使用服务提供者服务器和认证服务器认证使用者的方法

摘要

一种使用服务提供者服务器和认证服务器认证一使用者的计算机可实施方法，使用者利用一使用者浏览器与服务提供者服务器和认证服务器中的至少之一进行通信。此方法包括使用上述使用者浏览器，请求与服务提供者服务器进行认证。此方法还包括使用上述使用者浏览器，认证与上述认证服务器间的安全通信通道。此方法还包括使用上述使用者浏览器，从认证服务器接收一次预认证定位值。此方法还包括将次预认证定位值暂时存储于与使用者浏览器相关的一使用者记录档中，其中次预认证定位值是利用一同源策略加以保护。本发明利用待服务客户的浏览器做为定位点(anchor)来产生第二道因素凭据信息，便不需要麻烦或成本高的硬件解决方案。