[发明专利]用于使用浏览器组件建立安全通信信道的系统和方法

权利要求书

1.一种用于认证在通信网络上的通信信道的方法，该方法包括：

建立在客户机和安全服务器之间的连接；

认证所述安全服务器和所述客户机；和

一旦认证通过，则提供所述客户机对所述安全服务器上的信息和/或服务的访问。

2.根据权利要求1的方法，还包括生成客户机令牌和安全服务器令牌，其中认证包括验证所述客户机令牌和所述安全服务器令牌。

3.根据权利要求2的方法，其中认证包括由所述安全服务器验证所述客户机令牌，以及由所述客户机验证所述安全服务器令牌。

4.根据权利要求3的方法，其中建立连接包括使用浏览器组件。

5.根据权利要求3的方法，其中所述浏览器组件包括用于提供基于网络的搜索的字段。

6.根据权利要求3的方法，其中由所述浏览器组件生成所述客户机令牌。

7.根据权利要求2的方法，其中生成客户机令牌包括处理所述安全服务器的共享密钥和所述客户机的唯一相关身份密钥。

8.根据权利要求7的方法，其中至少部分地根据所述安全服务器的唯一相关身份密钥得出所述共享密钥。

9.根据权利要求8的方法，其中由客户机验证安全服务器令牌包括：根据所述安全服务器令牌和所述客户机的唯一相关身份密钥生成加密密钥，以及比较所生成的加密密钥与加密密钥的已知值。

10.根据权利要求2的方法，其中由所述安全服务器生成所述安全服务器令牌。

11.根据权利要求2的方法，其中生成安全服务器令牌包括处理所述客户机的共享密钥和所述安全服务器的唯一相关身份密钥。

12.根据权利要求11的方法，其中至少部分地根据所述客户机的唯一相关身份密钥得出所述客户机的共享密钥。

13.根据权利要求12的方法，其中由安全服务器验证客户机令牌包括：根据所述客户机令牌和所述安全服务器的唯一相关身份密钥生成加密密钥，以及比较所生成的加密密钥与加密密钥的已知值。

14.根据权利要求2的方法，其中在所述安全服务器上的信息和/或服务包括在所述安全服务器上的安全区域上存储的信息和/或由所述服务器上的安全区域提供的服务。

15.根据权利要求14的方法，其中所述安全服务器是银行服务器，所述安全区域包括用于提供对用户账户的登录访问的页面。

16.根据权利要求14的方法，其中所述安全服务器是银行服务器，所述安全区域包括用于提供用户进行资金转移的页面。

17.根据权利要求14的方法，其中所述安全服务器是身份记录服务器，所述安全区域包括用于提供对用户身份记录的登录访问的页面。

18.根据权利要求2的方法，其中所述验证并行出现。

19.根据权利要求5的方法，还包括一旦认证通过，则激活所述浏览器组件上的功能部件。

20.根据权利要求19的方法，其中所述功能部件包括在对所述客户机的认证通过的条件下所述安全服务器允许的信息和/或服务。

21.根据权利要求2的方法，其中安全网关与至少一个所述安全服务器或客户机关联，以及其中所述安全网关生成用于所述安全服务器的令牌和用于所述客户机的令牌中的至少之一。

22.根据权利要求2的方法，其中安全网关与所述安全服务器和客户机中的至少之一关联，以及其中所述安全网关验证所述客户机令牌和安全服务器令牌中的至少之一。

23.一种用于提供通信用的安全信道的系统，包括：

包含浏览器的客户机；

安全服务器；和

安装在所述客户机上使得用户能够建立与所述安全服务器的连接的浏览器组件，其中一旦所述安全服务器和客户机通过认证，则向所述客户机提供对所述安全服务器的访问。

24.根据权利要求23的系统，其中所述浏览器组件认证所述安全服务器，所述安全服务器认证基于所述浏览器组件的客户机。