[發明專利]使用服務提供者服務器和認證服務器認證使用者的方法

無效

• 申請號: 201010230212.0
• 申請日: 2010-07-13
• 公開（公告）號: CN102332977A
• 公開（公告）日: 2012-01-25
• 發明（設計）人: 林保羅
• 申請（專利權）人: F2威爾股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/08;H04L29/06
• 代理公司: 隆天國際知識產權代理有限公司 72003
• 代理人: 姜燕;邢雪紅

1.一種使用服務提供者服務器和認證服務器認證一使用者的計算機可實施方法，上述使用者利用一使用者瀏覽器與上述服務提供者服務器和上述認證服務器中的至少之一進行通信，其包括：

使用上述使用者瀏覽器，請求與上述服務提供者服務器進行上述認證；

使用上述使用者瀏覽器，認證與上述認證服務器間的一安全通信通道；

使用上述使用者瀏覽器，從上述認證服務器接收一次預認證定位值；以及

將上述次預認證定位值暫時存儲于與上述使用者瀏覽器相關的一瀏覽器的使用者記錄檔中，其中上述次預認證定位值是利用一同源策略加以保護。

2.如權利要求1所述的方法，其中上述安全通信通道為一加密通道，其使用詰問-回應機制進行加密。

3.如權利要求2所述的方法，其中上述詰問-回應機制是設定成在上述使用者瀏覽器以及上述認證服務器之間建立一共享密鑰，其中上述共享密鑰用于建立在上述使用者瀏覽器和上述認證服務器間的上述安全通信通道。

4.如權利要求3所述的方法，其中上述共享密鑰包含一已知信息。

5.如權利要求1所述的方法，還包含：使用上述使用者瀏覽器，取得上述服務提供者服務器的一IP地址。

6.如權利要求1所述的方法，還包含：使用上述使用者瀏覽器，從上述使用者記錄檔提取上述次預認證定位值。

7.如權利要求1所述的方法，還包含：使用上述使用者瀏覽器，設定上述次預認證定位值為上述服務提供者服務器的IP地址。

8.如權利要求1所述的方法，還包含：將上述使用者瀏覽器轉向至上述服務提供者服務器的全合格網域名稱。

9.一種使用服務提供者服務器和認證服務器認證一使用者的計算機可實施方法，上述使用者利用一使用者瀏覽器與上述服務提供者服務器和上述認證服務器中的至少之一進行通信，其包括：

使用上述認證服務器，從上述服務提供者服務器取得一身份設定檔；

使用上述認證服務器，產生一預認證定位值，其中上述預認證定位值是與上述使用者瀏覽器相關聯的特有識別碼；

使用上述認證服務器，產生一服務器指紋碼；

使用上述認證服務器，產生一啟動碼；

使用上述認證服務器，經由一帶外傳輸通道將上述啟動碼傳送至上述使用者瀏覽器；

使用上述認證服務器，從上述服務提供者服務器接收一客戶端指紋碼；

使用上述認證服務器，存儲上述客戶端指紋碼；及

使用上述認證服務器，經由一安全通道傳送一旋轉式密鑰詰問信息至上述使用者瀏覽器。

10.如權利要求9所述的方法，其中上述認證動作包括使用上述認證服務器和上述使用者瀏覽器間的一共享密鑰進行認證。

11.如權利要求10所述的方法，其中上述共享密鑰包含一已知信息。

12.如權利要求10所述的方法，其中上述共享密鑰用于建立在上述使用者瀏覽器和上述認證服務器間的上述安全通道。

13.如權利要求9所述的方法，其中上述啟動碼是一隨機產生的識別碼。

14.如權利要求9所述的方法，其中上述啟動碼設定為具有數字簽名功能。

15.一種使用服務提供者服務器和認證服務器認證一使用者的計算機可實施方法，上述使用者利用一使用者瀏覽器與上述服務提供者服務器和上述認證服務器中的至少之一進行通信，其包括：

使用上述服務提供者服務器，接收來自上述使用者進行上述認證的請求；

使用上述服務提供者服務器，將上述服務提供者服務器相關的第一IP地址，從上述服務提供者服務器提供至上述使用者以及上述認證服務器；以及

將上述使用者瀏覽器轉向至上述服務提供者服務器相關的上述第一IP地址。

16.如權利要求15所述的方法，其中上述服務提供者服務器相關的上述第一IP地址是分別于各通信連線中取得。

17.如權利要求15所述的方法，還包括：將上述使用者瀏覽器轉向至上述服務提供者服務器的全合格網域名稱。

18.如權利要求17所述的方法，其中上述服務提供者服務器的上述全合格網域名稱關聯于加密后的一客戶端指紋碼。

19.如權利要求15所述的方法，其中上述服務提供者服務器設定成不要求上述使用者瀏覽器轉送使用者瀏覽器的一使用者記錄檔，其中上述使用者記錄檔中將一次預認證定位值關聯于上述服務提供者服務器的上述第一IP地址。