[发明专利]用户和移动装置的安全认证

说明书

本公开涉及用户和移动装置的安全认证。为了认证用户，移动装置可以向用户请求标识和验证。在接收到所述用户的肯定标识和验证响应后，所述移动装置可以使用下列项来生成密码：与所述用户关联的用户标识(ID)、时间戳、与所述移动装置关联的装置ID、与服务提供商应用程序关联的服务提供商应用程序ID和服务提供商装置ID。所述移动装置可将所生成的密码、所述用户ID、所述时间戳、所述装置ID、所述服务提供商应用程序ID和所述服务提供商装置ID传输到与所述服务提供商应用程序关联的服务提供商计算机。所述服务提供商计算机可对所述密码进行解密，并且将所述解密的数据元素与接收到的数据元素进行比较，以验证和认证所述用户。

本申请是申请号为201680010553.2、发明名称为“用户和移动装置的安全认证”的中国专利申请的分案申请。

相关申请的交叉引用

本申请是2015年2月17日提交的第62/117,277号美国临时专利申请的非临时申请并要求其提交日期的权益，该临时专利申请的全部内容以引用的方式并入本文中以用于所有目的。

背景技术

在过去几年里，使用移动装置访问各种服务越来越多。可在移动装置上执行的许多服务提供商应用程序为访问这些不同的服务而存在。然而，这些服务提供商应用程序没有可靠的方式来向后端服务(例如，服务提供商服务)确认：服务提供商应用程序正在从正确的装置进行通信，并且它们正在被正确的用户使用而没有额外的注册步骤。

本发明的实施方案单独地或共同地解决了这些和其他问题。

发明内容

本发明的一个实施方案涉及一种用于认证的方法。该方法包括：通过移动装置来接收访问服务提供商应用程序的用户请求。响应于访问服务提供商应用程序的用户请求，该方法也包括：通过移动装置经由驻留在移动装置内的标识和验证应用程序而请求来自用户的标识和验证。该方法也包括：通过移动装置来接收肯定的标识和验证响应。该方法还包括：通过移动装置使用下列项中的一个或多个来生成密码：与用户关联的用户标识(ID)、时间戳、与移动装置关联的装置ID、与服务提供商应用程序关联的服务提供商应用程序ID和服务提供商装置ID。该方法另外包括：通过移动装置将生成的密码以及下列项中的一个或多个传输到与服务提供商应用程序关联的服务提供商计算机：用户ID、时间戳、移动装置ID、服务提供商应用程序ID和服务提供商装置ID。将这些传输到服务提供商计算机可以同时或在不同时间发生。

本发明的另一实施方案涉及包括处理器和计算机可读介质的计算机。计算机可读介质包括代码，以使处理器执行上述方法。

本发明的另一实施方案涉及一种用于认证的方法，其包括：通过与服务提供商应用程序关联的服务提供商计算机来接收生成的密码、用户ID、时间戳、装置ID和服务提供商应用程序ID，其中生成的密码通过移动装置生成并且对用户ID、时间戳、装置ID和服务提供商应用程序ID进行加密。该方法也包括通过服务提供商对所接收的生成密码进行解密。该方法还包括：通过下列方式由服务提供商计算机来验证密码：确定在密码内编码的多个数据元素，随后将所确定的多个数据元素与服务提供商计算机接收的用户ID、时间戳、装置ID、服务提供商应用程序ID和服务提供商装置ID进行比较。

关于本发明的实施方案的更多细节可在具体实施方式和附图中找到。

附图说明

图1示出根据本发明的一些实施方案的移动装置的方框图。

图2示出根据本发明的一些实施方案的用于生成密码的方法的流程图。

图3示出根据本发明的一些实施方案的使用安全认证系统来访问服务提供商服务的流程图。

图4示出根据本发明的一些实施方案的使用安全认证系统的交易的流程图。

图5示出根据本发明的一些实施方案的使用安全认证系统的交易的步骤。

具体实施方式