[发明专利]经由两个通信设备的认证系统

权利要求书

1.一种用于认证拥有第一通信终端(TC1)和第二通信终端(TC2)的用户的方法，所述第一通信终端(TC1)连接到应用服务器(SApp)以便访问服务，所述应用服务器(SApp)连接到能够与所述第二通信终端(TC2)和所述第一通信终端(TC1)通信的认证服务器(SAuth)，在所述认证服务器(SAuth)内所述方法包括以下步骤：

在接收到从所述第一通信终端(TC1)传送的用户标识符(IdU)之后，基于所接收的用户标识符(IdU)识别(E3)所述第二通信终端(TC2)；

生成(E4)编码数据(DonC)；

向所述第一通信终端或者所述第二通信终端传送(E4)所生成的编码数据(DonC)；

向所述第一通信终端和所述第二通信终端中的另一个通信终端传送(E5)命令，以提示所述用户通过使用由所述第一通信终端或所述第二通信终端接收到的所述编码数据(DonC)来提供对应于秘密数据(DonS)的数据集(EnsD)；以及

基于生成的编码数据(DonC)将由用户输入并且由所述第一通信终端和所述第二通信终端中的另一个通信终端传送的数据集(EnsD)与秘密数据(DonS)进行比较(E6)，以便允许用户经由第一通信终端(TC1)访问应用服务器(SApp)。

2.根据权利要求1所述的方法，其中所述认证服务器(SAuth)基于接收的用户标识符(IdU)隐含地识别第二通信终端(TC2)，所述认证服务器(SAuth)先前已经保存了所述第二通信终端的标识(IdTC2)作为所述用户标识符(IdU)的匹配。

3.根据权利要求1所述的方法，其中所述认证服务器(SAuth)明显地识别所述第二通信终端(TC2)，所述用户已经使用对应于所述第二通信终端的标识符(IdTC2)的附加的信息部分填写了所述用户标识符(IdU)。

4.根据权利要求1至3中之一所述的方法，其中在接收到由所述用户提供并且从所述第二通信终端(TC2)传送的初始标识符之后，所述认证服务器(SAuth)从接收到的初始标识符推断该所述用户的身份；生成所述用户标识符(IdU)，所述用户标识符(IdU)是临时标识符；临时保存作为所述第二终端的标识符(IdTC2)的匹配的所述临时标识符；并且向所述第二通信终端(TC2)传送所述用户标识符(IdU)。

5.根据权利要求1至3之一所述的方法，其中在接收到从所述第二通信终端(TC2)传送的请求之后，所述认证服务器(SAuth)从与所述请求相关的所述第二通信终端的标识符(IdTC2)推断所述用户的身份；生成所述用户标识符(IdU)，所述用户标识符(IdU)是临时标识符；临时保存作为用于所述第二终端的标识符(IdTC2)的匹配的所述临时标识符；并且向所述第二通信终端(TC2)传送所述用户标识符(IdU)。

6.根据权利要求1至3之一所述的方法，其中所述编码数据(DonC)的目的是在两个字符集之间建立匹配，以便用户经由所述数据集(EnsD)以混乱的形式提供一连串的字符。

7.根据权利要求4所述的方法，其中所述编码数据(DonC)的目的是在两个字符集之间建立匹配，以便用户经由所述数据集(EnsD)以混乱的形式提供一连串的字符。

8.根据权利要求5所述的方法，其中所述编码数据(DonC)的目的是在两个字符集之间建立匹配，以便用户经由所述数据集(EnsD)以混乱的形式提供一连串的字符。

9.根据权利要求6所述的方法，其中所述编码数据(DonC)是动态的，并且每当所述用户已经提供了预定数目的字符时是会改变的。

10.根据权利要求1至3和7-9之一所述的方法，其中所述编码数据(DonC)是以文本的形式、以表格的形式、以图像的形式、或以语音的形式向所述第一通信终端或所述第二通信终端传送的。

11.根据权利要求4所述的方法，其中所述编码数据(DonC)是以文本的形式、以表格的形式、以图像的形式、或以语音的形式向所述第一通信终端或所述第二通信终端传送的。

12.根据权利要求5所述的方法，其中所述编码数据(DonC)是以文本的形式、以表格的形式、以图像的形式、或以语音的形式向所述第一通信终端或所述第二通信终端传送的。