[发明专利]深度链接认证

权利要求书

1.一种方法，包括：

由通信装置经由通信应用程序从远程服务器计算机接收链接，所述链接指示在所述通信装置上运行的主机应用程序以及所述主机应用程序的页面、段或子例程中的一者，所述链接包括一次性密码作为查询的值；

由所述通信装置接收激活所述链接的指令；

在激活所述链接后，由所述通信装置导航到所述主机应用程序的所述页面、片段或子例程，并将所述一次性密码作为所述查询的值提供给所述主机应用程序；

由在所述通信装置上运行的所述主机应用程序基于所述链接确定所述一次性密码；

由所述通信装置经由在所述通信装置上运行的所述主机应用程序向所述远程服务器计算机传输所述一次性密码；以及

由所述通信装置从所述远程服务器计算机接收认证消息。

2.根据权利要求1所述的方法，其中所述认证消息包括认证cookie，所述认证cookie使得所述通信装置能够访问与所述远程服务器计算机相关联的资源。

3.根据权利要求1所述的方法，其中接收激活所述链接的指令包括用户经由以可操作方式耦合到所述通信装置的输入装置选择所述链接。

4.根据权利要求1所述的方法，其中所述主机应用程序通过解析所述链接来确定所述一次性密码。

5.根据权利要求1所述的方法，进一步包括在接收所述链接之前：

由所述通信装置向所述远程服务器计算机传输凭证。

6.根据权利要求5所述的方法，其中所述凭证包括用户名和密码。

7.根据权利要求5所述的方法，进一步包括，在接收所述链接之前且在传输所述凭证之后：

由所述通信装置从所述远程服务器计算机接收链接确认消息；以及

由所述通信装置向所述远程服务器计算机传输链接确认响应，其中所述链接确认响应包括电子地址和链接格式，其中所述电子地址是电子邮件地址或电话号码。

8.一种通信装置，包括：

处理器；以及

非瞬态计算机可读介质，其耦合到所述处理器，所述非瞬态计算机可读介质包括能由所述处理器执行以用于执行方法的代码，所述方法包括：

经由通信应用程序从远程服务器计算机接收链接，所述链接指示在所述通信装置上运行的主机应用程序以及所述主机应用程序的页面、段或子例程中的一者，所述链接包括一次性密码作为查询的值；

接收激活所述链接的指令；

在激活所述链接后，导航到所述主机应用程序的所述页面、片段或子例程，并将所述一次性密码作为所述查询的值提供给所述主机应用程序；

由所述主机应用程序基于所述链接确定所述一次性密码；

经由在所述通信装置上运行的所述主机应用程序向所述远程服务器计算机传输所述一次性密码；以及

从所述远程服务器计算机接收认证消息。

9.根据权利要求8所述的通信装置，其中所述认证消息包括认证cookie，所述认证cookie使得所述通信装置能够访问与所述远程服务器计算机相关联的资源。

10.根据权利要求8所述的通信装置，其中接收激活所述链接的指令包括用户经由以可操作方式耦合到所述通信装置的输入装置选择所述链接。

11.根据权利要求8所述的通信装置，其中所述认证消息用于交易，并且其中所述交易的唯一认证形式是通过使用所述认证消息。

12.根据权利要求8所述的通信装置，其中所述方法进一步包括：

向所述远程服务器计算机传输凭证；

从所述远程服务器计算机接收链接确认消息；以及

向所述远程服务器计算机传输链接确认响应，其中所述链接确认响应包括电子地址，其中所述电子地址是电子邮件地址或电话号码。