[发明专利]经由与第二设备的通信对第一设备的基于用户认证的批准

摘要

描述了经由通过信道（例如，不安全信道）的与第二设备的通信对第一设备的基于用户认证的批准。所述第一设备从身份提供器接收会话ID和第一用户可观察的信息或者其标识符，向用户呈现所述第一用户可观察的信息，以及向所述第二设备发送所述会话ID。所述第二设备向所述身份提供器发送所述会话ID以便从其获得第二用户可观察的信息或者其标识符和安全性挑战。所述第二用户可观察的信息与所述第一用户可观察的信息具有用户可辨别的关系，并且被所述第二设备呈现给所述用户。所述第二设备能够至少基于从所述用户接收的输入生成用于向所述身份提供器传送的对所述安全性挑战的响应，对所述安全性挑战的所述响应指示所述第一设备对于批准的适合性。

主权项

一种设备，包括：用户接口，其可操作来向用户呈现信息和从其接收输入；以及基于用户认证的批准逻辑，其可操作来通过不安全信道从另一个设备接收会话标识符（ID）和响应于至少从另一设备接收所述会话ID执行以下：向身份提供器发送所述会话ID；从所述身份提供器接收第一用户可观察的信息或者其标识符和安全性挑战，所述第一用户可观察的信息与被所述另一设备呈现给用户的第二用户可观察的信息具有用户可辨别的关系；经由所述用户接口向所述用户呈现所述第一用户可观察的信息；以及至少基于经由所述用户接口从所述用户接收的输入，生成对所述安全性挑战的响应并且向所述身份提供器传送对所述安全性挑战的所述响应，对所述安全性挑战的所述响应指示所述另一设备对于由所述身份提供器进行的基于用户认证的批准的适合性。