[发明专利]借助于终端来认证实体的方法和系统

权利要求书

1.一种用于认证实体的方法，所述方法包括以下步骤：

－为第一（A）和第二（B）用户提供认证码（3，4，5）的组，每组包括至少一个秘密（3）、私钥容器（4）和匹配的公钥容器（5），所述私钥容器和所述公钥容器是分别从包括认证服务器系统（10）的域名和PKI私钥的第一串（1）和包括相同域名和匹配的PKI公钥的第二串（2）生成的，

－作为第一用户（A）借助于兼容终端（101）读取相应的私钥容器（4）的结果，在所述认证服务器系统（10）上接收所述第一串（1）中的一个，并执行以下动作定义过程：

a)请求所述第一用户键入秘密（3），

b)在所述认证服务器系统上接收由所述第一用户键入的秘密，

c)检查所接收的秘密（3）和所接收的第一串（1）是否属于同一组认证码（3，4，5），并且所接收的秘密和所接收的第一串是否满足预定约束，

d)如果检查返回肯定结果，则请求所述第一用户定义一组动作，该组动作在所述认证服务器系统（10）上接收到属于同一组认证码的所述第二串（2）时执行，

其中，所述兼容终端（101）布置为读取所述私钥容器和所述公钥容器和/或向因特网键入所述第一串和所述第二串。

2.根据权利要求1所述的方法，其中，所述预定约束包括下述中的至少一个：预定时间帧，所接收的第一串（1）和所接收的秘密（3）必须在所述预定时间帧内接收；所接收的第一串和所接收的秘密是从同一终端（101）接收的；所接收的第一串和所接收的秘密是从同一IP地址发送的；所接收的第一串和所接收的秘密是在同一浏览器会话期间键入的。

3.根据权利要求1或2所述的方法，其中，从其生成所述私钥容器和所述公钥容器的所述第一串和所述第二串中的至少一个进一步包括至少一个参数和/或标识符。

4.根据权利要求1至3中的任一项所述的方法，其中，每一组认证码包括附加的用户可定义秘密，其中，所述动作定义过程包括将预定过程与附加的用户可定义秘密中的每一个关联的步骤，并且其中，所述方法进一步包括以下步骤：在所述认证服务器系统（10）上接收附加的用户可定义秘密中的一个以及执行关联的预定过程。

5.根据权利要求1至4中的任一项所述的方法，其中，步骤d进一步包括以下步骤：为所述第一用户以容器的形式创建临时密钥；以及定义在所述认证服务器系统（10）上接收到所述临时密钥时执行的一组动作。

6.根据权利要求1至5中的任一项所述的方法，其中，步骤d进一步包括以下步骤：向所述第一用户分配认证码的实体组，所述实体组是其公钥容器被提供用于附连、关联到所述第一用户的实体或者是所述第一用户的实体的虚拟表示的认证码的所述组中的一个。

7.根据权利要求1至6中的任一项所述的方法，其中，步骤d中定义动作组的步骤包括以下步骤：请求所述第一用户使用在所述认证服务器系统（10）上接收到所述第二串（2）时进行评估的条件来定义一组逻辑表达；以及定义如果所述逻辑表达的评估返回“真”则需要针对每个用户可定义秘密执行的第一组动作，以及在所述逻辑表达的评估返回“假”时需要针对每个用户可定义秘密执行的第二组动作。

8.根据权利要求7所述的方法，其中，所述方法进一步包括以下步骤：作为第二用户借助于另一终端（102）读取相应公钥容器（5）的结果，在所述认证服务器系统（10）上接收所述第二串（2）中的一个；以及执行以下激活过程：

a′)获取针对所接收的第二串（2）定义的逻辑表达和动作的组，以及

b′)评估所述逻辑表达的组并且根据评估结果是“真”还是“假”而针对每个表达执行所述第一组动作或所述第二组动作，

其中，所述另一终端（102）布置为读取所述私钥容器和所述公钥容器和/或向因特网键入所述一个第二串（2）。