[发明专利]确保验证和授权操作期间所用信息的保密性的系统和方法

权利要求书

1.一种用于提供服务[140]的用户[100]的信息的保密性的方法，包括：

接收实行用于所述服务[140]的操作控制过程的请求；

标识所述服务[140]的所述用户[100]；

选择与所述服务[140]的经标识的用户[100]相关联的受信任设备[160]；

将对于所述用户[100]的保密信息的请求发送到所选择的受信任设备[160]，其中，所述保密信息用于实行所述操作控制过程；

从所述所选择的受信任设备[160]接收所述保密信息；以及

使用所接收的保密信息实行所述操作控制过程。

2.根据权利要求1所述的方法，其中，所述标识基于由所述服务[140]的所述用户[100]在设备[110]上所输入的数据，所述设备[110]用于发送实行所述操作控制过程的请求。

3.根据权利要求1所述的方法，其中，所述保密信息由所述服务[140]的所述用户[100]在所述受信任设备[160]上通过所述受信任设备[160]的受保护模块[161]或者通过应用[163]输入。

4.根据权利要求1所述的方法，其中，所述操作控制过程包括以下中的一个或多个：所述服务[140]的所述用户[100]的验证的操作或者用于所述服务[140]的授权过程。

5.根据权利要求1所述的方法，其中，所述服务[140]包括以下中的一个或多个：网上银行业务服务、互联网商务服务、支付服务、远程工作服务、在极其重要的基础设施处所使用的程序命令、或者在正被控制的设备上安装软件的操作。

6.根据权利要求1所述的方法，其中，所述保密信息包括账户记录的密码、生物特征数据或者PIN码。

7.根据权利要求1所述的方法，其中，所述受信任设备[160]包括笔记本、上网本、智能电话、移动电话、通信器或者瘦客户端。

8.根据权利要求1所述的方法，其中，所述受信任设备[160]使用加密形式的受保护信道以接收对于所述保密信息的请求并且发送所述保密信息。