[發(fā)明專利]用戶和移動(dòng)裝置的安全認(rèn)證

有效

• 申請(qǐng)?zhí)枺?/td>: 201680010553.2
• 申請(qǐng)日: 2016-02-17
• 公開（公告）號(hào): CN107251595B
• 公開（公告）日: 2021-04-20
• 發(fā)明（設(shè)計(jì)）人: J·戈頓;R·喬希;D·霍頓
• 申請(qǐng)（專利權(quán)）人: 維薩國(guó)際服務(wù)協(xié)會(huì)
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 姬利永

公開了一種認(rèn)證方法。為了認(rèn)證用戶，移動(dòng)裝置可以向用戶請(qǐng)求標(biāo)識(shí)和驗(yàn)證。在接收到所述用戶的肯定標(biāo)識(shí)和驗(yàn)證響應(yīng)后，所述移動(dòng)裝置可以使用下列項(xiàng)來生成密碼：與所述用戶關(guān)聯(lián)的用戶標(biāo)識(shí)(ID)、時(shí)間戳、與所述移動(dòng)裝置關(guān)聯(lián)的裝置ID、與服務(wù)提供商應(yīng)用程序關(guān)聯(lián)的服務(wù)提供商應(yīng)用程序ID和服務(wù)提供商裝置ID。所述移動(dòng)裝置可將所生成的密碼、所述用戶ID、所述時(shí)間戳、所述裝置ID、所述服務(wù)提供商應(yīng)用程序ID和所述服務(wù)提供商裝置ID傳輸?shù)脚c所述服務(wù)提供商應(yīng)用程序關(guān)聯(lián)的服務(wù)提供商計(jì)算機(jī)。所述服務(wù)提供商計(jì)算機(jī)可對(duì)所述密碼進(jìn)行解密，并且將所述解密的數(shù)據(jù)元素與接收到的數(shù)據(jù)元素進(jìn)行比較，以驗(yàn)證和認(rèn)證所述用戶。

相關(guān)申請(qǐng)的交叉引用

本申請(qǐng)是2015年2月17日提交的第62/117,277號(hào)美國(guó)臨時(shí)專利申請(qǐng)的非臨時(shí)申請(qǐng)并要求其提交日期的權(quán)益，該臨時(shí)專利申請(qǐng)的全部?jī)?nèi)容以引用的方式并入本文中以用于所有目的。

背景技術(shù)

在過去幾年里，使用移動(dòng)裝置訪問各種服務(wù)越來越多。可在移動(dòng)裝置上執(zhí)行的許多服務(wù)提供商應(yīng)用程序?yàn)樵L問這些不同的服務(wù)而存在。然而，這些服務(wù)提供商應(yīng)用程序沒有可靠的方式來向后端服務(wù)(例如，服務(wù)提供商服務(wù))確認(rèn)：服務(wù)提供商應(yīng)用程序正在從正確的裝置進(jìn)行通信，并且它們正在被正確的用戶使用而沒有額外的注冊(cè)步驟。

本發(fā)明的實(shí)施方案單獨(dú)地或共同地解決了這些和其他問題。

發(fā)明內(nèi)容

本發(fā)明的一個(gè)實(shí)施方案涉及一種用于認(rèn)證的方法。該方法包括：通過移動(dòng)裝置來接收訪問服務(wù)提供商應(yīng)用程序的用戶請(qǐng)求。響應(yīng)于訪問服務(wù)提供商應(yīng)用程序的用戶請(qǐng)求，該方法也包括：通過移動(dòng)裝置經(jīng)由駐留在移動(dòng)裝置內(nèi)的標(biāo)識(shí)和驗(yàn)證應(yīng)用程序而請(qǐng)求來自用戶的標(biāo)識(shí)和驗(yàn)證。該方法也包括：通過移動(dòng)裝置來接收肯定的標(biāo)識(shí)和驗(yàn)證響應(yīng)。該方法還包括：通過移動(dòng)裝置使用下列項(xiàng)中的一個(gè)或多個(gè)來生成密碼：與用戶關(guān)聯(lián)的用戶標(biāo)識(shí)(ID)、時(shí)間戳、與移動(dòng)裝置關(guān)聯(lián)的裝置ID、與服務(wù)提供商應(yīng)用程序關(guān)聯(lián)的服務(wù)提供商應(yīng)用程序ID和服務(wù)提供商裝置ID。該方法另外包括：通過移動(dòng)裝置將生成的密碼以及下列項(xiàng)中的一個(gè)或多個(gè)傳輸?shù)脚c服務(wù)提供商應(yīng)用程序關(guān)聯(lián)的服務(wù)提供商計(jì)算機(jī)：用戶ID、時(shí)間戳、移動(dòng)裝置ID、服務(wù)提供商應(yīng)用程序ID和服務(wù)提供商裝置ID。將這些傳輸?shù)椒?wù)提供商計(jì)算機(jī)可以同時(shí)或在不同時(shí)間發(fā)生。

本發(fā)明的另一實(shí)施方案涉及包括處理器和計(jì)算機(jī)可讀介質(zhì)的計(jì)算機(jī)。計(jì)算機(jī)可讀介質(zhì)包括代碼，以使處理器執(zhí)行上述方法。

本發(fā)明的另一實(shí)施方案涉及一種用于認(rèn)證的方法，其包括：通過與服務(wù)提供商應(yīng)用程序關(guān)聯(lián)的服務(wù)提供商計(jì)算機(jī)來接收生成的密碼、用戶ID、時(shí)間戳、裝置ID和服務(wù)提供商應(yīng)用程序ID，其中生成的密碼通過移動(dòng)裝置生成并且對(duì)用戶ID、時(shí)間戳、裝置ID和服務(wù)提供商應(yīng)用程序ID進(jìn)行加密。該方法也包括通過服務(wù)提供商對(duì)所接收的生成密碼進(jìn)行解密。該方法還包括：通過下列方式由服務(wù)提供商計(jì)算機(jī)來驗(yàn)證密碼：確定在密碼內(nèi)編碼的多個(gè)數(shù)據(jù)元素，隨后將所確定的多個(gè)數(shù)據(jù)元素與服務(wù)提供商計(jì)算機(jī)接收的用戶ID、時(shí)間戳、裝置ID、服務(wù)提供商應(yīng)用程序ID和服務(wù)提供商裝置ID進(jìn)行比較。

關(guān)于本發(fā)明的實(shí)施方案的更多細(xì)節(jié)可在具體實(shí)施方式和附圖中找到。

附圖說明

圖1示出根據(jù)本發(fā)明的一些實(shí)施方案的移動(dòng)裝置的方框圖。

圖2示出根據(jù)本發(fā)明的一些實(shí)施方案的用于生成密碼的方法的流程圖。

圖3示出根據(jù)本發(fā)明的一些實(shí)施方案的使用安全認(rèn)證系統(tǒng)來訪問服務(wù)提供商服務(wù)的流程圖。

圖4示出根據(jù)本發(fā)明的一些實(shí)施方案的使用安全認(rèn)證系統(tǒng)的交易的流程圖。

圖5示出根據(jù)本發(fā)明的一些實(shí)施方案的使用安全認(rèn)證系統(tǒng)的交易的步驟。

具體實(shí)施方式

本發(fā)明的實(shí)施方案涉及用戶和移動(dòng)裝置對(duì)服務(wù)提供商的安全認(rèn)證。本發(fā)明的實(shí)施方案可向服務(wù)提供商提供信心，即用戶是可信用戶，并且正用來訪問第三方服務(wù)的移動(dòng)裝置是可信的移動(dòng)裝置。