УСТАНОВЛЕНИЕ ПОДЛИННОСТИ ОПЕРАЦИЙ С ИСПОЛЬЗОВАНИЕМ СЕТИ

1. Способ, содержащий
выполнение первого процесса установления подлинности для потребителя, причем потребитель использует портативное устройство потребителя для проведения операции,
выполнение второго процесса установления подлинности для портативного устройства потребителя, причем выполнение второго процесса установления подлинности для портативного устройства потребителя содержит проверку цифровой идентификационной метки, ассоциированной с портативным устройством потребителя, и при этом цифровая идентификационная метка однозначно идентифицирует портативное устройство потребителя, и
выполнение анализа степени риска после первого процесса установления подлинности и второго процесса установления подлинности, причем анализ степени риска определяет, действительно ли операция подлежит санкционированию.
2. Способ по п.1, содержащий также уведомление потребителя о том, что операция совершается.
3. Способ по п.1, в котором цифровая идентификационная метка представляет собой идентификационную метку магнитной полосы, относящуюся к магнитной структуре магнитной полосы портативного устройства потребителя.
4. Способ по п.1, содержащий также шифрование цифровой идентификационной метки посредством алгоритма шифрования.
5. Способ по п.4, содержащий также передачу идентификатор алгоритма, связанного с алгоритмом шифрования зашифрованной цифровой идентификационной метки в сообщение запроса санкционирования.
6. Способ по п.4, содержащий также выбор алгоритма шифрования из множества алгоритмов шифрования, используя идентификатор алгоритма.
7. Способ по п.1, содержащий также передачу цифровой идентификационной метки в сообщении запроса санкционирования.
8. Способ по п.1, в котором первый процесс установления подлинности содержит отправку потребителю сообщения с запросом.
9. Способ по п.1, содержащий также отправку ответного сообщения санкционирования, основываясь на анализе степени риска.
10. Способ по п.1, в котором второй процесс установления подлинности также содержит
прием динамических данных, и
оценку динамических данных для установления подлинности портативного устройства потребителя.
11. Способ, содержащий
прием первого сообщения запроса санкционирования, связанного с операцией между торговым предприятием и потребителем, проводимой с использованием портативного устройства потребителя, связанного с потребителем,
выполнение первого процесса установления подлинности для портативного устройства потребителя для генерирования первого указания установления подлинности,
генерирование значения надежности, связанного с портативным устройством потребителя,
определение уровня конфиденциальности для операции, с использованием по меньшей мере значения надежности,
когда уровень конфиденциальности ниже порога конфиденциальности, выполнение второго процесса установления подлинности для потребителя для генерирования второго указания установления подлинности,
генерирование второго сообщения запроса санкционирования, связанного с операцией, включающего в себя по меньшей мере одно из первого указания установления подлинности или второго указания установления подлинности,
передачу второго сообщения запроса санкционирования эмитенту, связанному с портативным устройством потребителя, и прием ответного сообщение санкционирования от эмитента, при этом ответное сообщение санкционирования указывает санкционирована операция или нет.
12. Способ по п. 11, в котором портативное устройство потребителя содержит идентификационную метку портативного устройства потребителя и, при этом первое сообщение запроса санкционирования содержит изменяемую идентификационную метку портативного устройства потребителя и идентификатор алгоритма.
13. Способ по п. 12, также содержащий
выбор алгоритма шифрования из множества алгоритмов шифрования, используя идентификатор алгоритма, при этом идентификатор алгоритма указывает алгоритм для использования тыловым сервером для восстановления идентификационной метки портативного устройства потребителя из изменяемой идентификационной метки портативного устройства потребителя.
14. Способ по п. 13, в котором значение надежности связано с выбранным алгоритмом.
15. Способ по п. 11, в котором первое указание установления подлинности указывает, что идентификационная метка портативного устройства потребителя соответствует сохраненной идентификационной метке портативного устройства потребителя.
16. Способ по п. 11, в котором второй процесс установления подлинности содержит
отправку сообщения с запросом потребителю, связанному с портативным устройством потребителя, и
прием ответа на сообщение с запросом от потребителя.
17. Способ по п. 16, в котором второе указание установления подлинности указывает, что ответ на сообщение с запросом соответствует сохраненному ответному сообщению с запросом для потребителя.
18. Способ по п. 11, в котором первый процесс установления подлинности содержит
прием динамических данных, и
оценку динамических данных для генерирования первого указания установления подлинности.
19. Способ по п. 11, в котором идентификационная метка портативного устройства потребителя является цифровой идентификационной меткой.
20. Способ по п. 11, в котором портативное устройство потребителя является мобильным телефоном.