CN112204599B 用于动态身份决策的系统及方法 （环联公司）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN112204599B(45)授权公告日2025.07.11

(21)申请号201980034492.7

(22)申请日2019.04.23

(65)同一申请的已公布的文献号申请公布号CN112204599A

(43)申请公布日2021.01.08

(30)优先权数据

62/661,5192018.04.23US

(85)PCT国际申请进入国家阶段日

2020.11.23

(86)PCT国际申请的申请数据

PCT/US2019/0287662019.04.23

(87)PCT国际申请的公布数据

WO2019/209857EN2019.10.31

(73)专利权人环联公司

地址美国伊利诺伊州

(72)发明人B·K·库马尔

(74)专利代理机构北京律盟知识产权代理有限

责任公司11287专利代理师蒋林清

(51)Int.CI.

G06Q20/40(2012.01)

GO6F21/44(2013.01)

G06Q20/42(2012.01)

G06Q20/32(2012.01)

G06Q20/38(2012.01)

G06Q40/08(2012.01)

(56)对比文件

US2015046339A1,2015.02.12

审查员刘雅洁

权利要求书3页说明书22页附图13页

(54)发明名称

用户用户装置

用户

用户装置

身份决策实体

110

116

身份决策数据库

身份决策服务器

交易服务器

交易数据库

交易实体

(57)摘要

用于动态身份决策的实例系统及方法包含：从第三方服务器接收要确认尝试通过第三方网站进行交易的用户的身份的请求，所述第三方网站在所述用户的用户装置上显示于第一应用程序窗口中；致使所述用户装置显示用于呈现身份决策应用程序且与所述第一窗口至少部分地重叠的第二应用程序窗口；基于从所述用户装置检索的身份验证数据而评估与所述交易相关联的风险等级；及如果所述风险等级超过预定阈值，那么选择至少一个身份鉴认检查以供经由所述

BCN112204599第二窗口呈现给所述用户，基于对所述至少一个

B

CN112204599

份决策结果；及经由所述第二应用程序窗口向所述用户呈现所述结果。

CN112204599B权利要求书1/3页

2

1.一种方法，其包括：

由计算装置，从第三方服务器接收要确认尝试通过第三方网站进行交易的用户的身份的请求，所述第三方网站在所述用户的用户装置上显示于第一应用程序窗口中；

致使所述用户装置显示用于身份决策应用程序的第二应用程序窗口，所述第二应用程序窗口与所述第一应用程序窗口至少部分地重叠；

经由所述身份决策应用程序基于从所述用户装置检索的身份验证数据而确定与所述交易相关联的风险等级；

如果所述风险等级超过预定阈值：

从身份鉴认检查列表中选择身份鉴认检查，其中基于和与所述交易相关联的所述风险等级相对应的经选择身份鉴认检查的类型，从所述列表中选择所述经选择身份鉴认检查，

致使所述用户装置经由所述第二应用程序窗口显示经选择身份鉴认检查，

基于经由所述第二应用程序窗口接收的对所述经选择身份鉴认检查的用户响应而确定所述经选择身份鉴认检查的结果，及

基于所述经选择身份鉴认检查的所述结果而致使所述用户装置经由所述第二应用程序窗口显示第一身份决策结果；

如果所述风险等级小于所述预定阈值：

致使所述用户装置显示基于与所述交易相关联的所述风险等级的第二身份决策结果。

2.根据权利要求1所述的方法，其进一步包括向所述第三方服务器发送所述第一身份决策结果或所述第二身份决策结果中的至少一者。

3.根据权利要求1所述的方法，其中所述第三方网站基于所述第一身份决策结果或所述第二身份决策结果中的至少一者准许或阻止所述交易。

4.根据权利要求1所述的方法，其中与所述交易相关联的所述风险等级选自包括以下各项中的两者或更多者的列表：高风险等级、中等风险等级、低风险等级或零风险等级，且所述预定阈值是所述列表中的最低风险等级。

5.根据权利要求1所述的方法，其中基于与所述用户相关联的历史数据来产生所述经选择身份鉴认检查。

6.根据权利要求1所述的方法，其中所述身份鉴认列表检查包括基于知识的鉴认检查和一次性口令检查中的至少一者。

7.根据权利要求1所述的方法，其中当所述风险等级是高风险等级时，所述身份鉴认检