[发明专利]经由两个通信设备的认证系统

摘要

为了认证拥有第一通信终端（TC1）和第二通信终端（TC2）的用户，第一通信终端（TC1）连接到应用服务器（SApp）以便访问服务，所述应用服务器（SApp）连接到能够与第二终端通信的认证服务器（SAuth），认证服务器（SAuth）接收从第一通信终端传送的用户标识符（IdU）并且基于接收的标识符识别第二通信终端。认证服务器生成编码数据（DonC）并且将其向两个终端中的一个终端传送，并且向两个终端中的另一个终端传送命令，以邀请用户使用由所述两个终端中的一个终端所接收到的所述编码数据来提供数据集（EnsD）。认证服务器使用编码数据将数据集与秘密数据（DonS）进行比较，以便允许用户访问应用服务器（SApp）。

主权项

一种用于认证拥有第一通信终端(TC1)和第二通信终端(TC2)的用户的方法，所述第一通信终端(TC1)连接到应用服务器(SApp)以便访问服务，所述应用服务器(SApp)连接到能够与所述第二通信终端(TC2)和所述第一通信终端(TC1)通信的认证服务器(SAuth)，在所述认证服务器(SAuth)内所述方法包括以下步骤：在接收到从所述第一通信终端(TC1)传送的用户标识符(IdU)之后，基于所接收的用户标识符(IdU)识别(E3)所述第二通信终端(TC2)；生成(E4)编码数据(DonC)；向所述第一通信终端或者所述第二通信终端传送(E4)所生成的编码数据(DonC)；向所述第一通信终端和所述第二通信终端中的另一个通信终端传送(E5)命令，以提示所述用户通过使用由所述第一通信终端或所述第二通信终端接收到的所述编码数据(DonC)来提供对应于秘密数据(DonS)的数据集(EnsD)；以及基于生成的编码数据(DonC)将由用户输入并且由所述第一通信终端和所述第二通信终端中的另一个通信终端传送的数据集(EnsD)与秘密数据(DonS)进行比较(E6)，以便允许用户经由第一通信终端(TC1)访问应用服务器(SApp)。