[发明专利]保护远程认证

说明书

本公开涉及保护远程认证。使用第二用户实体来认证第一用户实体与身份提供者之间的安全会话。方法从声称是第一用户实体的实体接收对于会话的请求。方法还包括发送来自请求的认证上下文，并且其中针对请求的认证上下文到达第二用户实体。方法还包括接收认证上下文已经被验证的指示。作为结果，该方法还包括认证第一用户实体与身份提供者之间的安全会话或者批准安全事务。

本申请是国际申请日为2017年3月23日、于2018年9月27日进入中国国家阶段、中国国家申请号为201780020563.9、发明名称为“保护远程认证”的发明专利申请的分案申请。

背景技术

计算机和计算系统几乎影响了现代生活的每个方面。计算机通常涉及工作、娱乐、医疗保健、交通运输、娱乐、家庭管理，等等。

此外，计算系统功能可以通过计算系统经由网络连接互连到其他计算系统的能力而被增强。这些连接允许计算系统访问其他计算系统处的服务并且快速有效地从其他计算系统接收应用数据。

在一些示例中，设备可以登录到服务器或其他身份提供者以获得服务器处的服务。例如，这可以使用远程登录来完成。远程登录包括使用先前提供的辅助实体(例如，智能卡、电话、应用、浏览器、设备等)登录到主实体(例如，应用、设备等)。然而，这样的远程登录方案可能会受到对先前提供的辅助实体的一次性令牌/批准的网络钓鱼攻击。在这些情况下，通过利用用户的辅助实体认证攻击者，打算远程进行认证的用户可能被欺骗认证攻击者的认证请求。

本文所要求保护的主题不限于解决任何缺点或仅在诸如上述那些环境中操作的实施例。相反，该背景被提供仅用于说明可以实践本文中描述的一些实施例的一个示例性技术领域。

发明内容

本文中示出的一个实施例包括可以在计算环境中实践的方法。方法包括用于使用第二用户实体来认证第一用户实体与身份提供者之间的安全会话的动作。方法从声称是第一用户实体的实体接收会话的请求。方法还包括发送来自请求的认证上下文，并且其中请求的认证上下文到达第二用户实体。方法还包括接收认证上下文已经被验证的指示。作为结果，方法还包括认证第一用户实体与身份提供者之间的安全会话或者批准安全事务。

提供本发明内容是为了以简化的形式介绍一些概念，这些概念将在下面的具体实施方式中进一步描述。本发明内容不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于辅助确定所要求保护的主题的范围。

将在下面的描述中阐述附加的特征和优点，并且部分地将从描述中很清楚，或者可以通过本文中的教导的实践来学习。可以借助于所附权利要求中特别指出的设备和组合来实现和获取本发明的特征和优点。本发明的特征根据以下描述和所附权利要求将变得更加明显，或者可以通过如下所述的本发明的实践来学习。

附图说明

为了描述可以获取上述和其他优点和特征的方式，将通过参考附图中示出的特定实施例来呈现上面简要描述的主题的更具体的描述。应当理解，这些附图仅描绘了典型的实施例，并且因此不应当被认为是对其范围的限制，将通过使用附图利用附加的特征和细节来描述和解释实施例，在附图中：

图1示出了其中主实体可以使用辅助实体建立与身份提供者的安全连接的示例环境；

图2示出了其中主实体可以使用辅助实体建立与身份提供者的安全连接的另一示例环境；

图3示出了其中主实体可以使用辅助实体建立与身份提供者的安全连接的另一示例环境；

图4示出了其中主实体可以使用辅助实体建立与身份提供者的安全连接的另一示例环境；

图5示出了其中主实体可以使用辅助实体建立与身份提供者的安全连接的另一示例环境；

图6示出了其中主实体可以使用辅助实体建立与身份提供者的安全连接的另一示例环境；

图7示出了其中主实体可以使用辅助实体建立与身份提供者的安全连接的另一示例环境；