[发明专利]多用户强认证令牌

摘要

公开了利用认证设备保护远程可访问应用的装置、方法和系统。更具体地，公开了用于阻止针对认证应用的覆盖攻击的方法和系统，其中认证应用用于显示交易数据并且用于在这些交易数据上生成签名。

主权项

1.一种保护用户与远程可访问的基于计算机的应用的交互会话的方法，所述方法包括在个人计算机设备处执行如下步骤：获得与所述交互会话有关的交易数据；通过所述个人计算机设备上运行的认证应用，将所获得的交易数据显示在所述个人计算设备的显示器的第一区域以供用户审阅；获得与所述交易数据相关联的动态凭证；通过所述认证应用，使得所述动态凭证可用于使用所述个人计算设备的显示器的第二区域进行验证；以及通过给予所述第一区域的第一视觉可感知要素与所述第二区域的第二视觉可感知要素相同的共同特定值，创建所述第一区域与所述第二区域之间的视觉可感知的连续性，以便覆盖窗口的存在使得所述覆盖窗口与所述第二区域之间的视觉可感知的不连续性警示所述用户所述覆盖窗口的存在，所述覆盖窗口未通过所述认证应用进行显示，并且部分或完全隐藏或遮挡所述第一区域，并且不具有与所述第一视觉可感知要素和所述第二视觉可感知要素的所述相同的共同特定值具有相同值的第三视觉可感知要素。