity
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202210981739.XA
Other languages
English (en)
Inventor
Q·王
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Visa International Service Association
Original Assignee
Visa International Service Association
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Visa International Service Association filed Critical Visa International Service Association
Priority to CN202210981739.XA priority Critical patent/CN115271731A/zh
Publication of CN115271731A publication Critical patent/CN115271731A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825—Use of electronic signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4016—Transaction verification involving fraud or risk level assessment in transaction processing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/006—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving public key infrastructure [PKI] trust models
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Finance (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Power Engineering (AREA)
  • Biomedical Technology (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明公开了一种用于使用端点装置提供识别的方法。端点装置可以包括唯一且可以被安全存储的电子身份。电子身份连同签名的交互数据和密码可以传递到访问装置。访问装置可以生成具有所述密码的授权请求，并且可以将其发送到远程服务器计算机进行进一步处理。

Description

用于安全处理电子身份的系统和方法
本发明申请是国际申请号为PCT/US2016/067191，国际申请日为2016年12月16日，进入中国国家阶段的申请号为201680091615.7，名称为“用于安全处理电子身份的系统和方法”的发明专利申请的分案申请。
背景技术
在当今的技术环境中，用户通过将认证数据注册到可确认注册用户的服务提供商来认证其身份，这是很常见的。如果确定用户是值得信赖的，并且应获得授权，则注册的认证数据被用户使用来获得对资源的访问。
例如，个人可能希望建立一个追踪其资产(例如现金或财产所有权)的账户。此账户可以由诸如银行的中央机构管理，中央机构在中央数据库中存储关于用户的认证数据。然后，用户可使用认证数据证明其身份，并显示对账户及其中资产的所有权证明。当用户希望进入入口或访问资源时，用户可以向资源的提供商呈现注册的认证数据(例如，名称和账号)。然后，资源提供商可以将认证数据转发给中央机构，以便机构可以认证注册的账户持有人的身份，并确定是否存在足够的资产量可足以支付资源(即大于交易金额的资金量)。然后，中央机构可以决定授权交易，从而向资源提供商提供其将得到充分报酬的保证。
以这种方式运行的大多数授权系统要求用户维护许多不相同的认证数据，以便管理属于同一个所有者的分散在许多个账户的资产。例如，用户可以向许多信用机构展示其身份(姓名、地址、社会保障号码等)，然后可以收到注册给他的多个信用卡号码，以便跟踪在每次交易期间资产和信用移动的方式。这可能使账户注册和使用对用户而言很繁琐，因为涉及多个账户的维护，每个账户在不相同的数据库中被管理。
此外，在交易期间，认证数据(例如，信用卡号、地址等)必须在某种程度上保密，以便数据不能被窃取并用于盗窃某人的身份，并获得其资产。通常，会执行令牌化计划和别名到隐藏认证数据的映射，以隐藏敏感信息。这能证明既费用高又不安全，原因是映射和存储需要由专用的中央服务器和数据库执行，专用的中央服务器和数据库可能会被黑客攻击，从而暴露每个人的认证数据和身份。黑客也可以以这种方式改变记录，这可能难以争辨，因为记录可能只存在于现在受损的单个位置。此外，提供了认证数据的装置也可能被黑客侵入或窃取，并且可以被假装为用户的个人使用。
本发明的实施例单独地以及共同地解决这些问题和其它问题。
发明内容
本公开的实施例涉及用于安全处理电子身份的系统和方法。
本发明的一个实施例涉及一种方法，由端点装置从访问装置接收交互数据；由所述端点装置生成包括所述交互数据和用户的电子身份的交互记录，所述电子身份从与所述用户相关联的信息的组合用数学方法导出；由所述端点装置检索所述用户的私钥；由所述端点装置使用所述用户的私钥对所述交互记录进行签名；由所述端点装置使用与限制使用参数相关联的限制使用密钥对至少所述交互数据加密，以形成密码；以及由所述端点装置向所述访问装置传输所述密码和签名的交互记录，其中所述密码随后在授权请求消息中被转发到服务器计算机，并且其中所述服务器计算机被配置成解密所述密码并验证所述电子身份。
本发明的另一实施例涉及被配置成执行上述方法的服务器计算机。
本发明的另一实施例涉及一种方法。所述方法包括：从访问装置接收包括密码和动态数据集的授权请求消息，其中所述密码包括加密的交互数据和用户的电子身份；基于所述动态数据集确定与限制使用参数相关联的限制使用密钥；使用所述限制使用密钥解密所述密码；验证与所述限制使用密钥相关联的限制使用参数；验证所述用户的电子身份；如果所述电子身份和所述限制使用参数得到验证，则批准所述授权请求消息或将所述授权请求消息转发给授权实体。
下文进一步详细描述本发明的这些和其它实施例。
附图说明
图1示出根据本发明的实施例的用于进行交易的系统的框图。
图2示出根据本发明的实施例的处理服务器计算机的框图。
图3示出根据本发明的实施例的注册和提供方法的泳道图。
图4示出根据本发明的实施例的交易过程的泳道图。
图5描绘根据本发明的实施例的电子记录的示例。
图6示出根据本发明的实施例的用于验证交易的过程流程图。
图7示出根据本发明的实施例的用于安全处理电子身份的方法的流程图。
具体实施方式
本发明的实施例涉及安全处理电子身份。在一些实施例中，可以安全地存储电子身份，并且在展示个人身份的证据时诸如通过生物特征验证时，可以使用电子身份。可以使用电子身份识别交互记录中的互动方，该交互记录被添加到不可改变的电子记录中。在本发明的实施例中，在交互记录被传输以进行处理时，交互记录可以被加密，并且仅当满足特定的限制使用参数时有效。
本发明的实施例解决了典型授权系统中可能存在的多个缺陷。首先，根据本发明的实施例，交互记录可以包括使用私钥创建的签名。私钥可以是用户唯一的，并且可以存储在只能由用户使用生物特征验证访问的安全元件中。这防止个人在未经用户同意的情况下代表用户进行交互。
其次，交互记录可以被加密，因此阻止未经授权人员拦截交互记录并改变或使用交互记录的内容，例如以欺诈方式使用电子身份。在一些实施例中，可使用由限制使用参数限定的限制使用密钥来加密交互记录。这可能限制如果端点装置和用户生物特征数据都受到某种损害时未授权个人可能会造成的危害。
最后，在本发明的实施例中，可以通过可信实体的分布式网络验证电子身份。分布式网络中的每个实体可以拥有公共验证密钥，该密钥可以用于确认由存储在端点装置的安全元件中的私钥生成的签名。每个可信实体还可以验证电子记录中的交互记录。
在论述本发明的一些实施例的细节之前，对一些术语的描述可有助于理解各种实施例。
“服务器计算机”可包含功能强大的计算机或计算机集群。例如，服务器计算机可以是大型主机、小型计算机集群或作为一个单元运作的一组服务器。在一个实例中，服务器计算机可以是耦合到网络服务器的数据库服务器。服务器计算机可耦连到数据库，且可包含用于服务于来自一个或多个客户端计算机的请求的任何硬件、软件、其它逻辑，或前述内容的组合。服务器计算机可包括一个或多个计算设备，并可使用多种计算结构、布置和编译中的任一种来服务于来自一个或多个客户端计算机的请求。
“应用服务器”可以是被配置成为端点装置提供远程支持的任何计算装置。应用服务器可以与安装在端点装置上并且从端点装置执行的计算机可执行指令集(例如，移动应用程序)相关联。应用服务器可以为端点装置提供任何合适的服务和/或处理。例如，应用服务器可代表端点装置执行计算。在一些实施例中，应用服务器可维护一个或多个用户的账户。在一些情况下，应用服务器可以能够为个体生成电子身份，这可以用于在交互期间认证个体。应用服务器还可存储与端点装置的操作有关的任何协议和/或用户偏好。
“端点装置”可以是能够与另一电子装置(例如，应用服务器)建立通信会话且传输/接收来自所述装置的数据的任何电子装置。端点装置可具有下载和/或执行移动应用程序的能力。端点装置可以包括移动通信装置(例如，手机)、个人计算机、笔记本电脑、可穿戴设备和/或物联网设备，例如智能电视、冰箱、恒温器等。端点装置的其它示例可以包括具有远程通信功能的移动车辆(例如，汽车、摩托车、船舶等)。
“移动通信装置”可以是具有与通信有关的主要功能的任何便携式电子装置。例如，移动通信装置可以是智能手机、个人数据助理(PDA)，或任何其它合适的手持装置。
“区块链”可以是一种分布式数据库，其维护不断增长的记录列表，以防篡改和修订。区块链可以包含多个交互记录区块。区块链中的每个区块还可以包含时间戳和上一个区块的链接。例如，每个区块可以包含或附加到上一个区块的散列。换句话说，区块链中的交易记录可存储为一系列“区块”或包含在给定时间周期内发生的数笔交易的记录的永久性文件。在区块完成并经过验证之后，可以通过合适的节点将区块附加到区块链。在本发明的实施例中，区块链可以是分布式的，并且可以在验证网络中的每个节点处维护区块链的副本。验证网络中的任何节点随后可以使用区块链来验证交易。区块链的安全性可以使用加密方案获得。
“密码密钥”可以是任何位串，以供密码算法使用以将明文变换成密文或将密文变换成明文。密码密钥可包含对称密钥和非对称密钥。密码密钥可用于对交易进行签名和/或验证签名的交易。例如，可使用私钥对密码货币交易进行签名。可接着使用对应于私钥的公钥来验证签名的交易。
“电子身份”可以是用于识别实体(例如，个人或装置)的任何合适的字符或符号串。在一些实施例中，电子身份可以从与用户相关联的信息用数学方法导出。例如，在一些实施例中，电子身份可以是通过对多个实体可用的一个或多个输入值(客户姓名、国家代码等)进行散列运算计算出的值。以此方式，电子身份可以由具有先决条件信息的任何实体独立生成。电子身份可以是被改变(例如，散列运算和/或加密)的与用户相关联的信息。例如，在一些实施例中，电子身份可以从国家代码、客户姓名、出生日期和社会保障号的最后四位数字的组合导出，例如SHA256(USA*JOHN SMITH*19700101*1234)。对此值进行散列运算可能导致看似随机的字符串，例如754WD2E2513BF546050C2D079FF5D65AB6E318E，这可以是电子身份。在一些实施例中，电子身份与密码相关联，所述密码是为了访问与电子身份相关联的任何交互记录提供的。电子身份有时可以称为“eID”或电子标识符。
“电子记录”可以是以电子方式存储的一个或多个交易的任何记录。例如，电子记录可以包括与电子身份相关联的许多个交互记录。在一些实施例中，可以通过识别与特定电子身份相关联的分布式环境中记录的每个交互记录来编译电子记录。在一些实施例中，电子记录可以包括由电子身份相关联的用户生成的并使用与所述用户相关联的私钥签名的部分。在一些实施例中，电子记录可以是区块链的形式或者可以包括在区块链中。
“交互记录”可以是在与电子身份相关联的用户和另一实体之间发生的任何交易指示。在一些实施例中，电子记录中的每个交互记录都可以使用与所述实体相关联的私钥进行签名，使得可以使用与所述实体相关联的公钥来验证它们。交互记录可以包含用户特定信息的位置指示(例如，数据库表中的地址)。
“私钥”是一种由一方保密的密码密钥类型。私钥可用于对交易进行签名，使得可使用验证网络对其进行验证。
“公钥”可以是一种分发给某个实体或可供某个实体使用(而不是持有相应私钥的一方)的密码密钥类型。在一些实施例中，密钥可以是公开可用的，而在其它情况下，可以将密钥分发到网络中的节点，但网络本身可能无法供公众访问。公钥可供验证网络的节点使用，使得可由节点来对与公钥相关联的签名的交易进行验证。
术语“验证”和其派生词可以指利用信息来确定基础主题在一组给定的情况下是否有效的过程。验证可以包含任何信息比较以确保某些数据或信息是正确的、有效的、准确的、合法的和/或信誉良好的。在本公开中描述的一些验证示例中，电子记录可以使用私钥进行签名，并使用公钥进行验证。
“验证网络”可以是被配置成提供对交易的验证的任何一组节点(计算机系统和部件)。验证网络可包括利用若干节点的分布式计算环境，所述若干节点使用一个或多个计算机网络或直接连接经由通信链路互连。验证网络可在任何适当网络上实施，所述网络包含内联网、因特网、蜂窝式网络、局域网或任何其它此类网络或其组合。在一些实施例中，验证网络中的每个节点都可以是属于特定组或组织的计算装置。
现在将描述本发明的一些实施例的细节。
图1示出根据本发明的实施例的用于进行交易的系统100的框图。系统100可以包括用于管理账户的应用服务器120、用于处理接收到的交易的处理服务器计算机140、用于验证身份和记录的分布式验证网络150以及用于对记录进行评估和授权的授权计算机160。
在图1中，属于用户101的端点装置110可以用于发起与访问装置130的交易或交互。对应于交互的数据可以通过处理服务器计算机140、分布式验证网络150和/或授权计算机160认证、核实、验证和授权。可以使用存储在端点装置110上的用户101的电子身份处理交互。电子身份的存储和管理以及管理其使用的参数可以由应用服务器120支持，该应用服务器可以接收、传输和/或更新存储在应用程序113中的数据。
根据本公开的实施例，端点装置110可以包括能够使用存储的电子身份与实体交互的任何合适的计算装置。端点装置可以包括至少一个处理器、存储器、一个或多个通信接口以及生物特征读取器116。
端点装置110可以包括一个或多个通信接口，所述一个或多个通信接口被配置成实现端点装置110与另一电子装置(例如，应用服务器120和/或访问装置130)之间的通信。通信接口可以用于将数据传输到服务器和访问装置以及从服务器和访问装置接收数据，以便执行交易。在一些实施例中，通信接口可包含长程和短程通信手段。例如，通信接口可包含天线，所述天线被配置成连接到蜂窝式网络，以便实现与所描绘架构的各种其它组件的通信。端点装置110可以包括多于一个通信接口，以便通过多个通信信道进行通信。例如，端点装置110可以包括用于与应用服务器120通信的网络接口以及用于与访问装置130交互的非接触式接口(例如NFC芯片)。
端点装置110的存储器可以包括安全执行环境，例如安全存储器。在一些实施例中，安全存储器可以包括安全元件114。安全元件(SE)114可以是防篡改平台(通常是单芯片安全微控制器)，其能够根据一组标识很好的可信机构所阐述的规则和安全要求来安全地托管应用程序以及其机密和密码数据(例如，密钥管理)。由端点装置110接收的敏感信息(例如，用户私钥115)可以存储在安全元件114中。安全元件114可以存储可以用来对交互记录进行签名的用户私钥115。用户私钥115可以是保密的且对其它实体未知，并且可以与对应公钥相关联，所述对应公钥可以分配给可信实体以验证使用用户私钥115签名的交互。根据一个实施例，公钥可以是对端点装置110唯一的装置ID。
根据本公开的实施例，端点装置110的存储器还可以包括非暂时性计算机可读介质112，该非暂时性计算机可读介质包括使得处理器执行某些功能的计算机可执行指令。例如，计算机可读介质112可以包括应用程序113。应用程序113可以是移动应用程序，例如数字钱包应用程序或移动银行应用程序。应用程序113可以包括指示端点装置110创建交互记录和对交互记录进行签名的代码。
端点装置110还可以与为端点装置110提供后端支持的应用服务器120建立连接。例如，应用服务器120可以生成电子身份，并且可以提供用于保持身份安全的后端支持。在一些实施例中，在执行应用程序113中的指令时，端点装置110可以与应用服务器120建立通信会话，其中应用服务器120代表应用程序113执行至少一些处理。在一些实施例中，应用服务器120可以维护与端点装置110和/或用户101相关联的账户。应用服务器120维护的账户可以存储与用户有关的数据。例如，应用服务器120可以存储用户数据(例如，人口统计或其它合适的信息)、与用户有关的文档(例如，银行结单、财产契约等)或任何其它合适的用户数据。根据一个实施例，从授权计算机160获得用户数据。应用服务器120可以在从应用程序113接收请求时，将其维护的至少一部分用户数据编译到电子记录中。电子记录可以与用户的电子身份相关联。应用服务器120通过对用户数据进行散列运算来创建电子身份，然后将其提供到端点装置110。根据一个实施例，由授权计算机160生成电子身份，并且提供给应用服务器120。
在本发明的一个实施例中，应用服务器120可以分发数据或从分布式验证网络150接收数据。应用服务器120可以直接地或通过处理服务器计算机140与分布式验证网络150中的实体进行通信。在另一个实施例中，应用服务器120和处理服务器计算机140可以是同一实体。处理服务器计算机140可以被配置成使用由应用服务器120提供的数据、参数、密钥和算法处理密码。处理服务器计算机140可以解密交互数据，并且可以提交交互数据来授权计算机160对交互进行授权。授权计算机160可以基于存储在电子记录中的至少一部分数据对交互进行授权。例如，授权计算机160可以评估电子记录以确认有足够量的资产足以支付交易。在一个实施例中，授权计算机160可以是分布式验证网络150中的可信实体。
在交易或交互期间，根据系统100，用户101使用端点装置110与资源提供商进行电子交互。端点装置110可以在应用程序113中存储用户101的电子身份。为了在交易中使用电子身份，用户101可以提供认证数据。根据本发明的实施例，可以使用应用程序113给端点装置110提供认证数据。认证数据可以包括由应用服务器120生成且唯一地分配给用户101的用户私钥115。私钥115可能已经由应用服务器120生成。
当用户101与资源提供商交互时，应用程序113可以使用用户私钥115对与用户101的电子身份相关联的交互记录进行签名。用户101和资源提供商之间的交互可以使用端点装置110和访问装置130之间的通信进行。例如，访问装置130可以位于资源提供商(例如，在商家位置)处，并且用户101可以通过使用端点装置110的近场通信功能与访问装置130通信，从而与资源提供商交互。访问装置130可以是接收资源或产品信息(例如，通过扫描产品的条码或其它产品标识符)来生成诸如交易金额等交互数据的POS终端。交易金额可以显示给用户101，并且访问装置130可以请求用户101提供用于支付交易金额的方法，使得可以授权访问资源。在另一个实施例中，访问装置130可以是允许用户通过互联网与资源提供商交互的网络网关。根据一个实施例，资源提供商可以是分布式验证网络150的可信实体，或者可以是能够与分布式验证网络150的可信实体通信的实体。
端点装置110还可以包括使用生物特征读取器116从用户101获得的生物特征参考模板。生物特征参考模板可以存储在端点装置110上，并且可以与由用户101发起的交互期间提供的生物特征样本模板匹配。用户101可以使用生物特征读取器116向端点装置110提供生物特征模板。生物特征参考模板和生物特征样本模板可以被应用程序113比较，如果模板匹配，可以临时授予对用户私钥115的访问。
根据本发明的实施例，用户101可以选择使用存储在端点装置110上的电子身份进行交易。当用户101准备好请求或支付访问时，其可以通过例如选择端点装置110的显示器上的应用程序图标来访问应用程序113。应用程序113然后可以发起或提示用户101发起与访问装置130的通信。例如，应用程序113可以提示用户101紧靠访问装置130保持端点装置110，以便交互数据可以传输到端点装置110。在一个实施例中，访问装置110在提交交互式数据之前使用资源提供商密钥135对交互数据进行签名。例如，访问装置110可以在将交互数据发送到端点装置110之前将数字签名附加到交互数据。在此示例中，交互数据可以至少包括交易的交易金额、资源提供商标识符(例如，商家标识符)、不可预知数和/或访问装置标识符(例如，终端ID)。一旦交互数据已从访问装置130传输到端点装置110，端点装置110可以生成包括交互数据(例如交易金额、交易时间戳、商家数据、产品数据等)的交互记录以及用户101的电子身份。在一个实施例中，电子身份可以是添加到交互记录或可以是交互记录一部分的关于用户101的信息(例如，姓名、出生日期、社会保障号等)的散列。
为了在交互中使用电子身份，用户101可以使得端点装置110用用户私钥115对交互记录进行签名。应用程序113可以提示用户101向生物特征读取器116呈现其生物特征样本，以便启动签名。用户101然后可以呈现其生物特征样本(例如，指纹、语音、虹膜等)，这些样本与存储在端点装置110上的生物特征参考模板进行匹配。如果模板匹配，则授予用户私钥115的临时访问权限，然后使用用户私钥115对交互记录进行签名。所得数字签名可以附加到交互记录或作为交互记录的一部分。
根据一个实施例，交互记录可以传输回访问装置130，以便资源提供商可以用其秘密资源提供商私钥135对交互进行签名。稍后可以与验证用户签名的相同方式验证资源提供商的签名。用于验证签名的对应公钥可以在交互之前或期间分发到分布式验证网络150。一旦双方已对交互记录进行签名，则交互记录可以发送回端点装置110，以便在传输到处理服务器计算机140之前，交互记录可以在应用程序113中被加密。
在一些实施例中，如果交易中双方已对交互记录进行签名，则交互记录可以在提交进行处理前被加密。已签名的交互记录可以由端点装置110从访问装置130接收，并且可以使用加密算法和限制使用密钥来由应用程序113对交互记录进行加密。根据本发明的实施例，可以使用动态数据集(例如由限制使用参数限定的限制使用密钥)来加密交互记录。动态数据集在以下意义上可为限制使用：动态数据集仅可用于受限时间或数目有限的交易，且在动态数据集耗尽其限制使用时可能需要续订、刷新、更新或补充。例如，动态数据集可包括限制使用密钥(LUK)，其在交易期间用作生成交易密码的密钥。
LUK可与限制LUK的使用的一个或多个限制使用阈值集相关联，其中一旦LUK的使用被耗尽或超出一个或多个限制使用阈值集，便将拒绝使用所述LUK进行的另外的交易，即使交易中使用的基本电子身份仍然信誉良好。实施的一个或多个限制使用阈值集可以由应用服务器120确定，并且可以通过处理服务器计算机140来验证。根据一个实施例，在交互期间限制使用参数的状态可以包括在交互记录中或附加到交互记录中，并且可以存储在电子记录中。例如，每个交互记录可以包括除当前交易之外特定LUK已经使用的次数。然后可以通过读取电子记录中的条目，来评估限制使用参数。在另一个实施例中，LUK和相关联的限制使用参数存储在由应用服务器120管理的关系数据库中。
一个或多个限制使用阈值集可包含以下各项中的至少一个：指示LUK为有效的持续时间的存活时间；其中LUK有效的预定交易数目；和/或指示其中LUK有效的一个或多个交易合计的总交易金额的累计交易金额；或其任何组合。例如，LUK可能有效地存活五天，且在从生成LUK起过去五天后使用所述LUK进行的交易可能被拒绝。作为另一实例，LUK可对于累积交易金额五百美元有效，且已对于总数超过五百美元的交易使用所述LUK之后使用所述LUK进行的交易可能被拒绝。
应当理解，上述限制使用值只是示例，并且可以使用其它使用限制。例如，交互使用限制的数量可设置为2到10范围内的交互次数，或者在5到50范围内的交易次数等，并且累积交易金额可设置为100美元至5,000美元的范围内的值，或者10美元到1000美元范围内的值等。
在其中LUK与超过一个限制使用阈值相关联的实施例中，当超出任何一个限制使用阈值时，或当超出限制使用阈值的某种组合时，LUK的使用可以耗尽。因此，当超出或即将超出任何一个限制使用阈值时，或者超出或即将超出限制使用阈值的某种组合时，可触发LUK的补充。在补充前，应用服务器120可以向端点装置110或用户101的另一装置发送通知，提示用户101补充存储在应用程序113中的动态数据集。可以由使用应用程序113的用户101要求补充，并且可能需要进一步认证，诸如用户名和密码、生物特征验证等。在动态数据集中的LUK和其它数据的补充可以由应用服务器120执行，该应用服务器可以向应用程序113和处理服务器计算机140传达这些更改。
动态数据集还可包含与LUK相关联并以明文与密码一起发送的密钥索引。密钥索引可包含与LUK生成有关的信息。例如，在一些实施例中，密钥索引可用作种子以生成其对应LUK。密钥索引可包含指示何时生成LUK的时间信息(例如，时间戳)，和/或可包含补充计数器值，所述计数器值指示LUK已针对特定账户、移动应用程序或端点装置续订或补充的次数等。在一些实施例中，补充计数器值可指示LUK在预定时间段内补充的次数，且在每个预定时间段过去时可重置补充计数器值。此预定时间段可例如对应于可从时间信息确定的最小的时间单位，但可使用其它预定时间段。例如，如果密钥索引中包含的时间信息指示当前LUK最晚生成于几点钟，则计数器值可指示LUK在所述时间内已补充的次数。在一些实施例中，LUK可包含应用程序交易计数器值，其指示在生成LUK时由应用程序113先前已经进行的交易的数目，或者可包含由应用服务器120或由参与处理交易的合适的实体(例如处理服务器计算机140或授权计算机160)生成的伪随机不可预知数。根据一个实施例，可以使用算法来生成不可预知数，算法在每次交易中改变之前的不可预知数。应理解，密钥索引可包含与LUK的生成相关的一条或多条信息，且密钥索引中包含的一条或多条或所有信息可用作生成LUK的种子。
一旦生成密码，端点装置110可以将密码和动态数据集传输到访问装置130。访问装置130然后可以生成包括密码和动态数据集的授权请求消息，并将其发送到处理服务器计算机140。
处理服务器计算机140可接收授权请求消息。处理服务器计算机140然后可以继续解密授权请求消息中的密码，使得电子身份可以被认证并且可以验证和授权该交互。处理服务器计算机140可以通过确定对称限制使用密钥来解密密码，可以使用这些密钥对由端点装置110使用以生成密码的加密算法进行反向计算。处理服务器计算机140可以通过与应用服务器120通信来确定或检索对称限制使用密钥。例如，处理服务器计算机140可以通过向应用服务器120发送动态数据集中的密钥索引和/或其它数据来确定对称限制使用密钥。然后，应用服务器120可以通过在数据库中查询具有与动态数据集匹配的特征的密钥来检索对称限制使用密钥。密钥特征可以是关系数据库的形式，其中每个密钥都与其对应的动态数据集链接。所检索的密钥然后可以发送到处理服务器计算机140。
一旦处理服务器计算机140已确定并获得对称限制使用密钥，处理服务器计算机140可以使用对称限制使用密钥解密密码。例如，对称限制使用密钥可以被输入到对加密算法进行反向计算并输出签名的交互记录的函数中。在解密时，可以评估交互记录的内容以进行处理，交互记录的内容包括交互方的交互数据、电子身份以及签名。
在解密密码之后，处理服务器计算机140可以验证与限制使用密钥相关联的限制使用参数是有效的。例如，处理服务器计算机140可以通过引用电子记录或通过从应用服务器120检索数据来评估限制使用密钥已经使用的次数。例如，处理服务器计算机140可以确定限制使用密钥已经使用了5次，这可能是在需要补充之前可以使用限制使用密钥的最大次数。然后，处理服务器140可以认为交互无效，并且可以将授权响应消息提交到访问装置130指示拒绝交互。根据一个实施例，限制使用参数的状态还可以通过分布式验证网络150通过与可信实体确认电子记录中的条目来确认。
如果限制使用参数有效，那么处理服务器计算机140可以通过与分布式验证网络150中的可信实体进行通信，来认证交互记录和电子身份。例如，处理服务器计算机140可以读取交互记录中的电子身份，并且可以确定涉及电子身份的交互的电子记录。电子记录可以区块链格式存在于分布式分类账中。例如，处理服务器计算机140可以通过编译包含用户的电子身份的区块链条目列表来确定电子记录。分布式验证网络150中的可信实体然后可以评估电子记录和其中包含的交互记录和电子身份的真实性。
分布式验证网络150可包括在许多个远程节点间实施的分布式环境，所述远程节点中的每一个表示一个计算系统或组件。在一些实施例中，分布式验证网络150内的每个远程节点可以包含可以对照彼此验证的电子记录的副本。在一些实施例中，远程节点中的至少一些可以分别由签名实体、处理实体和/或授权实体中的至少一个拥有和/或操作。在一些实施例中，分布式验证网络150可以包括由各自属于特定组或已获得特定认证的实体操作的许多计算装置。分布式验证网络150中的一个或多个远程节点可以用来验证交易期间的交互记录，并且可以用来确定信任和相关联的交易风险。
根据至少一些实施例，分布式验证网络150可以包括联合和/或基于权限的环境。例如，为了加入或使用分布式验证网络150，实体可能需要经过证实或以其它方式认证。例如，验证网络110可以要求每个实体都遵守信托服务管理(TSM)策略和/或规则。在一些示例中，根据实体类型，不同的实体可能受到不同的策略的约束。例如，与银行机构相关联的服务器可能会自动获得信任，但与个人相关联的服务器可能需要从银行机构获得认证。在这些示例中，仅可信实体可以访问分布式验证网络150。
分布式验证网络150可以包括多个节点，所述多个节点可以各自验证签名，并确认其接收到匹配结果。节点之间的共识可用于接受或拒绝交互记录。共识可以根据投票结构确定，其中至少50％的节点必须验证交互记录。在另一个实施例中，投票可以被加权，使得更值得信赖的实体对商定的结果具有更大的权力。例如，银行可以拥有投票，其权重是由商家做出的投票的两倍，所得投票计数可以相对于预定阈值保持以达成共识。
一旦电子身份已经过认证，处理服务器计算机140就可以将包括签名的交互记录和电子身份的授权请求消息传输到授权计算机160。授权计算机160可以基于与电子身份相关联的至少一部分电子记录授权交易和/或交互。例如，授权计算机160可以确定电子记录中的某些交互记录对应于资金和/或资产的转移。授权计算机160可以是银行，银行可以验证有足够的资金和/或资产归属于电子身份，以支付交易的交易金额。授权计算机然后可以提交授权响应消息，该授权响应消息包括对处理服务器计算机140的批准或拒绝的指示，其可以被转发到访问装置130和/或应用服务器120，以通知相关方。在一个实施例中，授权计算机160可以是分布式验证网络中的节点之一，并且可以同时执行交互记录的认证和授权两者。
授权计算机160然后可以通过处理服务器计算机140和/或应用服务器120将授权响应消息发送到访问装置130和/或端点装置110。授权计算机160或处理服务器计算机140可以将交互记录添加到电子记录并将更新的电子记录分发到分布式验证网络150和应用服务器120。如果交互或交易已获批准，则可以最终确定交易并且交易记录可以被发布/附加到每个实体的电子记录副本上。然后，用户101可以被授予访问权限，并且可以正式分配适当的资产。
图2示出根据本发明的实施例的处理服务器计算机的框图。处理服务器计算机200可以是例如图1的处理服务器计算机140。处理服务器计算机200可以包括一个或多个处理器201，以用于根据本发明的实施例执行指令以用于执行任务。处理服务器计算机200还可以包括用于通过网络(诸如互联网)发送和接收消息的网络接口202。处理服务器计算机200还可以包括计算机可读介质203，其可以是例如存储器。计算机可读介质203和网络接口202可以耦合到一个或多个处理器201。
存储器可存储可以在处理器201上加载和执行的程序指令，以及在执行这些程序期间生成的数据。取决于服务器的配置和类型，存储器可以是易失性的(例如随机存取存储器(RAM))和/或非易失性的(例如只读存储器(ROM)、闪存等)。处理服务器计算机200还可以包括额外存储装置，例如，可移动存储装置或不可移动存储装置，其包括但不限于磁存储器、光盘和/或磁带存储器。磁盘驱动器及其相关联的计算机可读介质可以为处理服务器计算机200提供计算机可读指令、数据结构、程序模块和其它数据的非易失性存储。在一些实施例中，计算机可读介质可以包含多种不同类型的存储器，例如，静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)或ROM。存储器可以包括操作系统和一个或多个用于实施文中公开的特征的应用程序或服务。计算机可读介质203还可以包含记录数据，所述记录数据提供与用户和/或账户相关联的数据。
计算机可读介质203可以包括多个模块，所述多个模块可以各自包括用于根据本发明的实施例执行特定功能的代码。所述模块可以包括用于处理密码的密码处理模块203A。根据本发明的实施例，密码处理模块203A可以包括指示处理器201确定与密码相关联的对称限制使用密钥的代码。例如，密码处理模块203A可以指示处理服务器计算机200接收标识符，诸如识别限制使用密钥的动态密钥索引。密码处理模块203A还可以指示处理服务器计算机200通过访问数据库或通过网络接口202与应用服务器通信来检索相关联解密密钥或对称限制使用密钥。应用服务器可以是图1的应用服务器120，并且可以将对称限制使用密钥和限制使用参数发送到处理服务器计算机200。
密码处理模块203A可以指示处理服务器计算机200使用解密密钥解密密码。这可以通过例如将密码连同解密密钥输入到解密函数中来实现。所得到解密函数的输出可以是消息，诸如包括电子身份的交互记录，以及识别消息起源的一个或多个签名。密码处理模块203A还可以包括用于通过将动态数据集与限制使用参数比较来评估限制使用参数和动态数据集的代码。例如，限制使用参数可以是指定限制使用密钥仅可用于5个交易的数据，处理服务器计算机200可以接收在每个交易期间递增的动态应用交易计数器(ATC)。如果ATC等于5，则限制使用密钥(LUK)可能被视为超出其限制使用阈值，密码处理模块203A可以指示处理服务器计算机200拒绝交易。或者，如果动态数据集满足限制使用参数，则密码处理模块203A可以确定LUK是有效的。
计算机可读介质203还可以包括认证模块203B，以用于根据本发明的实施例认证电子身份。认证模块203B可以包括用于执行以下操作的代码：读取电子身份、确定与电子身份相关联的电子记录、确定与电子身份相关联的公钥以及通过网络接口202与可信计算机通信来验证电子记录中的每个交互记录。认证模块203B还可以包括用于接收有关验证结果的数据的代码。可以评估验证结果以确定由访问控制模块203C确定的动作过程。例如，访问控制模块203C可以包括用于基于验证结果对电子身份的真实性生成“是”或“否”的指示的指令。访问控制模块203C可以包括基于诸如与请求方相关联的真实性和/或信任的预定标准，用于控制对资源的访问的任何数量的逻辑条件。
计算机可读介质203还可以包括授权处理模块203D，以用于接收、格式化和传输授权请求消息和授权响应消息。授权处理模块203D可以指示处理服务器计算机200将包括交互记录和电子身份的授权请求消息通过网络接口202传输到授权计算机。授权请求消息还可以包括与交互相关的风险评分或信任评分。授权处理模块203D还可以包括从授权计算机接收授权响应消息的指令。授权处理模块203D还可以包括向访问装置和/或应用服务器(分别例如图1的访问装置130和应用服务器120)转发授权响应消息的指令。
计算机可读介质203还可以包括风险分析模块203E，以用于评估与请求的交互相关联的风险等级或风险评分。例如，风险分析模块203E可以包括用于接收交易数据、商家数据、用户数据等并输出风险评分(例如，0至100)以基于预定规则量化评估的交易风险的逻辑。计算机可读介质还可以包括交易监控模块203F，以用于识别与交互相关的可疑行为。例如，交易监控模块203F可以包括用于评估交互记录的逻辑。交易监控模块203F还可以生成通过网络接口202发送的警报。
图3示出根据本发明的实施例的注册和提供过程的图。根据实施例，用户101首先发起注册请求S301。例如，用户301可以将识别信息填写在端点装置310上显示的注册表格，识别信息诸如全名、地址、出生日期等。然后，在S302中，用户301可以通过选择命令端点装置310提交注册请求的“提交”按钮将表格提交到应用服务器320，所述注册请求包括识别信息。选择和命令可以由存储在端点装置310上的应用程序提供和发起。例如，应用程序可以是移动银行应用程序、数字钱包应用程序、密钥生成应用程序、电子护照应用程序、电子机票应用程序等。应用程序可以由应用服务器320提供和支持，并且还可以与处理服务器计算机340和/或授权计算机360相关联。
应用服务器320可以接收注册请求和其中包含的识别信息。应用服务器320然后可以为用户301创建账户，并且可以开始为用户301生成电子身份的过程。应用服务器320可以将识别信息提交到授权计算机360以接收可用于生成识别用户301的秘密散列的额外信息。应用服务器320可以请求包括识别信息的身份请求S303中的额外信息。例如，应用服务器320可以向授权计算机发送包括用户姓名、地址等的身份请求。本示例中的授权计算机可以是银行机构或政府机构的发行方计算机。发行方计算机可以接收识别信息并且可以确认用户的身份。然后，发行方计算机可以在身份响应S304中向应用服务器320发送诸如社会保障号、主账号等的额外信息。应用服务器320然后可以通过对识别信息和/或接收的额外信息进行散列运算来生成电子身份。例如，电子身份可以包括国家代码、客户姓名、出生日期和社会保障号的最后四位数字的组合，例如SHA256(USA*JOHN SMITH*19700101*1234)。对此值进行散列运算可产生看似随机的字符串，例如754WD2E2513BF546050C2D079FF5D65AB6E318E。应用服务器可以将此散列链接到用户账户。
一旦生成电子身份，应用服务器320就可以为用户301生成秘密私钥。应用服务器320还可以基于私钥生成公共验证密钥。电子身份和公钥可以存储在数据库中，并链接到用户301的账户；但是，秘密私钥可以直接传输到端点装置310以用于存储，并且可以不由应用服务器320记录。通过将公钥链接到用户301的账户数据(诸如识别信息、装置ID、账号等)，公钥可以与由应用服务器320管理的关系数据库中的用户301链接。
在S305中，应用服务器320然后可以将私钥、电子身份和公钥发送到端点装置310，以用于提供。提供数据可以由存储在端点装置310上的应用程序接收，该应用程序可以将私钥存储在端点装置310的安全元件中。根据一个实施例，应用程序可以将电子身份和公钥存储在专用于应用程序的端点装置310的存储器的一部分中。在另一个实施例中，电子身份和/或公钥可以不存储在端点装置310上，而是可以基于云计算的方式在交易期间从应用服务器320检索。在又一实施例中，电子身份可以与密码相关联，所述密码是为了访问与电子身份相关联的任何交互记录提供的。
在成功提供到端点装置310之后，应用程序可以将生物特征请求S306在端点装置310的显示器上显示给用户。请求可以提示用户301提供生物特征样本，其可以稍后用于验证用户301并授权访问安全存储的私钥。例如，端点装置310可以提示用户301向耦合到端点装置310的指纹读取器出示其手指之一。类似地，端点装置310可以提示用户301说出一个短语，该短语可用于在验证期间分析用户的声音。在另一示例中，端点装置310的前面摄像头可捕获用户的面部图像，并且可以稍后使用该图像来确认用户并允许其根据本发明的实施例进行交易。
然后，用户可以在S307中提供其生物特征样本。端点装置310然后可以捕获生物特征样本并将样本转换成数据。然后，可以将数据存储在端点装置310上作为生物特征参考模板，根据本发明的实施例其可以被检索并用于生物特征验证。端点装置310然后可以向应用服务器320发送确认请求S308。应用服务器320可以接收请求，并且可以尝试确认系统为用户301正确设置好。
应用服务器320可以首先向适当的实体分发数据。例如，在S309中，应用服务器320可以将用户的公钥和电子身份分发到处理服务器计算机340。在一个实施例中，处理服务器计算机340和应用服务器320由同一实体提供。例如，应用服务器320和处理服务器计算机340可以是提供安全支付解决方案的支付处理网络。处理服务器计算机301可以接收电子身份和公钥并使用它们来维护和验证与电子身份相关的电子记录。电子身份和公钥还可以分别在S310和S311中分发给分布式验证网络350和/或授权计算机360。分布式验证网络350中的每个节点可以存储与电子身份相关联的电子记录，并且节点可以稍后使用电子身份和公钥来识别、验证和维护电子记录。在一个实施例中，授权计算机360可以是分布式验证网络350中的节点之一。
授权计算机360、分布式验证网络350和处理服务器计算机340然后可以分别在S312、S313和S314中发送确认。确认可以包括已创建电子记录并且每个实体存储一个副本的指示。应用服务器320可以接收确认，然后可以生成确认响应S315到端点装置310。端点装置310然后可以将确认响应S316显示给用户301，使得用户301可以确认其电子身份已成功注册。
用户301然后可以请求生成或补充限制使用参数，使得用户301可以安全地使用电子身份进行交易。用户301可以例如通过选择由应用程序提供的“补充密钥”选项提交限制使用请求S317。在一个实施例中，限制使用请求可能需要进一步认证，诸如密码或不同于用于授予对秘密私钥访问权限的生物特征验证的验证形式。认证数据可以由端点装置310和/或应用服务器320存储和验证。
限制使用请求可以在S318中被发送到应用服务器320。限制使用请求可以包括装置ID、用户账号和用户认证数据。应用服务器320可以接收限制使用请求，并且可以为用户301的账户生成或补充限制使用密钥(LUK)。LUK可以与限制使用当前LUK的限制使用参数一起存储在关系数据库中，并且链接到用户301的账户。然后，LUK和限制使用参数可以在限制使用响应S319中传输到端点装置310并存储在端点装置310上。
然后，LUK和限制使用参数可以用于在交易中安全地传输用户的电子身份。例如，LUK可以用来生成包括用户的电子身份的密码，所述密码由处理服务器计算机340接收。处理服务器计算机340可以接收密码，然后与应用服务器320通信，以检索对称解密密钥以及限制使用参数。处理服务器计算机340可以使用对称密钥来解密密码，并验证限制使用参数，以便可以处理电子身份和交易。限制使用参数可在执行交易后被更新，并且当LUK已达到其限制使用阈值时，可以提示用户301。用户301然后可以从图3的S317开始补充限制使用参数。下文进一步描述根据本发明实施例进行的交易。
图4示出根据本发明的实施例的交易过程的图。根据图4，用户401可以首先通过在S401中出示其端点装置来发起交易。例如，用户401可以位于商家处的结账柜台处，并且可以使用其手机购买选定商品。一旦用户401出示了其端点装置410，用户401可以使用端点装置410生成并发送交易请求S402。例如，用户401可以打开一个应用程序，该应用程序在靠近访问装置放置时生成交易请求。在另一示例中，用户401可以选择在端点装置410上显示的“购买商品”或支付图标，这可能导致其生成交易请求并将请求发送到访问装置430。
交易请求S402可以被发送并由访问装置430接收，其可以生成交易数据，交易数据包括请求的交互或交易的信息，例如，交易时间戳、交易金额、商家数据、产品数据、条款与条件、免责声明、服务协议条款和/或确认和管理所请求交互需要的任何其它相关信息。然后，交互数据可以在S403中发送到端点装置410。
端点装置410可以接收交互数据，交互数据可以显示给用户401以供确认。为确认和对交互签名，端点装置410可以在S404中请求用户的生物特征。在S405中，用户401可以检查并确认交互数据，并将其生物特征样本提供至端点装置以便验证。生物特征样本然后可以被端点装置接收并且匹配到存储的生物特征参考模板，以验证请求用户的个人身份。例如，用户401可以向端点装置410的指纹读取器出示其拇指，并且可以对着端点装置410的麦克风说出词语“我同意”。端点装置410然后可以从用户的拇指和语音生成生物特征样本模板，并且可以将样本模板与存储的生物特征参考模板比较以识别匹配。如果在预定阈值内存在匹配，端点装置410可以生成包括交互数据的交互记录。端点装置410可以将用户的电子身份附加到交互记录，然后可以使用用户的私钥对交互记录进行签名。根据本发明的实施例，除非提供了正确的个人标识并验证，否则在交易中不得访问或使用用户的私钥。在一个实施例中，可以对用户提供的生物特征样本的至少一部分进行散列运算并将其附加到交互记录，以在争议解决期间提供用户签名的确认和接收。
然后，交互记录可以在S406中被发送到访问装置，以便资源提供商可以使用其私钥对交互记录进行签名。访问装置430可以使用存储的私钥对交互记录进行签名，或者通过将交互记录发送到资源提供商计算机进行签名。然后，资源提供商计算机可以使用资源提供商的私钥对交互记录进行签名，并且可以将签名的交互记录发回到访问装置430或端点装置410。
端点装置410然后可以使用限制使用密钥(LUK)对交互记录进行加密。密码可以编码交易数据(例如交易时间戳)，以及在处理过程中可以验证的其它数据(例如不可预知数、应用交易计数器、交易类型等)。密码还可以提供或附加到额外明文数据，例如密钥索引和顺序计数器。然后，可以将密码发送到访问装置430，以便交互记录可以被提交以进行处理。在本发明的替代实施例中，资源提供商可以在用户401签名之前对交互记录进行签名。在这种实施例中，资源提供商的签名可以附加到交互数据，这些数据然后可以提交到端点装置410以便用户签名和加密。
一旦在S408中由访问装置403接收密码，访问装置430或耦合到访问装置430的资源提供商计算机可以生成包括密码和明文数据的授权请求消息。在一些实施例中，除了在密码中编码之外或者代替在密码中编码，电子身份可以在明文形式的授权请求消息中。在一些实施例中，授权请求消息不包括银行账号或信用卡账号或借记卡账户或PAN(主账号)。“授权请求消息”可以是被发送以请求授权交易的电子消息。可以将授权请求消息发送到支付处理网络和/或诸如银行等的发行实体。根据一些实施例的授权请求消息可遵守ISO8583，ISO 8583是用于交换与用户使用支付装置或支付账户进行的支付相关联的电子交易信息的系统的标准。授权请求消息还可包括额外数据元素，例如服务代码、到期日期等等中的一个或多个。授权请求消息还可包括交易信息，例如与当前交易相关联的任何信息，例如交易金额、商家识别符、商家位置等等，以及可以用于确定是否识别和/或授权交易的任何其它信息。授权请求消息还可以包括其它信息，诸如资源提供商或访问装置标识符、商家类别代码等。
在S409中，访问装置430可以将授权请求消息发送到处理服务器计算机440以进行处理。处理服务器计算机440可以接收授权请求消息，并且可以开始处理其中包含的数据和密码。处理服务器计算机440可以使用对称限制使用密钥解密密码。例如，密码可以附带密钥索引、动态数据集或可用于识别LUK的起点的任何其它标识符。处理服务器计算机440可以识别出LUK是由应用服务器420生成的，并且可以提交包括密钥索引或标识符的LUK请求S410。应用服务器420然后可以在数据库中查询可以用来解密密码的对称限制使用密钥(LUK)。在S411中，应用服务器420然后可以将对称LUK和任何其它必要的信息(诸如限制使用参数的预期状态)提交到处理服务器计算机440。例如，应用服务器420可以将LUK响应提交到处理服务器计算机440，所述LUK响应包括对称LUK和预期的应用交易计数器值“4”。
处理服务器计算机440然后可以接收LUK响应并使用接收的数据来解密和验证密码。然后，处理服务器计算机可以通过将其值与其预期状态进行比较来验证与密码相关联的限制使用参数。例如，处理服务器计算机440可以确定接收的不可预知数“10294812095”与预期的不可预知数“039571590”不匹配，因此可以拒绝交易，而无论其它数据的真实性如何。
在一些可选实施例中，如果限制使用参数被视为有效，处理服务器计算机440可以继续认证交互记录中包含的电子身份。处理服务器计算机440可以首先确定与可获得和验证的电子身份相关联的电子记录。
处理服务器计算机440可以对区块链或分布式分类账进行访问，所述区块链或分布式分类账维护交互记录的列表，每个交互记录加时间戳，并与一个或多个电子身份和/或签名实体相关联。处理服务器计算机440可以在区域链中查询与接收的电子身份相关联的交互的列表，并且可以将交互记录编译到电子记录中。处理服务器然后可以将验证请求S412发送到分布式验证网络450，其中分布式验证网络450的一个或多个节点被要求验证电子记录中的至少一部分交互记录(以及可选地附加到任何交互记录的签名)。
分布式验证网络450中的节点可以各自维护区块链/分布式分类账的副本，并且可以使用存储的公钥验证已编译的电子记录和待处理的交互记录的签名。每个节点都可以通过将交互相关方的每个数字签名和公钥输入验证算法中来验证交互记录。每个节点可以另外选择使用自己的私钥来签名或确认待处理的交易。节点可以就电子身份和相关记录的真实性达成共识，并且可以在验证响应S413中将结果发送到处理服务器计算机440。
处理服务器计算机440可以接收验证响应，并且如果验证产生积极结果，则可以继续交易授权。在一个实施例中，处理服务器计算机440可以基于电子记录的至少一部分或基于其它数据(诸如来自分布式验证网络450的节点中的一个或多个的数据)来确定待处理的交互的风险评分。
在S414中，处理服务器计算机440然后可以将授权请求消息转发到授权计算机460。授权请求消息可以包括电子记录和/或电子身份以及风险评分。授权计算机460然后可以基于所接收的信息批准或拒绝交易。例如，授权计算机460可以使用电子身份查找其自己的电子记录副本，并且可以评估电子记录，以确定目前是否有足够的资产与电子身份相关联，以支付待处理的交易金额。在又一个实施例中，授权计算机460可以是分布式验证网络450的节点，并且交互记录的认证和授权可以同时执行。
在S415中，授权计算机460可以在授权响应消息中将授权的结果(例如，批准或拒绝)发送到处理服务器计算机440。“授权响应消息”可以是对授权请求消息应答的电子消息应答。授权响应消息可由发行金融机构或支付处理网络产生。授权响应消息可包含(仅作为实例)以下状态指示符中的一个或多个：批准—交易被批准；拒绝—交易未被批准；或呼叫中心—等待更多信息的响应，商家必须呼叫免费授权电话号码。授权响应消息还可包含授权代码，所述授权代码可以是信用卡发卡银行响应于电子消息中的授权请求消息(直接或者通过支付处理网络)返回给商家计算机的指示批准交易的代码。所述代码稍后可充当授权的证据。
如果交易已获授权，处理服务器计算机440可以通过将交互记录附加到区块链/分布式分类账来发布待处理的交互记录。此外，验证网络450的节点还可以接收通知，通知交互已获授权，并且可以使用交互记录更新其分类账，从而同步其电子记录的副本。
根据一个实施例，在S416a中，授权响应消息可以转发到访问装置430。在S417a中，访问装置430然后可以显示和/或将授权响应消息传输到端点装置410。在另一个实施例中，在S416b中，授权响应消息可以发送到应用服务器420。应用服务器420然后可以创建归属于用户401账户的成功交易的记录。应用服务器420还可以更新与LUK相关联的限制使用参数的状态。应用服务器420然后可以在授权响应消息S417b中向端点装置410提交更新的LUK和/或限制使用参数和授权结果。端点装置410然后可以将授权结果显示给用户401，并且补充存储在装置上的LUK和限制使用参数。
在任何一种情况下，如果交易已获授权，则交易记录可以被接受为正式的，并且可以根据交互记录的条款正式分配合适的资产。
本公开的实施例可以提供许多有用的应用。例如，本公开的实施例可以为用户提供可用于各种场景的电子识别的单一形式。本发明的实施例允许实体通过用其它可信实体验证来认证用户的身份。可信实体可以是医院、银行、政府、商家或者可以验证之前与用户交互的个人，从而提供信任并保证用户是他们所说的用户。此外，交互在分发到整个信任网络的不可变的电子记录中维护，该记录提供了可达成共识的单一真相源。这允许用户仅使用单个装置安全地识别自己，而不是携带多个ID卡、信用卡、护照、门票、通行证等。
图5描绘根据本发明的实施例的电子记录的示例。在图5中，用户501希望使用其电子身份503进行交易。用户501可以通过向端点装置510呈现用户生物特征502来提供他的个人身份的证据。端点装置510可以为交易生成交互记录511d，并且可以将用户的电子身份503附加到交互记录以及任何其它识别信息(诸如装置ID、交易时间戳等)。在成功验证用户生物特征502后，可以使用用户私钥515对交互记录511进行签名。在提交进行处理之前，交互记录可能会被加密或进行散列运算。例如，可以使用由应用服务器管理的限制使用密钥(LUK)对交互记录511加密。
当在处理过程中接收和解密交互记录时，可以从区块链504识别或编译与电子身份503相关联的电子记录。区块链504中的每个区块可以包含时间戳以及在其之前的区块的散列，从而生成每个连续区块之间的链路。区块可以由使用诸如SHA-256的密码散列函数求散列的交易或交互记录组成。区块还可以由多个交易组成，这些交易在二元树结构(例如，Merkle树)中被浓缩和进行散列运算，以提供更高效的数据存储。
为了编译或识别记录，处理服务器计算机可以在区块链中查询包含构成电子身份503的唯一字符串的区块。然后，处理服务器计算机可以通过向可信实体呼叫来验证电子记录中的每个交互记录(例如，记录a、b和c)。每个可信实体或节点可能有其自己的区块链504的副本，并且可以验证每个交互记录或区块在节点之间匹配。每个可信实体还可以使用公钥来验证电子记录中的特定交互记录，其确认附加到交互记录的签名的起源。例如，第一交互记录511a可以由第一可信节点550a验证。第一可信节点550a可以是以前授权或发起涉及电子身份503的交互的政府服务器。例如，用户501可能使用过电子身份503向政府办公室550a1提交投票或进入安全检查点550a2。第一可信节点550a可以使用密钥512A验证第一交互记录511a。密钥512A可以是由第一可信节点550a支持的装置或计算机(诸如政府办公室550a1或安全检查点550a2的计算机)的公钥。密钥512A可以连同附加到第一交互记录511a的对应的签名被输入到验证算法中。如果验证的输出匹配预期结果，则第一可信节点550a可以确认或验证交互记录是有效的，并且未被改变或未被欺骗性地创建。
类似地，第二交互记录511b可以由第二可信节点550b验证。第二可信节点550b可以是授权用户501进入车辆550b1的远程服务器。第二可信节点550b可以使用密钥512b验证第二交互记录511b，密钥512b可以是链接到车辆550b1的公共验证密钥，并且由第二可信节点550b存储。另外，第三交互记录511c还可以由第三可信节点550c验证。第三可信节点550c可以是管理用户501拥有的各种IoT装置(例如电视550c1和音频系统550c2)的信任管理服务器。第三可信节点550c可以使用密钥512c来继续验证第三交互记录511c。
在电子记录的交互记录已经过验证之后，授权计算机可以基于电子记录的至少一部分授权交互记录511d。例如，授权计算机可以是银行，其确定是否有归属于电子身份503的足够资产来执行特定交易。一旦授权，可以由授权计算机或处理服务器计算机将交互记录511d添加到区块链504。可以通过将前一区块的散列附加到新区块并将这种增加传送到所有可信节点，将交互记录511d在新区块中添加到区块链504，以便他们可以更新自己的区块链504的副本。交互记录511d现在可以是归属于电子身份503的不可改变记录，并且可以稍后用于验证/认证用户在未来交易中的身份。
图6示出根据本发明的实施例的用于验证交易的过程流程图。流程600中示出的过程可以由逻辑形式的处理服务器计算机执行，并且可以用来确定所提出的交易是否有效。根据流程600，在S601中，处理服务器计算机可以首先接收包括加密的交互记录(即密码)的授权请求消息。消息可以从访问装置接收，并且可以包括由一个或多个电子身份请求的交易。在S602中，处理服务器计算机可以确定是否存在对称限制使用密钥，这些密钥可以解密加密的交互记录。例如，授权请求消息可以包括识别密钥的位置或管理密钥的应用服务器的公共地址的密钥索引。如果存在对称限制使用密钥，则处理服务器计算机可以检索对称密钥并使用它解密密码。否则，在S610中，处理服务器计算机可以使交易失效。
一旦密码被解密，处理服务器计算机可以确定相关的限制使用参数是否有效。例如，密码可能已使用限制使用密钥(LUK)进行加密，其中当LUK已用于超过价值1000美元的交易时，交易可能被无效。根据本发明的实施例，如果限制使用参数是有效的，则在S605中，处理服务器计算机可以从共享区块链获取/编译电子记录。电子记录可以与附加到交互记录的电子身份相关联，并且可以由分布式网络中的可信节点验证。处理服务器计算机可以从可信节点接收表明电子记录中列出的交互是否有效的验证响应。
处理服务器计算机可以接收验证响应，并且可以在S606中，基于验证响应确定请求交易的电子身份是否是真实和值得信赖的。如果电子身份被认证，则在S607中，处理服务器计算机可以将授权请求消息转发到授权计算机。否则，在S610中，交易可能被无效。授权计算机可以接收授权请求消息，并且可以基于与电子身份相关联的至少一部分电子记录授权基础交易。授权计算机然后可以发送包括批准或拒绝处理服务器计算机的指示的授权响应消息。
在步骤S608中，处理服务器计算机可以接收授权响应消息。如果交易已经过授权计算机批准，处理服务器计算机可以将交易在新区块中增加到共享区块链，并且可以在S609中将授权响应消息转发到访问装置。访问装置可以接收授权响应消息，确认交易已经过批准并且被考虑。如果交易未获批准，则在S610中，处理服务器计算机可以转发授权响应消息，其包含拒绝访问装置的指示。
本发明的实施例提供若干技术优点。例如，本发明的实施例提供用于以安全方式识别个体的系统。给用户提供为唯一的且可以安全地存储在电子装置上的电子身份。如果用户通过生物特征验证首先提供个人识别，则用户只能使用电子身份识别自己。涉及电子身份的交互维护在可信实体之间共享的区块链的不可改变的区块中。
图7示出根据本发明的实施例的用于安全处理电子身份的方法的流程图。根据流程700，在S701中，生物特征样本首先由用户向端点装置提供并且匹配到存储的生物特征参考模板。在S702中，生成新的交互记录，交互记录包括用户的电子身份和交互数据。在S703中，使用交互方的私钥对交互记录进行签名。在S704中，限制使用密钥用于生成密码，所述密码对交易时间戳、交易金额、不可预知数、应用交易计数器和交互记录进行编码。
在S705中，由处理服务器计算机接收密码。在S706中，处理服务器计算机检索对称限制使用密钥(LUK)并使用它解密密码。在S707中，验证与LUK相关联的限制使用参数。在S708中，基于以前的交互和签名的有效性验证与电子身份相关联的电子记录。在分布式网络的可信节点之间就电子身份的真实性达成共识。
在S709中，授权计算机基于电子记录的至少一部分授权交互记录。在S710中，用新的交互记录更新电子记录/区块链，并将更新传达到可信节点，以便它们同步其区块链的副本。在S711中，限制使用参数由应用服务器更新并存储在端点装置或用户账户中。
应当理解，对上述附图中描述的实体(包括用户、端点装置、访问装置、处理服务器计算机、应用服务器、分布式验证网络、以及授权计算机)的引用可以引用其它附图中描述的相同对应实体，例如图1的用户101、端点装置110、应用服务器120、访问装置130、处理服务器计算机140、分布式验证网络150以及授权计算机160。
还应理解，本发明的任何实施例都可使用硬件(例如专用集成电路或现场可编程门阵列)和/或使用计算机软件以控制逻辑的形式被实施，其中通用可编程处理器是模块化的或集成的。如本文中所使用，处理器包含单核处理器、在同一集成芯片上的多核处理器，或在单个电路板上或网络化的多个处理单元。基于本公开和本文中所提供的教示，本领域的普通技术人员将知道并且了解使用硬件和硬件与软件的组合来实施本发明的实施例的其它方式和/或方法。
本申请中所描述的任何软件组件或功能可被实施为要使用例如Java、C、C++、C#、Objective-C、Swift的任何合适计算机语言或例如Perl或Python的脚本语言，使用例如常规的或面向对象的技术由处理器执行的软件代码。软件代码可作为一系列指令或命令存储在计算机可读介质上以供存储和/或传递，合适的介质包含随机存取存储器(RAM)、只读存储器(ROM)、例如硬盘驱动器或软盘的磁性介质，或例如光盘(CD)或数字通用盘(DVD)的光学介质、闪存存储器等等。计算机可读介质可以是此类存储或传递装置的任何组合。
此类程序还可使用适合于经由包含互联网的符合多种协议的有线、光学和/或无线网络传递的载波信号被编码和传递。因此，根据本发明的实施例的计算机可读介质可使用以此类程序编码的数据信号被创建。以程序代码编码的计算机可读介质可与兼容装置一起封装或与其它装置分开提供(例如，经由互联网下载)。任何此类计算机可读介质可驻留在单个计算机产品(例如，硬盘驱动器、CD或整个计算机系统)上或内，并可存在于系统或网络内的不同计算机产品上或内。计算机系统可包含监视器、打印机，或用于向用户提供本文中所提及的任何结果的其它合适的显示器。
以上描述是说明性的而不是限制性的。在所属领域的技术人员阅读了本公开后，本发明的许多变化将变得显而易见。因此，本发明的范围不应参考以上描述来确定，而是应参考待决的权利要求以及其完整范围或等效物来确定。
在不脱离本发明的范围的情况下，任何实施例的一个或多个特征可与任何其它实施例的一个或多个特征组合。
除非明确指示有相反的意思，否则“一个/种(a/an)”或“所述”的叙述旨在表示“一个/种或多个/种”。
上文所提及的所有专利、专利申请、公开案和描述都出于所有目的而以其全文引用的方式并入本文中。并非承认它们是现有技术。

Claims (17)

1.一种方法，其包括：
由端点装置从访问装置接收交互数据；
由所述端点装置生成包括所述交互数据和用户的电子身份的交互记录，所述电子身份从与所述用户相关联的信息的组合用数学方法导出；
由所述端点装置检索所述用户的私钥；
由所述端点装置使用所述用户的私钥对所述交互记录进行签名；
由所述端点装置使用与限制使用参数相关联的限制使用密钥至少对所述交互数据进行加密，以形成密码；以及
由所述端点装置向所述访问装置传输所述密码和签名的交互记录，其中所述密码随后在授权请求消息中被转发到服务器计算机，并且其中所述服务器计算机被配置成解密所述密码并且验证所述电子身份。
2.根据权利要求1所述的方法，其中还使用资源提供商的私钥对所述交互记录进行签名，并且所述交互记录还包括交易时间戳。
3.根据权利要求1所述的方法，其中所述密码对交易金额、不可预知数和应用交易计数器进行编码。
4.根据权利要求1所述的方法，其中所述端点装置包括生物特征读取器。
5.根据权利要求1所述的方法，其中至少对所述交互数据进行加密包括至少对包括所述电子身份的交互记录进行加密。
6.根据权利要求1所述的方法，其中所述电子身份是与所述用户相关联的信息的散列。
7.根据权利要求1所述的方法，其中所述授权请求消息是ISO 8583消息。
8.根据权利要求1所述的方法，还包括：
由所述端点装置接收所述用户的生物特征样本；
由所述端点装置将所接收的生物特征样本与存储的生物特征样本比较，并且确定生物特征所接收的生物特征样本与所述存储的生物特征样本匹配。
9.根据权利要求1所述的方法，其中所述端点装置是移动电话。
10.一种端点装置，包括：
处理器；以及
非暂时性计算机可读介质，所述非暂时性计算机可读介质包括代码，所述代码用于指示所述处理器执行一种方法，所述方法包括：
由所述端点装置从访问装置接收交互数据，
由所述端点装置生成包括所述交互数据和用户的电子身份的交互记录，所述电子身份从与所述用户相关联的信息的组合用数学方法导出，
由所述端点装置检索所述用户的私钥，
由所述端点装置使用所述用户的私钥对所述交互记录进行签名，
由所述端点装置使用与限制使用参数相关联的限制使用密钥至少对所述交互数据进行加密，以形成密码，以及
由所述端点装置向所述访问装置传输所述密码和签名的交互记录，其中所述密码随后在授权请求消息中被转发到服务器计算机，并且其中所述服务器计算机被配置成解密所述密码并且验证所述电子身份。
11.根据权利要求10所述的端点装置，其中还使用资源提供商的私钥对所述交互记录进行签名，并且所述交互记录还包括交易时间戳。
12.根据权利要求10所述的端点装置，其中传输还包括传输密钥索引。
13.根据权利要求10所述的端点装置，其中从应用服务器检索所述限制使用密钥。
14.根据权利要求10所述的端点装置，所述电子身份是与所述用户相关联的信息的散列。
15.根据权利要求14所述的端点装置，其中所述授权请求消息是ISO8583消息。
16.一种被配置成处理用户的电子身份的服务器计算机，所述服务器计算机包括：
网络接口；
处理器；
非暂时性计算机可读介质，所述非暂时性计算机可读介质包括代码，所述代码用于指示所述处理器执行一种方法，所述方法包括：
从访问装置接收包括密码和动态数据集的授权请求消息，其中所述密码包括加密的交互数据和用户的电子身份；
基于所述动态数据集确定与限制使用参数相关联的限制使用密钥；
使用所述限制使用密钥解密所述密码；
验证与所述限制使用密钥相关联的限制使用参数；
验证所述用户的电子身份；以及
如果所述电子身份和所述限制使用参数得到验证，则批准所述授权请求消息或将所述授权请求消息转发给授权实体。
17.根据权利要求16所述的服务器计算机，其中所述电子身份也被加密并且是所述密码的一部分。
CN202210981739.XA 2016-12-16 2016-12-16 用于安全处理电子身份的系统和方法 Pending CN115271731A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210981739.XA CN115271731A (zh) 2016-12-16 2016-12-16 用于安全处理电子身份的系统和方法

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
PCT/US2016/067191 WO2018111302A1 (en) 2016-12-16 2016-12-16 System and method for securely processing an electronic identity
CN201680091615.7A CN110383757B (zh) 2016-12-16 2016-12-16 用于安全处理电子身份的系统和方法
CN202210981739.XA CN115271731A (zh) 2016-12-16 2016-12-16 用于安全处理电子身份的系统和方法

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CN201680091615.7A Division CN110383757B (zh) 2016-12-16 2016-12-16 用于安全处理电子身份的系统和方法

Publications (1)

Publication Number Publication Date
CN115271731A true CN115271731A (zh) 2022-11-01

Family

ID=62559606

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201680091615.7A Active CN110383757B (zh) 2016-12-16 2016-12-16 用于安全处理电子身份的系统和方法
CN202210981739.XA Pending CN115271731A (zh) 2016-12-16 2016-12-16 用于安全处理电子身份的系统和方法

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201680091615.7A Active CN110383757B (zh) 2016-12-16 2016-12-16 用于安全处理电子身份的系统和方法

Country Status (4)

Country Link
US (2) US11095449B2 (zh)
EP (1) EP3556069B1 (zh)
CN (2) CN110383757B (zh)
WO (1) WO2018111302A1 (zh)

Families Citing this family (54)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11315137B1 (en) * 2016-12-29 2022-04-26 Wells Fargo Bank, N.A. Pay with points virtual card
US11423395B1 (en) 2016-12-29 2022-08-23 Wells Fargo Bank, N.A. Pay with points virtual card
JP2019012415A (ja) * 2017-06-30 2019-01-24 株式会社ｂｉｔＦｌｙｅｒ ネットワークにおける合意形成方法及び当該ネットワークを構成するノード
US11165862B2 (en) * 2017-10-24 2021-11-02 0Chain, LLC Systems and methods of blockchain platform for distributed applications
CN108234642B (zh) * 2017-12-29 2021-01-26 中国银联股份有限公司 一种用户追踪方法、服务器和用户端
US11012436B2 (en) 2018-03-27 2021-05-18 Workday, Inc. Sharing credentials
US11716320B2 (en) 2018-03-27 2023-08-01 Workday, Inc. Digital credentials for primary factor authentication
US11792180B2 (en) 2018-03-27 2023-10-17 Workday, Inc. Digital credentials for visitor network access
US11683177B2 (en) 2018-03-27 2023-06-20 Workday, Inc. Digital credentials for location aware check in
US11792181B2 (en) 2018-03-27 2023-10-17 Workday, Inc. Digital credentials as guest check-in for physical building access
US11698979B2 (en) 2018-03-27 2023-07-11 Workday, Inc. Digital credentials for access to sensitive data
US11700117B2 (en) 2018-03-27 2023-07-11 Workday, Inc. System for credential storage and verification
US11522713B2 (en) 2018-03-27 2022-12-06 Workday, Inc. Digital credentials for secondary factor authentication
US11641278B2 (en) * 2018-03-27 2023-05-02 Workday, Inc. Digital credential authentication
US11627000B2 (en) 2018-03-27 2023-04-11 Workday, Inc. Digital credentials for employee badging
US11770261B2 (en) 2018-03-27 2023-09-26 Workday, Inc. Digital credentials for user device authentication
US11531783B2 (en) 2018-03-27 2022-12-20 Workday, Inc. Digital credentials for step-up authentication
US10797885B1 (en) 2018-04-18 2020-10-06 Wells Fargo Bank, N.A. Systems and methods for privacy preserving distributed ledger consensus
CN109088865B (zh) * 2018-08-02 2021-10-12 京东方科技集团股份有限公司 用户身份认证方法、装置、可读存储介质和计算机设备
US11373258B2 (en) * 2018-08-07 2022-06-28 Mastercard International Incorporated Financial institution mortgage portfolio asset inventory auction systems and methods
CN109241181A (zh) * 2018-08-08 2019-01-18 北京百度网讯科技有限公司 数据库操作方法和装置
US11429753B2 (en) * 2018-09-27 2022-08-30 Citrix Systems, Inc. Encryption of keyboard data to avoid being read by endpoint-hosted keylogger applications
US20210383378A1 (en) 2018-10-23 2021-12-09 Visa International Service Association Validation Service For Account Verification
WO2020102188A1 (en) * 2018-11-13 2020-05-22 Mastercard International Incorporated Systems and methods for facilitating network voice authentication
EP3654264A1 (en) * 2018-11-14 2020-05-20 Mastercard International Incorporated Credential management for mobile devices
WO2020123192A1 (en) 2018-12-14 2020-06-18 Mastercard International Incorporated Systems, methods, and non-transitory computer-readable media for secure individual identification
DE102018010027A1 (de) 2018-12-19 2020-06-25 Daimler Ag Abwicklungssystem
US11218313B1 (en) * 2018-12-27 2022-01-04 Equinix, Inc. Decentralized verification of devices using distributed ledger technology
US11875400B2 (en) * 2019-01-31 2024-01-16 Salesforce, Inc. Systems, methods, and apparatuses for dynamically assigning nodes to a group within blockchains based on transaction type and node intelligence using distributed ledger technology (DLT)
US11201727B2 (en) * 2019-03-27 2021-12-14 Advanced New Technologies Co., Ltd. System and method for managing user interactions with a blockchain
WO2020219641A1 (en) * 2019-04-24 2020-10-29 Uns Project Inc. User authentication system
US20210035249A1 (en) * 2019-07-01 2021-02-04 Moiz Kohari Systems/protocol for creating an interconnected web of strong identities
US11296862B2 (en) * 2019-08-29 2022-04-05 Visa International Service Association Provisioning method and system with message conversion
JP2021044686A (ja) * 2019-09-11 2021-03-18 富士通株式会社 通信プログラム、通信方法、および、通信装置
CN110719165B (zh) * 2019-10-12 2022-07-12 杭州云象网络技术有限公司 一种区块链分布式动态网络密钥生成和加密方法
CN110958276B (zh) * 2020-02-24 2020-05-12 常州唯实智能物联创新中心有限公司 基于智能物联设备数字身份的可信采集存录方法及装置
US11646878B2 (en) * 2020-07-10 2023-05-09 International Business Machines Corporation Distributing encrypted data objects with encryption information as metadata
CN115956252A (zh) * 2020-08-18 2023-04-11 维萨国际服务协会 快速加密货币交易处理
US11368456B2 (en) 2020-09-11 2022-06-21 Bank Of America Corporation User security profile for multi-media identity verification
US11356266B2 (en) 2020-09-11 2022-06-07 Bank Of America Corporation User authentication using diverse media inputs and hash-based ledgers
US20220129259A1 (en) * 2020-10-26 2022-04-28 Micron Technology, Inc. Endpoint Customization via Online Firmware Store
US20220132298A1 (en) * 2020-10-26 2022-04-28 Micron Technology, Inc. Cloud-service on-boarding without prior customization of endpoints
US11811743B2 (en) * 2020-10-26 2023-11-07 Micron Technology, Inc. Online service store for endpoints
JP7379400B2 (ja) * 2021-02-25 2023-11-14 株式会社東芝 情報処理システム、サーバ装置、情報処理方法及びプログラム
DE102022104834A1 (de) * 2021-03-03 2022-09-08 Micron Technology, Inc. Onboarding von cloud-diensten ohne vorherige anpassung der endgeräte
DE102022104902A1 (de) * 2021-03-03 2022-09-08 Micron Technology, Inc. Online-sicherheitsdienste auf der grundlage von in speichervorrichtungen implementierten sicherheitsmerkmalen
US11463572B1 (en) * 2021-06-07 2022-10-04 Capital One Services, Llc Using communication source data to generate modifications to user interfaces
US20230066754A1 (en) * 2021-08-25 2023-03-02 Visa International Service Association Digital identity authentication system and method
CN113746640B (zh) * 2021-09-26 2024-03-01 网易（杭州）网络有限公司 数字凭证使用方法、装置、计算机设备及存储介质
US11758043B2 (en) * 2021-10-21 2023-09-12 International Business Machines Corporation Identifying caller details for promotional voice communication
WO2023129730A1 (en) * 2021-12-30 2023-07-06 TruU, Inc. Remotely accessing an endpoint device using a distributed systems architecture
US11522781B1 (en) 2022-03-17 2022-12-06 Bank Of America Corporation System for monitoring a distributed network using a node crawler
CN114760065B (zh) * 2022-03-24 2024-03-19 北京邮电大学 一种在线学习平台教学资源共享的访问控制方法及装置
WO2024040226A1 (en) * 2022-08-19 2024-02-22 Authentic Indication, Inc. Secure computing platform

Family Cites Families (38)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20010051924A1 (en) * 2000-05-09 2001-12-13 James Uberti On-line based financial services method and system utilizing biometrically secured transactions for issuing credit
CN100342294C (zh) * 2002-07-03 2007-10-10 富利科技有限公司 生物计量私用密钥基础结构
US8204992B2 (en) * 2002-09-26 2012-06-19 Oracle America, Inc. Presence detection using distributed indexes in peer-to-peer networks
GB0314971D0 (en) * 2003-06-27 2003-07-30 Ericsson Telefon Ab L M Method for distributing passwords
WO2005025292A2 (en) * 2003-09-12 2005-03-24 Cyota Inc. System and method for risk based authentication
CA2571811C (en) * 2004-12-22 2012-10-16 Bce Inc. User authentication for contact-less systems
US7480637B2 (en) * 2005-12-23 2009-01-20 Biometric Associates, Lp Internet transaction authentication apparatus, method, and system for improving security of internet transactions
US10454693B2 (en) * 2009-09-30 2019-10-22 Visa International Service Association Mobile payment application architecture
US20110083170A1 (en) 2009-10-06 2011-04-07 Validity Sensors, Inc. User Enrollment via Biometric Device
US8789204B2 (en) * 2009-12-22 2014-07-22 Nokia Corporation Method and apparatus for secure cross-site scripting
US20110161659A1 (en) * 2009-12-28 2011-06-30 Motorola, Inc. Method to enable secure self-provisioning of subscriber units in a communication system
US9953309B2 (en) * 2010-09-21 2018-04-24 Visa International Service Association Third party integrated security system
US20120136796A1 (en) * 2010-09-21 2012-05-31 Ayman Hammad Device Enrollment System and Method
WO2014022813A1 (en) * 2012-08-02 2014-02-06 The 41St Parameter, Inc. Systems and methods for accessing records via derivative locators
US9361619B2 (en) * 2012-08-06 2016-06-07 Ca, Inc. Secure and convenient mobile authentication techniques
WO2014087381A1 (en) * 2012-12-07 2014-06-12 Visa International Service Association A token generating component
WO2014162294A1 (en) * 2013-04-05 2014-10-09 Visa International Service Association Systems, methods and devices for transacting
US10198728B2 (en) * 2013-05-15 2019-02-05 Visa International Service Association Methods and systems for provisioning payment credentials
CA2931093A1 (en) 2013-12-19 2015-06-25 Visa International Service Association Cloud-based transactions methods and systems
US9614815B2 (en) * 2013-12-30 2017-04-04 Vasco Data Security, Inc. Authentication apparatus with a bluetooth interface
US10013690B2 (en) * 2014-01-16 2018-07-03 Visa International Service Asssociation Systems and methods for merchant mobile acceptance
US20170185761A1 (en) * 2014-03-31 2017-06-29 Wi-Lan Labs, Inc. System and method for biometric key management
AU2015259162B2 (en) * 2014-05-13 2020-08-13 Visa International Service Association Master applet for secure remote payment processing
CN106465112A (zh) * 2014-05-21 2017-02-22 维萨国际服务协会 离线认证
SG10201404137XA (en) 2014-07-16 2016-02-26 Mastercard Asia Pacific Pte Ltd Method and System for Facilitating Authorization of a Transaction
US10140615B2 (en) * 2014-09-22 2018-11-27 Visa International Service Association Secure mobile device credential provisioning using risk decision non-overrides
US11257074B2 (en) * 2014-09-29 2022-02-22 Visa International Service Association Transaction risk based token
EP3009972A1 (en) 2014-10-14 2016-04-20 Gemalto SA A method for ensuring the genuine user has approved a payment transaction
SG11201704984SA (en) * 2015-01-27 2017-07-28 Visa Int Service Ass Methods for secure credential provisioning
GB2536044A (en) * 2015-03-05 2016-09-07 Bell Identification Bv Method and apparatus for authenticating and processing secure transactions using a mobile device
US11023968B2 (en) 2015-03-05 2021-06-01 Goldman Sachs & Co. LLC Systems and methods for updating a distributed ledger based on partial validations of transactions
SI3073670T1 (sl) 2015-03-27 2021-07-30 Black Gold Coin, Inc. Sistem in postopek za osebno identifikacijo in verifikacijo
US11521203B2 (en) * 2015-07-09 2022-12-06 Cryptography Research, Inc. Generating a cryptographic key based on transaction data of mobile payments
US10679215B2 (en) * 2016-02-22 2020-06-09 Bank Of America Corporation System for control of device identity and usage in a process data network
US20170372417A1 (en) * 2016-06-28 2017-12-28 Sivanarayana Gaddam Digital asset account management
US10666690B2 (en) 2016-07-27 2020-05-26 Visa International Service Association Resource-related content distribution hub
SG11201811426UA (en) 2016-09-27 2019-01-30 Visa Int Service Ass Distributed electronic record and transaction history
US10546119B2 (en) * 2016-11-14 2020-01-28 Mastercard International Incorporated Methods for securely storing sensitive data on mobile device

Also Published As

Publication number Publication date
WO2018111302A1 (en) 2018-06-21
EP3556069B1 (en) 2021-10-20
US20210351931A1 (en) 2021-11-11
EP3556069A4 (en) 2019-10-23
CN110383757B (zh) 2022-08-30
US11095449B2 (en) 2021-08-17
US20190363889A1 (en) 2019-11-28
EP3556069A1 (en) 2019-10-23
CN110383757A (zh) 2019-10-25

Similar Documents

Publication Publication Date Title
CN110383757B (zh) 用于安全处理电子身份的系统和方法
US20220321359A1 (en) Methods and systems for ownership verification using blockchain
US11314891B2 (en) Method and system for managing access to personal data by means of a smart contract
US20220277307A1 (en) Systems and methods for personal identification and verification
JP7230235B2 (ja) ブロックチェーンに格納された個人データを安全に共有するための非接触カードの使用
US20230246842A1 (en) Compact recordation protocol
CN108370319B (zh) 用于令牌验证的方法及计算机
US20180349894A1 (en) System of hardware and software to prevent disclosure of personally identifiable information, preserve anonymity and perform settlement of transactions between parties using created and stored secure credentials
CN112805737A (zh) 用于令牌邻近交易的技术
JP2004519874A (ja) 信頼された認証デジタル署名（ｔａｄｓ）システム
CN110770774A (zh) 数据存储中的验证和加密方案
US20230259899A1 (en) Method, participant unit, transaction register and payment system for managing transaction data sets
US11757638B2 (en) Account assertion
CN114788223A (zh) 令牌管理系统和方法
US11663590B2 (en) Privacy-preserving assertion system and method
US20230267426A1 (en) Payment system, coin register, participant unit, transaction register, monitoring register and method for payment with electronic coin data sets
KR20210007687A (ko) 본인정보 활용 서비스를 위한 통합 인증 및 데이터 제공 방법과 그 장치

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination