[发明专利]使用客户端平台信任根的网页认证

权利要求书

1.一种用于特定于设备的网页认证的设备，所述设备包括：

至少一个处理器，其配置成：

请求网站；以及

响应于来自服务器上的授权模块的网站访问发起来访问所述网站；以及

安全执行环境，其配置成：

存储设备存储的统一资源标识符；

向所述授权模块发送所述设备存储的统一资源标识符；

从所述授权模块接收服务器存储的统一资源标识符；以及

响应于由所述安全执行环境对所述服务器存储的统一资源标识符的验证，向所述授权模块发送有效性确定，所述网站访问发起是基于所述有效性确定的。

2.根据权利要求1所述的设备，其中，发送所述设备存储的统一资源标识符包括：所述安全执行环境配置成发送所述设备存储的统一资源标识符的加密版本。

3.根据权利要求1所述的设备，其中，对所述服务器存储的统一资源标识符的所述验证包括：所述服务器执行环境配置成将所述服务器存储的统一资源标识符与所述设备存储的统一资源标识符相比较，并且如果它们匹配，则使得所述有效性确定为有效，否则为无效。

4.根据权利要求1所述的设备，其中，接收所述服务器存储的统一资源标识符包括：所述服务器执行环境配置成接收所述服务器存储的统一资源标识符的加密版本。

5.根据权利要求1所述的设备，其中，访问所述网站包括：所述处理器配置成访问与所述设备的用户的账户相关联的账户信息。

6.根据权利要求1所述的设备，其中，所述安全执行环境还配置成：

向所述授权模块发送设置请求以将所述设备配置成安全地访问所述网站，所述设置请求包括具有与所述网站相关联的账户的用户的证书；以及

在所述授权模块已确定所述证书是有效的并且所述设备与所述用户相关联之后，接收所述设备存储的统一资源标识符。

7.根据权利要求1所述的设备，其中，针对所述网站的请求包括使用特定于设备的授权的指示符，所述授权模块基于所述指示符来发送所述服务器存储的统一资源标识符。

8.根据权利要求1所述的设备，其中，所述设备存储的统一资源标识符配置成：在特定的时间段内，提供对所述网站的访问。

9.根据权利要求1至8中的任何一项所述的设备，其中，所述安全执行环境配置成由所述处理器拒绝对所述网站的访问。

10.一种用于网页认证的方法，所述方法包括：

响应于对使用具有安全执行环境的设备来访问网站的请求，所述设备配置成使用客户端平台信任根来向服务器发送存储在所述安全执行环境处的设备存储的统一资源标识符，所述设备存储的统一资源标识符是特定于所述设备的；

在所述设备上的所述安全执行环境处接收存储在所述服务器处的服务器存储的统一资源标识符，所述服务器存储的统一资源标识符是特定于所述设备的；

通过所述安全执行环境，确定所述服务器存储的统一资源标识符是否是有效的；以及

如果所述服务器存储的统一资源标识符是有效的并且如果所述服务器确定所述设备存储的统一资源标识符是有效的，则发起对所述网站的访问。

11.根据权利要求10所述的方法，其中，访问所述网站包括：访问与用户的账户相关联的账户信息。

12.根据权利要求10所述的方法，其中，如果所述服务器存储的统一资源标识符与所述设备存储的统一资源标识符匹配，则所述服务器存储的统一资源标识符是有效的。

13.根据权利要求10所述的方法，其中，发送所述设备存储的统一资源标识符包括：发送所述设备存储的统一资源标识符的加密版本。

14.根据权利要求10所述的方法，其中，接收所述服务器存储的统一资源标识符包括：接收所述服务器存储的统一资源标识符的加密版本。

15.根据权利要求10所述的方法，还包括：

向所述服务器发送请求以将所述设备配置为安全地访问所述网站包括发送具有与所述网站相关联的账户的用户的证书；

在所述服务器已确定所述证书是有效的并且所述设备与所述用户相关联之后，在所述安全执行环境处接收所述设备存储的统一资源标识符；以及

在所述安全执行环境处存储所述设备存储的统一资源标识符。