[发明专利]确定用户身份的方法

摘要

本发明的目的是设计一种用户认证方法，以确保一个值得信赖的身份检查，使用移动设备，例如，电话，没有一个用户名和密码。该目的通过用户在由服务提供商显示的他的移动设备上捕获特定制作的用户登记图像（例如条形码或QR码）来实现。

主权项

1.一种用于确定用户身份，涉及创建新用户简档或通过预先存在的认证装置认证到现有用户简档的方法，其中，在创建用户简档之后，用户捕获特定制作的登记图像，例如条形码或QR码，在移动设备上具有应用程序，例如智能手机;应用程序将由光传感器捕获的数据序列化为结构化数据，提取服务提供商标识符，服务提供商接入点资源标识符和嵌入在该图像中的唯一访问令牌和/或其他数据，对唯一访问令牌进行数字签名和/或嵌入在所述图像中的其他数据;移动设备对嵌入在所述图像中的唯一访问令牌和/或其他数据进行数字签名，并将所述图像提交给服务提供商接入点，该服务提供者接入点伴随有用于签署消息的用户的公钥/数字证书;服务提供商验证收到的消息的数字签名，如果成功，则将收到的公钥/数字证书与用户创建的配置文件相关联;在重复访问时，用户在服务提供商显示的用户移动设备上捕获特制的登录图像，例如条形码或QR码;由光传感器捕获的所述图像被序列化为结构化数据，提取服务提供商标识符，服务提供商接入点资源标识符和嵌入在所述图像中的唯一访问令牌和/或其他数据;用户选择用户在服务提供商注册时使用的相同身份，移动设备数字签署唯一访问令牌和/或嵌入登录图像的其他数据，并将所述令牌，数据和/或图像提交给服务提供商接入点，附有用户签名消息的公钥/数字证书;服务提供商验证收到的消息的数字签名，通过注册期间存储的公钥/数字签名匹配用户配置文件，并为接收到的唯一访问令牌或登录图像中嵌入的其他数据启用用户会话，从而完成用户认证过程。