WEB SITE AUTHENTICATION

A web site can be authenticated by a third party authentication service. A user designates an authentication device that is a shared secret between the user and the authentication service. A web site page includes a URL that points to the authentication service. The URL includes a digital signature by the web site. When the user receives the page, the user's browser issues a request to the authentication service, which attempts to authenticate the digital signature. If the authentication is successful, it sends the authentication device to the user computer. Un site Internet peut être authentifié par un service d'authentification tiers. Un utilisateur désigne un dispositif d'authentification qui est un secret partagé entre l'utilisateur et le service d'authentification. Une page de site Internet comprend une URL qui pointe vers le service d'authentification. L'URL comprend une signature numérique émis par le site Internet. Lorsque l'utilisateur reçoit la page, le navigateur de l'utilisateur émet une demande au service d'authentification, qui tente d'authentifier la signature numérique. Si l'authentification est réussie, il envoie le dispositif d'authentification à l'ordinateur de l'utilisateur.