ЗАЩИЩЕННАЯ ОБРАБОТКА УДАЛЕННЫХ ПЛАТЕЖНЫХ ТРАНЗАКЦИЙ, ВКЛЮЧАЮЩАЯ В СЕБЯ АУТЕНТИФИКАЦИЮ ПОТРЕБИТЕЛЕЙ

1. Способ обработки удаленной транзакции, инициируемой посредством устройства связи, при этом способ содержит этапы, на которых:
- принимают, посредством серверного компьютера, запрос на осуществление платежа, включающий в себя зашифрованную платежную информацию, при этом зашифрованная платежная информация включает в себя информацию по безопасности, и при этом зашифрованная платежная информация зашифрована с использованием первого ключа шифрования;
- дешифруют, посредством серверного компьютера, зашифрованную платежную информацию с использованием второго ключа шифрования;
- получают, посредством серверного компьютера, значение ответа по аутентификации для удаленной транзакции из компьютера аутентификации, ассоциированного с эмитентом счета, при этом компьютер аутентификации проверяет достоверность информации по безопасности перед предоставлением значения ответа по аутентификации;
- обновляют, посредством серверного компьютера, дешифрованную платежную информацию так, чтобы она включала в себя значение ответа по аутентификации;
- повторно шифруют, посредством серверного компьютера, дешифрованную платежную информацию с использованием третьего ключа шифрования; и
- отправляют, посредством серверного компьютера, ответ по осуществлению платежа, включающий в себя повторно зашифрованную платежную информацию, в процессор транзакций, ассоциированный с устройством связи, при этом процессор транзакций дешифрует повторно зашифрованную платежную информацию с использованием четвертого ключа шифрования и инициирует платежную транзакцию с использованием дешифрованной платежной информации.
2. Способ по п. 1, в котором получение значения ответа по аутентификации дополнительно содержит этапы, на которых:
- определяют, посредством серверного компьютера, компьютер аутентификации, ассоциированный с дешифрованной платежной информацией;
- отправляют, посредством серверного компьютера, запрос на аутентификацию, включающий в себя информацию по безопасности, в компьютер аутентификации; и
- принимают, посредством серверного компьютера, ответ по аутентификации, включающий в себя значение ответа по аутентификации, причем значение ответа по аутентификации указывает проверку достоверности информации по безопасности посредством эмитента счета, ассоциированного с информацией счета в дешифрованной платежной информации.
3. Способ по п. 1, в котором получение значения ответа по аутентификации дополнительно содержит этапы, на которых:
- отправляют, посредством серверного компьютера, запрос на аутентификацию, включающий в себя информацию по безопасности, в компьютер сети обработки платежей, ассоциированный с дешифрованной платежной информацией, при этом компьютер сети обработки платежей определяет компьютер аутентификации, ассоциированный с дешифрованной платежной информацией, и перенаправляет запрос на аутентификацию в компьютер аутентификации, при этом компьютер аутентификации проверяет достоверность информации по безопасности и формирует ответ по аутентификации, включающий в себя значение ответа по аутентификации; и
- принимают, посредством серверного компьютера, ответ по аутентификации, включающий в себя значение ответа по аутентификации, из компьютера сети обработки платежей.
4. Способ по п. 2, в котором компьютер аутентификации управляется посредством сети обработки платежей от имени эмитента счета.
5. Способ по п. 1, в котором зашифрованная платежная информация формируется посредством платежного приложения устройства связи посредством осуществления доступа к платежным учетным данным, сохраненным в защищенном запоминающем устройстве устройства связи.
6. Способ по п. 1, в котором информация по безопасности включает в себя значение обеспечения безопасности, сформированное посредством платежного приложения устройства связи.
7. Способ по п. 6, в котором значение обеспечения безопасности формируется с использованием совместно используемого алгоритма, ассоциированного с эмитентом счета.
8. Способ по п. 6, в котором информация по безопасности включает в себя аутентификационные данные пользователя, вводимые пользователем устройства связи.
9. Способ по п. 1, в котором сообщение запроса на осуществление платежа дополнительно содержит сертификат процессора транзакций, причем способ дополнительно содержит этап, на котором определяют третий ключ шифрования с использованием сертификата процессора транзакций посредством этапов, на которых:
- проверяют достоверность того, что сертификат процессора транзакций является подлинным;
- верифицируют сертификат процессора транзакций на предмет того, является ли он в данный момент достоверным, с помощью центра сертификации; и
- извлекают открытый ключ процессора транзакций из сертификата процессора транзакций.
10. Способ по п. 1, в котором процессор транзакций инициирует платежную транзакцию посредством сопоставления дешифрованной платежной информации с сообщением с запросом на авторизацию, выполненным с возможностью обрабатываться посредством сети обработки платежей.
11. Способ по п. 1, в котором значение ответа по аутентификации проходит проверку достоверности посредством сети обработки платежей после инициирования платежной транзакции в ходе обработки платежной транзакции.
12. Способ по п. 1, в котором первый ключ шифрования включает в себя открытый ключ из пары стороннего открытого/закрытого ключа, при этом пара стороннего открытого/закрытого ключа включает в себя сторонний открытый ключ и сторонний закрытый ключ, при этом первый ключ шифрования включает в себя сторонний открытый ключ, и при этом второй ключ шифрования включает в себя сторонний закрытый ключ.
13. Способ по п. 12, в котором серверный компьютер, сторонний открытый ключ и сторонний закрытый ключ ассоциированы с сетью обработки платежей.
14. Серверный компьютер, содержащий:
- процессор; и
- компьютерно-читаемый носитель, соединенный с процессором, причем компьютерно-читаемый носитель содержит код, выполняемый посредством процессора, для осуществления способа обработки удаленной транзакции, инициированной посредством устройства связи, при этом способ содержит:
- прием запроса на осуществление платежа, включающего в себя зашифрованную платежную информацию, при этом зашифрованная платежная информация включает в себя информацию по безопасности, и при этом зашифрованная платежная информация зашифрована с использованием первого ключа шифрования;
- дешифрование зашифрованной платежной информации с использованием второго ключа шифрования;
- получение значения ответа по аутентификации для удаленной транзакции из компьютера аутентификации, ассоциированного с эмитентом счета, при этом компьютер аутентификации проверяет достоверность информации по безопасности перед предоставлением значения ответа по аутентификации;
- обновление дешифрованной платежной информации так, чтобы она включала в себя значение ответа по аутентификации;
- повторное шифрование дешифрованной платежной информации с использованием третьего ключа шифрования; и
- отправку ответа по осуществлению платежа, включающего в себя повторно зашифрованную платежную информацию, в процессор транзакций, ассоциированный с устройством связи, при этом процессор транзакций дешифрует повторно зашифрованную платежную информацию с использованием четвертого ключа шифрования и инициирует платежную транзакцию с использованием дешифрованной платежной информации.
15. Серверный компьютер по п. 14, в котором получение значения ответа по аутентификации дополнительно содержит:
- определение, посредством серверного компьютера, компьютера аутентификации, ассоциированного с дешифрованной платежной информацией;
- отправку, посредством серверного компьютера, запроса на аутентификацию, включающего в себя информацию по безопасности, в компьютер аутентификации; и
- прием, посредством серверного компьютера, ответа по аутентификации, включающего в себя значение ответа по аутентификации, причем значение ответа по аутентификации указывает проверку достоверности информации по безопасности посредством эмитента счета, ассоциированного с информацией счета в дешифрованной платежной информации.
16. Серверный компьютер по п. 14, в котором получение значения ответа по аутентификации дополнительно содержит:
- отправку, посредством серверного компьютера, запроса на аутентификацию, включающего в себя информацию по безопасности, в компьютер сети обработки платежей, ассоциированный с дешифрованной платежной информацией, при этом компьютер сети обработки платежей определяет компьютер аутентификации, ассоциированный с дешифрованной платежной информацией, и перенаправляет запрос на аутентификацию в компьютер аутентификации, при этом компьютер аутентификации проверяет достоверность информации по безопасности и формирует ответ по аутентификации, включающий в себя значение ответа по аутентификации; и
- прием, посредством серверного компьютера, ответа по аутентификации, включающего в себя значение ответа по аутентификации из компьютера сети обработки платежей.
17. Серверный компьютер по п. 14, в котором информация по безопасности включает в себя значение обеспечения безопасности, сформированное посредством платежного приложения устройства связи.
18. Серверный компьютер по п. 17, в котором информация по безопасности включает в себя аутентификационные данные пользователя, вводимые пользователем устройства связи.
19. Серверный компьютер по п. 14, в котором значение ответа по аутентификации проходит проверку достоверности посредством сети обработки платежей после инициирования платежной транзакции в ходе обработки платежной транзакции.
20. Система для обработки удаленной транзакции, при этом система содержит:
- серверный компьютер по п. 14;
- устройство связи, выполненное с возможностью отправлять запрос на осуществление платежа, включающий в себя информацию по безопасности, в серверный компьютер; и
- компьютер аутентификации, выполненный с возможностью принимать запрос на аутентификацию из серверного компьютера, проверять достоверность информации по безопасности, формировать ответ по аутентификации, включающий в себя значение ответа по аутентификации, и отправлять ответ по аутентификации в серверный компьютер.