[发明专利]多用户强认证令牌

权利要求书

1.一种保护用户与远程可访问的基于计算机的应用的交互会话的方法，所述方法包括在个人计算设备处执行如下步骤：

获得与所述交互会话有关的交易数据；

通过所述个人计算设备上运行的认证应用，将所获得的交易数据显示在所述个人计算设备的显示器的第一区域以供用户审阅；

获得与所述交易数据相关联的动态凭证；

通过所述认证应用，使得所述动态凭证能够用于使用所述个人计算设备的显示器的第二区域进行验证；以及

通过给予所述第一区域的第一视觉可感知要素与所述第二区域的第二视觉可感知要素相同的公共值，创建所述第一区域与所述第二区域之间的视觉可感知的连续性，以便覆盖窗口的存在使得所述覆盖窗口与所述第二区域之间的视觉可感知的不连续性警示所述用户所述覆盖窗口的存在，所述覆盖窗口未通过所述认证应用进行显示，并且部分或完全隐藏或遮挡所述第一区域，并且不具有第三视觉可感知要素，所述第三视觉可感知要素与所述第一视觉可感知要素和所述第二视觉可感知要素的所述相同的公共值具有相同值。

2.根据权利要求1所述的方法，其中通过所述认证应用使得所述动态凭证能够用于使用所述个人计算设备的显示器的第二区域进行验证的步骤包括在所述第二区域上显示所述动态凭证。

3.根据权利要求1所述的方法，其中使得所述动态凭证能够用于使用所述个人计算设备的显示器的第二区域进行验证的步骤包括：在所述个人计算设备处提供用于所述用户指示用户的认可或拒绝的认可指示机制以及通过使用该机制从所述用户获得用户的认可或拒绝的指示，所述认可指示机制包括用户必须激活的个人计算设备的显示器上的视觉认可激活要素以指示用户的认可，所述视觉认可激活要素具有响应于用户动作的激活区域，并且所述视觉认可激活要素的激活区域是所述第二区域的一部分。

4.根据权利要求3所述的方法，其中使得所述动态凭证能够用于使用所述个人计算设备的显示器的第二区域进行验证的步骤还包括：如果已经获得所述用户的认可，则在所述个人计算设备的显示器上显示所动态凭证。

5.根据权利要求3所述的方法，其中使得所述动态凭证能够用于使用所述个人计算设备的显示器的第二区域进行验证的步骤还包括：如果已经获得所述用户的认可，则通过数据通信网络将所述动态凭证发送到服务器计算机。

6.根据权利要求1-5中的任一项所述的方法，其中所述第一视觉可感知要素和所述第二视觉可感知要素的所述公共值具有不可预测的要素。

7.根据权利要求1-5中的任一项所述的方法，其中所述第一视觉可感知要素和所述第二视觉可感知要素的所述公共值随时间变化。

8.根据权利要求1-5中的任一项所述的方法，其中所述第一视觉可感知要素和所述第二视觉可感知要素的所述公共值从一个交互会话到另一交互会话变化。

9.根据权利要求1-5中的任一项所述的方法，其中所述第一视觉可感知要素和所述第二视觉可感知要素的所述公共值从一个个人计算设备到另一个人计算设备变化。

10.根据权利要求1-5中的任一项所述的方法，其中所述第一视觉可感知要素和所述第二视觉可感知要素的所述公共值从一个用户到另一用户变化。

11.根据权利要求1-5中的任一项所述的方法，其中所述第一区域与所述第二区域相邻。

12.根据权利要求1-5中的任一项所述的方法，其中所述第一视觉可感知要素和所述第二视觉可感知要素包括所述第一区域和所述第二区域中显示的文本的字符，并且其中所述公共值包括所述字符的视觉特征。

13.根据权利要求12所述的方法，其中所述公共值包括所述字符的字体大小、字体类型或字体颜色。