RU2011138098A

RU2011138098A - Аутентификация у поставщика идентификационной информации

Info

Publication number: RU2011138098A
Application number: RU2011138098/08A
Authority: RU
Inventors: Роберт ЗАЙДЛЬ; Габор МАРТОН; Маркус БАУЭР-ГЕРМАНН
Original assignee: Нокиа Сименс Нетуоркс Ой
Priority date: 2009-02-19
Filing date: 2010-02-05
Publication date: 2013-03-27
Also published as: WO2010094331A1; RU2509446C2; US8806596B2; WO2010094578A1; US20110289573A1

Abstract

1. Способ, включающийприем поставщиком идентификационной информации, предоставляемым поставщиком услуг сети связи, запроса от клиента для получения пользовательских полномочий, требуемых для доступа к поставщику услуг;передачу клиенту от поставщика идентификационной информации запроса аутентификации, содержащего первую ссылку;прием от устройства мобильной связи запроса для идентификации пользователя в клиенте, при этом запрос содержит вторую ссылку, а устройство мобильной связи использует сеть, поддерживаемую поставщиком услуг сети связи, и известно серверу аутентификации, предоставляемому поставщиком услуг сети связи; исравнение первой и второй ссылок, при этом, если они совпадают, получение идентификационной информации для пользователя устройства мобильной связи от сервера аутентификации, предоставляемого поставщиком услуг сети связи.2. Способ по п.1, отличающийся тем, что первая ссылка закодирована в виде телефонного номера.3. Способ по п.1 или 2, отличающийся тем, что вторую ссылку принимают в виде последовательности DTMF.4. Способ по п.1 или 2, отличающийся тем, что сравнение ссылки, переданной клиенту, и ссылки, принятой от устройства мобильной связи, выполняет поставщик идентификационной информации.5. Способ по п.1 или 2, отличающийся тем, что поставщик идентификационной информации предоставляет запрошенные пользовательские полномочия, требуемые для доступа к поставщику услуг, на основе идентификационной информации, полученной от сервера аутентификации.6. Способ по п.1 или 2, включающий также переадресацию клиенту запрошенных пользовательских полномочий.7. Способ по п.6, отличающийся тем, что пользов�

Claims

1. Способ, включающий

прием поставщиком идентификационной информации, предоставляемым поставщиком услуг сети связи, запроса от клиента для получения пользовательских полномочий, требуемых для доступа к поставщику услуг;

передачу клиенту от поставщика идентификационной информации запроса аутентификации, содержащего первую ссылку;

прием от устройства мобильной связи запроса для идентификации пользователя в клиенте, при этом запрос содержит вторую ссылку, а устройство мобильной связи использует сеть, поддерживаемую поставщиком услуг сети связи, и известно серверу аутентификации, предоставляемому поставщиком услуг сети связи; и

сравнение первой и второй ссылок, при этом, если они совпадают, получение идентификационной информации для пользователя устройства мобильной связи от сервера аутентификации, предоставляемого поставщиком услуг сети связи.

2. Способ по п.1, отличающийся тем, что первая ссылка закодирована в виде телефонного номера.

3. Способ по п.1 или 2, отличающийся тем, что вторую ссылку принимают в виде последовательности DTMF.

4. Способ по п.1 или 2, отличающийся тем, что сравнение ссылки, переданной клиенту, и ссылки, принятой от устройства мобильной связи, выполняет поставщик идентификационной информации.

5. Способ по п.1 или 2, отличающийся тем, что поставщик идентификационной информации предоставляет запрошенные пользовательские полномочия, требуемые для доступа к поставщику услуг, на основе идентификационной информации, полученной от сервера аутентификации.

6. Способ по п.1 или 2, включающий также переадресацию клиенту запрошенных пользовательских полномочий.

7. Способ по п.6, отличающийся тем, что пользовательские полномочия переадресуют клиенту в ответ на второй запрос от клиента.

8. Способ по п.7, отличающийся тем, что второй запрос содержит первую ссылку.

9. Способ, включающий

передачу от клиента поставщику идентификационной информации запроса на получение пользовательских полномочий, требуемых для доступа к поставщику услуг;

прием в клиенте запроса аутентификации от поставщика идентификационной информации, при этом запрос аутентификации содержит первую ссылку;

использование клиента для передачи запроса в устройство мобильной связи, которое также используется пользователем клиента, для идентификации клиента в поставщике идентификационной информации, при этом поставщик идентификационной информации предоставляется для устройства мобильной связи поставщиком услуг сети связи, и устройство мобильной связи известно серверу аутентификации, предоставляемому поставщиком услуг сети связи;

использование устройства мобильной связи для передачи запроса идентификации пользователя клиента, при этом запрос идентификации пользователя содержит первую ссылку;

сравнение ссылки, переданной клиенту, и ссылки, принятой от устройства мобильной связи; и

использование поставщика идентификационной информации для получения от сервера аутентификации идентификационной информации для пользователя устройства мобильной связи в том случае, если ссылка, принятая поставщиком идентификационной информации от устройства мобильной связи, совпадает со ссылкой, предоставленной клиенту поставщиком идентификационной информации.

10. Способ по п.9, отличающийся тем, что запрос, передаваемый от клиента в устройство мобильной связи, передают через прямое локальное соединение.

11. Способ по п.9 или 10, отличающийся тем, что запрос, передаваемый от клиента в устройство мобильной связи, передают через беспроводное соединение.

12. Способ по п.9 или 10, отличающийся тем, что первая ссылка содержит адрес URL, который включают в запрос, передаваемый от клиента в устройство мобильной связи.

13. Способ по п.9 или 10, отличающийся тем, что первая ссылка закодирована в виде телефонного номера.

14. Способ по п.9 или 10, отличающийся тем, что вторую ссылку принимают в виде последовательности DTMF.

15. Способ по п.9 или 10, отличающийся тем, что сравнение ссылки, переданной клиенту, и ссылки, принятой от устройства мобильной связи, выполняет поставщик идентификационной информации.

16. Способ по п.9 или 10, отличающийся тем, что поставщик идентификационной информации предоставляет запрошенные пользовательские полномочия, требуемые для доступа к поставщику услуг, на основе идентификационной информации, полученной от сервера аутентификации.

17. Способ по п.9 или 10, включающий также переадресацию клиенту запрошенных пользовательских полномочий.

18. Способ по п.17, отличающийся тем, что пользовательские полномочия переадресуют клиенту в ответ на второй запрос от клиента.

19. Способ по п.18, отличающийся тем, что второй запрос содержит первую ссылку.

20. Устройство, содержащее

первый вход, выполненный с возможностью приема запроса от клиента для доступа к поставщику услуг;

первый выход, выполненный с возможностью передачи клиенту ответа на запрос аутентификации, при этом ответ на запрос аутентификации содержит первую ссылку; и второй выход для предоставления клиенту пользовательских полномочий для запрошенного поставщика услуг в том случае, если первая ссылка совпадает со второй ссылкой, переданной устройством мобильной связи, известным серверу аутентификации, связанному с поставщиком идентификационной информации.

21. Устройство по п.20, включающее также средства обработки, выполненные с возможностью сравнения первой и второй ссылок.

22. Устройство по п.20 или 21, содержащее также средства получения от сервера аутентификации идентификационной информации для пользователя устройства мобильной связи.

23. Устройство по п.20 или 21, содержащее также второй вход для приема запроса от устройства мобильной связи для идентификации пользователя в клиенте, при этом запрос содержит вторую ссылку.

24. Машиночитаемый носитель, содержащий компьютерный программный код для выполнения способа по п.1.