[发明专利]通过增强认证的交易验证

权利要求书

1.一种计算机系统，包括：

由所述计算机系统实现的请求接收器，用于接收一个或更多个凭证，以基于第一级别认证来认证从第二计算机系统接收的应用编程接口请求；

由所述计算机系统实现的安全管理器，用于从所述第二计算机系统接收用于加密附加认证挑战的密钥，响应于检测到与所述第二计算机系统相关联的改变，产生所述附加认证挑战以进一步认证所述应用编程接口请求，使用所述密钥对所述附加认证挑战进行加密，以及向第二计算机系统发出加密的附加认证挑战，以进一步认证所述应用编程接口请求；以及

由所述计算机系统实现的请求处理器，用于基于加密的附加认证挑战的结果来处理所述应用编程接口请求。

2.根据权利要求1所述的计算机系统，其中由所述计算机系统实现的请求接收器还：

从第二计算机系统接收所述应用编程接口请求。

3.根据权利要求1所述的计算机系统，其中由所述计算机系统实现的安全管理器还：

检测与第二计算机系统相关联的改变。

4.根据权利要求1所述的计算机系统，其中由所述计算机系统实现的安全管理器还：

检测与第二计算机系统相关联的身份改变。

5.根据权利要求1所述的计算机系统，其中由所述计算机系统实现的安全管理器还：

检测与第二计算机系统相关联的网络信息的改变。

6.根据权利要求1所述的计算机系统，其中由所述计算机系统实现的安全管理器还：

检测第二计算机系统对所述应用编程接口的异常使用。

7.根据权利要求6所述的计算机系统，其中基于一个或更多个阈值来检测所述异常使用。

8.根据权利要求6所述的计算机系统，其中基于与和第二计算机系统相关联的活动的基准模式的偏差来检测所述异常使用。

9.根据权利要求1所述的计算机系统，其中所述密钥是从约定使用由所述计算机系统提供的应用编程接口的外部方接收的。

10.根据权利要求1所述的计算机系统，其中由所述计算机系统实现的安全管理器还：

将用于对所述附加认证挑战进行加密的密钥与第二计算机系统相关联。

11.根据权利要求1所述的计算机系统，其中由所述计算机系统实现的安全管理器还：

在向第二计算机系统发出所述附加认证挑战之前，使用所述密钥对所述附加认证挑战进行加密。

12.根据权利要求1所述的计算机系统，其中所述密钥是与存储在第二计算机系统上的安全区域中的私钥相对应的公钥。

13.根据权利要求1所述的计算机系统，其中由所述计算机系统实现的请求处理器还：

当接收到对所述附加认证挑战的正确响应时，执行所述应用编程接口请求。

14.根据权利要求1所述的计算机系统，其中由所述计算机系统实现的请求处理器还：

当接收到对所述附加认证挑战的不正确响应时，拒绝所述应用编程接口请求。

15.根据权利要求1所述的计算机系统，其中由所述计算机系统实现的请求处理器还：

当在接收到对所述附加认证挑战的响应之前经过一定时间段时，拒绝所述应用编程接口请求。

16.根据权利要求1所述的计算机系统，其中由所述计算机系统实现的请求处理器还：

阻止来自第二计算机系统的一个或更多个后续应用编程接口请求。