安全事务系统

摘要

在公共网络(100)上对事务授权的系统中,终端(14)经公共网络(100)向服务提供商(20)发送经数字签字的事务数据,一起发送智能卡(18)产生的卡应用数据(CAD)。卡应用数据(CAD)被送到授权服务器(30),其检查智能卡(18)有效且卡应用数据(CAD)必须是在当前事务中由智能卡(18)产生。用户识别信息(ID)亦由终端(14)送至服务提供商(20)然后送至授权服务器(30),在此对照智能卡(18)的正确用户详情检查识别信息。在授权服务器(30)对服务提供商(20)的数字签字授权响应中指明这些检查的结果,然后通过对当前事务设定接受标准确定是否进行事务处理,并且根据授权响应(ARES)确定是否满足这些标准。

主权项

1.一种在公用网络(100)上在终端(14)和第一服务器(20)之间以及在第一服务器(20)和第二服务器(30)之间处理数据事务的方法，包括：从所说终端(14)向所说第一服务器(20)传送事务消息数据(F)和标识数据(ID)；从所说第一服务器(20)向所说第二服务器(30)传送所说的标识数据(ID)；将所说的第二服务器(30)上接收到的标识数据(ID)同前面存储的标识数据进行比较，并形成授权消息(ARES)指示所说接收的标识数据(ID)和所说前面存储的标识数据之间匹配的程度；从所说的第二服务器(30)向所说的第一服务器(20)传送所说的授权消息(ARES)；及根据所接收的授权消息(ARES)在所说的第一服务器(20)上处理所说的事务消息数据(F)。