СПОСОБ И СИСТЕМА ДЛЯ ОСУЩЕСТВЛЕНИЯ ДВУХФАКТОРНОЙ АУТЕНТИФИКАЦИИ ПРИ ТРАНЗАКЦИЯХ, СВЯЗАННЫХ С ЗАКАЗАМИ ПО ПОЧТЕ И ТЕЛЕФОНУ

1. Способ аутентификации транзакции, связанной с заказами по почте и телефону (МОТО), при осуществлении которого:
от держателя карты принимают заказ на МОТО-транзакцию и информацию, касающуюся транзакции,
передают серверу аутентификации запрос регистрации, который содержит индикатор, указывающий, что запрос регистрации касается МОТО-транзакции,
принимают от сервера аутентификации ответ на запрос регистрации, в котором указано, доступна ли для карты аутентификация,
если аутентификация для карты доступна, принимают от сервера аутентификации запрос аутентификации, не содержащий или не запрашивающий конфиденциальную информацию держателя карты,
вводят в запрос аутентификации аутентификационную информацию, предоставленную держателем карты, и
принимают от сервера аутентификации ответ на запрос аутентификации, в котором указано, аутентифицирован ли держатель карты.
2. Способ по п.1, в котором ответ на запрос аутентификации имеет цифровую подпись сервера аутентификации.
3. Способ по п.2, при осуществлении которого дополнительно проверяют достоверность ответа на запрос аутентификации.
4. Способ по п.1, в котором аутентификационная информация содержит, по меньшей мере, один из элементов, включающих криптограмму чипа, личный идентификационный номер, постоянный пароль, одноразовый пароль или пароль с ограниченным сроком действия.
5. Способ по п.1, в котором аутентификационная информация содержит одноразовый пароль.
6. Способ по п.1, в котором транзакцию не авторизуют, если держатель карты не аутентифицирован.
7. Способ по п.1, в котором конфиденциальная информация держателя карты содержит сообщение о личных гарантиях.
8. Способ аутентификации транзакции, связанной с заказами по почте и телефону (МОТО), при осуществлении которого:
принимают от продавца запрос регистрации, содержащий информацию, касающуюся карты, и индикатор, указывающий, что запрос регистрации касается МОТО-транзакции,
передают продавцу ответ на запрос регистрации, в котором указано, доступна ли для карты аутентификация,
если аутентификация для карты доступна, передают продавцу запрос аутентификации, не содержащий или не запрашивающий конфиденциальную информацию держателя карты держателя карты,
принимают аутентификационную информацию, введенную в запрос аутентификации, и
передают продавцу ответ на запрос аутентификации, в котором указано, аутентифицирован ли держатель карты.
9. Способ по п.8, в котором ответ на запрос аутентификации имеет цифровую подпись.
10. Способ по п.8, в котором конфиденциальная информация держателя карты содержит сообщение о личных гарантиях.
11. Способ по п.8, в котором аутентификационная информация содержит, по меньшей мере, один из элементов, включающих криптограмму чипа, личный идентификационный номер, постоянный пароль, одноразовый пароль или пароль с ограниченным сроком действия.
12. Способ по п.9, в котором аутентификационная информация содержит одноразовый пароль.
13. Способ по п.8, в котором транзакцию авторизуют.
14. Способ по п.8, в котором транзакцию не авторизуют, если держатель карты не аутентифицирован.
15. Способ аутентификации осуществляемой в реальном времени платежной операции с использованием карты в системе, включающей систему продавца и сервер аутентификации, при осуществлении которого:
принимают от держателя карты запрос проверки с целью инициирования процесса проверки в системе продавца,
отображают для держателя карты окно аутентификации с запросом аутентификационной информации у держателя карты, при этом в окне не содержится конфиденциальная информация держателя карты,
передают серверу аутентификации запрос аутентификации, содержащий аутентификационную информацию, введенную в окне держателем карты,
принимают от сервера аутентификации ответ на запрос аутентификации, в котором указано, аутентифицирован ли держатель карты,
передают серверу аутентификации запрос авторизации и индикатор, указывающий, что запрос регистрации касается транзакция электронной торговли, и
принимают от платежной сети результат авторизации, в котором указано, авторизован ли счет, соответствующий карте.
16. Способ по п.15, в котором в запрос аутентификации включен номер счета.
17. Способ по п.15, в котором аутентификационная информация содержит, по меньшей мере, один из элементов, включающих криптограмму чипа, личный идентификационный номер, постоянный пароль, одноразовый пароль или пароль с ограниченным сроком действия.
18. Способ по п.15, в котором аутентификационная информация содержит одноразовый пароль.
19. Способ по п.15, в котором транзакцию авторизуют.
20. Способ по п.15, в котором конфиденциальная информация держателя карты содержит сообщение о личных гарантиях.
21. Способ по п.15, в котором транзакцию не авторизуют, если держатель карты не аутентифицирован.