[发明专利]使用服务提供者服务器和认证服务器认证使用者的方法

权利要求书

1.一种使用服务提供者服务器和认证服务器认证一使用者的计算机可实施方法，上述使用者利用一使用者浏览器与上述服务提供者服务器和上述认证服务器中的至少之一进行通信，其包括：

使用上述使用者浏览器，请求与上述服务提供者服务器进行上述认证；

使用上述使用者浏览器，认证与上述认证服务器间的一安全通信通道；

使用上述使用者浏览器，从上述认证服务器接收一次预认证定位值；以及

将上述次预认证定位值暂时存储于与上述使用者浏览器相关的一浏览器的使用者记录档中，其中上述次预认证定位值是利用一同源策略加以保护。

2.如权利要求1所述的方法，其中上述安全通信通道为一加密通道，其使用诘问-回应机制进行加密。

3.如权利要求2所述的方法，其中上述诘问-回应机制是设定成在上述使用者浏览器以及上述认证服务器之间建立一共享密钥，其中上述共享密钥用于建立在上述使用者浏览器和上述认证服务器间的上述安全通信通道。

4.如权利要求3所述的方法，其中上述共享密钥包含一已知信息。

5.如权利要求1所述的方法，还包含：使用上述使用者浏览器，取得上述服务提供者服务器的一IP地址。

6.如权利要求1所述的方法，还包含：使用上述使用者浏览器，从上述使用者记录档提取上述次预认证定位值。

7.如权利要求1所述的方法，还包含：使用上述使用者浏览器，设定上述次预认证定位值为上述服务提供者服务器的IP地址。

8.如权利要求1所述的方法，还包含：将上述使用者浏览器转向至上述服务提供者服务器的全合格网域名称。

9.一种使用服务提供者服务器和认证服务器认证一使用者的计算机可实施方法，上述使用者利用一使用者浏览器与上述服务提供者服务器和上述认证服务器中的至少之一进行通信，其包括：

使用上述认证服务器，从上述服务提供者服务器取得一身份设定档；

使用上述认证服务器，产生一预认证定位值，其中上述预认证定位值是与上述使用者浏览器相关联的特有识别码；

使用上述认证服务器，产生一服务器指纹码；

使用上述认证服务器，产生一启动码；

使用上述认证服务器，经由一带外传输通道将上述启动码传送至上述使用者浏览器；

使用上述认证服务器，从上述服务提供者服务器接收一客户端指纹码；

使用上述认证服务器，存储上述客户端指纹码；及

使用上述认证服务器，经由一安全通道传送一旋转式密钥诘问信息至上述使用者浏览器。

10.如权利要求9所述的方法，其中上述认证动作包括使用上述认证服务器和上述使用者浏览器间的一共享密钥进行认证。

11.如权利要求10所述的方法，其中上述共享密钥包含一已知信息。

12.如权利要求10所述的方法，其中上述共享密钥用于建立在上述使用者浏览器和上述认证服务器间的上述安全通道。

13.如权利要求9所述的方法，其中上述启动码是一随机产生的识别码。

14.如权利要求9所述的方法，其中上述启动码设定为具有数字签名功能。

15.一种使用服务提供者服务器和认证服务器认证一使用者的计算机可实施方法，上述使用者利用一使用者浏览器与上述服务提供者服务器和上述认证服务器中的至少之一进行通信，其包括：

使用上述服务提供者服务器，接收来自上述使用者进行上述认证的请求；

使用上述服务提供者服务器，将上述服务提供者服务器相关的第一IP地址，从上述服务提供者服务器提供至上述使用者以及上述认证服务器；以及

将上述使用者浏览器转向至上述服务提供者服务器相关的上述第一IP地址。

16.如权利要求15所述的方法，其中上述服务提供者服务器相关的上述第一IP地址是分别于各通信连线中取得。

17.如权利要求15所述的方法，还包括：将上述使用者浏览器转向至上述服务提供者服务器的全合格网域名称。

18.如权利要求17所述的方法，其中上述服务提供者服务器的上述全合格网域名称关联于加密后的一客户端指纹码。

19.如权利要求15所述的方法，其中上述服务提供者服务器设定成不要求上述使用者浏览器转送使用者浏览器的一使用者记录档，其中上述使用者记录档中将一次预认证定位值关联于上述服务提供者服务器的上述第一IP地址。