АУТЕНТИФИКАЦИЯ ДЛЯ КОММЕРЧЕСКОЙ ТРАНЗАКЦИИ С ПОМОЩЬЮ МОБИЛЬНОГО МОДУЛЯ

1. Способ авторизации онлайновой транзакции между покупателем и коммерческой фирмой, при этом способ содержит этапы, на которых:
обеспечивают через провайдера идентификационных данных подтверждение идентификационных данных покупателя; и
обеспечивают через провайдера платежей подтверждение способности покупателя оплачивать транзакцию, при этом провайдер идентификационных данных и провайдер платежей являются различными сетевыми объектами.
2. Способ по п.1, содержащий также этап, на котором предоставляют через покупателя идентификационную информацию, чтобы упростить провайдеру идентификационных данных подтверждение идентификационных данных покупателя.
3. Способ по п.2, в котором этап предоставления идентификационной информации включает в себя этап, на котором предоставляют номер модуля идентификации абонента (SIM), сетевой адрес или уникальный идентификатор (ID) аппаратных средств.
4. Способ по п.2, в котором этап предоставления идентификационной информации включает в себя этап, на котором предоставляют идентификационную информацию программно, через компьютер конечного пользователя, ассоциативно связанный с покупателем, при этом идентификационная информация предоставляется при индикации, по меньшей мере, посредством одного приложения, запущенного на компьютере конечного пользователя, того, что покупатель намеревается сделать покупку.
5. Способ по п.1, в котором этап предоставления подтверждения способности покупателя выполнить оплату выполняется провайдером платежей только после того, как проверены идентификационные данные покупателя.
6. Способ по п.5, в котором провайдер платежей использует подтверждение идентификационных данных для того, чтобы выполнять подтверждение платежей.
7. Способ по п.1, в котором провайдером идентификационных данных является банк или государственное учреждение.
8. Способ по п.1, в котором провайдер идентификационных данных обеспечивает проверку идентификации посредством маркера идентификационных данных, который должен быть принят провайдером платежей, и в котором провайдер платежей обеспечивает подтверждение платежей посредством маркера платежей, который должен быть принят коммерческой фирмой.
9. Способ по п.8, в котором маркер идентификационных данных включает в себя предварительно определенный интервал времени, в течение которого маркер идентификационных данных может быть обработан, при этом, когда предварительно определенный интервал времени истекает, маркер идентификационных данных считается недопустимым.
10. Способ по п.8, в котором маркер платежей включает в себя предварительно определенный интервал времени, в течение которого маркер платежей может быть обработан, при этом, когда предварительно определенный интервал времени истекает, маркер платежей считается недопустимым.
11. Вычислительная система, имеющая множество узлов, соединенных между собой посредством сети, при этом вычислительная система приспособлена так, чтобы выполнять онлайновую транзакцию между покупателем и коммерческой фирмой, причем вычислительная система содержит:
первый узел, выполненный с возможностью обеспечивать подтверждение идентификационных данных покупателя; и
второй узел, выполненный с возможностью обеспечивать подтверждение способности покупателя оплачивать транзакцию, при этом первый узел и второй узел ассоциативно связаны с различными сетевыми объектами.
12. Вычислительная система по п.11, содержащая также узел покупателя, ассоциативно связанный с покупателем, причем узел покупателя выполнен с возможностью предоставлять идентификационную информацию, чтобы упростить первому узлу подтверждение идентификационных данных покупателя.
13. Вычислительная система по п.12, в которой узел покупателя предоставляет номер модуля идентификации абонента (SIM), сетевой адрес или уникальный идентификатор (ID) аппаратных средств в качестве идентификационной информации.
14. Вычислительная система по п.12, в которой узел покупателя компьютер конечного пользователя, который предоставляет идентификационную информацию программно, когда сигнал, чтобы инициировать транзакцию, выдается, по меньшей мере, посредством одного приложения, запущенного на компьютере конечного пользователя.
15. Вычислительная система по п.11, в которой второй узел обеспечивает подтверждение способности покупателя выполнить оплату только после того, как первый узел подтверждает идентификационные данные покупателя.
16. Вычислительная система по п.15, в которой второй узел использует подтверждение идентификационных данных для того, чтобы выполнять подтверждение платежей.
17. Вычислительная система по п.11, в которой первый узел ассоциативно связан с сетевым объектом, которым является банк или государственное учреждение.
18. Вычислительная система по п.11, в которой первый узел обеспечивает проверку идентификации посредством маркера идентификационных данных, который должен быть принят посредством второго узла, и в которой второй узел обеспечивает подтверждение платежей посредством маркера платежей, который должен быть принят коммерческой фирмой.
19. Вычислительная система по п.18, в которой маркер идентификационных данных включает в себя предварительно определенный интервал времени, в течение которого маркер идентификационных данных может быть обработан, при этом, когда предварительно определенный интервал времени истекает, маркер идентификационных данных считается недопустимым.
20. Вычислительная система по п.18, в которой маркер платежей включает в себя предварительно определенный интервал времени, в течение которого маркер платежей может быть обработан, при этом, когда предварительно определенный интервал времени истекает, маркер платежей считается недопустимым.
21. Распределенная программа для проведения онлайновых транзакций, причем программа имеет множество программных компонентов, распределенных по компьютерной системе, имеющей множество узлов, соединенных между собой по сети, при этом каждый из множества компонентов выполнен с возможностью обмениваться данными по сети, по меньшей мере, с одним другим из множества программных компонентов, причем распределенная программа содержит:
первый компонент, установленный в первом узле, из которого конечный пользователь осуществляет доступ к сети, при этом первый компонент выполнен с возможностью предоставлять идентификатор по сети в ответ на указание проводить транзакцию между конечным пользователем и коммерческой фирмой, причем идентификатор ассоциативно связан с конечным пользователем и/или первым узлом;
по меньшей мере, один второй компонент распределенной программы, установленный, по меньшей мере, на одном втором узле, при этом, по меньшей мере, один второй компонент выполнен с возможностью принимать идентификатор и обеспечивать подтверждение способности конечного пользователя выполнять оплату за транзакцию; и
третий компонент распределенной программы, установленный на третьем узле, ассоциативно связанном с коммерческой фирмой, при этом третий компонент выполнен с возможностью принимать подтверждение способности конечного пользователя выполнять оплату, перед продолжением онлайновой транзакции.
22. Распределенная программа по п.21, в которой, по меньшей мере, один второй компонент содержит:
компонент идентификации распределенной программы, установленный на узле идентификатора, ассоциативно связанном, по меньшей мере, с одним провайдером идентификационных данных, при этом компонент идентификации выполнен с возможностью принимать идентификатор и предоставлять маркер идентификационных данных, подтверждающий идентификационные данные конечного пользователя на основе идентификатора; и
компонент платежей распределенной программы, установленный на узле платежей, ассоциативно связанном, по меньшей мере, с одним провайдером платежей, при этом компонент платежей выполнен с возможностью принимать маркер идентификационных данных и предоставлять маркер платежей на основе маркера идентификационных данных, причем маркер платежей включает в себя подтверждение способности конечного пользователя выполнять оплату.
23. Вычислительная система, имеющая множество узлов, соединенных между собой посредством сети, при этом вычислительная система приспособлена так, чтобы упрощать онлайновую транзакцию между покупателем и коммерческой фирмой, предоставляя один или более товаров, услуг или и того, и другого, причем вычислительная система содержит:
первое сетевое устройство, ассоциативно связанное с покупателем, при этом первое сетевое устройство выполнено с возможностью программно выдавать идентификационную информацию, указывающую покупателя, при указании от покупателя инициировать транзакцию, причем идентификационной информацией не является установленный покупателем пароль; и
второе сетевое устройство, ассоциативно связанное с провайдером идентификационных данных, при этом второе сетевое устройство выполнено с возможностью принимать идентификационную информацию и выдавать маркер идентификационных данных, который подтверждает идентификационные данные покупателя по транзакции.
24. Способ авторизации онлайновой транзакции между покупателем и коммерческой фирмой, при этом способ содержит этапы, на которых:
формируют маркер идентификационных данных, который обеспечивает подтверждение идентификационных данных покупателя, на основе идентификационной информации, отличной от установленного покупателем пароля; и
формируют маркер платежей, который обеспечивает подтверждение способности покупателя оплачивать транзакцию.
25. В вычислительном устройстве в распределенном сетевом окружении, способ аутентификации мобильного модуля портативного устройства как привязанного к учетной записи выставления счетов мобильной инфраструктуры, чтобы предоставить возможность пользователю осуществлять доступ к услугам, товарам или и тому, и другому, посредством подтверждения достоверности мобильного модуля по сети, независимой от радиосети мобильной инфраструктуры, при этом способ содержит этапы, на которых:
принимают запрос, чтобы аутентифицировать мобильный модуль при попытке получить доступ к услугам, товарам или и тому, и другому;
принимают одни или более учетных данных от мобильного модуля, используемых посредством мобильной инфраструктуры при подтверждении достоверности информации учетной записи выставления счетов;
отправляют одни или более учетных данных в мобильную инфраструктуру по независимой сети, отдельной от радиосети мобильной инфраструктуры; и
принимают по независимой сети информацию аутентификации, соответствующую состоянию активации учетной записи выставления счетов мобильного модуля в мобильной инфраструктуре, тем самым предусматривая портативную цифровую идентичность для управляемого доступа к услугам, товарам или и тому, и другому.
26. Способ по п.25, в котором мобильный модуль - это модуль идентификации абонента (SIM) для мобильной инфраструктуры, и в котором одни или более учетных данных включают в себя информацию на основе вызова от мобильной инфраструктуры и совместно используемого ключа между SIM и мобильной инфраструктурой.
27. Способ по п.26, в котором SIM включен в блок аппаратных средств, отличных от радиопередающего устройства, и подключен к вычислительному устройству посредством одного или более проводных или беспроводных портов.
28. Способ по п.26, в котором SIM непосредственно подключается к вычислительному устройству посредством специального аппаратного соединения, предназначенного конкретно для SIM.
29. Способ по п.25, в котором услуги, товары или и то, и другое запрашивается от удаленной службы, подключенной к независимой сети.
30. Способ по п.29, в котором независимая сеть включает в себя интернет.
31. Способ по п.30, в котором услуги, товары или и то, и другое свободно распространяются по интернету и размещаются на локальном вычислительном устройстве, и в котором аутентификация мобильного модуля дает возможность содержимому услуг, товаров или и того, и другого разблокироваться на локальном вычислительном устройстве.
32. Способ по п.25, в котором услуги, товары или и то, и другое - это одно или более из прикладной программы на вычислительном устройстве; блока аппаратных средств, подключенного к вычислительному устройству; мультимедийного содержимого для потребления посредством вычислительного устройства; или доступа к самому вычислительному устройству.
33. Способ по п.32, в котором услуги, товары или и то, и другое имеют несколько уровней достижимого доступа, и в котором на основе аутентификации мобильного устройства один или более доступных уровней активируются.
34. Способ по п.25, содержащий также этапы, на которых:
на основе состояния активации мобильного модуля, определяют то, требует ли договор, составленный между коммерческой фирмой на предмет услуг, товаров или и того, и другого и мобильной инфраструктурой, от пользователя ввести одни или более пользовательских входных учетных данных для аутентификации пользователя, причем если это так, то способ дополнительно содержит этапы, на которых:
отправляют запрос пользователю, чтобы ввести одни или более пользовательских входных учетных данных; и
на основе пользовательского ввода, определяют то, авторизован ли пользователь на то, чтобы осуществлять доступ к защищенной услуге.
35. Способ по п.34, в котором пользовательские входные учетные данные сохраняются в одном или более из мобильного модуля, мобильной инфраструктуры или сервера, соответствующего коммерческой фирме.
36. Способ по п.25, в котором если мобильный модуль не аутентифицирован посредством мобильной инфраструктуры, способ дополнительно содержит этап, на котором принимают по независимой сети сообщение деактивации для деактивации мобильного модуля.
37. В мобильной инфраструктуре в распределенном сетевом окружении, способ аутентификации мобильного модуля портативного устройства как привязанного к учетной записи выставления счетов мобильной инфраструктуры, чтобы предоставить возможность пользователю осуществлять доступ к услугам, товарам или и к тому, и к другому, посредством подтверждения достоверности мобильного модуля по сети, независимой от радиосети мобильной инфраструктуры, при этом способ содержит этапы, на которых:
принимают запрос на то, чтобы аутентифицировать мобильный модуль, когда пользователь пытается получить доступ к услугам, товарам или и тому, и другому, при этом мобильный модуль соответствует учетной записи выставления счетов мобильной инфраструктуры, и при этом запрос принимается по независимой сети, отдельной от радиосети мобильной инфраструктуры;
принимают по независимой сети одни или более учетных данных от мобильного модуля; и
на основе подтверждения достоверности одних или более учетных данных, отправляют по независимой сети информацию аутентификации, соответствующую состоянию активации учетной записи выставления счетов мобильного модуля, тем самым предоставляя портативную цифровую идентичность для управляемого доступа к услугам, товарам или и тому, и другому через две независимые сети.
38. Способ по п.37, в котором мобильный модуль - это модуль идентификации абонента (SIM) для мобильной инфраструктуры, при этом способ также включает в себя этапы, на которых:
отправляют вызов в SIM-устройство по независимой сети;
принимают ответ, который включает в себя одни или более учетных данных, которые соответствуют информации в вызове и совместно используемому ключу между SIM и мобильной инфраструктурой; и
на основе ответа на вызов, аутентифицируют состояние активации SIM согласно информации учетной записи выставления счетов.
39. Способ по п.38, в котором запрос, одни или более учетных данных и информация аутентификации направляется в мобильную инфраструктуру по доверенному серверу, и в котором аутентификация устанавливает доверенную связь между SIM и доверенным сервером.
40. Способ по п.38, в котором SIM - это часть устройства, которая не может обмениваться данными по радиосети мобильной инфраструктуры.
41. Способ по п.37, в котором услуги, товары или и то, и другое запрашивается от удаленной службы, подключенной к независимой сети.
42. Способ по п.37, в котором независимая сеть включает в себя интернет.
43. Способ по п.42, в котором услуги, товары или и то, и другое свободно распространяются по интернету и размещаются на локальном вычислительном устройстве, и в котором аутентификация мобильного модуля дает возможность содержимому услуг, товаров или и того, и другого быть разблокированным на локальном вычислительном устройстве.
44. Способ по п.37, в котором услуги, товары или и то, и другое - это одно или более из прикладной программы на вычислительном устройстве; блока аппаратных средств, подключенного к вычислительному устройству; мультимедийного содержимого для потребления посредством вычислительного устройства; или доступа к самой вычислительной системе.
45. Способ по п.37, содержащий также этапы, на которых:
на основе состояния активации мобильного модуля, определяют то, требует ли договор, составленный между коммерческой фирмой на предмет услуг, товаров или и того, и другого и мобильной инфраструктурой, от пользователя ввести одни или более пользовательских входных учетных данных для аутентификации пользователя, причем если это истина, способ также содержит этапы, на которых:
отправляют запрос мобильному модулю, чтобы предложить пользователю ввести одни или более пользовательских входных учетных данных; и
на основе пользовательского ввода, определяют то, авторизован ли пользователь на то, чтобы осуществлять доступ к защищенной услуге.
46. Способ по п.34, в котором пользовательские входные учетные данные сохраняются в одном или более из мобильного модуля, мобильной инфраструктуры или сервера, соответствующего коммерческой фирме.
47. Способ по п.37, в котором если мобильный модуль не аутентифицирован посредством мобильной инфраструктуры, способ также содержит этап, на котором
отправляют сообщение деактивации по радиосети мобильной инфраструктуры, независимой сети или и тому, и другому для деактивации мобильного модуля.
48. Портативное устройство, используемое для того, чтобы согласовывать мобильный модуль с локальной вычислительной машиной, используемой при аутентификации мобильного модуля, как имеющий допустимую учетную запись выставления счетов для мобильной инфраструктуры, чтобы предоставлять возможность пользовательского доступа к услугам, товарам или и тому, и другому, причем портативное устройство содержит:
держатель корпуса для надежного крепления мобильного модуля, который имеет учетную запись выставления счетов с мобильной инфраструктурой, используемой для того, чтобы подтверждать достоверность мобильного модуля при попытке осуществить доступ к услугам, товарам или и тому, и другому, на локальной вычислительной машине;
интерфейс, который дает возможность портативному устройству:
отправлять одни или более учетных данных от мобильного модуля в локальное вычислительное устройство для аутентификации мобильного модуля в мобильной инфраструктуре, и
принимать информацию аутентификации от локального вычислительного устройства, которое подтверждает достоверность состояния учетной записи выставления счетов,
при этом интерфейс предоставляет возможность отправки и приема информации по независимой сети, отдельной от радиосети мобильной инфраструктуры, тем самым предусматривая портативную цифровую идентичность для управляемого доступа к услугам, товарам или и тому, и другому через две независимые сети.
49. Портативное устройство по п.48, в котором мобильный модуль - это модуль идентификации абонента (SIM) для мобильной инфраструктуры, и в котором одни или более учетных данных включают в себя информацию на основе вызова от мобильной инфраструктуры и совместно используемого ключа между SIM и мобильной инфраструктурой.
50. Портативное устройство по п.49, в котором держатель кожуха - это блок аппаратных средств, отличный от радиопередающего устройства, и в таком случае интерфейс предусматривает для портативного устройства подключение к локальному вычислительному устройству посредством одного или более проводных или беспроводных портов.
51. Портативное устройство по п.49, в котором независимая сеть включает в себя Интернет.
52. Портативное устройство по п.49, в котором услуги, товары или и то, и другое свободно распространяются по интернету и размещаются на локальном вычислительном устройстве, и в котором аутентификация мобильного модуля дает возможность содержимому услуг, товаров или и того, и другого разблокироваться на локальном вычислительном устройстве.
53. Портативное устройство по п.49, в котором услуги, товары или и то, и другое - это одно или более из прикладной программы на локальном вычислительном устройстве; блока аппаратных средств, подключенного к локальному вычислительному устройству; мультимедийного содержимого для потребления посредством локального вычислительного устройства; или доступа к самому локальному вычислительному устройству.
54. Портативное устройство по п.53, в котором услуги, товары или и то, и другое имеют несколько уровней достижимого доступа, и в котором на основе аутентификации мобильного устройства один или более доступных уровней активируются.
55. Портативное устройство по п.49, в котором интерфейс также используется для того, чтобы принимать пользовательские учетные данные для подтверждения достоверности пользователя.
56. Портативное устройство по п.55, в котором пользовательские входные учетные данные сохраняются в одном или более из мобильного модуля, мобильной инфраструктуры или сервера, соответствующего коммерческой фирме.
57. В вычислительном устройстве в распределенном сетевом окружении, способ предоставления возможности доступа к свободно распространяемым услугам, товарам или и тому, и другому на вычислительном устройстве, выполненное с возможностью аутентифицировать портативное устройство как привязанное к учетной записи выставления счетов мобильной инфраструктуры по сети, независимой от радиосети мобильной инфраструктуры, при этом способ содержит этапы, на которых:
принимают в локальном вычислительном устройстве одну или более из свободно распространяемых услуг, товаров или и то, и другое, которые включают в себя защищенное содержимое, к которым разрешено осуществлять доступ только авторизованным вычислительным устройствам;
принимают одни или более учетных данных от мобильного модуля, используемых посредством мобильной инфраструктуры при подтверждении достоверности информации учетной записи выставления счетов;
отправляют одни или более учетных данных в мобильную инфраструктуру по независимой сети, отдельной от радиосети мобильной инфраструктуры;
принимают по независимой сети информацию аутентификации, соответствующую состоянию активации учетной записи выставления счетов мобильного модуля в мобильной инфраструктуре; и
на основе информации аутентификации, принимают лицензию, которая разрешает локальному вычислительному устройству доступ, по меньшей мере, к части защищенного содержимого, тем самым предоставляя возможность портативной цифровой идентичности осуществлять доступ к услугам, товарам или и тому, и другому на множестве различных вычислительных устройств без ограничения числа вычислительных устройств, лицензированных на то, чтобы осуществлять доступ к защищенному содержимому.
58. Способ по п.57, в котором свободно распространяемые услуги, товары или и то, и другое принимаются по независимой сети или приобретаются в магазине и непосредственно устанавливаются на локальное вычислительное устройство.
59. Способ по п.57, в котором лицензия ограничена по сроку использования, по тому, подключен ли мобильный модуль к локальной вычислительной машине, или и тому, и другому.
60. Способ по п.57, в котором мобильный модуль - это модуль идентификации абонента (SIM) для мобильной инфраструктуры, и в котором одни или более учетных данных включают в себя информацию на основе вызова от мобильной инфраструктуры и совместно используемого ключа между SIM и мобильной инфраструктурой.
61. Способ по п.57, в котором SIM включен в блок аппаратных средств, отличный от радиопередающего устройства и подключенный к вычислительному устройству посредством одного или более проводных или беспроводных портов.
62. Способ по п.57, в котором SIM непосредственно подключается к локальному вычислительному устройству посредством специального аппаратного соединения, предназначенного конкретно для SIM.
63. Способ по п.57, в котором услуги, товары или и то, и другое запрашивается от удаленной службы, подключенной к независимой сети.
64. Способ по п.57, в котором независимая сеть включает в себя Интернет.
65. Способ по п.57, в котором услуги, товары или и то, и другое - это одно или более из прикладной программы на локальном вычислительном устройстве; блока аппаратных средств, подключенного к локальному вычислительному устройству; или мультимедийного содержимого для потребления посредством локального вычислительного устройства.
66. Способ по п.57, в котором услуги, товары или и то, и другое имеют несколько уровней достижимого доступа, и в котором на основе лицензии один или более доступных уровней активируются.
67. В вычислительной системе, привязанной к распределенной сети, способ использования одного портативного аппаратного устройства для предоставления возможности доступа к защищенным услугам, товарам или и тому, и другому, которые требуют однофакторной или многофакторной аутентификации, при этом способ содержит этапы, на которых:
отправляют одни или более учетных данных от мобильного модуля в локальное вычислительное устройство, которое запрашивает доступ к защищенным услугам, товарам или и тому, и другому, чтобы разрешить локальному вычислительному устройству доступ к ним, если мобильный модуль имеет активную учетную запись выставления счетов с мобильной инфраструктурой, которая также выполнена с возможностью аутентифицировать пользователя в многофакторном процессе, и при этом одни или более учетных данных мобильного модуля отправляются по независимой сети, отдельной от радиосети мобильной инфраструктуры;
принимают от локального вычислительного устройства информацию аутентификации, соответствующую состоянию активации учетной записи выставления счетов мобильного модуля; и
на основе информации аутентификации, определяют то, требуют ли защищенные услуги, товары или и то, и другое дополнительной пользовательской аутентификации, при этом если это так, способ также содержит этапы, на которых:
отправляют запрос на одни или более пользовательских входных учетных данных для сравнения с их защищенной хранимой версией; и
на основе информации сравнения, определяют то, авторизован ли пользователь на то, чтобы осуществлять доступ к защищенным услугам, товарам или и тому, и другому, для разрешения.
68. Способ по п.67, в котором одни или более пользовательских входных учетных данных зашифрованы с помощью совместно используемого ключа между мобильным модулем и мобильной инфраструктурой, при этом способ также содержит этапы, на которых:
отправляют зашифрованные одни или более пользовательских входных учетных данных в локальное вычислительное устройство для передачи в мобильную инфраструктуру по независимой сети для сравнения;
принимают информацию по сравнению, указывающую то, что пользователь надлежащим образом аутентифицировался в мобильной инфраструктуре; и
отправляют лицензию в локальное вычислительное устройство, разрешающую пользовательский доступ к защищенным услугам, товарам или и тому, и другому.
69. Способ по п.68, в котором лицензия ограничена на основе срока использования, близости мобильного модуля к локальному вычислительному устройству или и того, и другого, и в котором по истечению срока действия лицензии пользователь и мобильный модуль должны повторно аутентифицироваться в мобильной инфраструктуре, чтобы получить дальнейший доступ к защищенным услугам, товарам или и тому, и другому.
70. Способ по п.68, в котором одни или более пользовательских входных учетных данных являются конкретными для коммерческой фирмы, торгующей товарами, услугами или и тем, и другим, и в котором коммерческая фирма имеет доверенные договорные отношения с мобильной инфраструктурой, которые указывают, что одни или более пользовательских учетных данных требуются для целей аутентификации.
71. Способ по п.68, в котором защищенные услуги, товары или и то, и другое соответствуют приложению, запущенному на локальном вычислительном устройстве, подключенном к мобильному модулю.
72. Способ по п.67, в котором защищенные услуги, товары или и то, и другое соответствуют приложению, запущенному на локальном вычислительном устройстве, подключенном к мобильному модулю, и в котором одни или более пользовательских входных учетных данных сохраняются на локальном вычислительном устройстве.
73. Способ по п.67, в котором защищенные услуги, товары или и то, и другое удалено управляются посредством службы в распределенной системе, и в котором одни или более пользовательские входные учетные данные хранятся на удаленном сервере.
74. Способ по п.67, в котором мобильный модуль - это модуль идентификации абонента (SIM), и в котором одни или более учетных данных определяются на основе вызова от мобильной инфраструктуры и совместно используемого ключа между SIM и мобильной инфраструктурой.
75. Способ по п.74, в котором SIM включен в блок аппаратных средств, отличный от радиопередающего устройства и подключенный к вычислительному устройству посредством одного или более проводных или беспроводных портов.
76. Способ по п.74, в котором SIM непосредственно подключается к локальному вычислительному устройству посредством специального аппаратного соединения, предназначенного конкретно для SIM.
77. Способ по п.67, в котором услуги, товары или и то, и другое - это одно или более из прикладной программы на локальном вычислительном устройстве; блока аппаратных средств, подключенного к локальному вычислительному устройству; или мультимедийного содержимого для потребления посредством локального вычислительного устройства.
78. В мобильной инфраструктуре, привязанной к распределенной сети, способ использования одного портативного аппаратного устройства для предоставления возможности доступа к защищенным услугам, товарам или и тому, и другому, которые требуют однофакторной или многофакторной аутентификации, при этом способ содержит этапы, на которых:
принимают одни или более учетных данных от мобильного модуля, указывающего запрос на доступ к защищенным услугам, товарам или и тому, и другому, чтобы разрешить локальному вычислительному устройству доступ к ним, при этом одни или более учетных данных мобильного модуля отправляются по независимой сети, отдельной от радиосети мобильной инфраструктуры;
используют одни или более учетных данных для аутентификации мобильного модуля как имеющего активную учетную запись выставления счетов с мобильной инфраструктурой, которая также выполнена с возможностью аутентифицировать пользователя в многофакторном процессе; и
определяют то, требуют ли защищенные услуги, товары или и то, и другое дополнительной пользовательской аутентификации, при этом, если это так, способ также содержит этапы, на которых:
отправляют по независимой сети запрос на одни или более пользовательских входных учетных данных для сравнения с их защищенно хранимой версией,
принимают одни или более пользовательских входных учетных данных по независимой сети, при этом принятые одни или более пользовательских входных учетных данных зашифрованы с помощью совместно используемого ключа между мобильным модулем и мобильной инфраструктурой,
на основе сравнения зашифрованных одних или более пользовательских входных учетных данных с их защищенно хранимой версией, отправляют информацию, указывающую аутентификацию пользователя в мобильной инфраструктуре, предоставляя возможность выдачи лицензии для предоставления локальному вычислительному устройству доступа к защищенным услугам, товарам или и тому, и другому.
79. Способ по п.78, в котором лицензия ограничена на основе срока использования, близости мобильного модуля к локальному вычислительному устройству или и того, и другого, и в котором по истечению срока действия лицензии пользователь и мобильный модуль должны повторно аутентифицироваться в мобильной инфраструктуре, чтобы получить дальнейший доступ к защищенным услугам, товарам или и тому, и другому.
80. Способ по п.78, в котором одни или более пользовательских входных учетных данных являются конкретными для коммерческой фирмы, торгующей товарами, услугами или и тем, и другим, и в котором коммерческая фирма имеет доверенные договорные отношения с мобильной инфраструктурой, которые указывают, что одни или более пользовательских учетных данных требуются для целей аутентификации.
81. Способ по п.78, в котором защищенные услуги, товары или и то, и другое соответствуют приложению, запущенному на локальном вычислительном устройстве, подключенном к мобильному модулю.
82. Способ по п.78, в котором мобильный модуль - это модуль идентификации абонента (SIM), и в котором одни или более учетных данных определяются на основе вызова от мобильной инфраструктуры и совместно используемого ключа между SIM и мобильной инфраструктурой.
83. Способ по п.82, в котором совместно используемый ключ для шифрования одних или более пользовательских учетных данных отличается от совместно используемого ключа, используемого для одних или более учетных данных от мобильного модуля.
84. В распределенной системе, вычислительная архитектура, используемая для того, чтобы абстрагировать узловой компьютер от системы мобильного оператора при подключении мобильного узла к нему, чтобы пометить узловой компьютер как периферийное оборудование, а не мобильный терминал, подчиняющийся строгим требованиям системы мобильного оператора, при этом вычислительная архитектура содержит:
модуль идентификации абонента (SIM), который включает в себя информацию, ассоциативно связанную с учетной записью выставления счетов для системы мобильного оператора;
узловой компьютер, подключающий SIM к системе мобильного оператора по сети, независимой от радиосети системы мобильного оператора, чтобы аутентифицировать информацию учетной записи выставления счетов для SIM;
SIM-драйвер, подключенный к узловому компьютеру, для считывания информации из SIM для использования, по меньшей мере, при аутентификации SIM в системе мобильного оператора по независимой сети; и
интерфейс, выступающий в качестве брандмауэра между SIM и SIM-драйвером, который задает протокол, используемый для того, чтобы защищать SIM от атаки посредством ограничения одного или более их числа, последовательности или длины команд, отправляемых между SIM-драйвером и SIM.
85. Вычислительная архитектура по п.84, в которой SIM подключается к узловому компьютеру через аппаратный порт, беспроводной порт или и то, и другое.
86. Вычислительная архитектура по п.84, в которой интерфейс - это часть портативного устройства, используемого для подключения SIM к узловому компьютеру.
87. Вычислительная архитектура по п.86, в которой портативное устройство не сконфигурировано для радиосвязи по сети системы мобильного оператора.
88. Вычислительная архитектура по п.84, в которой аутентификация SIM по независимой сети используется для получения доступа к узловому вычислительному устройству.
89. Вычислительная архитектура по п.84, в которой аутентификация SIM по независимой сети используется для получения доступа к услугам, товарам или и тому, и другому, предлагаемым по независимой сети.
90. Вычислительная архитектура по п.84, в которой аутентификация SIM-устройства предназначена для услуг, товаров или и того, и другого, предлагаемых по независимой сети и ассоциативно связанных с прикладной программой, запущенной на узловом компьютере, отдельной от программы веб-браузера.
91. Вычислительная архитектура по п.84, в которой протокол включает в себя формальный конечный автомат, который используется для того, чтобы отслеживать одно или более из числа, последовательности или длины обменов данными между SIM-драйвером и SIM.
92. В вычислительной системе, привязанной к распределенной сети, способ установления защищенной связи транспортного уровня между клиентом и сервером по во всем остальном незащищенной сети посредством установления защищенного туннелирования между мобильным модулем, подключенным к клиенту, и мобильной инфраструктурой, ассоциативно связанной с ним, чтобы делегировать сеансовые ключи, по меньшей мере, программному стеку на клиенте для одного или более из целей шифрования или подписи, при этом способ содержит этапы, на которых:
идентифицируют одни или более учетных данных мобильного модуля, подключенного к узловому компьютеру;
отправляют одни или более учетных данных в мобильную инфраструктуру для аутентификации допустимой учетной записи выставления счетов мобильного модуля, при этом запрос отправляется по независимой сети, отдельной от радиосети, соответствующей мобильной инфраструктуре; и
на основе аутентификации принимают от мобильного модуля сеансовый ключ для использования в защищенной связи транспортного уровня по независимой сети между узловым компьютером и сервером.
93. Способ по п.92, в котором мобильный модуль - это модуль идентификации абонента (SIM) для мобильной инфраструктуры, и в котором одни или более учетных данных включают в себя информацию на основе вызова от мобильной инфраструктуры и совместно используемого ключа между SIM и мобильной инфраструктурой.
94. Способ по п.93, в котором SIM включен в блок аппаратных средств, отличный от радиопередающего устройства и подключенный к вычислительному устройству посредством одного или более проводных или беспроводных портов.
95. Способ по п.93, в котором независимая сеть включает в себя интернет.
96. Способ по п.93, в котором сервер является частью архитектуры, которая имеет доверенные отношения с мобильной инфраструктурой, так что сеансовые ключи также передаются от мобильной инфраструктуры на сервер для защищенной связи транспортного уровня с узловым компьютером.
97. Способ по п.96, содержащий также этапы, на которых:
запрашивают подключение к стороннему серверу, не являющемуся частью архитектуры;
принимают еще один сеансовый ключ для защищенной связи между узловым компьютером и сторонним сервером, и
используют другой сеансовый ключ для защищенной связи транспортного уровня со сторонним сервером.
98. Способ по п.97, в котором перед использованием другого сеансового ключа для обмена данными с третьей стороной способ также содержит этапы, на которых:
отправляют другой сеансовый ключ и маркер на сторонний сервер, при этом сторонний сервер подтверждает достоверность другого сеансового ключа посредством аутентификации маркера с помощью доверенного сервера, который является частью архитектуры; и
на основе аутентификации маркера, используют другой сеансовый ключ для защищенной связи со сторонним сервером.
99. Способ по п.98, в котором сторонний сервер - это коммерческая фирма, торгующая услугами, товарами или и тем, и другим, и в котором пользователь также должен аутентифицироваться на стороннем сервере посредством предоставления пользовательских входных учетных данных.
100. Способ по п.99, в котором аутентификация SIM в мобильной инфраструктуре посредством подтверждения достоверности его учетной записи выставления счетов используется в качестве подтверждения денежных средств для оплаты услуг, товаров или и того, и другого при выполнении покупки у коммерческой фирмы.
101. Способ по п.93, в котором сеансовый ключ истекает на основе одного или более из срока использования сеансового ключа или числа сообщений, зашифрованных, подписанных либо и того, и другого с помощью сеансового ключа, после истечения требуется SIM для того, чтобы повторно авторизоваться в мобильной инфраструктуре для дальнейшей защищенной связи между узловым компьютером и сервером.
102. Способ по п.93, в котором SIM внешне подключен к узловому компьютеру, кроме того, содержится физически близко к нему.
103. Способ по п.102, в котором физическая близость - это в пределах 10 ярдов.
104. Способ по п.103, в котором внешнее подключение - это беспроводное подключение.
105. Способ по п.93, в котором сеансовый ключ извлекается из SIM и мобильной инфраструктуры на основе совместно используемого секрета между SIM и мобильной инфраструктурой.
106. Способ по п.93, в котором сеансовый ключ принимается от мобильной инфраструктуры, зашифрованной посредством совместно используемого ключа между SIM и мобильной инфраструктурой, при этом перед приемом сеансового ключа от SIM способ также содержит этап, на котором отправляют зашифрованный ключ в SIM для его расшифровки с помощью совместно используемого ключа, чтобы предоставить сеансовый ключ в узловой компьютер без компрометации совместно используемого ключа.
107. В мобильной инфраструктуре, привязанной к распределенной сети через во всем остальном незащищенную сеть, независимую от радиосети мобильной инфраструктуры, способ установления защищенной связи транспортного уровня между клиентом и сервером по незащищенной сети посредством установления защищенного туннелирования между мобильным модулем, подключенным к клиенту, и мобильной инфраструктурой, чтобы делегировать сеансовые ключи доверенному серверу для одного или более из целей шифрования или подписи, при этом способ содержит этапы, на которых:
принимают одни или более учетных данных мобильного модуля, подключенного к узловому компьютеру, при этом одни или более учетных данных мобильного модуля принимаются по независимой сети, отдельной от радиосети, соответствующей мобильной инфраструктуре;
аутентифицируют одни или более учетных данных как часть допустимой учетной записи выставления счетов для мобильного модуля; и
на основе аутентификации отправляют сеансовый ключ на сервер для использования в защищенной связи транспортного уровня по независимой сети между узловым компьютером и сервером.
108. Способ по п.107, в котором мобильный модуль - это модуль идентификации абонента (SIM) для мобильной инфраструктуры, и в котором одни или более учетных данных включают в себя информацию на основе вызова от мобильной инфраструктуры и совместно используемого ключа между SIM и мобильной инфраструктурой.
109. Способ по п.108, в котором независимая сеть включает в себя интернет.
110. Способ по п.108, в котором сервер является частью архитектуры, которая имеет доверенные отношения с мобильной инфраструктурой, так что сеансовые ключи также передаются от мобильной инфраструктуры на сервер для защищенной связи транспортного уровня с узловым компьютером.
111. Способ по п.108, в котором аутентификация SIM в мобильной инфраструктуре посредством подтверждения достоверности его учетной записи выставления счетов используется в качестве подтверждения доступных денежных средств для оплаты услуг, товаров или и того, и другого при выполнении покупки у коммерческой фирмы.
112. Способ по п.108, в котором сеансовый ключ истекает на основе одного или более из срока использования сеансового ключа или числа сообщений, зашифрованных, подписанных либо и то, и другое с помощью сеансового ключа, после чего истечение SIM повторно авторизуется в мобильной инфраструктуре для дальнейшей защищенной связи между узловым компьютером и сервером.
113. Способ по п.108, в котором сеансовый ключ извлекается из SIM и мобильной инфраструктуры на основе совместно используемого секрета между SIM и мобильной инфраструктурой.
114. В узловом компьютере в распределенной вычислительной системе, способ установления защищенной связи между узловым компьютером и сервером посредством использования протокола, который аутентифицирует модуль идентификации абонента (SIM) в мобильной инфраструктуре по сети, независимой от радиосети, ассоциативно связанной с ней, при этом способ содержит этапы, на которых:
создают запрос на сеансовый ключ, который включает в себя вычисленный ответ по вызову от модуля идентификации абонента (SIM), подключенного к узловому компьютеру, пытающемуся установить защищенное соединение с сервером, при этом ответ по вызову используется для того, чтобы аутентифицировать SIM в мобильной инфраструктуре, которая хранит его информацию состояния выставления счетов;
отправляют запрос на сеансовый ключ в сервер, который имеет доверенные отношения с мобильной инфраструктурой, при этом запрос на сеансовый ключ отправляется по сети, независимой от радиосети, связанной с мобильной инфраструктурой;
принимают ответ на запрос сеансового ключа, который включает в себя сеансовый ключ и подписан, зашифрован или и то, и другое посредством мобильной инфраструктуры с помощью совместно используемого ключа, который указывает то, что SIM надлежащим образом аутентифицировался в мобильной инфраструктуре с помощью ответа по вызову;
отправляют сеансовый ключ в SIM для подтверждения достоверности с помощью совместно используемого ключа, который устанавливает туннелированную связь между SIM и мобильной инфраструктурой; и
после подтверждения достоверности сеансового ключа разрешают узловому компьютеру использовать расшифрованный сеансовый ключ для защищенной связи с сервером.
115. Способ по п.114, в котором ответ на запрос сеансового ключа подписывается посредством сервера, мобильной инфраструктуры или и того, и другого.
116. Способ по п.114, в котором ответ по вызову включает в себя одноразовый номер, подписанный посредством SIM с помощью совместно используемого ключа, так что ответ по вызову является самоформирующимся посредством SIM.
117. Способ по п.114, в котором совместно используемый ключ является конкретным для SIM.
118. Способ по п.114, в котором запрос сеансового ключа подписан, зашифрован или и то, и другое с помощью маркера, указанного сервером.
119. Способ по п.114, в котором запрос сеансового ключа подписан, зашифрован или и то, и другое с помощью маркера, конкретного для узлового компьютера.
120. Способ по п.114, в котором перед отправкой ответа по вызову принимается вызов, который используется посредством SIM для того, чтобы сформировать ответ по вызову.
121. Способ по п.114, в котором после аутентификации SIM в мобильной инфраструктуре способ также содержит следующие этапы для аутентификации пользователя в мобильной инфраструктуре по независимой сети, на которых:
создают запрос маркера пользователя, используемого при аутентификации пользователя в одном или более из мобильной инфраструктуры, сервера или других сторонних служб;
отправляют запрос маркера пользователя на сервер по сети, независимой от радиосети, связанной с мобильной инфраструктурой;
принимают ответ на запрос маркера пользователя, который включает в себя вызов, сформированный из мобильной инфраструктуры;
отправляют вызов в SIM, указывая то, что вызов соответствует аутентификации пользователя, чтобы подсказать SIM запросить одни или более пользовательских учетных данных;
принимают пользовательский ввод, задающий одни или более пользовательских учетных данных, которые затем перенаправляются в SIM для определения соответствующего ответа по вызову;
отправляют ответ по вызову, который включает в себя одни или более пользовательских учетных данных, на сервер;
принимают маркер пользователя, который подписан, зашифрован или и то, и другое посредством с помощью совместно используемого ключа мобильной инфраструктуры, указывая то, что пользователь надлежащим образом аутентифицировался; и
отправляют маркер пользователя в SIM для подтверждения достоверности с помощью совместно используемого ключа; и
после подтверждения достоверности сеансового ключа разрешают узловому компьютеру использовать маркер пользователя в последующей связи с сервером или сторонними службами для защищенной связи между ними.
122. Способ по п.121, в котором маркер пользователя используется для того, чтобы запросить сеансовый ключ службы, который отправляется сторонней службе, и в котором сторонняя служба подтверждает достоверность сеансового ключа службы через сервер.
123. Способ по п.122, в котором сеансовый ключ службы предоставляется посредством сервера в маркере, отдельном от маркера пользователя, при запросе от узлового компьютера и аутентификации пользователя на сервере.
124. В системе мобильного оператора в распределенной вычислительной системе, способ установления защищенной связи между узловым компьютером и сервером посредством использования протокола, который аутентифицирует модуль идентификации абонента (SIM) в системе мобильного оператора по сетевому соединению, независимому от радиосети, ассоциативно связанной с ней, при этом способ содержит этапы, на которых:
принимают запрос на сеансовый ключ, который включает в себя вычисленный ответ по вызову от модуля идентификации абонента (SIM), подключенного к узловому компьютеру, пытающемуся установить защищенную связь с сервером, который имеет доверенные отношения с мобильной инфраструктурой, соответствующей SIM, при этом запрос на сеансовый ключ, отправленный по сети, независимой от радиосети, связанной с мобильной инфраструктурой, с помощью ответа по вызову, чтобы аутентифицировать SIM, имеет допустимую учетную запись выставления счетов в мобильной инфраструктуре;
защищают сеансовый ключ посредством подписывания, шифрования или и того, и другого, с помощью совместно используемого ключа, который указывает то, что SIM надлежащим образом аутентифицировался в мобильной инфраструктуре с помощью ответа по вызову;
отправляют ответ на запрос, который включает в себя сеансовый ключ, в узловой компьютер для разрешения подключенному SIM проверить достоверность сеансового ключа с помощью совместно используемого ключа, который устанавливает туннелированную связь между SIM и мобильной инфраструктурой; и
отправляют сеансовый ключ на сервер для установления защищенной связи транспортного уровня между сервером и узловым компьютером.
125. Способ по п.124, в котором ответ на запрос сеансового ключа подписывается посредством сервера, мобильной инфраструктуры или и того, и другого.
126. Способ по п.124, в котором ответ по вызову включает в себя одноразовый номер, подписанный посредством SIM с помощью совместно используемого ключа, так что ответ по вызову является самоформирующимся посредством SIM.
127. Способ по п.124, в котором совместно используемый ключ является конкретным для SIM.
128. Способ по п.124, в котором запрос сеансового ключа подписан, зашифрован или и то, и другое с помощью маркера, указанного сервером.
129. Способ по п.124, в котором запрос сеансового ключа подписан, зашифрован или и то, и другое с помощью маркера, конкретного для узлового компьютера.
130. Способ по п.124, в котором перед отправкой ответа по вызову принимается вызов, который используется посредством SIM для того, чтобы сформировать ответ по вызову.
131. Способ по п.124, в котором после аутентификации SIM в мобильной инфраструктуре способ также содержит следующие этапы для аутентификации пользователя в мобильной инфраструктуре по независимой сети, на которых:
принимают запрос маркера пользователя, используемого при аутентификации пользователя в мобильной инфраструктуре, при этом запрос маркера пользователя принимается по сети, независимой от радиосети;
отправляют вызов, сформированный из мобильной инфраструктуры, для запрашивания SIM получить одни или более пользовательских учетных данных;
принимают ответ по вызову, который включает в себя одни или более пользовательских учетных данных;
на основе подтверждения достоверности одних или более пользовательских учетных данных, защищают маркер пользователя посредством подписывания, шифрования или и того, и другого с помощью совместно используемого ключа, указывая то, что пользователь надлежащим образом аутентифицировался в мобильной инфраструктуре; и
отправляют маркер пользователя в SIM для подтверждения достоверности с помощью совместно используемого ключа, чтобы дать возможность узловому компьютеру использовать маркер пользователя в последующей связи с сервером или сторонними службами для защищенной связи между ними.
132. В потребительском вычислительном устройстве в распределенной системе, способ предоставления защищенной коммерческой транзакции для онлайновой покупки услуг, товаров или и того, и другого, посредством установления трехстороннего обмена данными между вычислительными устройствами потребителя, коммерческой фирмы и провайдера платежей, при этом способ содержит этапы, на которых:
отправляют онлайновый запрос на то, чтобы купить одни или более услуг, товаров или и того, и другого, предлагаемых коммерческой фирмой;
принимают информацию выставления счетов от коммерческой фирмы, которая включает в себя стоимость, ассоциативно связанную с покупкой одного или более услуг, товаров или и того, и другого;
отправляют запрос авторизации платежа со стоимостью из потребительского вычислительного устройства, по меньшей мере, одному провайдеру платежей, при этом потребитель имеет учетную запись выставления счетов, по меньшей мере, у одного провайдера платежей;
принимают, по меньшей мере, от одного провайдера платежей маркер платежей в качестве доказательства способности потребителя заплатить, по меньшей мере, за часть одной или более услуг, товаров или и того, и другого, при этом маркер платежей уникально идентифицирует авторизацию платежа, по меньшей мере, для части стоимости без предоставления секретной информации по учетной записи выставления счетов для потребителя;
отправляют маркер платежей из потребительского вычислительного устройства коммерческой фирме, при этом коммерческая фирма использует маркер платежей для того, чтобы подтверждать достоверность платежа с помощью провайдера платежей, что делает секретную информацию по учетной записи выставления счетов непрозрачной для коммерческой фирмы, при этом по-прежнему предоставляя защищенную проверку достоверности платежа; и
принимают подтверждение допустимости маркера платежей, указывающее надлежащую передачу одной или более услуг, товаров или и того, и другого от коммерческой фирмы потребителю.
133. Способ по п.132, в котором информация выставления счетов также включает в себя одно или более из описания услуг, товаров или и того, и другого, доступных вариантов оплаты от коммерческой фирмы или конкретной для коммерческой фирмы информации.
134. Способ по п.133, в котором информация выставления счетов представляется, по меньшей мере, одному провайдеру платежей при запрашивании авторизации платежа за услуги, товары или и то, и другое.
135. Способ по п.134, в котором маркер платежей включает в себя информацию выставления счетов, которая затем подписывается, шифруется или и то, и другое посредством, по меньшей мере, одного провайдера платежей для подтверждения достоверности маркера платежей и для сопоставления маркера платежей с запросом на авторизацию платежей от потребителя.
136. Способ по п.135, в котором запрос на авторизацию платежей, представление информации выставления счетов, по меньшей мере, одному провайдеру платежей и отправка маркера платежей коммерческой фирме выполняется автоматически без взаимодействия от потребителя.
137. Способ по п.133, в котором на основе доступных вариантов платежей, предусмотренных коммерческой фирмой, способ также включает в себя этапы, на которых:
представляют потребителю пользовательский интерфейс, который показывает один или более из доступных вариантов платежей;
принимают пользовательский ввод от потребителя, выбирающий, по меньшей мере, одного провайдера платежей; и
на основе пользовательского ввода, устанавливают канал связи между потребительским вычислительным устройством и, по меньшей мере, одним провайдером платежей для запрашивания авторизации платежа.
138. Способ по п.132, в котором, по меньшей мере, один провайдер платежей выбирается на основе провайдера платежей по умолчанию, предварительно заданного потребителем.
139. Способ по п.132, в котором, по меньшей мере, один провайдер платежей - это одно из мобильной инфраструктуры, которая имеет информацию учетной записи выставления счетов для SIM-устройства, принадлежащего потребителю, компании кредитных карт потребителя, услуги с предварительной оплатой для потребителя или банковского счета потребителя.
140. Способ по п.132, в котором коммерческая транзакция является легко интегрируемым внутренним приемом работы в том, что платеж и выбор услуг, товаров или и того, и другого интегрированы в одно приложение, которое не является частью веб-браузера.
141. Способ по п.132, в котором маркер платежей истекает после некоторого предварительно определенного периода времени, частоты использования или и того, и другого, заданного, по меньшей мере, посредством одного провайдера платежей.
142. Способ по п.132, в котором стоимость является переменной и представляется в информации выставления счетов как диапазон значений.
143. Способ по п.132, в котором маркер платежей является подлежащим аннулированию потребителем, по меньшей мере, одного провайдера платежей или и того, и другого.
144. Способ по п.132, в котором стоимость покрывает предварительно определенную сумму, разрешенную, по меньшей мере, посредством одного провайдера платежей, и в котором дополнительное пользовательское взаимодействие требуется для авторизации маркера платежей.
145. Способ по п.132, в котором маркер платежей подписывается, шифруется или и то, и другое, по меньшей мере, посредством одного провайдера платежей, и в котором проверка достоверности маркера платежей, по меньшей мере, для одного провайдера платежей включает в себя проверку достоверности подписи, шифрования или и того, и другого.
146. Способ по п.132, в котором одни или более услуги, товары или и то, и другое требуют подписки или нескольких платежей, и в котором маркер платежей может быть использован несколько раз для такого платежа.
147. Способ по п.132, в котором одни или более услуги, товары или и то, и другое требуют подписки или нескольких платежей, и в котором маркер платежей допустим только для единовременного платежа из подписки или нескольких платежей, и в котором дополнительные маркеры требуются для последующих платежей.
148. В вычислительном устройстве коммерческой фирмы в распределенной системе, способ выполнения защищенной коммерческой транзакции при предоставлении возможности покупки услуг, товаров или и того, и другого, посредством установления трехстороннего обмена данными между вычислительными устройствами потребителя, коммерческой фирмы и провайдера платежей, при этом способ содержит этапы, на которых:
принимают онлайновый запрос на то, чтобы купить одни или более услуг, товаров или и того, и другого, предлагаемых коммерческой фирмой;
отправляют информацию выставления счетов потребителю, которая включает в себя стоимость, ассоциативно связанную с покупкой одних или более услуг, товаров или и того, и другого;
принимают от потребителя маркер платежей в качестве доказательства способности потребителя заплатить, по меньшей мере, за часть одной или более услуг, товаров или и того, и другого, при этом маркер платежей уникально идентифицирует авторизацию платежа провайдером платежей, по меньшей мере, для части стоимости без предоставления секретной информации по учетной записи выставления счетов потребителя для провайдера платежей;
отправляют запрос на проверку достоверности маркера платежей провайдеру платежей, тем самым предоставляя возможность коммерческой фирме защищенно проверить достоверность платежа, по меньшей мере, части стоимости, при этом делая секретную информацию по учетной записи выставления счетов непрозрачной для коммерческой фирмы; и
на основе допустимости маркера платежей отправляют подтверждение допустимости маркера платежей, указывающее надлежащую передачу одной или более услуг, товаров или и того, и другого от коммерческой фирмы потребителю.
149. Способ по п.148, в котором информация выставления счетов также включает в себя одно или более из описания услуг, товаров или и того, и другого, доступных вариантов оплаты от коммерческой фирмы или конкретной для коммерческой фирмы информации.
150. Способ по п.149, в котором маркер платежей включает в себя информацию выставления счетов, которая затем подписывается, шифруется или и то, и другое посредством, по меньшей мере, одного провайдера платежей для подтверждения достоверности маркера платежей и для сопоставления маркера платежей с запросом на авторизацию платежей от потребителя.
151. Способ по п.148, в котором маркер платежей истекает после некоторого предварительно определенного периода времени, частоты использования или и того, и другого, заданного провайдером платежей.
152. Способ по п.148, в котором, по меньшей мере, часть стоимости является переменной и представляется в информации выставления счетов как диапазон значений.
153. Способ по п.148, в котором маркер платежей является подлежащим аннулированию потребителем, провайдера платежей или и того, и другого.
154. Способ по п.148, в котором стоимость покрывает предварительно определенную сумму, разрешенную провайдером платежей, и в котором дополнительное пользовательское взаимодействие требуется для авторизации маркера платежей.
155. Способ по п.148, в котором одни или более услуги, товары или и то, и другое требуют подписки или нескольких платежей, и в котором маркер платежей может быть использован несколько раз для такого платежа.
156. В вычислительном устройстве провайдера платежей в распределенной системе, способ авторизации платежа в защищенной коммерческой транзакции для покупки услуг, товаров или и того, и другого, посредством установления трехстороннего обмена данными между вычислительными устройствами потребителя, коммерческой фирмы и провайдера платежей, при этом способ содержит этапы, на которых:
принимают запрос на авторизацию платежа от потребителя, покупающего одну или более услуг, товаров или и то, и другое у коммерческой фирмы, при этом запрос на авторизацию платежа включает в себя информацию выставления счетов для стоимости, ассоциативно связанной с покупкой;
на основе состояния учетной записи выставления счетов потребителя, отправляют маркер платежей потребителю в качестве доказательства способности потребителя заплатить, по меньшей мере, за одну или более услуг, товаров или и то, и другое, при этом маркер платежей уникально идентифицирует авторизацию платежа для одной или более услуг, товаров или и того, и другого без предоставления секретной информации по учетной записи выставления счетов для потребителя;
принимают от коммерческой фирмы запрос на то, чтобы проверить достоверность маркера платежей; и
на основе сравнения маркера платежей с информацией выставления счетов из запроса авторизации платежа, отправляют подтверждение допустимости маркера платежей, указывающее того, что маркер должен быть предоставлен коммерческой фирме после надлежащей передачи одной или более услуг, товаров или и того, и другого потребителю.
157. Способ по п.156, в котором информация выставления счетов также включает в себя одно или более из описания услуг, товаров или и того, и другого, доступных вариантов оплаты от коммерческой фирмы или конкретной для коммерческой фирмы информации.
158. Способ по п.156, в котором, по меньшей мере, один провайдер платежей - это одно из мобильной инфраструктуры, которая имеет информацию учетной записи выставления счетов для SIM-устройства, принадлежащего потребителю, компании кредитных карт потребителя, услуги с предварительной оплатой для потребителя или банковского счета потребителя.
159. Способ по п.156, в котором маркер платежей истекает после некоторого предварительно определенного периода времени, частоты использования или и того, и другого, заданного провайдером платежей.
160. Способ по п.156, в котором стоимость является переменной и представляется в информации выставления счетов как диапазон значений.
161. Способ по п.156, в котором маркер платежей является подлежащим аннулированию потребителем, провайдера платежей или и того, и другого.
162. Способ по п.156, в котором стоимость покрывает предварительно определенную сумму, разрешенную провайдером платежей, и в котором дополнительное пользовательское взаимодействие требуется для авторизации маркера платежей.
163. Способ по п.156, в котором маркер платежей подписывается, шифруется или и то, и другое провайдером платежей, и в котором проверка достоверности маркера платежей для провайдера платежей включает в себя проверку достоверности подписи, шифрования или и того, и другого.
164. Способ по п.156, в котором одни или более услуги, товары или и то, и другое требуют подписки или нескольких платежей, и в котором маркер платежей может быть использован несколько раз для такого платежа.
165. Способ по п.156, в котором одни или более услуги, товары или и то, и другое требуют подписки или нескольких платежей, и в котором маркер платежей допустим только для единовременного платежа из подписки или нескольких платежей, и в котором дополнительные маркеры требуются для последующих платежей.
166. В распределенной вычислительной системе для приведения в исполнение онлайновой коммерческой транзакции, способ выполнения авторизации платежа на основе электронного представления счетов для хранения записи онлайновой транзакции для аудита, защиты от мошенничества и других целей, при этом способ содержит этапы, на которых:
принимают в потребительском вычислительном устройстве электронный счет, который включает в себя описание и стоимость покупки одной или более услуг, товаров или и того, и другого у коммерческой фирмы в ходе онлайновой коммерческой транзакции с ней; и
отправляют копию электронного счета провайдеру платежей для авторизации оплаты одной или более услуг, товаров или и того, и другого.
167. Способ по п.166, в котором одна или более частей электронного счета шифруются коммерческой фирмой, чтобы сделать одну или более частей непрозрачной для потребителя, провайдера платежей или и того, и другого.
168. Способ по п.167, в котором одна или более частей электронного счета, которые зашифрованы, используются для автоматической интеграции платежей по одному или более деловых партнеров коммерческой фирмы.
169. Способ по п.166, содержащий также этапы, на которых:
сохраняют копию электронного счета на потребительском вычислительном устройстве;
принимают запрос платежа от провайдера платежей за расходы, соответствующие платежу коммерческой фирме, при этом запрос платежа включает в себя копию электронного счета от коммерческой фирмы; и
сравнивают сохраненную копию электронного счета с копией, принятой от провайдера платежей, для аудита соответствующего платежа, выполненного коммерческой фирме.
170. Способ по п.166, в котором копия электронного счета подписывается коммерческой фирмой, при этом способ также содержит этапы, на которых:
принимают от провайдера платежей маркер платежей для авторизации платежа за одну или более услуг, товаров или и того, и другого, при этом маркер включает в себя подписанную копию электронного счета; и
отправляют маркер платежей коммерческой фирме для авторизации платежа, при этом коммерческая фирма может подтверждать достоверность маркера платежей как исходящего от потребителя на основе подписанной копии электронного счета.
171. В распределенной вычислительной системе для приведения в исполнение онлайновой коммерческой транзакции, способ авторизации платежа за услуги, товары или и то, и другое от коммерческой фирмы на основе электронного представления счетов для хранения записи онлайновой транзакции для аудита, защиты от мошенничества и других целей, при этом способ содержит этапы, на которых:
принимают у провайдера платежей электронный счет, который включает в себя описание и стоимость покупки одной или более услуг, товаров или и того, и другого посредством потребительского вычислительного устройства в ходе онлайновой коммерческой транзакции; и
отправляют маркер платежей потребителю, который включает в себя копию, по меньшей мере, части электронного счета для авторизации платежа за одну или более услуг, товаров или и того, и другого от коммерческой фирмы.
172. Способ по п.171, в котором одна или более частей электронного счета шифруются коммерческой фирмой, чтобы сделать одну или более частей непрозрачной для потребителя, провайдера платежей или и того, и другого.
173. Способ по п.172, в котором одна или более частей электронного счета, которые зашифрованы, используются для автоматической интеграции платежей по одному или более деловых партнеров коммерческой фирмы.
174. Способ по п.171, содержащий также этапы, на которых:
сохраняют копию электронного счета на вычислительном устройстве провайдера платежей;
принимают запрос платежа от коммерческой фирмы для оплаты расходов, соответствующих одной или более услуг, товаров или и того, и другого, при этом запрос платежа включает в себя копию, по меньшей мере, части электронного счета от коммерческой фирмы; и
сравнивают сохраненную копию электронного счета с копией, по меньшей мере, части электронного счета от коммерческой фирмы для авторизации соответствующего платежа ей.
175. Способ по п.171, в котором копия электронного счета подписывается коммерческой фирмой, при этом способ содержит также этапы, на которых:
отправляют маркер платежей потребителю, который включает в себя подписанную копию электронного счета, который коммерческая фирма может использовать для того, чтобы подтверждать достоверность того, что маркер платежа является частью коммерческой транзакции, происходящей между коммерческой фирмой и потребителем;
принимают от коммерческой фирмы запрос на то, чтобы авторизовать маркер платежей для одной или более услуг, товаров или и того, и другого; и
отправляют подтверждение допустимости маркера платежей коммерческой фирме для предоставления возможности коммерческой фирме передавать одну или более услуг, товаров или и того, и другого потребителю.
176. В распределенной вычислительной системе для приведения в исполнение онлайновой коммерческой транзакции, способ подтверждения достоверности авторизации платежа на основе электронного представления счетов для хранения записи онлайновой транзакции для аудита, защиты от мошенничества и других целей, при этом способ содержит этапы, на которых:
отправляют в потребительское вычислительное устройство электронный счет, который включает в себя описание и стоимость покупки одной или более услуг, товаров или и того, и другого у коммерческой фирмы в ходе онлайновой коммерческой транзакции с ней; и
принимают маркер платежей, который включает в себя, по меньшей мере, часть электронного счета для подтверждения достоверности того, что маркер платежа является частью коммерческой транзакции, происходящей между коммерческой фирмой и потребителем.
177. Способ по п.176, в котором одна или более частей электронного счета шифруются коммерческой фирмой, чтобы сделать одну или более частей непрозрачной для потребителя, провайдера платежей или и того, и другого.
178. Способ по п.177, в котором одна или более частей электронного счета, которые зашифрованы, используются для автоматической интеграции платежей по одному или более деловых партнеров коммерческой фирмы.
179. Способ по п.176, содержащий также этапы, на которых:
отправляют маркер платежей провайдеру платежей для авторизации платежа за одну или более услуг, товаров или и того, и другого, при этом маркер включает в себя подписанную копию электронного счета;
принимают проверку достоверности маркера платежей от поставщика услуг, указывающего способность потребителя оплатить одну или более услуг, товаров или и то, и другое; и
на основе авторизации отправляют одну или более услуг, товаров или и то, и другое потребителю для выполнения коммерческой транзакции.
180. В распределенной системе, способ автоматического распределения платежей набору деловых партнеров с предварительно заданными деловыми отношениями на основе единовременного платежа от потребителя за онлайновую коммерческую транзакцию, при этом способ содержит этапы, на которых:
принимают единовременный онлайновый платеж за услуги, товары или и то, и другое, предлагаемые коммерческой фирмой, которая имеет договорные деловые отношения, по меньшей мере, с одним деловым партнером, который помогает в предоставлении, по меньшей мере, части услуг, товаров или и того, и другого;
на основе заданных договорных отношений идентифицируют часть единовременного онлайнового платежа как принадлежащую, по меньшей мере, одному деловому партнеру; и
автоматически переводят часть платежа на счет, по меньшей мере, одного делового партнера, чтобы интегрировать платеж коммерческой фирме и, по меньшей мере, одному деловому партнеру на основе доверенных отношений и политики, ассоциативно связанной с ними.
181. Способ по п.180, в котором указанная часть дополнительно идентифицируется на основе частей, указанных в информации счета, сформированной коммерческой фирмой, которая представляется потребителю, который авторизовал единовременный платеж.
182. Способ по п.181, в котором указанная часть подписывается коммерческой фирмой, чтобы сделать интеграцию платежей прозрачной для потребителя.
183. В распределенной онлайновой системе для выполнения коммерческой транзакции, способ представления потребителю вариантов платежей на основе анализа электронного счета и политик или правил, заданных коммерческой фирмой, потребителем или и тем, и другим, при этом способ содержит этапы, на которых:
принимают в потребительском устройстве электронный счет, который включает в себя информацию по запросу покупки товаров, услуг или и того, и другого от коммерческой фирмы;
сравнивают информацию в электронном счете с одним или более предварительно заданными правилами от потребителя, коммерческой фирмы или и того, и другого; и
на основе сравнения определяют соответствующее действие, которое соответствует требованиям одного или более предварительно заданных правил.
184. Способ по п.183, в котором одно или более предварительно заданных правил - это список доступных вариантов платежей для коммерческой фирмы, потребителя или и того, и другого, и в котором действие выбирает из списка один или более вариантов платежей для представления пользователю.
185. Способ по п.184, в котором одно или более предварительно заданных правил ограничивают тип платежа на основе доверенных отношений с коммерческой фирмой, а информация в электронном счете идентифицирует доверенные отношения на основе подписи, шифрования или и того, и другого от коммерческой фирмы.
186. Способ по п.184, в котором одно или более предварительно заданных правил ограничивают тип платежа на основе доступных типов платежей для потребителя в сравнении и типом платежей, допускаемым коммерческой фирмой.
187. Способ по п.184, в котором одно или более предварительно заданных правил ограничивают тип платежа на основе общей стоимости одной или более услуг, товаров или и того, и другого.
188. Способ по п.184, в котором информация в электронном счете также включает в себя правила для коммерческой фирмы, с тем, чтобы правила для коммерческой фирмы сравнивались с правилами для потребителя.
189. Способ по п.188, в котором любые конфликты между правилами для коммерческой фирмы и правилами для потребителя разрешаются в пользу коммерческой фирмы либо коммерческая транзакция отменяется.
190. Способ по п.184, в котором коммерческая транзакция - это подписка с платой за использование, и в котором одно или более правил ограничивают продолжительность подписки на основе суммы платежа, периода времени или и того, и другого.