[发明专利]用于网络上的应用的安全认证的方法和系统

权利要求书

1.一种安全通信网络系统，包括：服务器，包括认证后端，所述认证后端被配置为与通信设备的认证前端通信；以及

服务器小应用程序，与所述认证后端相关联，其中，所述服务器小应用程序认证与所述通信设备相关联的访问权限，并且基于从所述认证前端接收的所述通信设备的位置和与所述访问权限相关联的目标设备的位置信息的比较而建立用于与所述通信设备通信的安全级别；

其中所述服务器小应用程序基于从所述通信设备接收的外部认证元素将所述安全级别建立为不同的安全级别，其中所述外部认证元素包括以下各项中的至少一者：所述通信设备相对于与所述访问权限相关联的所述目标设备的所述位置信息的新位置或所述通信设备的用户的生物特征信息。

2.根据权利要求1所述的安全通信网络系统，其中，所述通信包括通过网络端口的通信。

3.根据权利要求1所述的安全通信网络系统，其中，通信设备包括移动设备。

4.根据权利要求1所述的安全通信网络系统，其中，所述安全级别基于所述通信设备的当前通信协议。

5.根据权利要求4所述的安全通信网络系统，其中，所述通信协议包括以下各项中的至少一者：近场通信、蓝牙、无线保真或蜂窝网络，且所述安全级别根据相应的通信协议改变为不同的安全级别。

6.根据权利要求1所述的安全通信网络系统，其中，所述服务器小应用程序是利用硬件配置的。

7.一种用于使通信网络安全的方法，包括：

从通信设备接收连接到服务器的请求；

认证所述通信设备的用户；以及

如果所述用户被认证，建立用于所述通信设备的安全级别；

其中，基于从认证前端接收的所述通信设备的位置和目标设备的位置信息的比较而建立所述安全级别；

在建立所述安全级别之后，从所述通信设备接收外部认证元素，所述外部认证元素包括以下各项中的至少一者：所述通信设备的所述用户的生物特征信息或环境信息，所述环境信息指示所述通信设备相对于所述目标设备的所述位置信息的新相对位置；以及

响应于外部认证元素的接收，将所述安全级别改变到不同的安全级别。

8.一种通信设备，包括：

网络端口；

小应用程序，通过所述网络端口提供与通信网络的安全连接；以及

认证前端，与所述小应用程序连接，所述认证前端将所述通信设备的位置发送至服务器的认证后端以与目标设备的位置信息进行比较，所述比较用于在所述通信网络上建立与所述服务器的所述安全连接的第一安全级别，且所述认证前端随后向所述服务器的所述认证后端发送外部认证元素，以将经建立的所述第一安全级别改变为用于在所述通信网络上与所述服务器的所述安全连接的第二安全级别，所述第二安全级别不同于所述第一安全级别，且所述外部认证元素是以下各项中的至少一者：所述通信设备的用户的生物特征信息或所述通信设备相对于所述目标设备的所述位置信息的新位置。