用于改进的认证的系统、设备和方法

摘要

描述了使用针对交易的安全推送认证技术的多因素认证技巧。实施方案包括：作为认证服务平台进行操作的保障平台从访问控制服务器(ACS)接收用户认证请求和交易数据；确定认证规则；产生用户验证请求消息；将用户验证请求消息发送到用户移动装置；并且接收用户认证数据。保障平台然后对用户认证数据进行验证，发送装置认证请求，接收用用户的私钥签名的装置认证响应，并且基于装置认证响应和私钥来对用户进行认证。

主权项

一种保障平台认证处理，所述保障平台认证处理包括：作为认证服务平台进行操作的保障平台从访问控制服务器(ACS)接收用户认证请求和交易数据；所述保障平台基于所述用户认证请求来确定关于与实体相关联的政策的认证规则；所述保障平台基于所述认证规则来产生用户验证请求消息；所述保障平台将所述用户验证请求消息发送到用户移动装置；所述保障平台从所述用户移动装置接收用户认证数据；所述保障平台对所述用户认证数据进行验证；所述保障平台将装置认证请求发送到所述用户移动装置；所述保障平台从所述用户移动装置接收用所述用户的私钥签名的装置认证响应；以及所述保障平台基于所述装置认证响应和所述私钥来对所述用户进行认证。