AUTHENTICATION PROCESS FOR VALUE TRANSFER MACHINE

Embodiments of the invention are directed towards improved transaction processing methods and systems with transaction apparatuses, including a value transfer machine, using a device identifier instead of a value transfer machine card to process a transaction. One embodiment of the transaction may be directed to a transaction apparatus and a method including receiving an authentication code from a consumer, sending the authentication code to a first server computer, wherein if the received authentication code matches a generated authentication code, the first server sends a confirmation message. The method continues by receiving the confirmation message from the first server, receiving a secret token from the consumer, and sending an authorization request message to a second server computer. Thereafter, the transaction apparatus receives an authorization response message from the second server, indicating whether the secret token matches an expected token. Other embodiments are directed to first and second servers and corresponding methods. Dans ses modes de réalisation, la présente invention se rapporte à des procédés et à des systèmes améliorés de traitement des transactions associés à des appareils de transaction, par exemple une machine de transfert de valeur. Au lieu d'utiliser une carte d'une machine de transfert de valeur, les procédés et les systèmes de gestion selon l'invention utilisent l'identifiant d'un dispositif afin de traiter une transaction. Dans l'un de ses modes de réalisation, l'invention se rapporte à un appareil de transaction et à un procédé consistant à recevoir un code d'authentification en provenance d'un consommateur, et à transmettre le code d'authentification à un premier serveur informatique. Le procédé est caractérisé en ce que, si le code d'authentification reçu coïncide avec un code d'authentification généré, le premier serveur transmet un message de confirmation. Le procédé consiste d'autre part à recevoir le message de confirmation en provenance du premier serveur, à recevoir un jeton d'authentification secret en provenance du consommateur, et à transmettre un message de demande d'autorisation à un second serveur informatique. Ensuite, l'appareil de transaction reçoit un message de réponse à la demande d'autorisation en provenance du second serveur, ledit message de réponse indiquant si le jeton d'authentification secret coïncide ou non avec un jeton d'authentification attendu. Dans d'autres modes de réalisation, la prése