[发明专利]用于网络上的应用的安全认证的方法和系统

说明书

相关申请的交叉引用

本申请要求2013年4月26日提交的序列号为61/816,430的美国临时申请的优先权，通过引用将其全部内容并入本文。

技术领域

本公开涉及安全认证和/或为包括安全第三方的移动应用的执行在通信网络上的应用提供安全级别。

背景技术

随着技术的迅速发展，复杂的电子设备广泛使用于日常生活的几乎每一个方面。电子设备通常是十分简单的，但是也通常具有用于实现所述设备的成百上千的单个电子元件。软件经常与电子元件相配合，允许用户使用电子设备的全部性能。执行在网络上的所述应用可能需要安全认证。

发明内容

根据本发明的一个方面，提供一种安全通信网络，包括：服务器，包括认证后端，所述认证后端被配置为与通信设备的认证前端通信；以及服务器小应用程序，与所述认证后端相关联，其中，所述服务器小应用程序认证与所述通信设备相关的访问权限并且基于从所述认证前端接收的信息建立用于与所述通信设备通信的安全级别。

其中，至少部分基于所述通信设备的位置确定所述安全级别。

其中，所述通信包括通过网络端口的通信。

其中，通信设备包括移动设备。

其中，所述安全级别基于所述通信设备的当前通信协议。

其中，所述通信的方式被配置为在近场通信、蓝牙、无线保真和蜂窝网络之间改变。

其中，所述通信的方式被配置在所述通信设备的单个集成电路上。

其中，所述服务器小应用程序基于外部认证元素改变安全级别。

其中，所述外部认证元素包括用户的生物特征信息。

其中，所述外部认证元素包括环境信息。

其中，所述服务器小应用程序是利用硬件配置的。

根据本发明的另一个方面，提供一种用于使通信网络安全的方法，包括：从通信设备接收连接到服务器的请求；认证所述通信设备的用户；以及如果所述用户被认证，建立用于所述通信设备的安全级别；其中，基于从认证前端接收的信息建立所述安全级别。

其中，基于所述通信设备的位置确定所述安全级别。

其中，通过网络端口接收连接到网络服务器的所述请求。

其中，所述安全级别基于所述通信设备的当前通信方式。

进一步地，所述的方法包括：基于外部认证元素改变所述安全级别。

其中，所述外部认证元素包括所述用户的生物特征信息。

根据本发明的又一方面，提供一种通信设备，包括：网络端口；小应用程序，通过所述网络端口提供与通信网络的安全连接；以及认证前端，与所述小应用程序连接，所述认证前端将信息发送至服务器的认证后端，所述信息在所述通信网络上建立与所述服务器的所述安全连接的安全级别。

其中，所述信息包括所述通信设备的用户的位置。

进一步地，所述的通信设备包括：所述小应用程序的安全区域，所述安全区域包括硬件。

附图说明

参考以下附图以及描述可以更好得理解本发明。在附图中，通篇不同的附图，相同参考标号可指代相应的部分。

图1是示例性的安全通信环境的方框图。

图2是用于在网络上的通信设备和服务器之间建立示例性的安全通信的流程图。

图3是用于确定对通信设备可用的访问的安全级别的示例性的通信环境的方框图。

图4是示例性的多维、单个安全模块的方框图。

图5是建立执行在通信设备上的应用的安全通信的流程图示例。

具体实施方式

本讨论涉及用于使通信环境中的在线应用安全的方法和系统。用户的设备可以与服务器通信，以观看电影、执行银行功能、付款、购买安全敏感的物品(例如支票)、获得电子医疗或住院记录、获得大学记录以及就业记录等。设备的安全链路不必依赖于本地加密和用于给定网络的安全方法，例如，L2网络加密。可以支持在异构网络技术上的多个安全级别。不必依赖在应用级或者传输L3加密(IPsec)的端到端软件特定的安全方案。可以根据将使用的应用的一部分、服务器、通信设备和/或将通信设备连接到服务器的网络提供认证和/或多个安全级别。对于这种设备的安全措施的改进可以帮助继续驱动对这种设备的广泛采用和需求。