[发明专利]多用户强认证令牌

摘要

公开了一种支持与不同用户相关联并且由用户身份验证机制保护的多个实例的强认证令牌。多实例强认证令牌可以适于使用存储在令牌中的特定实例所特有的密码秘密来生成动态凭证。公开了一种使用支持多个实例的强认证令牌来确保能够远程访问的应用安全的方法和系统。公开了一种用于将附加令牌加载到多实例认证令牌中的方法。

主权项

一种用于对有至少两个不同用户的多个用户进行认证或用于确保所述有至少两个不同用户的多个用户与多个能够远程访问的应用之间的交互安全的系统，所述系统包括：一个或更多个应用服务器；多个接入客户端设备，所述多个接入客户端设备通过计算机网络连接至所述应用服务器，使得所述应用服务器和所述接入客户端设备能够彼此通信；以及多个认证令牌，一个或更多个认证令牌与每个用户相关联；以及在所述多个认证令牌中的至少一个中的多个令牌实例，每个令牌实例包括实例数据并且与所述有至少两个不同用户的多个用户中的单个用户相关联；其中所述应用服务器中的每一个托管所述多个能够远程访问的应用中的至少一个应用，所述接入客户端设备中的每一个适于与所述有至少两个不同用户的多个用户中的一个或更多个用户交互，以使得所述一个或更多个用户能够与所述多个能够远程访问的应用中的至少一个应用交互；其中每个认证令牌包括一个或更多个令牌实例，并且所述多个认证令牌中的至少一个认证令牌包括至少两个不同的分别与两个不同用户相关联的令牌实例；其中至少一个不同的令牌实例与所述有至少两个不同用户的多个用户中的每一个用户相关联，并且其中所述多个认证令牌中的每个特定认证令牌适于使用所述特定认证令牌中所包括的所选令牌实例的实例数据中包括的或从所述实例数据得到的秘密凭证生成密钥来生成动态凭证，以针对所述应用中的一个应用对与所述所选令牌实例相关联的用户进行认证，或确保与所述所选令牌实例相关联的用户与所述应用中的所述一个应用之间的交互安全。