[发明专利]电子通信的增强的安全性

摘要

本发明描述了用于为电子通信提供增强的安全性的技术，如通过在两个服务之间发送的消息中包括使用该服务已知的秘密信息来产生的数字签名，因此，如果接收者可以使用该接收者已知的秘密信息来复制接收到的数字签名，则接收者接收到关于该发送者的身份的保证。在一些情形中，在向访问管理器系统和/或来自访问管理器系统的通信中使用该增强的安全性，该访问管理器系统向其他服务提供这些服务的用户使用的单一签入功能和其他功能，例如以便防止恶意的网络钓鱼者不适当地获得对用户信息的访问。在各种时间与访问管理器系统交互时，各种服务可以使用该增强的安全性技术，例如以便启动用户的签入和/或代表已签入用户进行后续动作。

主权项

一种计算机实现的方法，包括：一个或多个配置的计算系统从请求方接收请求，所述请求请求获得与用户对签入服务的签入相关的所指示的功能，所接收的请求包括数字签名，所述数字签名基于所述请求中包括的信息和所述请求中未包括的专用于请求方的其他信息而产生；所述一个或多个配置的计算系统检索与请求方相关联的预定义访问密钥；所述一个或多个配置的计算系统至少部分基于确定所检索的预定义访问密钥与所述请求中未包括的专用于请求方的其他信息匹配，来验证所述请求被授权；以及在验证所述请求被授权之后，促使向请求方提供所指示的功能。