[发明专利]用于用户认证的方法和装置以及计算机可读介质

权利要求书

1.一种用于用户认证的方法，包括：

从第一应用程序接收与访问所述第一应用程序的用户相关联的访问请求消息；

响应于所述访问请求消息，向所述第一应用程序发送第一认证消息；

至少部分地基于所述第一认证消息，从所述第一应用程序接收来自用户的输入消息，所述输入消息指示唯一标识符；

生成包括所述唯一标识符的多个唯一标识符，其中所述第一认证消息包括所述多个唯一标识符，以及其中来自所述用户的所述输入消息至少部分地基于从所述多个唯一标识符中对所述唯一标识符的用户选择；

向第二应用程序发送第二认证消息，其中所述第二认证消息指示从所述第一应用程序接收的所述唯一标识符；

至少部分地基于所述输入消息和所述第二认证消息两者都指示所述多个唯一标识符中的所述唯一标识符，从所述第二应用程序接收与所述第二认证消息相对应的来自所述用户的认证确认消息；以及

至少部分地基于在所述第二应用程序处接收到所述认证确认消息，对所述第一应用程序执行认证过程。

2.根据权利要求1所述的方法，其中来自所述用户的所述输入消息包括定义所述唯一标识符的用户输入值。

3.根据权利要求1或2所述的方法，其中使用传输层安全性(TLS)协议将所述认证确认消息发送到所述第二应用程序。

4.根据权利要求1或2所述的方法，还包括：

在第一用户设备上运行所述第一应用程序；以及

在第二用户设备上运行所述第二应用程序。

5.根据权利要求1或2所述的方法，还包括：

从所述第二应用程序接收来自所述用户的用户特定标识符，其中执行所述认证过程至少部分地基于所述用户特定标识符。

6.根据权利要求5所述的方法，其中所述用户特定标识符包括个人识别码(PIN)、生物特征输入、密码或其组合。

7.根据权利要求1或2所述的方法，还包括：

向所述第二应用程序发送第三认证消息，其中所述第三认证消息指示不同于所述唯一标识符并与第三应用程序相关联的第二唯一标识符；

至少部分地基于所述输入消息和所述第三认证消息指示不同的唯一标识符，从所述第二应用程序接收与所述第三认证消息相对应的来自所述用户的拒绝消息；以及

至少部分地基于所述拒绝消息，向所述第三应用程序发送认证失败消息。

8.根据权利要求1或2所述的方法，其中所述唯一标识符包括一个或更多个数字、文本字符、图像、声音或其组合。

9.根据权利要求1或2所述的方法，其中：

所述第二认证消息还包括多个附加唯一标识符；以及

所述认证确认消息包括所述唯一标识符包括在所述多个附加唯一标识符中的指示。

10.根据权利要求1或2所述的方法，其中所述认证过程准许用户访问所述第一应用程序，确定在所述第一应用程序处的所述用户的标识信息，或其组合。