用于在线交易的IP地址安全多信道认证

摘要

公开了用于使用应用服务器和认证服务器的用户的多因素认证的方法。所述方法包括从所述应用服务器接收与从用户浏览器程序到所述应用服务器的认证的请求相关联的第一源IP地址。所述方法还包括从所述用户浏览器程序接收请求以在所述用户浏览器程序和所述认证服务器之间利用独立通信信道执行附加认证。所述方法还包括比较所述第一源IP地址和与执行所述附加认证的请求相关联的第二源IP地址，并且如果所述第一源IP地址与第二源IP地址不匹配，则所述用户的认证失败。

主权项

一种用于使用应用服务器和认证服务器的用户的多因素认证的计算机实现方法，所述用户与所述应用服务器和所述认证服务器相互作用，所述用户利用用户浏览器程序与所述应用服务器和所述认证服务器中的至少一个进行通信，所述方法包括：利用所述应用服务器使用第一因素认证证书认证所述用户；从所述应用服务器向所述认证服务器提供与对使用所述第一因素认证证书的所述认证的请求相关联的第一源IP地址；指示所述用户在所述用户浏览器程序和所述认证服务器之间建立独立通信信道以执行附加认证；比较所述第一源IP地址和与利用所述独立通信信道的、从所述用户到所述认证服务器的通信相关联的第二源IP地址；以及如果所述第一源IP地址与所述第二源IP地址不匹配，则所述用户的认证失败。