專利名稱：對(duì)網(wǎng)絡(luò)中交易的認(rèn)證的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及用于對(duì)網(wǎng)絡(luò)(諸如，因特網(wǎng))中的交易進(jìn)行認(rèn)證的技術(shù)。
背景技術(shù)：
在線財(cái)務(wù)交易變得越來越流行。例如，消費(fèi)者和商家正受益于與諸如因特網(wǎng)銀行和電子商務(wù)的服務(wù)相關(guān)聯(lián)的便利。在典型的在線財(cái)務(wù)交易中，用戶與web頁面進(jìn)行交互，其中該web頁面由與商家相 關(guān)聯(lián)的服務(wù)器、經(jīng)由在該用戶計(jì)算機(jī)中執(zhí)行的web瀏覽器進(jìn)行提供。具體地，該用戶使用用戶接口設(shè)備(諸如，鍵盤)、在該web頁面中的域中提供與財(cái)務(wù)交易相關(guān)聯(lián)的信息。此外，與該財(cái)務(wù)交易相關(guān)聯(lián)的信息可以預(yù)先由服務(wù)器基于該商家與該用戶之間的先前財(cái)務(wù)交易進(jìn)行填充。而且，在完成該財(cái)務(wù)交易之前，該信息通常在web頁面中向該用戶呈現(xiàn)以供該用戶審核和批準(zhǔn)。歷史上，在財(cái)務(wù)交易期間的安全性較大程度上專注于確保用戶訪問了與該商家相關(guān)聯(lián)的正確統(tǒng)一資源定位符(以及由此的web頁面)，并且將該用戶的計(jì)算機(jī)與服務(wù)器之間的通信進(jìn)行加密。例如，該財(cái)務(wù)交易可以使用密碼協(xié)議(諸如，安全套接字層(SSL))進(jìn)行，其中該協(xié)議驗(yàn)證web頁面的身份并創(chuàng)建用于傳送財(cái)務(wù)信息(諸如，信用卡信息)的安全加密連接或通道。然而，目前已經(jīng)開發(fā)出可使web瀏覽器針對(duì)財(cái)務(wù)交易而言變?yōu)椴话踩男掠?jì)算機(jī)病毒種類。這些病毒(諸如，ZeuS木馬)在服務(wù)器與用戶計(jì)算機(jī)之間的安全通道之前、改變由用戶輸入的數(shù)據(jù)。具體地，Zeus木馬是瀏覽器助手對(duì)象病毒，其通過操縱web瀏覽器中的文檔對(duì)象模型(DOM)，將對(duì)應(yīng)于與財(cái)務(wù)信息相關(guān)聯(lián)的信息的比特與由web瀏覽器顯示的像素去關(guān)聯(lián)。在該過程中，用戶看到的web頁面中呈現(xiàn)的信息與向服務(wù)器發(fā)送的信息不同。這種表單抓取技術(shù)允許諸如ZeuS木馬的病毒修改該信息，以使例如電子轉(zhuǎn)賬被路由至不同的銀行賬戶(因此，諸如ZeuS木馬的病毒有時(shí)稱為“犯罪軟件”)。此外，目前的反病毒軟件通常不能檢測(cè)用戶的計(jì)算機(jī)何時(shí)感染了瀏覽器助手對(duì)象病毒。因此，瀏覽器助手對(duì)象病毒是快速增長的威脅，這種威脅可以破壞與在線財(cái)務(wù)交易相關(guān)聯(lián)的便利性和成本節(jié)約，以及因此威脅了日益重要的商業(yè)渠道。

發(fā)明內(nèi)容
公開的實(shí)施方式涉及促進(jìn)經(jīng)由網(wǎng)絡(luò)執(zhí)行交易的計(jì)算機(jī)系統(tǒng)。在操作期間，計(jì)算機(jī)系統(tǒng)經(jīng)由網(wǎng)絡(luò)從計(jì)算機(jī)中的網(wǎng)絡(luò)瀏覽器接收與交易相關(guān)聯(lián)的交易信息。作為響應(yīng)，計(jì)算機(jī)系統(tǒng)經(jīng)由網(wǎng)絡(luò)向在計(jì)算機(jī)中執(zhí)行的應(yīng)用提供所接收交易信息的加密版本，這促進(jìn)了所接收的交易信息與用戶向計(jì)算機(jī)提供的原始交易信息的比較。注意，經(jīng)由網(wǎng)絡(luò)與應(yīng)用進(jìn)行的通信獨(dú)立于網(wǎng)絡(luò)瀏覽器，以及該應(yīng)用與網(wǎng)絡(luò)瀏覽器分離。如果所接收的交易信息與原始交易信息相匹配，則計(jì)算機(jī)系統(tǒng)經(jīng)由網(wǎng)絡(luò)從計(jì)算機(jī)接收對(duì)交易的批準(zhǔn)。在某些實(shí)施方式中，網(wǎng)絡(luò)包括因特網(wǎng)或內(nèi)聯(lián)網(wǎng)。而且，該交易可以包括財(cái)務(wù)交易，諸如由清算公司對(duì)可轉(zhuǎn)讓票據(jù)的清算，電子轉(zhuǎn)賬，和/或信用卡交易。然而，在其他實(shí)施方式中，該交易可以包括非財(cái)務(wù)交易，諸如改變用戶的聯(lián)系信息。注意，可以使用網(wǎng)絡(luò)瀏覽器從用戶接收對(duì)交易的批準(zhǔn)。例如，接收的對(duì)交易的批準(zhǔn)可以包括由應(yīng)用向用戶提供的批準(zhǔn)代碼，或者經(jīng)由文本消息、語音消息和/或電子郵件向用戶提供的批準(zhǔn)代碼。繼而，該用戶例如使用網(wǎng)絡(luò)瀏覽器來向計(jì)算機(jī)系統(tǒng)提供批準(zhǔn)代碼。備選地，接收的對(duì)交易的批準(zhǔn)可以由應(yīng)用響應(yīng)于用戶激活由應(yīng)用顯示的圖標(biāo)而得以提供。此外，所接收交易信息的加密版本可以使用包括在與交易相關(guān)聯(lián)的小應(yīng)用程序中的加密密鑰進(jìn)行加密。在某些實(shí)施方式中，小應(yīng)用程序的名稱和小應(yīng)用程序中的加密密鑰位置在用戶使用網(wǎng)絡(luò)瀏覽器執(zhí)行一個(gè)或多個(gè)交易時(shí)進(jìn)行修改。對(duì)名稱和位置的這些修改可以是隨機(jī)的或偽隨機(jī)的。而且，與用于所接收交易信息的加密版本的加密密鑰對(duì)應(yīng)的信息可以使用單獨(dú)的通信通道從網(wǎng)絡(luò)提供給用戶。另一實(shí)施方式提供了一種方法，包括計(jì)算機(jī)系統(tǒng)執(zhí)行的至少某些操作。另一實(shí)施方式提供了一種用于與計(jì)算機(jī)系統(tǒng)一起使用的計(jì)算機(jī)程序產(chǎn)品。這種計(jì) 算機(jī)程序產(chǎn)品包括用于由計(jì)算機(jī)系統(tǒng)執(zhí)行的至少某些操作的指令。


圖I是示出了根據(jù)本發(fā)明一個(gè)實(shí)施方式的、經(jīng)由網(wǎng)絡(luò)執(zhí)行交易的方法的流程圖。圖2是示出了根據(jù)本發(fā)明一個(gè)實(shí)施方式的、執(zhí)行圖I方法的計(jì)算機(jī)系統(tǒng)的框圖。圖3是示出了根據(jù)本發(fā)明一個(gè)實(shí)施方式的、與圖I的方法相關(guān)聯(lián)的應(yīng)用關(guān)聯(lián)的用戶接口的框圖。圖4是示出了根據(jù)本發(fā)明一個(gè)實(shí)施方式的、執(zhí)行圖I的方法的計(jì)算機(jī)系統(tǒng)的框圖。圖5是示出了根據(jù)本發(fā)明一個(gè)實(shí)施方式的、用于在圖4的計(jì)算機(jī)系統(tǒng)中使用的數(shù)據(jù)結(jié)構(gòu)的框圖。注意，貫穿附圖，相同的附圖標(biāo)記涉及對(duì)應(yīng)的部分。而且，相同部分的多個(gè)實(shí)例由從虛線指示的實(shí)例編號(hào)分離的公共前綴所指示。
具體實(shí)施例方式公開了計(jì)算機(jī)系統(tǒng)、用于經(jīng)由網(wǎng)絡(luò)執(zhí)行交易的技術(shù)以及用于與計(jì)算機(jī)系統(tǒng)一起使用的計(jì)算機(jī)程序產(chǎn)品(例如，軟件)的實(shí)施方式。在此技術(shù)中，響應(yīng)于經(jīng)由網(wǎng)絡(luò)從計(jì)算機(jī)中的網(wǎng)絡(luò)瀏覽器接收與交易相關(guān)聯(lián)的交易信息，該計(jì)算機(jī)系統(tǒng)經(jīng)由該網(wǎng)絡(luò)向在該計(jì)算機(jī)中執(zhí)行的應(yīng)用提供所接收交易信息的加密版本，這促進(jìn)了接收的交易信息與用戶向計(jì)算機(jī)提供的原始交易信息的比較。注意，此應(yīng)用與網(wǎng)絡(luò)瀏覽器相分離，并且經(jīng)由網(wǎng)絡(luò)與該應(yīng)用進(jìn)行的通信獨(dú)立于網(wǎng)絡(luò)瀏覽器。而且，如果所接收的交易信息與原始交易信息匹配，則該計(jì)算機(jī)系統(tǒng)經(jīng)由該網(wǎng)絡(luò)從計(jì)算機(jī)接收對(duì)該交易的批準(zhǔn)。此交易技術(shù)可以解決諸如Zeus木馬的瀏覽器助手對(duì)象病毒問題。具體地，通過獨(dú)立于網(wǎng)絡(luò)瀏覽器來提供對(duì)交易的信息認(rèn)證，此交易技術(shù)可以使瀏覽器助手對(duì)象病毒更難以通過修改由用戶提供的原始交易信息進(jìn)行偷梁換柱行為，由此改進(jìn)了網(wǎng)絡(luò)安全，以及在經(jīng)由網(wǎng)絡(luò)執(zhí)行的交易可靠性和可信度方面的消費(fèi)者和提供者信心。因此，該交易技術(shù)可以促進(jìn)諸如電子商務(wù)和電子銀行的商務(wù)。
現(xiàn)在描述該方法的實(shí)施方式。圖I呈現(xiàn)了示出用于經(jīng)由網(wǎng)絡(luò)執(zhí)行交易的方法100的流程圖，其可以由計(jì)算機(jī)系統(tǒng)(諸如，圖2中的服務(wù)器212和/或圖4中的計(jì)算機(jī)系統(tǒng)400)實(shí)施。在操作期間，該計(jì)算機(jī)系統(tǒng)經(jīng)由網(wǎng)絡(luò)從計(jì)算機(jī)中的網(wǎng)絡(luò)瀏覽器(諸如，web瀏覽器)接收與該交易相關(guān)聯(lián)的交易信息(操作110)。作為響應(yīng)，該計(jì)算機(jī)系統(tǒng)經(jīng)由網(wǎng)絡(luò)向該計(jì)算機(jī)中執(zhí)行的應(yīng)用提供所接收交易信息的加密版本(操作112)，這促進(jìn)了所接收的交易信息與用戶向該計(jì)算機(jī)提供的原始交易信息的比較。注意，經(jīng)由網(wǎng)絡(luò)與應(yīng)用的通信獨(dú)立于網(wǎng)絡(luò)瀏覽器，以及該應(yīng)用與網(wǎng)絡(luò)瀏覽器分離。如果所接收的交易信息與原始交易信息匹配(操作114)，則該計(jì)算機(jī)系統(tǒng)經(jīng)由網(wǎng)絡(luò)從該計(jì)算機(jī)接收對(duì)該交易的批準(zhǔn)(操作116)。否則(操作114)，該計(jì)算機(jī)系統(tǒng)不可以接收對(duì)該交易的批準(zhǔn)(操作118)。以此方式，方法100可以獨(dú)立于網(wǎng)絡(luò)瀏覽器來對(duì)該交易進(jìn)行認(rèn)證，從而改善了在面臨諸如瀏覽器助手對(duì)象病毒的威脅時(shí)的安全性。在某些實(shí)施方式中，該網(wǎng)絡(luò)包括因特網(wǎng)或內(nèi)聯(lián)網(wǎng)。而且，該交易可以包括財(cái)務(wù)交 易，諸如由清算公司對(duì)可轉(zhuǎn)讓票據(jù)的清算(諸如，核對(duì))，電子轉(zhuǎn)賬，和/或信用卡交易。然而，在其他實(shí)施方式中，該交易可以包括非財(cái)務(wù)交易，諸如改變用戶的聯(lián)系信息(例如，電話號(hào)碼、電子郵件地址和/或郵寄地址)。注意，可以使用網(wǎng)絡(luò)瀏覽器從用戶接收對(duì)該交易的批準(zhǔn)(操作116)。例如，該應(yīng)用可以向用戶提供批準(zhǔn)代碼，如果該用戶諸如通過激活由該應(yīng)用顯示的“ok”圖標(biāo)而指示所接收的交易信息與原始交易信息匹配的話。(在某些實(shí)施方式中，經(jīng)由另一通信通道，諸如經(jīng)由語音消息或電話呼叫，電子郵件，和/或文本消息或者更通用地，經(jīng)由短消息系統(tǒng)通信技術(shù)，來向用戶提供批準(zhǔn)代碼)。繼而，該用戶可以例如通過使用諸如鍵盤的用戶接口設(shè)備、將該批準(zhǔn)代碼輸入由網(wǎng)絡(luò)瀏覽器顯示的web頁面，來將該批準(zhǔn)代碼提供至計(jì)算機(jī)系統(tǒng)。備選地，所接收的對(duì)該交易的批準(zhǔn)(操作116)可以由該應(yīng)用響應(yīng)于用戶激活該應(yīng)用顯示的圖標(biāo)(諸如，“ok”圖標(biāo))而提供給該計(jì)算機(jī)系統(tǒng)。此外，接收的交易信息的加密版本(操作112)可以使用包括在與該交易相關(guān)聯(lián)的小應(yīng)用程序中的加密密鑰來進(jìn)行加密。例如，當(dāng)該用戶經(jīng)由網(wǎng)絡(luò)瀏覽器發(fā)起該交易時(shí)(諸如，通過激活由計(jì)算機(jī)系統(tǒng)提供的web頁面中的圖標(biāo))，該計(jì)算機(jī)系統(tǒng)可以向該用戶的計(jì)算機(jī)提供該小應(yīng)用程序。此小應(yīng)用程序可以是Java 語言小應(yīng)用程序(Sun微系統(tǒng)有限公司的商標(biāo))，即，由網(wǎng)絡(luò)瀏覽器響應(yīng)于web頁面中的超文本標(biāo)記語言(HTML)而下載的Java類或程序。而且，該小應(yīng)用程序可以由Java虛擬機(jī)與先前安裝在該計(jì)算機(jī)上并在該計(jì)算機(jī)上執(zhí)行的應(yīng)用(其可以是Java應(yīng)用)相結(jié)合地或與之分離地、在Java運(yùn)行時(shí)環(huán)境中啟動(dòng)并執(zhí)行。因此，該應(yīng)用和/或該小應(yīng)用程序有時(shí)稱為‘用于認(rèn)證交易的Java客戶端(JCAT)’。在某些實(shí)施方式中，該小應(yīng)用程序可以間歇地、周期性地，或者在每次發(fā)起交易時(shí)進(jìn)行修改。例如，該小應(yīng)用程序中加密密鑰的位置和小應(yīng)用程序的名稱可以在該用戶使用web瀏覽器執(zhí)行一個(gè)或多個(gè)交易時(shí)進(jìn)行修改。這些名稱和位置的修改可以是隨機(jī)的或偽隨機(jī)的。如以下進(jìn)一步描述的，修改可以包括用于混淆加密密鑰在該小應(yīng)用程序中位置的‘報(bào)紙化(newspapering) ’和/或另一技術(shù)。備選地，該加密密鑰可以包括在該小應(yīng)用程序中的連續(xù)區(qū)域中。而且，與用于所接收交易信息的加密版本的加密密鑰相對(duì)應(yīng)的信息可以使用與網(wǎng)絡(luò)不同的通信通道提供至該用戶。例如，該小應(yīng)用程序的當(dāng)前版本中的加密密鑰位置和/或加密密鑰可以經(jīng)由語音消息或電話呼叫；電子郵件；和/或文本消息(或者，更通用地，經(jīng)由短消息系統(tǒng)通信技術(shù))，提供至該用戶。注意，隨機(jī)或偽隨機(jī)修改的用意在于使得瀏覽器助手對(duì)象病毒更難以實(shí)時(shí)地(即，在執(zhí)行該交易時(shí))擊敗交易認(rèn)證。在方法100的某些實(shí)施方式中，可以存在更少或更多操作。而且，操作的順序可以改變，和/或兩個(gè)或更多操作可以組合至單個(gè)操作?，F(xiàn)在描述計(jì)算機(jī)系統(tǒng)的實(shí)施方式及其使用。圖2呈現(xiàn)了示出執(zhí)行方法100 (圖I)
的計(jì)算機(jī)系統(tǒng)200的框圖。此計(jì)算機(jī)系統(tǒng)可以向用戶提供用于交易認(rèn)證的備選通信通道(即，瀏覽器之外的通信通道)。在以下討論中，將電子轉(zhuǎn)賬用作交易的示例性示例。計(jì)算機(jī)210的用戶可以通過使用駐留在計(jì)算機(jī)210上并在計(jì)算機(jī)210上執(zhí)行的web瀏覽器216、訪問與財(cái)務(wù)機(jī)構(gòu)相關(guān)聯(lián)的統(tǒng)一資源定位符(URL)來發(fā)起電子轉(zhuǎn)賬。具體地，該用戶可以經(jīng)由網(wǎng)絡(luò)214訪問服務(wù)器212 (其與財(cái)務(wù)機(jī)構(gòu)相關(guān)聯(lián))。此服務(wù)器中的電子轉(zhuǎn)賬模塊230可以經(jīng)由網(wǎng)絡(luò)214向計(jì)算機(jī)210提供web頁面(或與之關(guān)聯(lián)的指令)以由web瀏覽器216進(jìn)行顯示。此web頁面可以與安全套接字層(SSL)連接通信，并且可以包括Java小應(yīng)用程序(諸如，Java類或程序)，其包括由小應(yīng)用程序生成器218生成或選擇的嵌入式加密密鑰。注意，web瀏覽器216可以結(jié)合一個(gè)或多個(gè)瀏覽器助手對(duì)象(BH0)220來執(zhí)行。此外，如果計(jì)算機(jī)210被感染，則可能存在瀏覽器助手對(duì)象病毒222。繼而，用戶可以通過激活顯示在web頁面中的‘電子轉(zhuǎn)賬圖標(biāo)’來請(qǐng)求電子轉(zhuǎn)賬輸入表單。響應(yīng)于該用戶請(qǐng)求，由web瀏覽器216顯示的web頁面可被修改以顯示電子轉(zhuǎn)賬輸入表單。隨后，該用戶可以使用用戶接口設(shè)備(諸如，鍵盤)向計(jì)算機(jī)210提供與電子轉(zhuǎn)賬相關(guān)聯(lián)的數(shù)據(jù)(諸如，賬戶224、財(cái)務(wù)機(jī)構(gòu)和電子轉(zhuǎn)賬數(shù)額226)。此輸入的數(shù)據(jù)可以顯示在web頁面中電子轉(zhuǎn)賬輸入表單中的一個(gè)或多個(gè)域中。當(dāng)用戶提交該表單時(shí)(例如，通過激活web頁面上的適當(dāng)圖標(biāo))，瀏覽器助手對(duì)象病毒222可以將文檔對(duì)象模型(DOM)，并且由此將POST數(shù)據(jù)，修改為欺騙值228 (其可以指定不同的賬戶、財(cái)務(wù)機(jī)構(gòu)和/或電子轉(zhuǎn)賬數(shù)額)。注意，瀏覽器助手對(duì)象病毒222可以修改web瀏覽器216顯示的值，使得它們與輸入的數(shù)據(jù)相匹配(與欺騙值228相反)。因此，在缺乏JCAT的情況下，用戶可能不能確定發(fā)送至服務(wù)器212的數(shù)據(jù)是欺騙性的。服務(wù)器212中的電子轉(zhuǎn)賬模塊230可以經(jīng)由網(wǎng)絡(luò)214接收欺騙值，并且可以將其存儲(chǔ)在數(shù)據(jù)結(jié)構(gòu)232中。(此數(shù)據(jù)結(jié)構(gòu)還可以存儲(chǔ)由小應(yīng)用程序生成器218嵌入在該小應(yīng)用程序中的加密密鑰。)而且，響應(yīng)HTML可以包括用于該小應(yīng)用程序的OBJECT標(biāo)簽。由此,該URL可不用Java類和關(guān)聯(lián)的元數(shù)據(jù)來參考現(xiàn)存的靜態(tài)JavaARchive (JAR)文件。替代地，其可以參考小應(yīng)用程序生成器218。接下來，可以由Java虛擬機(jī)與先前安裝(或下載)在該計(jì)算機(jī)210上并駐留在該計(jì)算機(jī)上的Java應(yīng)用234相結(jié)合地或與之分離地、在Java運(yùn)行時(shí)環(huán)境中執(zhí)行的小應(yīng)用程序可以請(qǐng)求由服務(wù)器212接收的數(shù)據(jù)拷貝。(注意，應(yīng)用234可以與web瀏覽器216無關(guān)。由此，其可以是單機(jī)應(yīng)用。)此數(shù)據(jù)可以由認(rèn)證模塊236經(jīng)由網(wǎng)絡(luò)214提供至小應(yīng)用程序，并且可以使用包括在小應(yīng)用程序中的加密密鑰進(jìn)行加密。在某些實(shí)施方式中，服務(wù)器212維持與用戶計(jì)算機(jī)(諸如，計(jì)算機(jī)210)上的一個(gè)或多個(gè)應(yīng)用(諸如，應(yīng)用234)的持續(xù)連接。小應(yīng)用程序可以使用該小應(yīng)用程序中的加密密鑰來解密數(shù)據(jù)。為此，在某些實(shí)施方式中，該小應(yīng)用程序可以首先使用服務(wù)器212提供的信息來組裝小應(yīng)用程序中的加密密鑰。例如，如果該加密密鑰嵌入在該小應(yīng)用程序中的隨機(jī)或偽隨機(jī)位置中，則該小應(yīng)用程序可以使用由服務(wù)器212經(jīng)由可選的設(shè)備238 (諸如，蜂窩電話)向用戶提供的信息來組裝加密密鑰。在某些實(shí)施方式中，加密密鑰可以使用‘報(bào)紙化’技術(shù)來嵌入在小應(yīng)用程序中，在該技術(shù)中，加密密鑰隱藏在小應(yīng)用程序代碼內(nèi)的一個(gè)或多個(gè)位置處，以及可以經(jīng)由可選的設(shè)備238向用戶提供與這些位置對(duì)應(yīng)的信息(諸如，文本框和整數(shù)列表)。在示例性實(shí)施方式中，對(duì)服務(wù)器212接收的數(shù)據(jù)的加密可以使用對(duì)稱加密密鑰，諸如，三重?cái)?shù)據(jù)加密標(biāo)準(zhǔn)(3DES)、先進(jìn)加密標(biāo)準(zhǔn)(AES)，國際數(shù)據(jù)加密算法(IDEA)等。然而，如本領(lǐng)域中所知，可以使用各種加密技術(shù)。此外(如下文進(jìn)一步參考圖3描述的)，小應(yīng)用程序可以在應(yīng)用234中顯示解密的數(shù)據(jù)(在此示例中，其是欺騙值228)。可以請(qǐng)求用戶確認(rèn)應(yīng)用234中顯示的電子轉(zhuǎn)賬數(shù)據(jù)與web瀏覽器216中顯示的值相匹配。如果用戶指示匹配(例如，通過激活‘ok’圖標(biāo))，則 批準(zhǔn)代碼(例如，可以一次性使用的通過代碼)可以由應(yīng)用234顯示。用戶可以將此批準(zhǔn)輸入至web瀏覽器216中，以認(rèn)證該電子轉(zhuǎn)賬。繼而，如果服務(wù)器212經(jīng)由網(wǎng)絡(luò)214從web瀏覽器216接收的批準(zhǔn)代碼是正確的，則認(rèn)證模塊236可以允許執(zhí)行該電子轉(zhuǎn)賬。備選地，當(dāng)用戶激活‘ok’圖標(biāo)時(shí)，應(yīng)用234可以經(jīng)由網(wǎng)絡(luò)214向服務(wù)器212提供該批準(zhǔn)代碼。由此，即使在計(jì)算機(jī)210感染了瀏覽器助手對(duì)象病毒222時(shí)，JCAT可以使用瀏覽器以外的通信通道來向用戶提供交易認(rèn)證。而且，在某些實(shí)施方式中，此瀏覽器之外的通信通道可以不涉及附加的設(shè)備，諸如，可選的設(shè)備238。此附加安全性和便利性可以向JCAT的提供者(諸如，財(cái)務(wù)機(jī)構(gòu))提供增加的銷售額和/或附加利潤，以及降低的成本和/或財(cái)務(wù)負(fù)債。盡管認(rèn)證技術(shù)仍可能受其他類型病毒(諸如，在計(jì)算機(jī)210上操作系統(tǒng)中具有根特權(quán)的所謂‘root-kit病毒’)(位于硬盤驅(qū)動(dòng)的啟動(dòng)扇區(qū)中)的影響，但是開發(fā)出影響操作系統(tǒng)的病毒是相當(dāng)困難的(與針對(duì)web瀏覽器216的相比)。此外，操作系統(tǒng)病毒更傾向于針對(duì)特定環(huán)境(即，硬件和軟件配置)，與瀏覽器病毒不同(其可以更加通用)。盡管如此，為了解決這種問題，之前的認(rèn)證技術(shù)可以結(jié)合其他安全技術(shù)(諸如，web瀏覽器防火墻)使用。在某些實(shí)施方式中，可以通過下述操作提供進(jìn)一步的保護(hù)針對(duì)若干交易將小應(yīng)用程序和/或輸入的數(shù)據(jù)存儲(chǔ)在計(jì)算機(jī)210上(例如，存儲(chǔ)在緩存中)，以便通過降低服務(wù)器212開銷而改進(jìn)性能；隨機(jī)或偽隨機(jī)地改變信息在與應(yīng)用234相關(guān)聯(lián)的窗口中的字體和/或布置；隨機(jī)或偽隨機(jī)地改變窗口在計(jì)算機(jī)210中顯示器上的位置；和/或僅顯式地向用戶提供加密密鑰的部分(例如，可以存在加密密鑰的公有部分和私有部分)。在某些實(shí)施方式中，在執(zhí)行電子轉(zhuǎn)賬之前，應(yīng)用234可以與服務(wù)器212建立SSL連接，并且可以接收關(guān)聯(lián)代碼。用戶可以向web瀏覽器216輸入此關(guān)聯(lián)代碼。此關(guān)聯(lián)代碼可以維持在會(huì)話數(shù)據(jù)中，并且因此可以用于將應(yīng)用234與web瀏覽器會(huì)話關(guān)聯(lián)。注意，用于執(zhí)行電子轉(zhuǎn)賬的web頁面可以與財(cái)務(wù)軟件應(yīng)用相關(guān)聯(lián)。此財(cái)務(wù)軟件應(yīng)用的至少部分可以是駐留在計(jì)算機(jī)210上并在其上執(zhí)行的單機(jī)應(yīng)用。在某些實(shí)施方式中，財(cái)務(wù)軟件應(yīng)用的至少部分可以是嵌入在web頁面中(并且其在web瀏覽器216的虛擬環(huán)境中執(zhí)行)的軟件應(yīng)用工具(諸如，財(cái)務(wù)軟件應(yīng)用工具)。在示例性實(shí)施方式中，軟件應(yīng)用工具是以下述語言編寫的軟件包JaVaSCriptTM(Sun微系統(tǒng)公司的商標(biāo))，例如，軟件應(yīng)用工具包括包含JavaScript指令的程序或過程；ECMAScript (針對(duì)該語言的規(guī)范由歐洲計(jì)算機(jī)制造者國際聯(lián)合發(fā)布)；VBScriptTM(MiCix)SOft公司的商標(biāo))；或者任何其他客戶端側(cè)腳本語言。換言之，嵌入式軟件應(yīng)用工具可以包括程序或過程，這些程序或過程包含JavaScript，ECMAScript指令，VBScript指令,或適于由web瀏覽器216或其他客戶端應(yīng)用(諸如在計(jì)算機(jī)210上)呈現(xiàn)的另一編程語言的指令。由此，財(cái)務(wù)軟件應(yīng)用可以經(jīng)由客戶端服務(wù)器架構(gòu)而向用戶提供。盡管將數(shù)據(jù)結(jié)構(gòu)232示出于服務(wù)器212中，但是，在其他實(shí)施方式中，數(shù)據(jù)結(jié)構(gòu)232中的信息可以存儲(chǔ)在計(jì)算機(jī)系統(tǒng)200中的一個(gè)或多個(gè)位置處(即，本地存儲(chǔ)或遠(yuǎn)程存儲(chǔ))?，F(xiàn)在描述用戶接口的示例。圖3呈現(xiàn)了示出與應(yīng)用234 (圖2)相關(guān)聯(lián)的用戶接口300的框圖。此用戶接口可以包括類似于通信器的窗口 310。認(rèn)證模塊236 (圖2)可以在 無任何顯式用戶動(dòng)作的情況下向窗口 310提供內(nèi)容(諸如，與圖2中的服務(wù)器212接收的電子轉(zhuǎn)賬相關(guān)聯(lián)的數(shù)據(jù))。例如，與電子轉(zhuǎn)賬相關(guān)聯(lián)的賬戶312、財(cái)務(wù)機(jī)構(gòu)(FI)314和電子轉(zhuǎn)賬數(shù)額316可以顯示在窗口 310中。如果用戶例如通過激活‘ok’圖標(biāo)318而指示此信息與用戶向web瀏覽器216 (圖2)提供的原始信息相匹配，則可以在窗口 310中顯示可選的批準(zhǔn)代碼320。如之前討論的，用戶可以向web瀏覽器216(圖2)輸入此可選的批準(zhǔn)代碼，從而對(duì)電子轉(zhuǎn)賬進(jìn)行認(rèn)證。備選地，用戶可以激活‘欺騙’圖標(biāo)322，以向服務(wù)器212 (圖2)報(bào)告賬戶312、財(cái)務(wù)機(jī)構(gòu)314和/或電子轉(zhuǎn)賬數(shù)額316與用戶向web瀏覽器216 (圖2)提供的原始信息不匹配。在這種情況下，電子轉(zhuǎn)賬可被取消，以及可以向用戶提示呼叫財(cái)務(wù)機(jī)構(gòu)。現(xiàn)在進(jìn)一步描繪計(jì)算機(jī)系統(tǒng)的實(shí)施方式。圖4呈現(xiàn)了示出執(zhí)行方法100 (圖I)的計(jì)算機(jī)系統(tǒng)400 (諸如，服務(wù)器212 (圖2))的框圖。計(jì)算機(jī)系統(tǒng)400包括一個(gè)或多個(gè)處理器410、通信接口 412、用戶接口 414和將這些部件耦合在一起的一個(gè)或多個(gè)信號(hào)線422。注意，一個(gè)或多個(gè)處理部件410可以支持并行處理和/或多線程操作，通信接口 412可以具有持續(xù)通信連接，以及一個(gè)或多個(gè)信號(hào)線422可以構(gòu)成通信總線。而且，用戶接口 414可以包括顯示器416、鍵盤418和/或指示器420，諸如鼠標(biāo)。計(jì)算機(jī)系統(tǒng)400中的存儲(chǔ)器424可以包括易失性存儲(chǔ)器和/或非易失性存儲(chǔ)器。更具體地，存儲(chǔ)器424可以包括R0M、RAM、EPR0M、EEPR0M、閃存、一個(gè)或多個(gè)智能卡、一個(gè)或多個(gè)磁盤存儲(chǔ)設(shè)備和/或一個(gè)或多個(gè)光存儲(chǔ)設(shè)備。存儲(chǔ)器424可以存儲(chǔ)操作系統(tǒng)426，其包括用于處理用以執(zhí)行硬件相關(guān)的任務(wù)的各種基本系統(tǒng)服務(wù)的進(jìn)程(或指令集)。存儲(chǔ)器424還可以將進(jìn)程(或指令集)存儲(chǔ)在通信模塊428中。這些通信進(jìn)程可以用于與一個(gè)或多個(gè)計(jì)算機(jī)和/或服務(wù)器通信，包括針對(duì)計(jì)算機(jī)系統(tǒng)400而言位于遠(yuǎn)程的計(jì)算機(jī)和/或服務(wù)器。另外，存儲(chǔ)器424可以包括可選的web瀏覽器430，其可以由用戶下載。存儲(chǔ)器424還可以包括多個(gè)程序模塊(或指令集)，包括小應(yīng)用程序生成器218 (或指令集)、電子轉(zhuǎn)賬模塊230 (或指令集)、加密模塊434 (或指令集)、可選的財(cái)務(wù)軟件436 (或指令集)和/或認(rèn)證模塊236 (或指令集)。注意，這些程序模塊(或指令集)的一個(gè)或多個(gè)可以構(gòu)成計(jì)算機(jī)程序機(jī)制。在計(jì)算機(jī)系統(tǒng)400的操作期間，用戶可以發(fā)起交易(諸如，電子轉(zhuǎn)賬)。作為響應(yīng)，電子轉(zhuǎn)賬模塊230可以提供包括電子轉(zhuǎn)賬表單218的web頁面。此web頁面還可以包括由小應(yīng)用程序生成器218生成的小應(yīng)用程序438之一。此外，該小應(yīng)用程序可以包括加密密鑰，其由加密模塊434動(dòng)態(tài)生成，或者由小應(yīng)用程序生成器218從可選的預(yù)定加密密鑰432中選擇。隨后，電子轉(zhuǎn)賬模塊230可以經(jīng)由通信模塊428、從用戶接收與電子轉(zhuǎn)賬相關(guān)聯(lián)的數(shù)據(jù)或信息。此信息可以存儲(chǔ)在數(shù)據(jù)結(jié)構(gòu)232中，諸如，用于交易A 442-1的信息或用于交易B 442-2的信息。如之前注意到的，數(shù)據(jù)結(jié)構(gòu)232還可以存儲(chǔ)包括或嵌入在小應(yīng)用程序中的加密密鑰。接著，認(rèn)證模塊236可以接收針對(duì)所接收信息的加密拷貝的請(qǐng)求，該請(qǐng)求來自在由Java虛擬機(jī)與用戶計(jì)算機(jī)上的Java應(yīng)用相結(jié)合地或與之分離地、在Java運(yùn)行時(shí)環(huán)境中執(zhí)行的小應(yīng)用程序。此信息可以由加密模塊434使用加密密鑰進(jìn)行加密，并且由認(rèn)證模塊236使用通信模塊428提供至用戶計(jì)算機(jī)。在用戶計(jì)算機(jī)處解密之后，用戶可以將所接收的信息與用戶在web頁面中填寫電子轉(zhuǎn)賬表單時(shí)由該用戶提供的原始信息進(jìn)行比較。如果所接收的信息與原始信息匹配，則 用戶可以激活由該應(yīng)用顯示的‘ok’圖標(biāo)。作為響應(yīng)，加密模塊434可以加密批準(zhǔn)代碼440之一，并且經(jīng)由通信模塊428將其提供至應(yīng)用。(備選地，批準(zhǔn)代碼440之一可以在其首次被提供給用戶計(jì)算機(jī)之時(shí)包括在小應(yīng)用程序中。)繼而，用戶可以通過將批準(zhǔn)代碼輸入至web頁面來向認(rèn)證模塊236提供此批準(zhǔn)代碼，或者在用戶計(jì)算機(jī)上執(zhí)行的應(yīng)用可以使用通信模塊428向認(rèn)證模塊236提供該批準(zhǔn)代碼，這兩種的任一方式都可以認(rèn)證電子轉(zhuǎn)賬。作為響應(yīng)，認(rèn)證模塊236可以允許由電子轉(zhuǎn)賬模塊230執(zhí)行電子轉(zhuǎn)賬。存儲(chǔ)器424中各種模塊內(nèi)的指令可以以下述語言實(shí)現(xiàn)高級(jí)過程語言、面向?qū)ο缶幊陶Z言和/或匯編或機(jī)器語言。注意，編程語言可以被匯編或解釋，例如，可配置用于或配置，用于由一個(gè)或多個(gè)處理單元410執(zhí)行。盡管將計(jì)算機(jī)系統(tǒng)400示出為具有多個(gè)分立元件，但是圖4意欲給出可以在計(jì)算機(jī)系統(tǒng)400中存在的各種特征的功能描述，而不是給出針對(duì)此處描述實(shí)施方式的結(jié)構(gòu)示意。實(shí)際上，以及如本領(lǐng)域普通技術(shù)人員所認(rèn)識(shí)到的，計(jì)算機(jī)系統(tǒng)400的功能可以分布在大量服務(wù)器或計(jì)算機(jī)上，其中服務(wù)器或計(jì)算機(jī)的各種群組執(zhí)行功能的特定子集。在某些實(shí)施方式中，計(jì)算機(jī)系統(tǒng)400的某些或全部功能性可以實(shí)現(xiàn)在一個(gè)或多個(gè)專用集成電路(ASIC)和/或一個(gè)或多個(gè)數(shù)字信號(hào)處理器(DSP)中。計(jì)算機(jī)系統(tǒng)200 (圖2)和/或400中的計(jì)算機(jī)和服務(wù)器可以包括各種設(shè)備之一，其能夠操縱計(jì)算機(jī)可讀數(shù)據(jù)或通過網(wǎng)絡(luò)在兩個(gè)或更多計(jì)算系統(tǒng)之間傳遞這種數(shù)據(jù)，包括個(gè)人計(jì)算機(jī)、膝上型計(jì)算機(jī)、大型機(jī)計(jì)算機(jī)、便攜式電子設(shè)備(諸如，蜂窩電話或PDA)、服務(wù)器和/或客戶端計(jì)算機(jī)(在客戶端-服務(wù)器架構(gòu)中)。而且，網(wǎng)絡(luò)214(圖2)可以包括因特網(wǎng)、萬維網(wǎng)(WWW)、內(nèi)聯(lián)網(wǎng)、LAN、WAN、MAN或網(wǎng)絡(luò)的組合，或支持計(jì)算系統(tǒng)之間通信的其他技術(shù)。在示例性實(shí)施方式中，web頁面與財(cái)務(wù)軟件應(yīng)用(即，可選的財(cái)務(wù)軟件436)相關(guān)聯(lián)。此財(cái)務(wù)軟件應(yīng)用可以包括Quicken 和/或TurboTax (來自California、MountainView 的 Intuit 公司)。微軟的 Money (來自 Washington、Redmond 的 Microsoft 公司)、SplashMoney (來自 CA、Los Gatos 的 SplashData 公司)、Mvelopes (來自 Utah、Draper 的In2M 公司)和 / 或開源應(yīng)用，諸如，Gnucash 、PLCash 、Budget (來自 Minnesota、St. Paul的Snowmint Creative Solutions, LLC),和/或能夠處理財(cái)務(wù)信息的其他規(guī)劃軟件。
而且，財(cái)務(wù)軟件應(yīng)用可以包括軟件，諸如QuickBooks (來自California、Mountain View 的 Intuit 公司)、Peachtree (來自 United Kingdom、Newcastle UponTyne 的 S age Group PLC)、Peachtree Complete (來自 United Kingdom^NewcastIe UponTyne 的 Sage Group PLC)、MYOB Business Essentials (來自 New Jersey、Rockaway 的MYOB US 公司)、NetSuite Small Business Accounting (來自 California、San Mateo的 NetSuite 公司)、Cougar Mountain (來自 Idaho、Boise 的 Cougar Mountain 軟件)、Microsoft Office Accounting (來自 Washington、Redmond 的 Microsoft 公司)、SimplyAccounting (來自 United Kingdom、Newcastle Upon Tyne 的 Sage Group PLC)、CYMAIV Accounting (來自 Arizona、Tempe 的 CYMA 系統(tǒng)公司)、DacEasy (來自 Georgia、Lawrenceville 的 Sage Software SB 公司)、Microsoft Money (來自 Washington、Redmond,Microsoft 公司)、Tally. ERP(來自 India、Bangalore 的 Tally Solutions 公司)和/或能夠處理工資單信息的其他工資單或結(jié)賬軟件。計(jì)算機(jī)系統(tǒng)200(圖2)和/或400可以包括更少的部件或附加的部件。例如，盡 管計(jì)算機(jī)系統(tǒng)200 (圖2)中的實(shí)現(xiàn)包括小應(yīng)用程序和應(yīng)用234 (圖2)，但是在其他實(shí)施方式中，可以使用其中的一個(gè)或另一個(gè)。由此，計(jì)算機(jī)系統(tǒng)200 (圖2)中的交易認(rèn)證可以涉及小應(yīng)用程序本身(其由Java虛擬機(jī)執(zhí)行)、應(yīng)用234 (圖2)本身，或結(jié)合應(yīng)用234 (圖2)的小應(yīng)用程序。而且，兩個(gè)或更多部件可以合并至單個(gè)部件，和/或一個(gè)或多個(gè)部件的位置可以改變。在某些實(shí)施方式中，計(jì)算機(jī)系統(tǒng)200 (圖2)和/或400的功能性可以更多地以硬件實(shí)現(xiàn)以及更少地以軟件實(shí)現(xiàn)，或者更少地以硬件實(shí)現(xiàn)以及更少地軟件實(shí)現(xiàn)，這在本領(lǐng)域中是已知的?，F(xiàn)在討論數(shù)據(jù)結(jié)構(gòu)。圖5呈現(xiàn)了示出用于在計(jì)算機(jī)系統(tǒng)400 (圖4)中使用的數(shù)據(jù)結(jié)構(gòu)500的框圖。此數(shù)據(jù)結(jié)構(gòu)可以包括用于財(cái)務(wù)交易510的信息。例如，用于財(cái)務(wù)交易510-1的信息可以包括用戶512-1、加密密鑰514-1、批準(zhǔn)代碼516-1、一個(gè)或多個(gè)賬戶518-1、一個(gè)或多個(gè)賬戶520-1和/或一個(gè)或多個(gè)關(guān)聯(lián)財(cái)務(wù)機(jī)構(gòu)522-1。在數(shù)據(jù)結(jié)構(gòu)500的某些實(shí)施方式中，可以存在更少或更多部件。而且，兩個(gè)或更多部件可以合并至單個(gè)部件，和/或一個(gè)或多個(gè)部件的位置可以改變。前述描述意在支持本領(lǐng)域技術(shù)人員利用和使用本公開，并且前述描述是在特定應(yīng)用及其需求的上下文中提供的。而且，已經(jīng)僅出于說明和描述的目的呈現(xiàn)了本公開實(shí)施方式的前述描述。這些實(shí)施方式不是窮盡的，或者也不用于將本公開限制到所公開的形式。因此，本領(lǐng)域技術(shù)人員將理解多種修改和變體，并且此處定義的通用原理可以適用于其他實(shí)施方式和應(yīng)用，而不會(huì)脫離本公開的精神和范圍。附加地，前述實(shí)施方式的討論不用于限制本公開。由此，本公開不意欲受到所示實(shí)施方式的限制，而是遵從與此處討論的原理和特征一致的最寬廣范圍。
權(quán)利要求
1.一種用于經(jīng)由網(wǎng)絡(luò)執(zhí)行交易的計(jì)算機(jī)實(shí)現(xiàn)方法，包括 經(jīng)由所述網(wǎng)絡(luò)、從計(jì)算機(jī)中的網(wǎng)絡(luò)瀏覽器接收與所述交易相關(guān)聯(lián)的交易信息； 經(jīng)由所述網(wǎng)絡(luò)、向在所述計(jì)算機(jī)中執(zhí)行的應(yīng)用提供所述接收的交易信息的加密版本，這促進(jìn)所述接收的交易信息與用戶向所述計(jì)算機(jī)提供的原始交易信息的比較，其中，經(jīng)由所述網(wǎng)絡(luò)與所述應(yīng)用的通信獨(dú)立于所述網(wǎng)絡(luò)瀏覽器，以及其中所述應(yīng)用與所述網(wǎng)絡(luò)瀏覽器相分離；以及 如果所述接收的交易信息與所述原始交易信息匹配，則經(jīng)由所述網(wǎng)絡(luò)從所述計(jì)算機(jī)接收對(duì)所述交易的批準(zhǔn)。
2.如權(quán)利要求I的方法，其中所述網(wǎng)絡(luò)包括因特網(wǎng)或內(nèi)聯(lián)網(wǎng)。
3.如權(quán)利要求I的方法，其中所述交易包括財(cái)務(wù)交易。
4.如權(quán)利要求3的方法，其中所述財(cái)務(wù)交易包括由清算公司對(duì)可轉(zhuǎn)讓票據(jù)的清算。
5.如權(quán)利要求3的方法，其中所述財(cái)務(wù)交易包括電子轉(zhuǎn)賬。
6.如權(quán)利要求3的方法，其中所述財(cái)務(wù)交易包括信用卡交易。
7.如權(quán)利要求I的方法，其中所述交易包括非財(cái)務(wù)交易。
8.如權(quán)利要求7的方法，其中所述非財(cái)務(wù)交易包括改變所述用戶的聯(lián)系信息。
9.如權(quán)利要求I的方法，其中對(duì)所述交易的批準(zhǔn)是使用所述網(wǎng)絡(luò)瀏覽器從所述用戶接收的。
10.如權(quán)利要求9的方法，其中所接收的對(duì)所述交易的批準(zhǔn)包括由所述應(yīng)用向所述用戶提供的批準(zhǔn)代碼。
11.如權(quán)利要求9的方法，其中所接收的對(duì)所述交易的批準(zhǔn)包括經(jīng)由文本消息、語音消息或電子郵件向所述用戶提供的批準(zhǔn)代碼。
12.如權(quán)利要求I的方法，其中所接收的對(duì)所述交易的批準(zhǔn)是由所述應(yīng)用響應(yīng)于所述用戶激活所述應(yīng)用顯示的圖標(biāo)而提供的。
13.如權(quán)利要求I的方法，其中所述接收的交易信息的加密版本是使用包括在與所述交易相關(guān)聯(lián)的小應(yīng)用程序中的加密密鑰進(jìn)行加密的。
14.如權(quán)利要求13的方法，其中所述小應(yīng)用程序的名稱和所述小應(yīng)用程序中加密密鑰的位置是在所述用戶使用所述網(wǎng)絡(luò)瀏覽器執(zhí)行一個(gè)或多個(gè)交易時(shí)修改的。
15.如權(quán)利要求14的方法，其中所述修改是隨機(jī)的或偽隨機(jī)的。
16.如權(quán)利要求I的方法，其中與用于所述接收的交易信息的加密版本的加密密鑰對(duì)應(yīng)的信息是使用與所述網(wǎng)絡(luò)分離的通信通道提供給所述用戶的。
17.一種用于與計(jì)算機(jī)系統(tǒng)一起使用的計(jì)算機(jī)程序產(chǎn)品，所述計(jì)算機(jī)程序產(chǎn)品包括計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)和在其中體現(xiàn)的用于經(jīng)由網(wǎng)絡(luò)執(zhí)行交易的計(jì)算機(jī)程序機(jī)制，所述計(jì)算機(jī)程序機(jī)制包括 用于經(jīng)由所述網(wǎng)絡(luò)、從計(jì)算機(jī)中的網(wǎng)絡(luò)瀏覽器接收與所述交易相關(guān)聯(lián)的交易信息的指令； 用于經(jīng)由所述網(wǎng)絡(luò)、向在所述計(jì)算機(jī)中執(zhí)行的應(yīng)用提供所述接收的交易信息的加密版本的指令，這促進(jìn)所述接收的交易信息與用戶向所述計(jì)算機(jī)提供的原始交易信息的比較，其中，經(jīng)由所述網(wǎng)絡(luò)與所述應(yīng)用的通信獨(dú)立于所述網(wǎng)絡(luò)瀏覽器，以及其中所述應(yīng)用與所述網(wǎng)絡(luò)瀏覽器相分離；以及用于如果所述接收的交易信息與所述原始交易信息匹配，則經(jīng)由所述網(wǎng)絡(luò)從所述計(jì)算機(jī)接收對(duì)所述交易的批準(zhǔn)的指令。
18.如權(quán)利要求17的計(jì)算機(jī)程序產(chǎn)品，其中所述網(wǎng)絡(luò)包括因特網(wǎng)或內(nèi)聯(lián)網(wǎng)。
19.如權(quán)利要求17的計(jì)算機(jī)程序產(chǎn)品，其中所述交易包括財(cái)務(wù)交易。
20.如權(quán)利要求17的計(jì)算機(jī)程序產(chǎn)品，其中所述交易包括非財(cái)務(wù)交易。
21.如權(quán)利要求17的計(jì)算機(jī)程序產(chǎn)品，其中對(duì)所述交易的批準(zhǔn)是使用所述網(wǎng)絡(luò)瀏覽器從所述用戶接收的。
22.如權(quán)利要求21的計(jì)算機(jī)程序產(chǎn)品，其中所接收的對(duì)所述交易的批準(zhǔn)包括由所述應(yīng)用向所述用戶提供的批準(zhǔn)代碼。
23.如權(quán)利要求21的計(jì)算機(jī)程序產(chǎn)品，其中所接收的對(duì)所述交易的批準(zhǔn)包括經(jīng)由文本消息、語音消息或電子郵件向所述用戶提供的批準(zhǔn)代碼。
24.如權(quán)利要求17的計(jì)算機(jī)程序產(chǎn)品，其中所述接收的交易信息的加密版本是使用包括在與所述交易相關(guān)聯(lián)的小應(yīng)用程序中的加密密鑰進(jìn)行加密的。
25.一種計(jì)算機(jī)系統(tǒng)，包括 處理器； 存儲(chǔ)器；和 程序模塊，其中所述程序模塊存儲(chǔ)在所述存儲(chǔ)器中，并且可配置為由所述處理器執(zhí)行，所述程序模塊包括 用于經(jīng)由所述網(wǎng)絡(luò)、從計(jì)算機(jī)中的網(wǎng)絡(luò)瀏覽器接收與所述交易相關(guān)聯(lián)的交易信息的指令； 用于經(jīng)由所述網(wǎng)絡(luò)、向在所述計(jì)算機(jī)中執(zhí)行的應(yīng)用提供所述接收的交易信息的加密版本的指令，這促進(jìn)所述接收的交易信息與用戶向所述計(jì)算機(jī)提供的原始交易信息的比較，其中，經(jīng)由所述網(wǎng)絡(luò)與所述應(yīng)用的通信獨(dú)立于所述網(wǎng)絡(luò)瀏覽器，以及其中所述應(yīng)用與所述網(wǎng)絡(luò)瀏覽器相分離；以及 用于如果所述接收的交易信息與所述原始交易信息匹配，則經(jīng)由所述網(wǎng)絡(luò)從所述計(jì)算機(jī)接收對(duì)所述交易的批準(zhǔn)的指令。
全文摘要
公開了用于經(jīng)由網(wǎng)絡(luò)執(zhí)行交易的技術(shù)。在此技術(shù)中，響應(yīng)于經(jīng)由網(wǎng)絡(luò)從計(jì)算機(jī)中的網(wǎng)絡(luò)瀏覽器接收與交易相關(guān)聯(lián)的交易信息，計(jì)算機(jī)系統(tǒng)經(jīng)由該網(wǎng)絡(luò)向在該計(jì)算機(jī)中執(zhí)行的應(yīng)用提供所接收交易信息的加密版本，這促進(jìn)了將接收的交易信息與用戶向計(jì)算機(jī)提供的原始交易信息的比較。注意，此應(yīng)用與網(wǎng)絡(luò)瀏覽器相分離，并且經(jīng)由網(wǎng)絡(luò)與該應(yīng)用進(jìn)行的通信獨(dú)立于網(wǎng)絡(luò)瀏覽器。而且，如果所接收的交易信息與原始交易信息匹配，則該計(jì)算機(jī)系統(tǒng)經(jīng)由該網(wǎng)絡(luò)從計(jì)算機(jī)接收對(duì)該交易的批準(zhǔn)。
文檔編號(hào)G06Q20/10GK102763129SQ201080064001
公開日2012年10月31日 申請(qǐng)日期2010年12月22日 優(yōu)先權(quán)日2010年1月8日
發(fā)明者M·菲爾德曼 申請(qǐng)人:因特偉特公司