处理电子令牌的制作方法
【技术领域】
[0001]本发明涉及电子令牌的处理，具体但不限于，涉及在通信系统用户之间转移的电子令牌的处理。
【背景技术】
[0002]历史上，有限的资源从一方到另一方的转移涉及到该资源的物理交换或者替代相关物理资源的货币交换。随着互联网的出现，人与人之间通过虚拟方法进行的货币转移大幅度增长。通常，双方需要金融机构的账户，这样，资金可由与一方的相关联的账户转入与另一方相关联的账户。
[0003]作为账户间资金转移的替代，货币选择性地直接交换，例如用于货物或服务，在这种情况下，资金的接受人可以不需要金融机构的账户。然而，向通信网络比如互联网应用这种模式出现了大量的安全问题。互联网的广泛应用以及互联网组件的互联属性极大程度上增加了连接资源对恶意方攻击的敏感性。除去转移到接收人的大量资金与持有账户(holding account)之间的关联增加了这些资金对潜在盗窃的曝光度。
[0004]这一问题比支付系统领域影响更广泛并且一般应用于向无账户接受人的电子数据转移。针对转移数据，如果未存储接受人账户信息，难以确认使用该数据进行交易的用户事实上就是该数据的授权的接受人。因此，期望提供一种解决部分或所有问题的处理电子数据的措施。
【发明内容】
[0005]根据本发明的一些实施方式，提供了根据所附权利要求的处理电子令牌的方法、装置和计算机软件。
[0006]更具体地，在第一方面中，提供了一种处理电子令牌的方法，所述方法包括:
[0007]接收关于所述电子令牌处理的授权请求，授权请求包括电子令牌或电子令牌的标识符；
[0008]基于授权请求，确定与电子令牌相关的用户终端的标识符和账户，其中，用户终端能够经由无线通信网络进行通信，并且其中，该账户独立于用户终端的用户；
[0009]基于所确定的标识符，执行用户终端的位置查询，从而确定用户终端相对于无线通信网络内一个或多个无线接入点的位置;并且
[0010]基于位置查询的结果，选择性地授权关于该账户的电子令牌的处理。
[0011]因此，通过执行用户终端的位置查询，可确定关于是否所确定的标识符对应正试图用电子令牌进行交易的用户终端的置信度的措施，从而为选择性地授权电子令牌处理提供了有力依据。
[0012]在一些实施方式中，用户终端包括能够经由蜂窝远程通信网络进行通信的蜂窝通信终端。因此，可经由蜂窝远程通信网络建立用户终端的位置，相较于其他替代方法，其提供了相对更安全且较少受拦截或操纵影响的位置识别技术。
[0013]根据一些实施方式，用户终端的标识符包括电话拨号号码。因此，基于标识符，在电话网络，比如蜂窝远程通信网络内可唯一地识别用户终端。
[0014]在一些配置中，从交易实体接收授权请求，并且电子令牌的选择性授权包括将位置查询的结果与交易实体的位置进行比较。因此，通过确定用户终端在或靠近交易实体的物理位置，可确定所识别的用户终端是尝试用电子令牌进行交易的用户终端的高置信度。
[0015]在实施方式中，至少一部分电子令牌被密码签名。因此，可向电子令牌的这些部分提供完整性和/或消息来源认证以阻止恶意第三方的操纵，并且因而提高系统安全性。
[0016]在一些实施方式中，电子令牌包括由电子令牌表示的货币值的指示符，并且持有的资金与该账户指示的货币值相等。因此，在用电子令牌交易时，可确保用电子令牌结算后续交易。
[0017]在一些配置中，电子令牌包括用于限制电子令牌的处理的一个或多个条件参数。因此，发送用户可限制用电子令牌可达成的交易的类型，例如，以防止电子令牌在某些预定的地理位置或区域范围外被恢复，或者防止未成年接受人试图购买酒或其他年龄限制性产品/服务。
[0018]根据另一方面，提供了一种处理电子令牌的方法，所述方法包括:
[0019]接收关于由交易用户终端呈现的电子令牌的处理的授权请求，授权请求包括电子令牌或电子令牌的标识符；
[0020]基于授权请求，确定与电子令牌相关联的指定用户终端的标识符和账户，该账户独立于接收用户终端的用户；
[0021]基于所确定的标识符，进行授权处理，从而建立交易用户终端是指定用户终端的置信度，其中，授权处理包括:
[0022]基于所确定的标识符，向指定用户终端发送口令消息;并且
[0023]接收对应于所传输的口令消息的口令响应消息，其中，至少基于所接收的口令响应消息执行选择性授权;并且
[0024]基于所建立的置信度，选择性地授权关于该账户的电子令牌的处理。
[0025]因此，在授权电子令牌处理之前，可获得来自电子令牌的预期接受人的认可。
[0026]根据本发明更进一步的方面，提供了根据前述方法的一个或多个处理电子令牌的装置以及计算机程序，每个计算机程序包括一组指令，当计算装置执行这组指令时，这组指令使计算装置执行前述方法的一个或多个。
[0027]仅通过举例说明，参照附图，本发明进一步的特征及优势从本发明优选的实施方式的以下描述中变得明显。
【附图说明】
[0028]图1示出根据实施方式的示例性通信网络；
[0029]图2示出根据实施方式的消息流示图；
[0030]图3示出根据实施方式的实例性通信网络；以及[0031 ]图4示出根实施方式的消息流示图。
【具体实施方式】
[0032]本公开以电子令牌的形式将数据转移到与接受人相关的用户终端。然后电子令牌可由用户终端提供给进一步的实体以进行处理。提供认证系统，其便于确定用户终端被授权用电子令牌进行交易。
[0033]图1示出了示例性通信网络100，在该实例通信网络100中，可实施本公开的实施方式。发送用户102与发送用户终端104相关联。同样，接收用户106与接收用户终端108相关联。用户终端104和108可以是，例如，个人电脑，笔记本电脑，个人数字助理(PDAs)，移动电话设备(比如蜂窝电话)，平板电脑等。发送用户102是负责提供本公开的令牌处理服务的服务供应商账户的持有人。在一些实施方式中，服务供应商可以是，例如，金融机构，基于互联网的服务供应商，访问控制服务供应商，或者移动网络运营商。
[0034]发送用户终端104能够经由通信网络100，例如经由互联网与服务供应商实体110进行通信。根据一些实施方式，服务供应商实体110是一个服务器或一组服务器，负责操作服务供应商提供的一个或多个服务，一个或多个服务包括本公开的电子令牌处理服务和/或经由通信网络100向持有服务供应商账户的用户(包括发送用户102)提供对这些服务的访问。服务供应商实体110也能够经由通信网络100比如互联网与接收用户终端108进行通
?目Ο
[0035]服务供应商实体110进一步能够经由通信网络100比如互联网与交易实体112进行通信。可以经由一个或多个中间代理实体或服务(未示出)进行服务供应商实体110与发送用户终端104、接收用户终端104和交易实体112中的一个或多个之间的通信。交易实体112被配置为接收和处理与用户装置，比如接收用户终端108交易时呈现的电子令牌。在一些实施方式中，接收用户终端108可经由有线(或“接触”)接口与交易实体112进行通信。在可选的实施方式中，接收用户终端108经由一个或多个短程无线通信协议，比如近场通讯(NFC)或电气与电子工程师学会(IEEE)标准802.15(蓝牙)与交易实体112进行通信。在一些实施方式中，接收用户终端108通过在接收用户终端108的屏幕上显示的图像的相应的显示和识另IJ，诸如，条形码或快速反应(QR)码来与交易实体112进行通信。在进一步的实施方式中，接收用户终端108经由互联网与交易实体112进行通信。
[0036]图2示出消息流示图，示出了在根据实施方式的电子令牌的处理期间在通信网络中各种实体的操作。消息流开始时，发送用户终端104的发送用户102决定向接收用户终端108的接收用户106发送电子令牌。由于发送用户102与用户发送终端104的用户交互，令牌转移启动消息(token transfer initiat1n message)2a被传输到服务供应商实体110。令牌转移启动消息2a包括接收用户终端108(电子令牌期望接受者)的至少一个标识符。接收用户终端108的标识符可以是电子邮箱地址，互联网协议(IP)地址(比如互联网协议第四版(IPv4)或第六版(IPv6)，电话拨号号码或通信系统100内的其他唯一标识符。在一些实施方式中，在传输令牌转移启动消息2a之前，发送用户102可由服务供应商实体110认证(未示出)。这可采用“登陆”程序，且涉及发送用户102键入认证信息比如在身份验证过程中使用的用户名和密码。
[0037]响应于接收到令牌转移启动消息2a，服务供应商实体110将令牌转移消息2b传输到接收用户终端108。令牌转移消息2b包括待传输到接收用户终端108的电子令牌。由于接收用户终端108是电子令牌的预定接收者，电子令牌被认为与接收用户终端108相关。在实施方式中，基于令牌转移启动消息2a中接收的接收用户终端108