[发明专利]交互式认证质询

摘要

用于认证对资源的请求的系统和方法。请求方用第一协议向服务器发送对资源的请求。服务器可以向请求方发送质询消息。作为响应，请求方使用质询处理程序，该质询处理程序用第二协议与质询服务器执行交互式质询。在成功地结束交互式质询之后，质询处理程序与请求处理程序同步，该请求处理程序向服务器发送质询响应消息。然后，服务器可以允许对被请求的资源的访问。

主权项

一种用于认证来自提出请求的设备的请求的计算机实现的方法，包括：a)从所述提出请求的设备接收请求消息，所述请求消息是在使用XML协议的第一通信信道中接收的，所述请求消息请求资源；b)响应于接收到所述请求消息，确定要执行的交互式质询；c)生成包括标识所述交互式质询的上下文数据的质询消息和指示质询服务器的地址的质询服务器URL；d)在所述第一通信信道中向所述请求方发送所述质询消息；e)在使用HTML协议的第二通信信道中与所述请求方执行所述交互式质询，所述交互式质询包括被发送到所述请求方的至少一个HTML页面和从所述请求方接收到的至少一个响应；f)基于所述至少一个响应，在所述第二通信信道中有选择地给所述请求方发送指示成功的交互式质询的消息；g)在所述第一通信信道中从所述请求方接收质询响应消息；h)响应于接收到所述质询响应消息，基于所述质询响应消息是否指示所述成功的交互式质询，有选择地向所述请求方提供所述资源。