[发明专利]设备认证系统

权利要求书

1.一种针对多于一个数字设备认证用户的方法，所述用户在服务器上具有账户，所述方法包括：

a.所述用户在第一数字设备上执行登录序列和认证序列，所述第一数字设备被参考和记录在服务器上，由此针对所述第一数字设备认证所述用户；

b.所述用户随后在第二数字设备上执行登录序列，所述第二数字设备将所述用户登录序列传送至所述服务器；

c.所述服务器向所述第二数字设备传送选项以利用所述第一数字设备来针对所述第二数字设备执行对所述用户的认证；

d.当从所述第二数字设备接收到通过使用所述第一数字设备来执行认证的请求时：

i.所述服务器向所述第二数字设备分发临时唯一ID；

ii.所述服务器向所述第一数字设备发送认证请求；

iii.所述认证请求包括传输分发给所述第二数字设备的所述临时唯一ID；

iv.将所述临时唯一ID从所述第一数字设备传送至所述用户，由此允许所述用户确定是否同意所述认证请求；

v.所述用户通过从所述第一数字设备到所述服务器执行的通信来传送是否同意。

2.一种针对服务器上的给定用户登录标识来认证用户在数字设备上发起的用户会话的方法，所述方法包括：

a.针对记录在所述服务器上的第一用户登录标识来认证第一数字设备；

b.由此承诺在所述第一数字设备和所述服务器之间受保护数据的传输；

c.随后通过以下步骤针对记录在所述服务器上的所述第一用户登录标识来认证第二数字设备：

d.所述用户在所述第二数字设备上输入所述第一用户登录标识；

e.响应于所述用户在所述第二数字设备上输入所述第一用户登录标识，由所述服务器向所述第二数字设备分发临时标识符；

f.所述服务器随后将所述临时标识符传输给所述第一数字设备，以便通过所述第一数字设备传送给所述用户；

g.如果满足响应条件，则通过使所述第一数字设备向所述服务器传送授权所述第二数字设备的命令，所述用户对所述第一数字设备向所述用户传送所述临时标识符进行响应；

由此所述第一用户登录标识被授权用于所述第二数字设备。

3.根据权利要求1或权利要求2所述的方法，其中所述响应条件是对由所述第一数字设备传送的临时标识符与由所述服务器传送给所述第二数字设备的临时标识符的肯定比较。

4.根据任一前述权利要求所述的方法，其中所述临时标识符是字母数字序列。

5.根据任一前述权利要求所述的方法，其中受保护数据是关于所述服务器上的所述第一用户登录所存储的数据。

6.根据任一前述权利要求所述的方法，其中受保护数据是关于登录在所述服务器上的所述第一用户存储的应用数据。

7.根据任一前述权利要求所述的方法，其中通过将用户登录标识符和单独的认证数据输入到所述第一数字设备来执行对所述第一数字设备的认证。

8.根据任一前述权利要求所述的方法，其中所述单独的认证数据是密码。

9.根据任一前述权利要求所述的方法，其中所述单独的认证数据是生物特征数据。

10.一种在第一设备能够与服务器通信且所述设备得到所述服务器的认证的环境中的、向所述服务器认证第二设备的方法，所述方法包括：

a.经请求，所述服务器向所述第二设备和所述第一设备传送标识符；

b.在确认步骤后，将所述第二设备认证为与所述第一设备相同的水平。

11.根据任一前述权利要求所述的方法，其中所述确认步骤包括比较所述第二设备上的标识符和所述第一设备上的标识符。

12.根据任一前述权利要求所述的方法，其中当且仅当所述第二设备上的标识符和所述第一设备上的标识符匹配时执行确认。