[发明专利]一种用于应用登陆的系统和方法

权利要求书

1.一种用于应用登陆的系统，包括：

处理器和计算机可读介质，所述计算机可读介质具有用于指令所述处理器执行如下方法的计算机可读代码，所述方法包括：

经由通过网络与服务提供商进行通信的用户设备来认证用户；

在所述用户设备上创建主令牌，其中所述主令牌具有到期时间，超出所述到期时间则所述主令牌无效；

核查所述主令牌是否存在于所述设备上；

针对所述设备上由所述用户开启的app创建所述主令牌的子令牌，

其中所述主令牌的针对所述app的所述子令牌具有不同于所述主令牌的到期时间的到期时间；

其中针对所述app的所述子令牌的到期时间是基于所述主令牌的得分确定的，并且

其中开启所述app包括：响应于所述子令牌使所述app跳过登录过程，以使得所述app直接进行到对交易进行验证；以及

验证所述交易。

2.如权利要求1所述的系统，其中：

所述主令牌包括：基于用户认证分配给所述用户设备的得分。

3.如权利要求1所述的系统，其中：

经由所述用户设备认证所述用户还包括：对所述用户进行除用户名称和密码条目之外的强力认证。

4.如权利要求1所述的系统，还包括：

对所述用户进行强力认证，其中所需要的认证强度是根据包括于所述主令牌中的得分确定的。

5.如权利要求1所述的系统，其中：

所述主令牌包括基于注册参数分配给所述用户设备的得分；以及

当开启所述app时使所述app跳过所述登录过程包括：响应于来自所述主令牌的所述得分值与所述服务提供商的策略相一致来确定所述用户已经被认证，从而所述用户不被要求输入所述用户的任何证书。

6.如权利要求1所述的系统，还包括：

对所述用户进行除用户名称和密码条目之外的认证，其中所述认证包括所述用户的生物标识。

7.如权利要求1所述的系统，其中：

所述主令牌响应于指定条件而被撤销；以及

响应于所述主令牌被撤销，所述子令牌被取消。

8.一种用于应用登陆的方法，包括：

经由通过网络与服务提供商进行通信的用户设备来认证用户；

在所述用户设备上创建主令牌，其中所述主令牌具有到期时间，超出所述到期时间则所述主令牌无效；

核查所述主令牌是否存在于所述设备上；

针对所述设备上由所述用户开启的app创建所述主令牌的子令牌，

其中所述主令牌的针对所述app的所述子令牌具有不同于所述主令牌的到期时间的到期时间；

其中针对所述app的所述子令牌的到期时间是基于所述主令牌的得分确定的，并且

其中开启所述app包括：响应于所述子令牌使所述app跳过登录过程，以使得所述app直接进行到对交易进行验证；以及

验证所述交易。

9.如权利要求8所述的方法，其中：

所述主令牌包括：基于用户认证分配给所述用户设备的得分。

10.如权利要求9所述的方法，其中：

经由所述用户设备认证所述用户还包括：对所述用户进行除用户名称和密码条目之外的强力认证。

11.如权利要求8所述的方法，还包括：

对所述用户进行强力认证，其中所需要的认证强度是根据包括于所述主令牌中的得分确定的。

12.如权利要求8所述的方法，还包括：

除用户名称和密码条目之外对所述用户进行认证，其中所述认证包括所述用户的生物标识。

13.如权利要求8所述的方法，还包括：

对所述用户进行除用户名称和密码条目之外的认证，其中所述认证包括设备标识。