公开(公告)号：CN102099810B

公开(公告)日：2013-11-20

申请号：CN200980128272.7

申请日：2009-05-15

Applicant: 微软公司

Inventor： B·朱 ,  M·冯 ,  X·尹 ,  Y·杨 ,  Y·张 ,  J·邵

IPC: H04L29/06 ,  G06Q10/02

CPC classification number: H04L63/0869 ,  G06Q10/02 ,  H04L63/0838 ,  H04L63/0853 ,  H04L63/18 ,  H04L2463/082

Abstract: 提出了采用移动设备(例如，移动电话、个人数字助理(PDA)等等)来辅助用户认证的移动设备辅助的安全计算机网络通信实施例。一般而言，这通过使用户将口令输入到和与安全Web站点关联的服务器联系的客户端计算机来完成。此口令与由该移动设备实时生成的秘密值集成。该秘密值被绑定至移动设备的硬件和正被访问的安全Web站点两者，以使它对于这两者来说是唯一的。以此方式，为所访问的每一安全Web站点生成不同的秘密值，且另一用户不能冒充该用户并登入安全Web站点，除非他或她同时知道该口令并持有该用户的移动设备。

公开(公告)号：CN102099810A

公开(公告)日：2011-06-15

申请号：CN200980128272.7

申请日：2009-05-15

Applicant: 微软公司

Inventor： B·朱 ,  M·冯 ,  X·尹 ,  Y·杨 ,  Y·张 ,  J·邵

IPC: G06F21/00 ,  G06F15/16 ,  G06F17/00 ,  H04L9/00

CPC classification number: H04L63/0869 ,  G06Q10/02 ,  H04L63/0838 ,  H04L63/0853 ,  H04L63/18 ,  H04L2463/082

Abstract: 提出了采用移动设备(例如，移动电话、个人数字助理(PDA)等等)来辅助用户认证的移动设备辅助的安全计算机网络通信实施例。一般而言，这通过使用户将口令输入到和与安全Web站点关联的服务器联系的客户端计算机来完成。此口令与由该移动设备实时生成的秘密值集成。该秘密值被绑定至移动设备的硬件和正被访问的安全Web站点两者，以使它对于这两者来说是唯一的。以此方式，为所访问的每一安全Web站点生成不同的秘密值，且另一用户不能冒充该用户并登入安全Web站点，除非他或她同时知道该口令并持有该用户的移动设备。