[发明专利]保护机密数据机密性的验证系统

摘要

用于验证通信装置(CD)的用户，通信装置(CD)实现通过电信网络(TN)与应用服务器(AS)连接的客户端应用(CA)，应用服务器(AS)已将质询(Ch)发往所述客户端应用从而验证所述用户，与通信装置(CD)关联的用户装置(UD)建立与邀请用户在通信装置(CD)的屏幕上输入机密数据(SD)的客户端应用(CA)的连接，从客户端应用(CA)取回质询(Ch)，提示用户输入机密数据(SD)；基于由用户输入的机密数据(SD)和取回的质询(Ch)计算对质询(Ch)的应答(Rp)，以及将应答(Rp)发往客户端应用(CA)，客户端应用(CA)将所述应答转发给所述应用服务器。

主权项

一种用于验证通信装置(CD)的用户的方法，所述通信装置实现通过电信网络(TN)与应用服务器(AS)连接的客户端应用(CA)，所述应用服务器(AS)已将质询(Ch)发往所述客户端应用从而验证所述用户，所述方法包括以下在与所述通信装置(CD)关联并且充当过滤器的用户装置(UD)中的步骤：建立与邀请所述用户在通信装置(CD)的屏幕上输入机密数据(SD)的客户端应用(CA)的连接(S3)；从所述客户端应用(CA)取回(S3)所述质询(Ch)，所述质询通过所述客户端应用(CA)被发往所述用户装置(UD)或者所述质询被显示在所述通信装置(CD)的屏幕上；提示(S4)所述用户输入机密数据(SD)；基于由所述用户输入的机密数据(SD)和取回的质询(Ch)计算(S4)对所述质询(Ch)的应答(Rp)；将所述应答(Rp)发往(S5)所述客户端应用(CA)，所述客户端应用(CA)将所述应答转发给所述应用服务器(AS)。