[发明专利]认证服务系统及方法

权利要求书

1.一种认证服务方法，其中，包括如下步骤：

(a)从客户端装置接收针对第一认证因素的识别信息及基于所述第一认证因素生成的第一认证信息，并基于针对所述第一认证因素的识别信息向多个认证服务器中的一个传递所述第一认证信息，进而中继所述客户端装置的针对用户的第一认证程序；

(b)在所述第一认证程序成功的情况下，生成包含针对所述第一认证因素的识别信息的第一访问令牌，并向所述客户端装置传送所述第一访问令牌；

(c)从所述客户端装置接收第一访问令牌，进而验证接收的所述第一访问令牌的有效性；

(d)在接收的所述第一访问令牌有效的情况下，从所述客户端装置接收针对第二认证因素的识别信息及基于所述第二认证因素生成的第二认证信息，并基于针对所述第二认证因素的识别信息向所述多个认证服务器中的一个传递所述第二认证信息，进而中继针对所述用户的第二认证程序；以及

(e)在所述第二认证程序成功的情况下，生成包含分别针对所述第一认证因素及所述第二认证因素的识别信息的第二访问令牌，并向所述客户端装置传递所述第二访问令牌。

2.如权利要求1所述的认证服务方法，其中，

所述第一认证因素及所述第二认证因素分别是基于知识的认证因素、基于持有的认证因素及基于特征的认证因素中的一种。

3.如权利要求1所述的认证服务方法，其中，

所述多个认证服务器包括基于线上快速身份认证技术的认证服务器、基于一次性密码的认证服务器、基于短信服务的认证服务器、基于电子邮件的认证服务器、基于证书的认证服务器及基于ID/密码的认证服务器中的至少一种。

4.如权利要求1所述的认证服务方法，其中，还包括如下步骤：

(f)在所述第一认证程序成功的情况下，基于与所述第一认证程序相关的风险因素计算针对所述第一认证程序的风险评分；以及

(g)基于所述风险评分判断是否执行所述第二认证程序，

其中，在所述(b)步骤中，在需要执行所述第二认证程序的情况下，向所述客户端装置传递所述第一访问令牌及执行所述第二认证程序的请求，

所述(c)步骤至所述(e)步骤在所述(b)步骤中传递了执行所述第二认证程序的请求的情况下执行。

5.如权利要求1所述的认证服务方法，其中，还包括如下步骤：

(h)在所述第二认证程序成功的情况下，基于与所述第一认证程序及所述第二认证程序相关的风险因素计算风险评分。

6.如权利要求5所述的认证服务方法，其中，还包括如下步骤：

(i)基于所述风险评分判断是否执行第三认证程序，

其中，在所述(e)步骤中，在需要执行所述第三认证程序的情况下，向所述客户端装置传递所述第二访问令牌及执行所述第三认证程序的请求。

7.如权利要求6所述的认证服务方法，其中，还包括如下步骤：

(j)从所述客户端装置接收第二访问令牌，进而验证接收的所述第二访问令牌的有效性；

(k)在接收的所述第二访问令牌有效的情况下，从所述客户端装置接收针对第三认证因素的识别信息及基于所述第三认证因素生成的第三认证信息，并基于针对所述第三认证因素的识别信息向所述多个认证服务器中的一个传递所述第三认证信息，进而中继针对所述用户的第三认证程序；以及

(l)在所述第三认证程序成功的情况下，生成包含分别针对所述第一认证因素、所述第二认证因素、所述第三认证因素的识别信息的第三访问令牌，并向所述客户端装置传递所述第三访问令牌。

8.如权利要求7所述的认证服务方法，其中，

所述第一认证因素、所述第二认证因素及所述第三认证因素分别是基于知识的认证因素、基于持有的认证因素及基于特征的认证因素中的一种。

9.如权利要求7所述的认证服务方法，其中，还包括如下步骤：

(m)在所述第三认证程序成功的情况下，基于与所述第一认证程序、所述第二认证程序及所述第三认证程序相关的风险因素计算风险评分。