利用旋转应用交易计数器进行安全支付交易

摘要

一种账户管理系统创建一组私有应用交易计数器(ATS)和一组相对应的公共ATS，并且将它们传送至用户设备。该设备从商户接收针对支付信息的请求并且处理该请求而并不访问该设备上的安全元件处理器。该设备使用该组私有ATC中的一个私有ATC以及从商家所接收的交易号码计算安全代码。该设备将代理账户信息、所计算的安全代码以及相对应的公共ATC传送至商家。该商家将支付请求传送至作为该代理账户信息的发行方的账户管理系统。该账户管理系统使用该公共ATC获取私有ATC，并且通过对其重新计算而确定该安全代码的有效性。该账户管理系统获取金融账户信息并且请求来自该发行方的授权。

主权项

一种用于处理金融交易的计算机实施的方法，包括：由计算设备从商户计算系统接收用于处理支付交易的针对支付信息的请求，其中所述支付请求包括针对支付账户信息和交易代码的请求；响应于接收到所述针对支付信息的请求，由所述计算设备处理所述针对支付信息的请求，其中所述处理由所述计算设备的非安全元件所执行，并且其中处理所述请求包括获取支付账户信息、一组公共应用交易计数器中的一个公共应用交易计数器以及相对应的一组私有应用交易计数器中的一个私有应用交易计数器；由所述计算设备使用所述交易代码以及所述一组私有应用交易计数器中的所述一个私有应用交易计数器生成安全代码；由所述计算设备将所述针对支付信息的请求的响应传送至所述商户计算系统，其中所述响应包括所获取的支付账户信息、所述一组公共应用交易计数器中的所获取的一个公共应用交易计数器以及所生成的安全代码，并且其中所述响应中的所述信息由所述商户计算系统传送至账户管理系统以便支付请求中的支付批准；以及由所述计算设备接收所批准的支付交易的通知，其中所述账户管理系统确认所述支付请求中所接收的所述一组公共应用交易计数器中的所述一个公共应用交易计数器和所生成的安全代码的有效性以批准所述支付交易。