[发明专利]用于网络功能描述的数字通行

摘要

网络数字通行为互联网通信提供比通过使用静态口令来实现的安全性更高的安全性而无需用户安装任何软件或拥有或使用任一种专用硬件。用户仅访问将小程序下载到用户的浏览器的适当网站。这是浏览器所处理的常规功能并且无需用户部分的任何专长。浏览器信任仅为用户所知的口令以便向浏览器/小程序认证用户。浏览器/小程序与服务器交互以创建然后存储于用户的计算机上的认证密钥。用户可以根据用户向浏览器/小程序呈现口令来调用认证密钥。由于在用户-浏览器/小程序交互以外不使用口令，所以它不受黑客攻击。虽然用户无需记忆除口令之外的任何信息，但是也通过加密来保护认证密钥免受攻击。

主权项

1. 一种在网络浏览会话的背景下关于网络服务器来认证用户的方法，所述用户操作连接到互联网的个人计算机并且借助能够管理和存储网页存储信息的网络浏览器与所述网络服务器通信，所述方法提供比使用易于记忆的口令更高的安全性而无需所述用户维持物理对象，所述方法包括：在所述个人计算机中存储包括第一密钥的网页存储信息，所述第一密钥以利用取决于仅为所述用户所知的信息的口令来加密的加密形式存储于所述网页存储信息中，所述第一密钥也为所述网络服务器所知并且在所述网络服务器中与所述用户相关联，所述浏览器响应于针对包含嵌入式小程序的网页的访问请求从所述网络服务器接收所述网页，在所述网页中嵌入的所述小程序要求所述用户输入所述口令，所述小程序使用所述口令对所述网页存储信息中存储的加密的所述密钥进行解密以生成所述第一密钥，以及利用所述第一密钥向所述服务器认证所述用户和/或对发送到所述服务器的数据签名。