[发明专利]用户和移动装置的安全认证

权利要求书

1.一种用于认证的方法，其包括：

通过移动装置来接收访问服务提供商应用程序的用户请求；

响应于访问所述服务提供商应用程序的所述用户请求，通过所述移动装置经由驻存在所述移动装置内的标识和验证应用程序来请求所述用户的标识和验证；

通过所述移动装置来接收肯定的标识和验证响应；

通过所述移动装置中的密码生成模块，至少使用与所述用户关联的用户标识ID和服务提供商装置ID，来生成密码；以及

通过所述移动装置将所生成的密码、所述用户ID和所述服务提供商装置ID传输到与所述服务提供商应用程序关联的服务提供商计算机，

其中所述服务提供商计算机至少使用所述用户ID和所述服务提供商装置ID来验证所述密码。

2.根据权利要求1所述的方法，其中在所述移动装置的安全元件(SE)内生成所述密码。

3.根据权利要求1所述的方法，其中所述服务提供商计算机通过下列方式来验证所述密码：确定在所述密码内编码的多个数据元素，并且随后将所确定的多个数据元素与所述服务提供商计算机接收的至少所述用户ID和所述服务提供商装置ID进行比较。

4.根据权利要求3所述的方法，其中基于所述比较来认证所述用户和所述移动装置。

5.根据权利要求1所述的方法，其中也使用所述肯定的标识和验证响应来生成所述密码。

6.根据权利要求1所述的方法，其中所述标识和验证包括指纹标识和验证、虹膜标识和验证或声音标识和验证中的至少一个。

7.根据权利要求1所述的方法，其中通过互联网将所述密码传输到所述服务提供商计算机。

8.根据权利要求1所述的方法，其中由所述服务提供商计算机将所述密码与交易ID进行匹配。

9.一种移动装置，其包括：

处理器；以及

非暂时性计算机可读介质，所述非暂时性计算机可读介质包括代码，所述代码可由所述处理器执行以用于实施以下方法：

接收访问服务提供商应用程序的用户请求；

响应于访问所述服务提供商应用程序的所述用户请求，经由驻存在所述移动装置内的标识和验证应用程序来请求所述用户的标识和验证；

通过所述移动装置上的所述标识和验证应用程序接收肯定的标识和验证响应；

通过所述移动装置上的密码生成模块至少使用与所述用户关联的用户标识ID和服务提供商装置ID，来生成密码；以及

将所生成的密码、所述用户ID和所述服务提供商装置ID传输到与所述服务提供商应用程序关联的服务提供商计算机，

其中所述服务提供商计算机至少使用所述用户ID和所述服务提供商装置ID来验证所述密码。

10.根据权利要求9所述的移动装置，其中在所述移动装置的安全元件(SE)内生成所述密码。

11.根据权利要求9所述的移动装置，其中所述服务提供商计算机通过下列方式来验证所述密码：确定在所述密码内编码的多个数据元素，并且随后将所确定的多个数据元素与所述服务提供商计算机接收的至少所述用户ID和所述服务提供商装置ID进行比较。

12.根据权利要求11所述的移动装置，其中基于所述比较来认证所述用户和所述移动装置。

13.根据权利要求9所述的移动装置，其中也使用所述肯定的标识和验证响应来生成所述密码。

14.根据权利要求9所述的移动装置，其中所述标识和验证包括指纹标识和验证、虹膜标识和验证或声音标识和验证中的至少一个。

15.根据权利要求9所述的移动装置，其中通过互联网将所述密码传输到所述服务提供商计算机。