[发明专利]用于认证的方法和设备

说明书

本公开的实施例涉及用于认证的方法和设备。在示例实施例中，客户端设备读取与将要被访问的服务相关联的数字标签，该数字标签利用与提供该服务的服务提供方相关联的标识符被编码。客户端设备然后对数字标签进行解码以获得该标识符。继而，客户端设备确定与服务提供方相关联的认证代理，并且向相关联的认证代理发送该标识符和针对与客户端设备相关联的用户的身份标识的认证的第一请求。以此方式，可以显著提高用户的身份标识的认证的安全性。

技术领域

本公开的实施例总体上涉及电信领域，更具体地，涉及用于用户的身份标识的认证的方法和设备。

背景技术

OpenID协议是一种开放和分散式的认证协议。这个协议允许用户使用已有的账户登入多个网站，这缓解了传统上针对不同网络服务创建不同账户而带来的不便。例如，用户可以将登录信息与用户的开放身份标识(ID)(或者公共ID)相关联。在本公开的上下文中，用户的开放ID(或公共ID)是指开放为在用户请求访问的多个web 服务或者其他服务之间共享的ID。用户的开放ID的示例包括，但不限于，用户的电子邮件地址、名称、等等。通常，用户可以选择可以使用开放ID登录的特定服务。

OpenID技术在互联网上已经越来越普及。已经有上百万支持 OpenID的用户账户，并且有五万以上的网址允许基于OpenID登录。如上所述，因为OpenID协议是开放并且分散的，所以任何个人或者组织都可以使用OpenID协议。当前，有很多组织接受并致力于OpenID技术，例如，通过支持基于用户的开放ID的认证。

发明内容

总体上，本公开的示例实施例提供用于用户的身份标识的认证的方法和设备。

在第一方面，提供了一种在客户端设备处实施例的方法。根据该方法，客户端设备读取与将要被访问的服务相关联的数字标签，该数字标签利用与提供该服务的服务提供方相关联的标识符被编码。客户端设备然后对数字标签进行解码以获得该标识符。继而，客户端设备确定与服务提供方相关联的认证代理，并且向相关联的认证代理发送该标识符和针对与客户端设备相关联的用户的身份标识的认证的第一请求。

在第二方面，提供了一种在认证代理处实施的方法。根据该方法，认证代理从客户端设备接收与服务提供方相关联的标识符以及针对与客户端设备相关联的用户的身份标识的认证的第一请求，该服务提供方提供将要被访问的服务。认证代理确定与服务提供方相关联的身份标识提供方，并且向相关联的身份标识提供方发送该标识符和针对用户的身份标识的认证的第二请求。

在第三方面，提供了一种客户端设备。该客户端设备包括控制器和存储器。存储器包括机器可读指令，该指令在被控制器执行时，促使客户端设备执行根据第一方面的方法。

在第四方面，提供了一种认证代理。该认证代理包括控制器和存储器。存储器包括机器可读指令，该指令在被控制器执行时，促使认证代理执行根据第二方面的方法。

通过下文描述将会理解，根据本公开的实施例，客户端设备确定用于对相关联的用户的身份标识进行认证的认证代理，并且向认证代理发送与服务提供方相关联的标识符和对于认证的请求。相应地，认证代理确定用于进行认证的身份标识提供方，并且向身份标识提供方发送该与服务提供方相关联的标识符和对于认证的另一请求，以使得身份标识提供方可以对用户的身份标识进行认证。利用认证代理在客户端设备、服务提供方和身份标识提供方之间的中介操作，用户的身份标识的认证可以更加安全。

应当理解，发明内容部分并非旨在限定本公开实施例的关键或必要特征，亦非旨在用于限制本公开的范围。本公开的其它特征将通过以下的描述变得容易理解。

附图说明

结合附图对本公开的某些实施例的更详细的描述，本公开各实施例的上述和其他目的、特征和优点将变得更加明显，其中：

图1示出了本公开的实施例可以在其中实施的系统；

图2是根据本公开的某些实施例的在系统中的各元件之间的示例通信和处理过程；