[发明专利]通过代理的认证

权利要求书

1.一种操作代理服务器以进行认证的方法，所述方法包括：

在代理服务器处从与所述代理服务器连接的认证服务器接收随机数；

向认证服务器发送用于与所述代理服务器建立了安全连接的电子设备的安全设备数据，其中所述安全设备数据是由所述电子设备基于所述随机数和所述电子设备的设备测量数据产生的；

从认证服务器接收指示所述电子设备的安全性是否有效的验证结果，所述验证结果是基于所述安全设备数据产生的；以及

如果所述验证结果指示所述电子设备的安全性有效，则向应用服务器提供在所述电子设备中注册的支付信息。

2.根据权利要求1所述的方法，

其中由代理服务器获得与应用服务器相关联的策略，以及

其中所述策略指示对应用服务器特定的验证逻辑，并指示所述验证结果能够被应用服务器接受的数据格式。

3.根据权利要求2所述的方法，其中所述策略是从应用服务器或默认策略之一获得的。

4.根据权利要求1所述的方法，

其中代理服务器包括虚拟专用网络VPN服务器。

5.根据权利要求1所述的方法，

其中所述安全设备数据是通过使用从认证服务器接收的随机数和电子设备的设备测量数据而产生的二进制大对象。

6.根据权利要求1所述的方法，其中向应用服务器提供所述支付信息包括：

从应用服务器接收用于支付的令牌。

7.一种用于执行针对电子设备的认证的代理服务器，所述电子设备与所述代理服务器建立了安全连接，所述代理服务器包括：

至少一个收发器；以及

至少一个处理器，与所述至少一个收发器操作性耦接，

其中所述至少一个处理器被配置为：

在代理服务器处从与所述代理服务器连接的认证服务器接收随机数；

向认证服务器发送用于所述电子设备的安全设备数据，其中所述安全设备数据是由所述电子设备基于所述随机数和所述电子设备的设备测量数据产生的；

从认证服务器接收指示所述电子设备的安全性是否有效的验证结果，所述验证结果是基于所述安全设备数据产生的；以及

如果所述验证结果指示所述电子设备的安全性有效，则向应用服务器提供在所述电子设备中注册的支付信息。

8.根据权利要求7所述的代理服务器，其中所述至少一个处理器还被配置为：

获得与应用服务器相关联的策略，以及

其中所述策略指示对应用服务器特定的验证逻辑，并指示所述验证结果能够被应用服务器接受的数据格式。

9.根据权利要求8所述的代理服务器，其中所述策略是从应用服务器或默认策略之一获得的。

10.根据权利要求7所述的代理服务器，

其中代理服务器包括虚拟专用网络VPN服务器。

11.根据权利要求7所述的代理服务器，

其中所述安全设备数据是通过使用从认证服务器接收的随机数和电子设备的设备测量数据而产生的二进制大对象。

12.根据权利要求7所述的代理服务器，其中所述至少一个处理器还被配置为：

从应用服务器接收用于支付的令牌。

13.一种包含计算机可读程序代码的非暂时性计算机可读介质，所述计算机可读程序代码在被执行时使得代理服务器的至少一个处理设备进行以下操作：

在代理服务器处接收从与所述代理服务器连接的认证服务器接收随机数；

向认证服务器发送用于与所述代理服务器建立了安全连接的电子设备的安全设备数据，其中所述安全设备数据是由所述电子设备基于所述随机数和所述电子设备的设备测量数据产生的；

从认证服务器接收指示电子设备的安全性是否有效的验证结果，所述验证结果是基于所述安全设备数据产生的；以及

如果所述验证结果指示所述电子设备的安全性有效，则向应用服务器提供在所述电子设备中注册的支付信息。