验证交易的方法

摘要

本发明一般涉及通过单工通信对交易进行验证的系统与方法。为了允许信任通过诸如QR码的图像码进行支付的交易，本发明建议了对所述交易进行验证的机制。为此，当把移动支付应用加载于优选用户移动设备的安全元件时，启动注册过程。在服务器上的该注册过程期间，创建用户的账户，并且生成一组不可预测号，数量为N。把这组不可预测号发送至移动支付应用，以加以存储。支付应用将所存储的该组交易不可预测号用于移动支付应用所执行的接下来的N次交易，以进行交易密码文计算。在交易授权过程期间，在服务器侧恢复同一不可预测号。

主权项

一种用于对交易进行验证与授权的方法，所述交易涉及产品或服务的终端提供方以及用户移动设备的移动应用，其中：‑在所述移动应用向服务器的注册过程期间：‑操作所述服务器，以生成一组交易不可预测号，‑操作所述服务器，以将所述生成的一组交易不可预测号发送至所述移动应用，‑在所述交易的验证与授权期间：‑操作所述移动应用，以选择存储的未使用的交易不可预测号，所述选择的未使用的交易不可预测号允许识别所述交易，‑操作所述移动应用，以从所选择的交易不可预测号制作交易授权请求消息，‑操作所述移动应用，以将所述授权请求编码为单工通信数据，‑操作所述终端提供方，以接收所述单工通信数据，并且对所述单工通信数据进行解码，‑操作所述终端提供方，以向所述服务器发送所解码的单工通信数据用于所述交易的验证与授权，‑操作所述服务器，以核实所解码的交易授权请求消息的内容和服务器交易不可预测号数据库之间的交易不可预测号的匹配，‑如果核实成功，则操作所述服务器，以将匹配的交易不可预测号添加于所述授权请求消息，‑操作所述服务器，以将所述交易授权请求发送至签发方，‑操作所述服务器，以从所述签发方接收指示是否验证与授权了所述交易的交易授权结果，‑操作所述服务器，以将所述交易授权结果转发至所述终端提供方。