RU2002105505A

RU2002105505A - Способ проведения трансакций, компьютеризованный способ защиты сетевого сервера, трансакционная система, клиент электронного бумажника, сервер электронного бумажника, компьютеризованный способ выполнения онлайновых покупок (варианты) и компьютеризованный способ контроля доступа

Info

Publication number: RU2002105505A
Application number: RU2002105505/09A
Authority: RU
Inventors: Рассел БЕННЕТ; Фред БИШОП; Эллиот ГЛЕЙЗЕР; Зиг ГОРГОЛ; Майкл Джонсон; Дэвид ДЖОНСТОУН; Уолтер Д. ЛЕЙК; Коби РОЙЭР; Ник СВИФТ; Марвин СИМКИН; Дерк УАЙТ; Уильям Г. ХОЛ
Original assignee: Американ Экспресс Тревл Рилейтед Сервисиз Компани, Инк.
Filing date: 2000-08-30
Publication date: 2003-09-10

Claims

1. Способ проведения трансакций, отличающийся тем, что сначала осуществляют получение запроса на трансакцию от пользователя к серверу, выдают отклик пользователю, получают от пользователя ответ, основанный на упомянутом отклике, после чего осуществляют обработку упомянутого ответа и проверку пользователя, затем составляют удостоверения на трансакцию, содержащие по крайней мере один ключ, и передают пользователю по крайней мере часть упомянутых удостоверений, далее получают повторный запрос от пользователя, который содержит упомянутую часть удостоверений, и осуществляют проверку упомянутой части удостоверений упомянутым ключом для обеспечения доступа к трансакционной службе.

2. Способ по п.1, отличающийся тем, что осуществляют трансакцию электронной покупки.

3. Способ по п.2, отличающийся тем, что осуществляют трансакцию электронной покупки посредством электронного бумажника.

4. Способ по п.1, отличающийся тем, что трансакцию осуществляют посредством смарт-карточки пользователя.

5. Компьютеризованный способ защиты сетевого сервера от его возможного использования в качестве базы для атак на сетевого клиента, отличающийся тем, что сначала осуществляют получение упомянутым сетевым сервером запроса на соединение от упомянутого сетевого клиента и сканирование части упомянутого сетевого сервера на наличие спецсимволов, ассоциированных с протоколом, затем осуществляют проверку на отсутствие спецсимволов в любом ответе сетевого сервера упомянутому сетевому клиенту и направляют ответ от сетевого сервера упомянутому сетевому клиенту.

6. Способ по п.5, отличающийся тем, что дополнительно осуществляют ограничение доступа к упомянутому сетевому серверу только определенной частью этого сетевого сервера для данного протокола.

7. Способ по п.5, отличающийся тем, что дополнительно осуществляют замену упомянутых спецсимволов на безопасные символы с уменьшением рисков, связанных с использованием избранного протокола.

8. Способ по п.5 или 6, отличающийся тем, что упомянутый протокол включает в себя элементы, написанные на языке JavaScript.

9. Способ по любому из пп.5-8, отличающийся тем, что дополнительно осуществляют запись упомянутых спецсимволов для создания журнала безопасности.

10. Способ по п.9, отличающийся тем, что дополнительно осуществляют проверку упомянутого журнала безопасности на установление принадлежности упомянутых спецсимволов к враждебным.

11. Способ по любому из пп.5-10, отличающийся тем, что упомянутую защиту сетевого сервера осуществляют во время трансакции электронной покупки.

12. Способ по п.11, отличающийся тем, что трансакцию электронной покупки осуществляют посредством электронного бумажника.

13. Трансакционная система для обеспечения проведения финансовых трансакций по запросу пользователя, работающего на пользовательском компьютере, подключенном к сети передачи данных, отличающаяся тем, что она содержит авторизатор трансакции и сервер безопасности, сконфигурированный с возможностью проверки наличия средства идентификации в распоряжении пользователя и предоставления цифрового удостоверения упомянутому пользовательскому компьютеру в случае успешной проверки, причем авторизатор трансакции сконфигурирован с возможностью авторизации запроса пользователя на трансакцию на основе по крайней мере части упомянутых цифровых удостоверений, полученных пользовательским компьютером посредством сети передачи данных.

14. Система по п.13, отличающаяся тем, что она дополнительно содержит инструментальный сервер трансакции.

15. Система по п.13, отличающаяся тем, что она дополнительно содержит сервер электронного бумажника, связанный с пользовательским компьютером посредством упомянутой сети передачи данных.

16. Система по п.15, отличающаяся тем, что упомянутый сервер электронного бумажника сконфигурирован с возможностью получения запроса на трансакцию от упомянутого пользовательского компьютера, связи с компьютерной системой продавца и передачи информации об упомянутом пользователе упомянутой компьютерной системе продавца.

17. Система по п.13 или 16, отличающаяся тем, что компьютер пользователя содержит инструмент проведения трансакции и считывающее устройство, сконфигурированное с возможностью передачи информации между инструментом проведения трансакции и средством идентификации.

18. Система по п.17, отличающаяся тем, что упомянутый инструмент проведения трансакции является клиентом электронного бумажника.

19. Система по п.13, отличающаяся тем, что средством идентификации является смарт-карточка.

20. Система по п.13, отличающаяся тем, что упомянутый сервер безопасности и упомянутый авторизатор трансакции имеют между собой соединение передачи данных, изолированное от сети передачи данных.

21. Система по п.17, отличающаяся тем, что упомянутый инструмент проведения трансакции и упомянутый сервер безопасности имеют между собой соединения передачи данных, изолированное от упомянутой сети передачи данных.

22. Система по п.13, отличающаяся тем, что средство идентификации содержит цифровой сертификат однозначной идентификации пользователя данного средства идентификации.

23. Система по п.22, отличающаяся тем, что она содержит персональный идентификатор пользователя упомянутого средства идентификации для открытия ему доступа к цифровому сертификату.

24. Система по п.13, отличающаяся тем, что она включает в себя эмитента средства идентификации, а трансакция является трансакцией типа "карточка присутствует", установленной эмитентом средства идентификации.

25. Клиент электронного бумажника для обеспечения проведения электронных трансакций через цифровую сеть во взаимодействии с программой просмотра, отличающийся тем, что он содержит приложение электронного бумажника, сконфигурированное с возможностью запуска сессии с сервером электронного бумажника посредством упомянутой цифровой сети в ответ на ввод информации от пользователя, и интерфейс считывающего устройства, причем упомянутое считывающее устройство сконфигурировано с возможностью приема средства идентификации для идентификации пользователя, а упомянутое приложение электронного бумажника выполнено с возможностью авторизации пользователя на упомянутом сервере электронного бумажника посредством упомянутого средства идентификации и связи с упомянутым сервером электронного бумажника через упомянутую цифровую сеть для проведения упомянутых электронных трансакций.

26. Клиент электронного бумажника по п.25, отличающийся тем, что он дополнительно содержит активатор для доступа к упомянутому серверу электронного бумажника и обмена информацией с сервером электронного бумажника для совершения электронной трансакции.

27. Клиент электронного бумажника по п.25 или 26, отличающийся тем, что упомянутое приложение электронного бумажника сконфигурировано с возможностью авторизации пользователя на упомянутом сервере электронного бумажника на основе по крайней мере части цифровых удостоверений, полученных клиентом электронного бумажника от сервера безопасности упомянутой цифровой сети.

28. Клиент электронного бумажника по п.26, отличающийся тем, что упомянутый активатор содержит выводимый пользователю индикатор состояния с информацией о доступности сервисов электронного бумажника для данной web-страницы.

29. Клиент электронного бумажника по п.27 отличающийся тем, что упомянутое приложение электронного бумажника сконфигурировано с возможностью получения цифровой подписи от упомянутого средства идентификации и передачи упомянутой цифровой подписи серверу электронного бумажника посредством упомянутой цифровой сети.

30. Сервер электронного бумажника для обеспечения проведения трансакций через цифровую сеть, отличающийся тем, что он содержит интерфейс цифровой сети и приложение электронного бумажника, имеющее связь с базой данных, причем сервер электронного бумажника сконфигурирован с возможностью получения запроса на трансакцию от клиента электронного бумажника, обработки удостоверения от упомянутого клиента электронного бумажника для идентификации пользователя клиента электронного бумажника, выборки информации о пользователе из базы данных после идентификации упомянутого пользователя и совершения упомянутой трансакции от имени упомянутого пользователя с использованием упомянутой информации о пользователе.

31. Сервер по п.30 отличающийся тем, что упомянутое удостоверение содержит цифровую подпись.

32. Сервер по п.31, отличающийся тем, что упомянутое удостоверение содержит набор произвольных данных с цифровой подписью средства идентификации, находящегося в распоряжении упомянутого пользователя.

33. Сервер по п.32, отличающийся тем, что упомянутый клиент электронного бумажника снабжен упомянутым набором произвольных данных посредством сервера безопасности.

34. Сервер по п.30 или 32, отличающийся тем, что он содержит формы продавца, заполненные информацией об упомянутом пользователе при совершении упомянутой трансакции от имени пользователя.

35. Компьютеризованный способ выполнения онлайновых покупок, отличающийся тем, что осуществляют авторизацию посредством сервера безопасности, получают удостоверения от упомянутого сервера безопасности, затем идентифицируют адрес продавца, откуда совершается покупка, передают упомянутые удостоверения на сервер электронного бумажника для авторизации упомянутого пользователя на сервере электронного бумажника, а после успешной авторизации на сервере электронного бумажника переадресовывают сообщения с упомянутым адресом продавца на упомянутый сервер электронного бумажника и направляют информацию об упомянутом пользователе от сервера электронного бумажника на адрес продавца, после чего получают информацию о результатах упомянутой покупки.

36. Способ по п.35, отличающийся тем, что упомянутое удостоверение содержит цифровую подпись.

37. Способ по п.36 отличающийся тем, что упомянутое удостоверение содержит данные, полученные от сервера безопасности.

38. Компьютеризованный способ выполнения онлайновых покупок, отличающийся тем, что осуществляют получение на сервер запроса от пользователя на трансакцию, который включает в себя адрес продавца и удостоверение, затем осуществляют проверку упомянутого удостоверения для идентификации пользователя, а по результатам упомянутой проверки осуществляют выборку пользовательской информации из базы данных, после чего заполняют онлайновые формы в соответствии с адресом продавца и выдают упомянутому пользователю информацию о результатах покупки.

39. Способ по п.36, отличающийся тем, что упомянутое удостоверение содержит цифровую подпись.

40. Способ по п.37, отличающийся тем, что упомянутое удостоверение содержит данные, полученные от сервера безопасности.

41. Способ по п.38, отличающийся тем, что упомянутый сервер безопасности объединяют с упомянутым сервером.

42. Способ по любому из пп.37-39, отличающийся тем, что упомянутую цифровую подпись выполняют посредством смарт-карточки.

43. Компьютеризованный способ контроля доступа к службе, отличающийся тем, что сначала получают от пользователя запрос на вход, проверяют наличие у пользователя средства идентификации, после получения успешного результата проверки выдают удостоверение упомянутому пользователю, затем получают от пользователя запрос на трансакцию, который включает в себя, по крайней мере, часть упомянутого удостоверения, и осуществляют обработку упомянутой части удостоверения для обеспечения доступа к упомянутой службе.

44. Способ по п.43, отличающийся тем, что упомянутую проверку осуществляют посредством запроса-ответа.

45. Способ по п.44, отличающийся тем, что упомянутые запрос-ответ содержат произвольные данные из средства идентификации.

46. Способ по п.45, отличающийся тем, что упомянутые запрос-ответ дополнительно содержат цифровую подпись упомянутых произвольных данных.

47. Способ по любому из пп.43-46, отличающийся тем, что упомянутая служба является службой финансовой трансакции.