申请/专利权人:中国石油天然气股份有限公司
申请日:2022-12-27
公开(公告)日:2024-06-28
公开(公告)号:CN118264422A
主分类号:H04L9/40
分类号:H04L9/40;H04L9/32;H04L51/42
优先权:
专利状态码:在审-公开
法律状态:2024.06.28#公开
摘要:本发明公开了一种用于邮件系统的多因子身份认证方法、装置及系统。该方法包括:根据客户端发送的登录请求进行统一身份认证,统一身份认证通过后,客户端接收并记录多因子身份认证返回的第一认证信息,并在用户触发接发电子邮件的操作时利用记录的设备密钥对第一认证信息中的第二Token和时间戳进行签名获得加密信息,将加密信息和设备ID一并作为第二认证信息发送给第二邮件服务器进行解析,第二邮件服务器将解析后的信息发送至多因子认证服务器中进行验签及邮件协议认证,并将其返回的邮件协议认证的结果发送至客户端,以完成整个邮件系统的身份认证过程。该方法使用多因子认证结合签名Token的方式来扩展标准邮件协议,实现更为安全的邮件系统的认证。
主权项:1.一种用于邮件系统的多因子身份认证方法,其特征在于,应用于第一邮件服务器,包括:根据客户端发送的登录请求,与统一身份认证服务器交互,对客户端进行统一身份认证;在对所述客户端进行统一身份认证通过后,根据所述统一身份认证服务器返回的第一Token、登录请求中携带的身份认证信息及设备ID,从多因子认证服务器中获取第一认证信息;将获取的第一认证信息传输给客户端,以便所述客户端与所述多因子认证服务器之间进行邮件协议认证。
全文数据:
权利要求:
百度查询: 中国石油天然气股份有限公司 一种用于邮件系统的多因子身份认证方法、装置及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。