验证方法、验证系统和验证服务器

摘要

用户验证处理被执行，且验证对话ID被返回给终端500(A14)。验证服务器600签发并存储验证票据(A17)。验证票据和验证对话被返回给终端500(A18)。用户100向服务供应商的服务器700传送服务提供的请求和验证票据，而服务供应商的服务器700向验证服务器600传送验证票据(A20)。验证服务器600执行验证票据的验证处理(A21)，并通知验证结果(A22)。在验证许可的情形中，服务对话ID连同验证的通知一起签发(A23)。当接收验证许可的通知时，终端500使用所接收的服务对话ID执行对话的建立处理，并存储服务对话ID(A27)。

主权项

在多个进行验证并由用户操作的验证终端、一个公用的验证服务器、以及多个服务供应商的服务器通过网络相连的系统中的一种验证方法，所述验证方法包括：第一验证步骤，其中已接收来自验证终端的用户验证请求的所述验证服务器，执行对操作所述验证终端的用户的验证，并向所述验证终端返回作为验证结果产生的数据；第二验证步骤，其中已接收来自所述验证终端的验证票据请求数据的所述验证服务器，执行用于签发验证票据的验证，并向所述验证终端返回包括验证票据的作为验证结果产生的数据，其中所述验证票据是唯一的，且只向所述验证终端签发，并且不包括用户验证信息；以及第三验证步骤，被执行为使已从所述验证终端接收包括所述验证票据的服务提供请求数据的所述服务供应商的服务器辨别是否授权所述验证票据；所述第三验证步骤包括以下步骤：向所述验证服务器传送包括用于证明所述服务供应商本身真实性的数据的验证票据验证请求，通过接收由所述验证服务器执行的验证结果来确定所述验证票据的真实性；并将所述确定步骤中产生的数据返回给所述验证终端，其中所述验证票据具有有效期，它被设置为从所述第一验证步骤中产生验证票据的时间到所述第三验证步骤中执行所述验证票据的验证的时间的时间段，并且所述验证票据在所述有效期过期后失效。