[发明专利]在不泄漏个人信息的情况下的不可靠网关的验证

摘要

一种在不向服务器提供敏感用户信息的情况下，提供使用所述服务器的用户授权的系统和方法。在用户接口和远程验证服务器之间建立安全的授权链路。该授权链路通过本地服务器，但对于所述本地服务器是不可读的。用户授权数据经由所述授权链路而从用户接口发送到授权服务器。然后，授权服务器经由该授权链路将重定向确认消息返回给用户接口。基于重定向确认消息中包含的数据，在用户接口和本地服务器之间建立本地链路。利用用户接口web浏览器来执行在用户接口、本地服务器和授权服务器之间的所有通信。因此，不需在用户接口上装载用于建立上述链路和进行上述通信的专门软件，就可以实现对使用由本地服务器控制的服务的授权。

主权项

1、一种在不需要向服务器提供敏感信息的情况下授权对服务器的使用的方法，所述方法包括：利用用户接口的web浏览器在用户接口和远程授权服务器之间建立安全的授权链路，所述授权链路经过所述本地服务器，但是对所述本地服务器是不可读的；利用所述用户接口的web浏览器，经由所述授权链路，从所述用户接口向所述授权服务器发送用户授权数据；经由所述授权链路，从所述授权服务器向所述用户接口返回重定向确认消息；以及利用所述用户接口的web浏览器，根据包含在所述重定向确认消息中的数据，在所述用户接口和所述本地服务器之间建立本地链路。