Авторизация транзакций

1. Реализуемый посредством компьютера способ авторизации транзакции пользователя, включающий:
прием компьютерной системой по сети из системы транзакций запроса на авторизацию транзакции, в которой задействован пользователь мобильного устройства;
определение, находится ли мобильное устройство в пределах максимально допустимой дальности от устройства аутентификации;
если определено, что мобильное устройство находится в пределах максимально допустимой дальности от устройства аутентификации, то авторизацию транзакции;
если определено, что мобильное устройство находится за пределами максимально допустимой дальности от устройства аутентификации:
идентификацию по меньшей мере одного правила, применимого к транзакции;
определение на основе ретроспективной информации, описывающей соединение между мобильным устройством и устройством аутентификации, удовлетворяется ли применимое правило, и
авторизацию транзакции, если применимое правило удовлетворяется.
2. Способ по п. 1, также включающий:
если применимое правило не удовлетворяется:
передачу пользователю запроса на выполнение дополнительного действия аутентификации и
авторизацию транзакции, если принято указание на то, что пользователь выполнил указанное дополнительное действие аутентификации.
3. Реализуемый посредством компьютера способ авторизации транзакции, включающий:
прием компьютерной системой по сети из системы транзакций запроса на авторизацию транзакции, в которой задействован пользователь мобильного устройства;
определение компьютерной системой, следует ли авторизовать транзакцию, на основе ретроспективной аутентификационной информации, сформированной перед приемом запроса на основе связи между устройством аутентификации и мобильным устройством через соединение ограниченной дальности, и
передачу компьютерной системой в систему транзакций уведомления о результатах определения, следует ли авторизовать транзакцию.
4. Способ по п. 3, в котором процедура определения, следует ли авторизовать транзакцию, включает:
идентификацию одного или более правил, применимых к транзакции;
определение, удовлетворяются ли условия применимых правил, при этом по меньшей мере для одного из применимых правил определение выполняют на основе ретроспективной аутентификационной информации, и
определение, следует ли авторизовать транзакцию, на основе определения, удовлетворяются ли условия применимых правил.
5. Способ по п. 4, в котором процедура определения, удовлетворяются ли условия применимых правил, также включает:
запрос у мобильного устройства, на основе применимого правила, чтобы пользователь предоставил персональную информацию для авторизации транзакции, и,
в ответ на прием персональной информации, определение на основе персональной информации того, что одно или более условий применимых правил удовлетворяются.
6. Способ по п. 5, в котором персональная информация может включать одно или более из следующего: персональный идентификационный номер, имя пользователя, пароль и ответ на секретный вопрос.
7. Способ по п. 4, в котором процедура определения, удовлетворяются ли условия применимых правил, также включает:
запрос у мобильного устройства, на основе применимого правила, чтобы пользователь выполнил одно или более перемещений устройства аутентификации;
прием из мобильного устройства информации, указывающей на то, выполнил ли пользователь указанные перемещения, и
на основе принятой информации определение, удовлетворяются ли одно или более условий применимого правила.
8. Способ по п. 4, также включающий:
вычисление оценки риска на основе того, удовлетворяются ли условия применимых правил, и
на основе оценки риска определение, следует ли авторизовать транзакцию.
9. Способ по п. 3, в котором ретроспективная аутентификационная информация формируется мобильным устройством на основе одного или более сообщений, принятых мобильным устройством из устройства аутентификации через соединение ограниченной дальности.
10. Способ по п. 3, в котором ретроспективная аутентификационная информация формируется мобильным устройством на основе одного или более ожидаемых сообщений, не принятых мобильным устройством из устройства аутентификации через соединение ограниченной дальности.
11. Способ по п. 3, в котором ретроспективная аутентификационная информация включает одно или более из следующего: время и дату приема мобильным устройством сообщения из устройства аутентификации, указание на то, активно ли соединение ограниченной дальности в определенное время, географическое местоположение мобильного устройства в определенное время и IP-адрес мобильного устройства в определенное время.
12. Способ по п. 3, также включающий:
принятие решения об отклонении транзакции, если определено, что счет, задействованный в транзакции, заблокирован пользователем.
13. Реализуемый посредством компьютера способ, включающий:
установление мобильным устройством соединения ограниченной дальности с устройством аутентификации, при этом мобильное устройство и устройство аутентификации ассоциированы с пользователем;
формирование мобильным устройством аутентификационной информации на основе соединения ограниченной дальности и
передачу мобильным устройством аутентификационной информации в систему авторизации, определяющую на основе аутентификационной информации, следует ли авторизовать транзакцию.
14. Способ по п. 13, в котором аутентификационную информацию формируют на основе одного или более сообщений, принятых мобильным устройством из устройства аутентификации через указанное соединение.
15. Способ по п. 13, в котором аутентификационную информацию формируют на основе одного или более ожидаемых сообщений, не принятых мобильным устройством из устройства аутентификации через указанное соединение.
16. Способ по п. 13, в котором аутентификационная информация включает одно или более из следующего: время и дату приема мобильным устройством сообщения из устройства аутентификации, указание на то, активно ли соединение ограниченной дальности в определенное время, географическое местоположение мобильного устройства в определенное время и IP-адрес мобильного устройства в определенное время.
17. Способ по п. 13, также включающий:
контроль, находится ли устройство аутентификации в пределах максимально допустимой дальности от мобильного устройства, посредством указанного соединения;
определение географического местоположения устройства аутентификации, если обнаружено, что устройство аутентификации находится за пределами максимального расстояния от мобильного устройства, и
предоставление информации об определенном географическом местоположении пользователю.
18. Способ по п. 17, в котором определенное географическое местоположение представляет собой географическое местоположение мобильного устройства, обнаруженное тогда, когда было определено, что устройство аутентификации находится за пределами максимального расстояния от мобильного устройства.
19. Способ по п. 17, в котором определенное географическое местоположение представляет собой географическое местоположение мобильного устройства, обнаруженное тогда, когда мобильное устройство приняло последнее сообщение из устройства аутентификации перед тем, как было определено, что устройство аутентификации находится за пределами максимального расстояния от мобильного устройства.
20. Способ по п. 17, в котором определенное географическое местоположение представляет собой географическое местоположение устройства аутентификации, обнаруженное тогда, когда мобильное устройство приняло последнее сообщение из устройства аутентификации перед тем, как было определено, что устройство аутентификации находится за пределами максимального расстояния от мобильного устройства.
21. Способ по п. 13, также включающий:
контроль, находится ли устройство аутентификации в пределах максимального расстояния от мобильного устройства, посредством указанного соединения;
предоставление интерфейса, с помощью которого пользователь может сделать запрос заблокировать ассоциированный с ним финансовый счет, если обнаружено, что устройство аутентификации находится за пределами максимального расстояния от мобильного устройства, и
осуществление связи с системой авторизации для блокирования счета, если пользователь сделал запрос заблокировать финансовый счет.
22. Реализуемый посредством компьютера способ, включающий:
прием мобильным устройством из системы транзакций запроса на определение, следует ли авторизовать транзакцию, в которой задействован пользователь;
определение мобильным устройством, следует ли авторизовать транзакцию, на основе ретроспективной аутентификационной информации, сформированной перед приемом запроса на основе связи между устройством аутентификации и мобильным устройством через соединение ограниченной дальности, и
передачу мобильным устройством уведомления в систему транзакций о результатах определения, следует ли авторизовать транзакцию.