识别和/或认证系统和方法

摘要

一种认证方法允许具有个人电子设备(PED)的用户登录到受体系统。用户在认证服务器上建立账户，将个人信息提供到PED，并且唯一地识别用户的PED。认证方法建立针对用户的唯一令牌ID。在与受体系统交互之后，提示用户输入他的令牌ID。受体系统与认证服务器进行通信以请求用户的信息。认证服务器将认证请求发送到用户的PED，这提示用户做出前进与否的决策。如果决定继续进行认证，则用户选择之后被PED发送到受体系统的用户的个人信息的子集，受体系统由此对用户进行认证。

主权项

一种用于允许具有个人电子设备的用户经由网络注册和/或登录到受体系统的认证系统，所述认证系统包括：认证服务器，其经由所述网络与所述个人电子设备和所述受体系统两者进行通信，所述认证服务器适于通过唯一地识别所述用户的个人电子设备并将令牌ID分配给所述用户来建立针对所述用户的账户，并且适于将认证请求发送到所述用户的个人电子设备以用于所述用户在所述受体系统处是否继续进行认证的决策；所述个人电子设备，其由在所述个人电子设备上驻存的软件应用配置为将所述用户的个人信息存储在对其可访问的存储器上并且被配置为随后当由所述用户响应于接收所述认证请求而被授权时检索所述个人信息并将所述个人信息发送到所述受体系统；所述受体系统，其由在所述受体系统上驻存的软件应用配置为提示所述用户输入所述令牌ID，将所述令牌ID传送到所述认证服务器，并且被配置为直接从所述个人电子设备接收所述个人信息以由此识别所述用户；借此响应于用户的交易请求，所述受体系统还被配置为提示所述用户输入他的唯一令牌ID并被配置为将所述令牌ID发送到所述认证服务器，所述应用服务器还被配置为将认证请求发送到所述用户的个人电子设备，所述个人电子设备还被配置为提示所述用户做出在所述受体系统处是否继续进行认证的决策，在此之后如果所述个人电子设备被所述用户授权则所述个人电子设备被配置为从所述存储器中检索所述个人信息并被配置为将所述个人信息发送到所述受体系统以由此识别所述用户，并且所述受体系统还被配置为随后将所述用户注册和登录到所述受体系统中。