[发明专利]一种用于应用登陆的系统和方法

摘要

本公开涉及一种用于应用登陆的系统和方法。方法和系统允许用户登录设备，以使得设备上的若干app成为可访问的，当用户开启多个app时用户无需重复登录各个不同app。一种机制提供了具有质量得分的主令牌和针对每个app的子令牌，该子令牌和得分质量能够用于评估由初始登录提供的安全等级，允许每个app跳过其自身的登录过程并且为用户提供增强的效率和便利性。一种方法包括：对用户进行认证；在用户设备上创建主令牌；针对设备上所开启的app创建主令牌的子令牌；响应于该子令牌，app跳过该app的登录过程，以使得该app直接进行到对交易进行认证。

主权项

1.一种系统，包括：处理器和计算机可读介质，所述计算机可读介质具有用于指令所述处理器执行如下方法的计算机可读代码，所述方法包括：响应于经由用户设备认证用户，在所述用户设备上创建主令牌，其中所述主令牌包括一个或多个参数，所述参数包括主令牌无效的到期时间，其中所述一个或多个参数中的至少一个具有质量指示；由所述用户设备上的app检查所述主令牌是否存在于所述用户设备上；为所述app创建与所述app不同的主令牌的子令牌，所述子令牌仅由所述app使用并且具有符合服务提供商风险策略且与一个或多个参数不同的子令牌参数，所述子令牌参数包括与所述主令牌的到期时间不同并且根据所述服务提供商风险策略确定的到期时间；由所述app使用所述子令牌基于所述质量指示以及所述质量指示是否符合所述服务提供商对所述子令牌的风险策略，来评估认证所提供的安全级别；并且根据所述app评估的安全级别，在无需用户进一步认证的情况下通过所述用户设备上的app继续认证交易。