MOBILE ACCOUNT AUTHENTICATION SERVICE

A payment authentication service authenticates the identity of a payer during online transactions. The authentication service allows a card issuer to verify a cardholder's (110) identity using a variety of authentication methods, such as with the use of tokens. Authenticating the identity of a cardholder (110) during an online transaction involves querying an access control server to determine if a cardholder (110) is enrolled in the payment authentication service, requesting a password from the cardholder, verifying the password, and notifying a merchant whether the cardholder's (110) authenticity has been verified. Systems for imp lementing the authentication service in which a cardholder (110) uses a mobile device capable of transmitting messages via the Internet are described. Systems for implementing the authentication service in which a cardholder (110) uses a mobile device capable of transmitting messages through voice and messaging channels is also described. Un service d'authentification de paiement authentifie l'identité d'un payeur pendant des transactions effectuées en ligne. Ce service d'authentification permet à un émetteur de carte de vérifier l'identité d'un détenteur de carte au moyen d'une variété de procédés d'authentification, tels qu'au moyen de jetons. L'authentification de l'identité d'un détenteur de carte pendant une transaction en ligne consiste à demander à un serveur de commande d'accès de déterminer si ce détenteur de carte est enregistré dans le service d'authentification de paiement, à demander un mot de passe à ce détenteur de carte, à vérifier ce mot de passe et, à notifier à un commerçant si l'authenticité du détenteur de carte a été vérifiée. La présente invention concerne des systèmes permettant de mettre en oeuvre ce service d'authentification dans lesquels un détenteur de carte utilise un dispositif mobile capable d'émettre des messages via Internet. Cette invention concerne aussi des systèmes permettant de mettre en oeuvre ce service d'authentification dans lesquels un détenteur de carte utilise un dispositif mobile capable d'émettre des messages par des voies à fréquences vocales et par des voies de messagerie.