[发明专利]IMX会话控制和认证

摘要

安全的网络连接要求三个认证例行程序。系统访问认证例行程序要求客户端网络装置向网络服务器提交用户认证信息。用户认证成功后，网络服务器创建“客户业务访问通行证”，将此通行证嵌入传输到客户端装置的动态网页中。客户应用访问认证例行程序要求动态网页将“客户业务访问通行证”传送到实例化客户应用，后者再将其提交回网络服务器上的业务服务器用于认证。成功认证后，网络服务器破坏“客户业务访问通行证”，创建“媒体文件访问通行证”，并将该通行证发送到客户应用。媒体文件访问认证例行程序要求客户应用将“媒体文件访问通行证”连同任何文件访问请求一起提交到网络服务器。

主权项

1.一种网络通信系统，包括：网络服务器，用于向提出征求的网络客户端选择性地提供网络访问；以及客户端装置，用于联系所述网络服务器并征求网络访问；其中：所述网络服务器配置成对征求网络访问的所述客户端装置作出响应：向所述客户端装置请求认证信息，并对接收到来自所述客户端装置的已验证认证信息作出响应：产生作为嵌入到可执行软件代码中的第一发布密钥代码传输到所述客户端装置的第一访问密钥代码；所述可执行软件代码有效用于发起所述客户端装置上的客户应用，并将所述第一发布密钥代码传送到所述发起的客户应用；所述客户应用有效用于将所述第一发布密钥代码作为第一返回密钥代码连同建立通信会话的请求一起传输到所述网络服务器；所述网络服务器对与所述第一发布密钥代码相匹配的所述第一返回密钥代码作出响应：破坏所述第一访问密钥代码、建立与所述客户应用的通信会话、产生与所述第一访问密钥代码无关的第二访问密钥代码、并将所述第二访问密钥代码作为第二发布密钥代码传输到所述客户应用。