[发明专利]多用户强认证令牌

权利要求书

1.一种保护用户与远程访问的基于计算机的应用的交互的方法，所述方法包括在个人计算设备处执行如下步骤：

获得交易数据；

将所获得的交易数据显示在所述个人计算设备的显示器上以供用户审阅，其中运行在所述个人计算设备上的认证应用将所获得的交易数据显示在所述个人计算设备的显示器的交易数据呈现区域中；

获得与所述交易数据相关联的动态凭证；

使得所述动态凭证用于验证；以及

在所述个人计算设备处，确保在所述个人计算设备上运行的另一应用的其他窗口不能部分或完全地隐藏或遮挡所述认证应用的交易数据呈现区域，其中所述交易数据呈现区域包括所述个人计算设备的显示器上的所述认证应用的交易数据显示窗口的全部或者一部分；

其中在所述个人计算设备处确保在所述个人计算设备上运行的另一应用的其他窗口不能部分或完全地隐藏或遮挡所述认证应用的交易数据呈现窗口的步骤包括：所述认证应用调用所述个人计算设备的操作系统的一个或多个操作系统功能以确保或强制所述交易数据显示窗口保持在顶部；其中，

在正常工作模式中，所述认证应用同时显示所述动态凭证和所述交易数据，如果所述认证应用检测到所述交易数据呈现区域是部分或者完全被遮挡的，则所述认证应用进入安全模式，在所述安全模式中，所述认证应用停止显示所述动态凭证。

2.根据权利要求1所述的方法，其中认证应用调用所述一个或多个操作系统功能以确保或强制交易数据显示窗口保持在顶部的步骤包括：所述认证应用调用所述一个或多个操作系统功能以确保或强制当交易数据显示窗口正在显示交易数据时或者直到认证应用已经接收到用户认可或拒绝所显示的交易数据的指示时，显示窗口保持在顶部。

3.根据权利要求1所述的方法，其中获得与所述交易数据相关联的动态凭证的步骤包括通过将所述交易数据与包括或者从存储在所述个人计算设备中的秘密导出的密码密钥进行加密组合来生成所述动态凭证。

4.一种包括用户与远程访问的基于计算机的应用的交互的个人计算设备，所述个人计算设备包括：用于向所述用户显示信息的显示器，用于接收来自所述用户的输入的用户输入接口，存储操作系统软件和认证应用软件的存储器组件，以及用于运行所述操作系统软件和所述认证应用的数据处理组件；其中所述认证应用用于使得所述个人计算设备：

获得交易数据；

在所述显示器的交易数据呈现区域中，将所获得的交易数据显示在所述显示器上以供用户审阅；

获得与所述交易数据相关联的动态凭证；

使得所述动态凭证用于验证；以及

确保在所述个人计算设备上运行的另一应用的其他窗口不能部分或完全地隐藏或遮挡所述认证应用的交易数据呈现区域，其中所述交易数据呈现区域包括所述个人计算设备的显示器上的所述认证应用的交易数据显示窗口的全部或者一部分；

其中确保在所述个人计算设备上运行的另一应用的其他窗口不能部分或完全地隐藏或遮挡所述认证应用的交易数据显示窗口的步骤包括，所述认证应用调用所述操作系统的一个或多个操作系统功能以确保或强制所述交易数据显示窗口保持在顶部；其中，

在正常工作模式中，所述认证应用同时显示所述动态凭证和所述交易数据，如果所述认证应用检测到所述交易数据呈现区域是部分或者完全被遮挡的，则所述认证应用进入安全模式，在所述安全模式中，所述认证应用停止显示所述动态凭证。

5.根据权利要求4所述的个人计算设备，其中认证应用调用所述一个或多个操作系统功能以确保或强制交易数据显示窗口保持在顶部的步骤包括：所述认证应用调用所述一个或多个操作系统功能以确保或强制当交易数据显示窗口正在显示交易数据时或者直到所述认证应用已经通过所述用户输入接口接收到所显示的交易数据的用户认可或拒绝的指示时，显示窗口保持在顶部。