[發明專利]保護遠程認證

在審

• 申請號: 202110341093.4
• 申請日: 2017-03-23
• 公開（公告）號: CN113032761A
• 公開（公告）日: 2021-06-25
• 發明（設計）人: T·B·卡梅爾;A·弗雷;J·S·K·周
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: G06F21/35
• 分類號: G06F21/35;H04L29/06;H04W12/06;H04W12/63;H04W12/77
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 黃倩

本公開涉及保護遠程認證。使用第二用戶實體來認證第一用戶實體與身份提供者之間的安全會話。方法從聲稱是第一用戶實體的實體接收對于會話的請求。方法還包括發送來自請求的認證上下文，并且其中針對請求的認證上下文到達第二用戶實體。方法還包括接收認證上下文已經被驗證的指示。作為結果，該方法還包括認證第一用戶實體與身份提供者之間的安全會話或者批準安全事務。

本申請是國際申請日為2017年3月23日、于2018年9月27日進入中國國家階段、中國國家申請號為201780020563.9、發明名稱為“保護遠程認證”的發明專利申請的分案申請。

背景技術

計算機和計算系統幾乎影響了現代生活的每個方面。計算機通常涉及工作、娛樂、醫療保健、交通運輸、娛樂、家庭管理，等等。

此外，計算系統功能可以通過計算系統經由網絡連接互連到其他計算系統的能力而被增強。這些連接允許計算系統訪問其他計算系統處的服務并且快速有效地從其他計算系統接收應用數據。

在一些示例中，設備可以登錄到服務器或其他身份提供者以獲得服務器處的服務。例如，這可以使用遠程登錄來完成。遠程登錄包括使用先前提供的輔助實體(例如，智能卡、電話、應用、瀏覽器、設備等)登錄到主實體(例如，應用、設備等)。然而，這樣的遠程登錄方案可能會受到對先前提供的輔助實體的一次性令牌/批準的網絡釣魚攻擊。在這些情況下，通過利用用戶的輔助實體認證攻擊者，打算遠程進行認證的用戶可能被欺騙認證攻擊者的認證請求。

本文所要求保護的主題不限于解決任何缺點或僅在諸如上述那些環境中操作的實施例。相反，該背景被提供僅用于說明可以實踐本文中描述的一些實施例的一個示例性技術領域。

發明內容

本文中示出的一個實施例包括可以在計算環境中實踐的方法。方法包括用于使用第二用戶實體來認證第一用戶實體與身份提供者之間的安全會話的動作。方法從聲稱是第一用戶實體的實體接收會話的請求。方法還包括發送來自請求的認證上下文，并且其中請求的認證上下文到達第二用戶實體。方法還包括接收認證上下文已經被驗證的指示。作為結果，方法還包括認證第一用戶實體與身份提供者之間的安全會話或者批準安全事務。

提供本發明內容是為了以簡化的形式介紹一些概念，這些概念將在下面的具體實施方式中進一步描述。本發明內容不旨在標識所要求保護的主題的關鍵特征或必要特征，也不旨在用于輔助確定所要求保護的主題的范圍。

將在下面的描述中闡述附加的特征和優點，并且部分地將從描述中很清楚，或者可以通過本文中的教導的實踐來學習。可以借助于所附權利要求中特別指出的設備和組合來實現和獲取本發明的特征和優點。本發明的特征根據以下描述和所附權利要求將變得更加明顯，或者可以通過如下所述的本發明的實踐來學習。

附圖說明

為了描述可以獲取上述和其他優點和特征的方式，將通過參考附圖中示出的特定實施例來呈現上面簡要描述的主題的更具體的描述。應當理解，這些附圖僅描繪了典型的實施例，并且因此不應當被認為是對其范圍的限制，將通過使用附圖利用附加的特征和細節來描述和解釋實施例，在附圖中：

圖1示出了其中主實體可以使用輔助實體建立與身份提供者的安全連接的示例環境；

圖2示出了其中主實體可以使用輔助實體建立與身份提供者的安全連接的另一示例環境；

圖3示出了其中主實體可以使用輔助實體建立與身份提供者的安全連接的另一示例環境；

圖4示出了其中主實體可以使用輔助實體建立與身份提供者的安全連接的另一示例環境；

圖5示出了其中主實體可以使用輔助實體建立與身份提供者的安全連接的另一示例環境；

圖6示出了其中主實體可以使用輔助實體建立與身份提供者的安全連接的另一示例環境；

圖7示出了其中主實體可以使用輔助實體建立與身份提供者的安全連接的另一示例環境；