[发明专利]使用服务请求票据进行多因素认证

摘要

在前端系统接收服务请求且后端系统响应该服务请求的环境中，必须认证目标端点的用户。对该服务请求分配票据ID，并响应该用户的主动行动，生成与该票据ID具有特定关系的虚拟令牌。向该用户传送该虚拟令牌，并提示该用户将该令牌提交至与该前端或后端系统的其中一个关联的验证组件，其中，该验证组件经配置以验证该令牌有效性。如果确定该令牌有效，则该用户经认证以访问该特定目标端点。

主权项

1.一种电脑实施方法，在前端电脑系统接收服务请求、后端电脑系统响应该服务请求以及用户必须经认证来访问特定目标端点以响应该服务请求而采取行动的服务环境中，该方法包括：对该服务请求分配特定识别码，该服务请求由该前端电脑系统接收以供该后端电脑系统使用，其中，该特定识别码是唯一的；响应选择性涉及该前端电脑系统及该后端电脑系统的其中一个的该用户的预定主动行动，生成与该特定识别码具有关系的虚拟令牌，其中，该虚拟令牌包括该特定识别码，以及将与该特定识别码关联的票据记录映射至该虚拟令牌，且其中生成的该虚拟令牌是唯一的；向该用户传送该虚拟令牌；通过工作流代理的实例以对话框提示该用户将该传送的虚拟令牌提交至与该前端电脑系统及该后端电脑系统的至少其中一个关联的验证组件，其中，该验证组件经配置以验证该传送的虚拟令牌的有效性；以及响应该传送的虚拟令牌的有效性被验证，认证该用户以访问该特定目标端点。