[发明专利]认证服务器和用于认证应用的方法

权利要求书

1.一种用于认证在计算机上执行的应用的方法，所述方法包括：

利用处理器从在终端上运行的应用接受包含应用相关信息和重定向信息的访问请求；利用处理器将包含与所述应用相关信息对应的应用识别信息和用于询问认证请求的画面的访问响应发送至所述终端，所述应用识别信息是所述终端中的画面上显示的信息；以及

当接受认证信息和基于认证信息确定认证成功并且所述重定向信息合法时，向所述终端发送包含与所述重定向信息对应的重定向目的地的访问响应。

2.根据权利要求1所述的方法，其中，所述发送包括：

发送对应于所述应用相关信息的所述应用识别信息作为对所述访问请求的响应；以及

当从所述终端接受用户的认证信息时，发送令牌作为对所述访问请求的响应。

3.根据权利要求1所述的方法，所述方法进一步包括：

当接受了所述访问请求时，利用处理器基于所述重定向信息是否从属于所述应用相关信息来判断所述重定向信息的合法性。

4.一种认证服务器，包括：

处理器；

存储器，其中所述处理器执行如下步骤：

从在终端上运行的应用接受包含应用相关信息和重定向信息的访问请求；

将包含与所述应用相关信息对应的应用识别信息和用于询问认证请求的画面的访问响应发送至所述终端，所述应用识别信息是所述终端中的画面上显示的信息；以及

当接受认证信息和基于认证信息确定认证成功并且所述重定向信息合法时，向所述终端发送包含与所述重定向信息对应的重定向目的地的访问响应。

5.一种用于在包括终端和认证服务器的数据参考系统中认证应用的方法，所述方法包括：

利用所述终端的处理器，将包含应用相关信息和重定向信息的访问请求从在所述终端上运行的应用发送至所述认证服务器；

利用所述认证服务器的处理器，从在所述终端上运行的所述应用接受包含所述应用相关信息和所述重定向信息的所述访问请求，将包含与所述应用相关信息对应的应用识别信息和用于询问认证请求的画面的第一访问响应发送至所述终端，所述应用识别信息是所述终端中的画面上显示的信息；

利用所述终端的处理器，当从所述认证服务器接收了所述第一访问响应时，显示在所述第一访问响应中所包含的对应于所述应用相关信息的所述应用识别信息；

利用所述认证服务器的处理器，当接受认证信息和基于认证信息确定认证成功并且所述重定向信息合法时，向所述终端发送包含与所述重定向信息对应的重定向目的地的第二访问响应；以及

利用所述终端的处理器，当从所述认证服务器接收所述第二访问响应时，基于所述第二访问响应中包含的重定向目的地和所述应用的访问请求信息来验证所述第二访问响应的合法性。