用于刷新令牌数据的系统和方法技术方案

公开了一种方法。计算机可以从访问装置接收请求消息。所述计算机可以在补充数据库中搜索对应于真实凭证的更新的补充数据。所述补充数据库可以存储所述真实凭证、补充数据和所述更新的补充数据。可以结合涉及所述真实凭证的授权处理将所述更新的补充数据提供到所述补充数据库。所述计算机可以接收与所述真实凭证相关联的所述更新的补充数据。所述计算机可以向所述访问装置传送响应消息，所述响应消息包括所述更新的补充数据。例如，所述请求消息可以是包括令牌的授权请求消息或包括令牌的令牌请求消息。

【技术实现步骤摘要】
【国外来华专利技术】用于刷新令牌数据的系统和方法相关申请交叉引用无。
技术介绍
数据可以用于获得对资源或位置的访问权。例如，便携式装置可以包括被传递到访问装置以允许便携式装置的用户访问建筑物中的房间的数据。在另一实例中，便携式装置可以包括访问数据，例如账户数据，所述账户数据可以允许便携式装置的用户访问账户以获得商品或服务。访问数据可以对应于真实凭证，例如社会保障号、主账号(PAN)或个人标识号(PIN)。但是，用户可能会出于安全方面的顾虑而不想与资源提供商共享真实凭证。因此，需要安全且高效的系统和方法来使用户能够进行交易同时保持对资源提供商隐藏真实凭证。通过减少真实凭证被传达到的各方的数量，隐藏真实凭证降低了资源提供商进行欺诈的风险以及真实凭证被拦截和误用的风险。为了实现这一点，可以将令牌预配到装置上，并且用令牌代替真实凭证来与资源提供商进行交易。令牌可以用于用自身几乎没有价值的非敏感等效信息来取代敏感信息(即，真实凭证)。令牌可以充当通过令牌服务计算机映射回真实凭证的参考。令牌服务计算机可以是高度安全的，并且可以与例如资源提供商的其它交易处理实体隔离，从而降低未授权方欺诈和拦截真实凭证的风险。令牌服务计算机可以基于真实凭证和相关联的补充数据来预配令牌。例如，可以基于员工的社会保障号和上一次审查日期预配令牌，以允许员工在上一次审查日期后的一年内访问建筑物。作为另一实例，可以基于主账号和到期日期预配令牌，以用于在线交易。服务提供商可以批量地接收关于补充数据的更新。例如，账户发行方可以在每一交易日结束时向更新服务计算机(例如账户更新器)发送具有更新的到期日期的主账号列表。但是，如果特定的到期日期在交易日开始时已更新，则服务提供商计算机可能一整天都持有过期信息，直到交易日结束时接收到批量更新。更新补充数据的这些延迟可能会导致令牌预配和/或使用出现问题。例如，给装置预配令牌。随后，更新与令牌相关联的补充数据。在令牌服务计算机接收到基于令牌访问资源的请求之前，更新的补充数据不会被发送到令牌服务计算机。因此，当令牌与旧补充数据一起使用时，基于令牌对资源的访问会被拒绝。作为另一实例，由发行方更新与真实凭证相关联的补充数据。但是，更新的补充数据不会被发送到存储现已过期的补充数据和真实凭证的访问装置。令牌服务计算机会接收基于真实凭证和旧补充数据预配令牌的请求。基于旧补充数据，预配请求会被拒绝。本专利技术的实施例单独地以及共同地解决这些问题和其它问题。
技术实现思路
本专利技术的实施例包括可以基于可信数据以更高的效率提供更新的令牌信息的方法以及系统。本专利技术的一个实施例涉及一种方法，包括：由计算机从访问装置接收请求消息；由所述计算机在补充数据库中搜索对应于真实凭证的更新的补充数据，所述补充数据库存储所述真实凭证、补充数据和所述更新的补充数据，其中已结合涉及所述真实凭证的授权处理将所述更新的补充数据提供到所述补充数据库；由所述计算机接收与所述真实凭证相关联的所述更新的补充数据；以及由所述计算机向所述访问装置传送响应消息，所述响应消息包括所述更新的补充数据。本专利技术的另一实施例涉及一种系统，包括被编程为执行上述方法的计算机。本专利技术的另一实施例涉及一种方法，包括：由访问装置向计算机传送请求消息；由此使所述计算机至少通过以下方式生成响应消息：在补充数据库中搜索对应于真实凭证的更新的补充数据，所述补充数据库存储所述真实凭证、补充数据和所述更新的补充数据，其中已结合涉及所述真实凭证的授权处理将所述更新的补充数据提供到所述补充数据库，并且其中所述计算机已接收与所述真实凭证相关联的所述更新的补充数据；以及响应于传送所述请求消息，由所述访问装置从所述计算机接收所述响应消息，所述响应消息包括对应于所述真实凭证的所述更新的补充数据。本专利技术的另一实施例涉及一种系统，包括被编程为执行上述方法的访问装置。有关本专利技术的实施例的更多详细信息，请参见具体实施方式和附图。附图说明图1示出了根据本专利技术的实施例的系统的框图。图2A示出了根据本专利技术的实施例的处理器计算机的框图。图2B示出了根据本专利技术的实施例的令牌服务计算机的框图。图3示出了根据本专利技术的实施例的补充数据库中的条目的实例。图4示出了根据本专利技术的实施例的用于更新补充数据的示例操作。图5示出了根据本专利技术的实施例的处理流程。图6示出了根据本专利技术的另一实施例的处理流程。具体实施方式I.定义在论述本专利技术的实施例之前，可更详细地描述一些术语。“便携式装置”可以是可以由用户操作的任何合适的装置。例如，便携式装置可以是手持式且小型的，使得它们能够放入用户的钱包和/或口袋(例如，口袋大小的)中。便携式装置可以包括智能卡、普通信用卡或借记卡(具有磁条)、钥匙链装置(例如可购自Exxon-Mobil公司的SpeedpassTM)等。便携式装置的其它实例包括蜂窝电话、个人数字助理(PDA)、寻呼机、支付卡、安全卡、访问卡、智能媒体、应答器等。便携式装置还可为借记装置(例如，借记卡)、贷记装置(例如，信用卡)或储值装置(例如，储值卡)。作为附加实例，便携式装置可以包括可穿戴装置(例如，手表、戒指等)。便携式装置可以包括用于执行此类功能的任何合适的硬件和软件，并且可以包括多个装置或组件。便携式装置可以提前预配有令牌。例如，可以使用包含令牌的存储器来制造便携式装置。“访问数据”可以包括任何合适的数据，所述数据可以用于访问资源或创建可以访问资源的数据。在一些实施例中，访问数据可以是支付账户的账户信息。账户信息可以包括主账号(PAN)、支付令牌、到期日期和验证值(例如，CVV、CVV2、dCVV、dCVV2)等。在其它实施例中，访问数据可以是可用于激活账户数据的数据。在一些实施例中，访问数据可以包括可以用于访问位置的数据。此类信息可以是事件的票据信息、用于访问建筑物的数据、运输票据信息等。在其它实施例中，访问数据可以包括可以用于获得资源的数据。“访问装置”可以是用于获得对资源的访问的任何合适的装置。访问装置通常可位于任何合适位置处，例如位于商家所在位置处。访问装置可呈任何合适的形式。访问装置的一些示例包括销售点(POS)装置、蜂窝电话、个人数字助理(PDA)、个人计算机(PC)、平板电脑、手持式专用读取器、机顶盒、电子收款机(ECR)、自动取款机(ATM)、虚拟收款机(VCR)、查询一体机、安全系统、访问系统、网站等。访问装置可使用任何合适的接触或非接触式操作模式，以收发来自支付装置和/或便携式装置的数据，或与支付装置和/或便携式装置相关联的数据。“真实凭证”可以是充当价值、所有权、身份或权威的可靠证据的任何合适的信息。真实凭证可以是一串数字、字母或任何其它合适的字符，以及可以充当确认的任何对象或文档。真实凭证的实例包括访问凭证、账户凭证、值凭证、标识卡和密码。例如，访问凭证可以包括访问例如建筑物或文件的某些有形或无形资产的许可(permission)。在另一实例中，支付凭证可包括与账本文档来自技高网...

【技术保护点】
1.一种方法，包括：/n由计算机从访问装置接收请求消息；/n由所述计算机在补充数据库中搜索对应于真实凭证的更新的补充数据，所述补充数据库存储所述真实凭证、补充数据和所述更新的补充数据，其中已结合涉及所述真实凭证的授权处理将所述更新的补充数据提供到所述补充数据库；/n由所述计算机接收与所述真实凭证相关联的所述更新的补充数据；以及/n由所述计算机向所述访问装置传送响应消息，所述响应消息包括所述更新的补充数据。/n

【技术特征摘要】
【国外来华专利技术】1.一种方法，包括：
由计算机从访问装置接收请求消息；
由所述计算机在补充数据库中搜索对应于真实凭证的更新的补充数据，所述补充数据库存储所述真实凭证、补充数据和所述更新的补充数据，其中已结合涉及所述真实凭证的授权处理将所述更新的补充数据提供到所述补充数据库；
由所述计算机接收与所述真实凭证相关联的所述更新的补充数据；以及
由所述计算机向所述访问装置传送响应消息，所述响应消息包括所述更新的补充数据。


2.根据权利要求1所述的方法，进一步包括：
由所述补充数据库从处理器计算机接收所述更新的补充数据，所述处理器计算机在来自授权计算机的授权响应消息中接收到所述更新的补充数据。


3.根据权利要求1所述的方法，其中所述计算机是令牌服务计算机，所述请求消息是包括令牌的授权请求消息，并且所述响应消息是包括所述令牌的授权响应消息。


4.根据权利要求3所述的方法，进一步包括：
用所述真实凭证替换所述授权请求消息中的所述令牌；以及
用所述令牌和所述更新的补充数据替换所述授权响应消息中的所述真实凭证。


5.根据权利要求1所述的方法，其中所述请求消息是包括所述真实凭证的令牌请求消息。


6.根据权利要求1所述的方法，其中由所述计算机搜索所述补充数据库包括持续监测所述补充数据库的更新。


7.根据权利要求1所述的方法，其中所述计算机包括令牌映射数据库，所述令牌映射数据库包括将所述真实凭证映射到令牌和所述补充数据的数据，并且所述方法进一步包括将所述更新的补充数据存储到所述令牌映射数据库。


8.一种系统，包括：
计算机，所述计算机包括：
处理器；以及
非瞬态计算机可读介质，所述非瞬态计算机可读介质包括代码，所述代码能由所述处理器执行以实施包括以下各项的方法：
由所述计算机从访问装置接收请求消息；
由所述计算机在补充数据库中搜索对应于真实凭证的更新的补充数据，所述补充数据库存储所述真实凭证、补充数据和所述更新的补充数据，其中已结合涉及所述真实凭证的授权处理将所述更新的补充数据提供到所述补充数据库；
由所述计算机接收与所述真实凭证相关联的所述更新的补充数据；以及
由所述计算机向所述访问装置传送响应消息，所述响应消息包括所述更新的补充数据。


9.根据权利要求8所述的系统，所述方法进一步包括：
由所述补充数据库从处理器计算机接收所述更新的补充数据，所述处理器计算机在来自授权计算机的授权响应消息中接收到所述更新的补充数据。


10.根据权利要求8所述的系统，其中所述计算机是令牌服务计算机，所述请求消息是包括令牌的授权请求消息，并且所述响应消息是包括所述令牌的授权响应消息。


11.根据权利要求10所述的系统，所述方法进一步包括：
用所述真实凭证替换所述授权请求消息中的所述令牌；以及
用所述令牌和所述更新的补充数据替换所述授权响应消息中的所述真实凭证。


12.根据权利要求8所述的系统，其中所述请求消息是包括所述真实凭证的令牌请求消息。


13.根据权利要求8所...

【专利技术属性】
技术研发人员：A·A·史塔克，D·米尼，
申请(专利权)人：维萨国际服务协会，
类型：发明
国别省市：美国;US