サービス要求認証の方法及び装置

    公开(公告)号:JP2018503901A

    公开(公告)日:2018-02-08

    申请号:JP2017533202

    申请日:2016-01-28

    IPC分类号: G06F21/33

    CPC分类号: H04L63/0807 H04L63/029

    摘要: サービス要求認証のための方法及び装置が、ゲートウェイとの合意に署名していない端末または第1のサーバがゲートウェイを迂回して、第2のサーバに直接的にアクセスするのを防ぐために開示される。方法はサービス要求を受信し、サービス要求が位置するセッションを決定することと、セッションに対応するトークンが存在するかどうかを判断することであって、トークンが、ゲートウェイからのサービス要求が位置するセッションに対応する、判断することと、トークンが存在する場合、サービス要求の認証が合格し、対応するサービスを処理するために進むと判断することと、トークンが存在しない場合、サービス要求の認証が失敗し、対応するサービスの処理が拒否されると判断することとを含む。