[发明专利]身份验证系统和方法

摘要

本发明描述了用于在给予经由网络在用户界面处访问机密数据的权限之前对用户的身份进行认证的系统和方法。在示例性实现方式中，在因特网环境中，服务器承载提供由用户对与用户相关的机密数据的选择性访问的应用。用户向应用提供初始数据作为访问机密数据的请求的一部分。存储机密数据的至少一个数据库被服务器访问以基于从客户端界面接收到的初始数据来取回位于数据库中的与用户相关的机密数据。测验创建功能使服务器至少部分地基于与用户相关的机密数据的一部分来创建包括至少一个问题的测验。测验创建功能基于至少一个测验定义来创建测验。测验管理功能使服务器将测验发送到客户端界面以供呈现给用户。在由应用确定出用户通过了测验之后，用户被准许对机密数据进行访问。

主权项

一种用于经由网络访问用户的机密数据的系统，该系统包括：服务器，承载提供由所述用户对与所述用户相关的机密数据的选择性访问的应用；客户端界面，能够经由所述应用与所述服务器连接，其中，所述用户向所述应用提供初始数据作为访问所述机密数据的请求的一部分；以及至少一个数据库，存储所述机密数据，所述数据库与所述服务器进行通信以使得所述服务器能够基于从所述客户端界面接收到的所述初始数据来取回位于所述数据库中的与所述用户相关的机密数据；所述应用包括测验创建功能，该测验创建功能使所述服务器至少部分地基于与所述用户相关的机密数据的一部分来创建包括至少一个问题的测验，其中，所述测验创建功能基于至少一个测验定义来创建所述测验；所述应用还包括测验管理功能，该测验管理功能使所述服务器将所述测验发送到所述客户端界面以供呈现给所述用户；其中，在由所述应用确定出所述用户通过了所述测验之后，所述用户被准许对所述机密数据进行访问。