在电子交易中验证用户的身份的系统和方法技术方案

本文所述的发明专利技术是一种用于解决日益增长并严重的身份盗用和信用卡诈骗的问题的新颖的方法和系统。本发明专利技术提供了一种用于冻结帐户直到验证者完成用于验证发起交易的人的身份的身份验证过程的过程和系统。该过程包括预先注册所述人和所述人的个人通信设备。可选地，通过对帐户加标记来注册一个或多个帐户，以便使交易经受用户身份验证。在发起交易时，验证者向发起电子交易的人的便携式通信设备发送身份验证请求（ＩＶＲ）。然后，所述人通过响应于ＩＶＲ而提供安全标识符来验证他／她的身份。可选地，在接受交易之前要求所述人授权交易。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及用于验证发起电子交易的人的身份的系统和方法。 定义提供以下定义以便阐述在本公开和权利要求中使用的某些术语的 预期范围和意义。定义中使用的示例意在说明并阐明定义，而不是限 制所定义的术语的定义或范围。这里所定义的术语包括复数形式、单 数形式以及语法同类和替代。电子交易 一包括对商品或服务的请求和对该请求的响应，所 述商品或服务的请求包括相关的为所述商品或服务支付费用，其中， 在所述请求和/响应中的某个步骤涉及信息的电子通信。服务被广 义地定义为包括任何请求的动作。如本文中应用的术语电子交易 适用于涉及实际上任何类型的商品、服务/动作的交易。虽然信用卡交 易是本文用来描述本专利技术的优选实施例的普通示例电子交易，但是落 入本专利技术的范围内的其它电子交易的示例包括例如提供对诸如房间、 车辆、建筑物、保险箱或存储设施等安全空间的访问权；提供担保和 非担保信贷；提供银行服务或其它金融服务；提供对穿越国境的许可。人 一包括个人、实体以及个人或实体的集合。用户、客户和支付者 一可互换地使用以指的是设法 通过电子交易来获得商品或服务的人。当指的是零售交易时优选客 户和支付者；当本文档来自技高网...

【技术保护点】
一种用于在电子交易过程中由验证者来验证用户的身份的方法，所述用户身份验证方法包括下列步骤：　（ａ）预先注册所述用户，包括下列步骤：　（ａ１）向所述用户分配真实安全标识符；以及　（ａ２）将所述真实安全标识符存储在验证者数据库 中；　（ｂ）预先注册用户通信设备，其中，预先注册所述用户通信设备包下列步骤：　（ｂ１）获得所述用户通信设备的用户访问号码，其中，所述用户访问号码能够用于打开与所述用户通信设备的通信链路；以及　（ｂ２）将所述用户访问号码存储 在验证者数据库中；　（ｃ）从步骤（ｂ２）的所述验证者数据库检索所述用户访问号码；　（...

【技术特征摘要】
【国外来华专利技术】US 2006-9-29 11/537,4611. 一种用于在电子交易过程中由验证者来验证用户的身份的方法，所述用户身份验证方法包括下列步骤(a)预先注册所述用户，包括下列步骤(a1)向所述用户分配真实安全标识符；以及(a2)将所述真实安全标识符存储在验证者数据库中；(b)预先注册用户通信设备，其中，预先注册所述用户通信设备包下列步骤(b1)获得所述用户通信设备的用户访问号码，其中，所述用户访问号码能够用于打开与所述用户通信设备的通信链路；以及(b2)将所述用户访问号码存储在验证者数据库中；(c)从步骤(b2)的所述验证者数据库检索所述用户访问号码；(d)通过使用在步骤(c)检索到的所述用户访问号码来打开在所述验证者和所述用户通信设备之间的通信链路；(e)通过在步骤(d)打开的所述通信链路从所述验证者向所述用户发送身份验证请求(IVR)；(f)由所述用户输入假定安全标识符；(g)通过在步骤(d)打开的所述通信链路来发送对步骤(e)的所述IVR的响应；(h)检索在步骤(a2)存储的所述真实安全标识符；(i)将在步骤(f)输入的所述假定安全标识符与在步骤(h)检索到的所述真实安全标识符相比较；以及(j)仅当步骤(i)的比较结果显示在所述假定安全标识符和所述真实安全标识符之间存在匹配时才允许所述交易继续进行。2. 根据权利要求1的方法，其中，在步骤(g)发送的所述响应 包括在步骤(f)输入的所述假定安全标识符，并且其中，由所述验证 者执行步骤(i)。3. 根据权利要求1的方法，其中，步骤(b)进一步包括下列步骤(b3)将本地软件下载到所述用户通信设备。4. 根据权利要求3的方法，其中，在步骤(e)发送的所述IVR 包括在步骤(h)检索到的所述真实安全标识符，并且其中，在步骤(b3) 下载的所述本地软件执行步骤(i)，并且其中，在步骤(g)发送的所 述响应包括在步骤(i)完成的所述比较的结果。5. 根据权利要求3的方法，其中，在步骤(b3)下载的所述本地 软件执行步骤(g)和步骤(i)中的至少一个。6. 根据权利要求3的方法，其中，在步骤(b3)下载的所述本地 软件执行下列步骤(k)接收在步骤(e)发送的所述IVR; (1)格式化所述IVR用于显示；以及(m)在所述用户通信设备的瑜入/输出(I/0)设备上显示所述IVR。7. 根据权利要求3的方法，其中，在步骤(b3)下载的所述本地 软件执行下列中的至少一个(1)解密由所述用户通信设备接收到的 信息，以及(2)加密由所述用户通信设备发送的信息。8. 根据权利要求1的方法，其中，步骤(e)的所述IVR和步骤(g)的所述响应中的至少一个在发送时被加密。9. 根据权利要求l的方法，进一步包括下列步骤 (n)向所述用户通信设备发送交易授权请求；(o)发送对步骤(n)的所述交易授权请求的响应；以及 (p)仅当步骤(o)的响应是授权所述交易时，才允许所述交易继 续进行。10. 根据权利要求9的方法，进一步包括预先注册所述用户的帐 户，其中，预先注册所述帐户包括设置指示是否要执行步骤(n)至(p) 的标记。11. 根据权利要求1的方法，进一步包括预先注册所述用户的帐 户，其中，预先注册所述帐户包括设置指示是否要执行步骤(c)至(j) 的标记。12. 根据权利要求1的方法，进一步包...

【专利技术属性】
技术研发人员：斯图尔特古丁，
申请(专利权)人：丹斯卡梅尔，
类型：发明
国别省市：CA[加拿大]