对远端伺服器的安全使用者认证及验证

摘要

透过网路在一远端伺服器上执行的远端应用程式进行安全验证的作业，包含侦测与该远端应用程式相关联的登入；以及因应被侦测到的该登入，将登入程序卸载至一隔离执行环境，其系建构成可自该浏览器应用程式接收一登入请求讯息；识别储存于该安全记忆体储存器内而与该远端应用程式该相关联的机密资讯；将识别出的该机密资料植入于该登入请求讯息内；将该被植入的登入请求讯息传送至该远端应用程式；在成功登入后，自该远端应用程式接收一登入回应讯息；将该登入回应讯息传送至该浏览器应用程式，其中仅有该隔离执行环境可以读取及写入该安全记忆体储存器。

主权项

一种装置，包括：一管理引擎，系建构成：可自一浏览器应用程式接收由一远端伺服器上所执行之一远端应用程式所产生的一登入请求讯息；识别储存于安全记忆体储存器内而与该远端应用程式相关联的机密资讯；将识别出的该机密资料植入于该登入请求讯息内；将该被植入的登入请求讯息传送至该远端应用程式；在成功登入后，自该远端应用程式接收一登入回应讯息；以及将该登入回应讯息传送至该浏览器应用程式；其中仅有该管理引擎可以读取及写入该安全记忆体储存器，且其中该管理引擎进一步包括一安全绘图模组，系建构成能产生可呈现于一显示装置上的一图案，其中该验证器模组系建构成能进行使用者核验，包含有将一使用者所输入的资料与该图案相比较。