СПОСОБЫ, УСТРОЙСТВА И СИСТЕМЫ ДЛЯ БЕЗОПАСНОГО ПОЛУЧЕНИЯ, ПЕРЕДАЧИ И АУТЕНТИФИКАЦИИ ПЛАТЕЖНЫХ ДАННЫХ

1. Способ создания и передачи динамических данных карты включает:
получение устройством данных дорожки карты;
шифрование устройством данных дорожки карты, используя первичный ключ;
отправка устройством данных дорожки карты на сервер;
получение устройством рабочего ключа;
формирование устройством измененных данных дорожки карты, включая временный код CVV при использовании рабочего ключа; и
отправка устройством измененных данных дорожки карты на терминал торговой точки или осуществление демонстрации измененных данных дорожки карты пользователю для использования в электронной коммерции.
2. Способ по п. 1, где срок действия карты, первичный идентификатор счета, или часть дискреционного поля измененных данных дорожки карты указывает эмитенту карты или другому провайдеру, что измененные данные дорожки карты - это динамические данные дорожки карты, где код dCVV и процедура авторизации выполняются в режиме dCVV.
3. Способ по п. 1, где отправка измененных данных дорожки карты на терминал торговой точки включает в себя временный код CVV и индикатор динамического режима.
4. Способ по п. 3, где индикатором динамического режима является первичный идентификатор счета, срок действия или отдельный индикатор динамического режима измененных данных дорожки.
5. Способ по п. 4, где индикатор динамического режима указывает эмитенту карты или другому провайдеру, что измененные данные дорожки карты - это динамический CVV код (dCVV), и что авторизация должна выполняться в режиме dCVV.
6. Способ по п. 1, где устройством является устройство хранения и передачи данных, содержащихся на магнитной полосе, или мобильное устройство связи.
7. Способ инициализации эмитентом динамических финансовых данных карты включает:
получение сервером запроса на инициализацию данных дорожки карты;
запрос сервера об аутентификации пользователя в соответствии с данными дорожки карты, которые находятся на сервере эмитента карты, где сервер эмитента карты соотносит их с данными дорожки об эмитенте карты;
получение сервером результатов аутентификации с сервера эмитента карты; и
формирование сервером рабочего ключа для генерации динамических данных дорожки карты.
8. Способ по п. 7, где запрос аутентификации пользователя сервером эмитента карты включает в себя передачу первичного идентификатора счета, по крайней мере, одного из кодов CVV2, имени, даты рождения, логина и пароля и ответа на контрольный вопрос на сервер эмитента карты для прохождения процедуры аутентификации.
9. Способ по п. 7, дополнительно включающий безопасную отправку рабочего ключа на сервер кошелька.
10. Способ по п. 7, дополнительно включающий получение запроса на верификацию кода dCVV в ответ на начало процедуры проведения платежа, где значение кода dCVV основано на рабочем ключе.
11. Способ по п. 10, где получение запроса на верификацию кода dCVV включает в себя получение первичного идентификатора счета, срока действия, служебного кода, временной метки и индикатора режима.
12. Способ по п. 11, дополнительно включающий сравнение полученной временной метки с сохраненной временной меткой или текущим временем сервера для верификации операции.
13. Способ по п. 12, дополнительно включающий отправку сообщения об ошибке авторизации в ответ на получение сохраненной временной метки или значения
текущего времени, соответствующего временному значению большему, чем значение полученной временной метки.
14. Способ осуществления динамического кода CVV (dCVV) включает:
формирование сервером рабочего ключа для генерации данных дорожки карты;
получение устройством хранения и передачи данных, содержащихся на магнитной полосе, ПМП рабочего ключа;
формирование устройством хранения и передачи данных, содержащихся на магнитной полосе, ПМП измененных данных дорожки карты, включая компонент dCVV, основанный на оригинальных данных дорожки карты, временную метку и счетчик, а также рабочий ключ;
отправка измененных данных дорожки карты на терминал торговой точки продавца или сайт электронной коммерции для процессинга платежа;
получение сервером запроса на верификацию кода dCVV от сервера эмитента карты или другого провайдера, в ответ на начало процессинга платежа, в котором запрос включает в себя измененные данные дорожки карты;
выполнение сервером верификации компонента dCVV; и
отправка сервером сообщения об ошибке верификации или финальной верификации, основанной на верификации компонента dCVV.
15. Способ по п. 14, где измененные данные дорожки карты включают в себя компонент dCVV, первичный идентификатор счета, срок действия, служебный код, временную метку или счетчик, а также, опционально, отдельный индикатор режима, если срок действия карты или первичный идентификатор счета не используются для целей указания на то, что авторизация должна проходить в режиме dCVV.
16. Способ по п. 15, где индикатор режима указывает эмитенту карты или другому провайдеру, что измененные данные дорожки карты - это dCVV данные дорожки карты, и что авторизация должна выполняться в режиме dCVV.
17. Способ по п. 15, в котором проведение процесса верификации включает в себя сравнение полученной временной метки или полученного счетчика с хранимой на
сервере временной меткой или его текущим временем или хранимым счетчиком.
18. Способ по п. 17, в котором отправка сообщения об ошибке верификации или финальной верификации включает в себя отправку сообщения об ошибке в ответ на получение сохраненной временной метки или значения текущего времени, соответствующего значению времени большему, чем значение полученной временной метки.
19. Способ по п. 15, в котором проведение процесса верификации включает:
независимый расчет сервером значения dCVV при помощи рабочего ключа; и
сравнение рассчитанного значения dCVV с компонентом dCVV.
20. Способ по п. 19, в котором отправка сообщения об ошибке верификации или финальной верификации включает в себя отправку сообщения о финальной верификации в ответ на соответствие рассчитанного значения dCVV полученному компоненту dCVV.
21. Способ по п. 14, дополнительно включающий отправку сервером оригинальных данных дорожки карты на сервер эмитента карты для осуществления сервером эмитента карты стандартного процессинга для завершения операции в случае, если оригинальные данные отслеживания эмитента карты соответствуют серверу эмитента карты.