[發明專利]大容量存儲設備和通信設備之間的近距離無線雙因素驗證、授權和審計系統

有效

• 申請號: 201410334857.7
• 申請日: 2014-07-14
• 公開（公告）號: CN104378205B
• 公開（公告）日: 2019-04-26
• 發明（設計）人: 顏世芳;駱維正;張國雄
• 申請（專利權）人: 眾智科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/08
• 代理公司: 深圳新創友知識產權代理有限公司 44223
• 代理人: 江耀純

1.一種無線雙因素驗證、授權和審計系統，其特征在于，包括：

與計算機連接的大容量存儲設備；所述大容量存儲設備配置為首次插入計算機時處于鎖定狀態，且處于鎖定狀態時，對計算機保持不可見；

與互聯網連接的云端驗證、授權和審計服務器；

配置成與所述大容量存儲設備建立無線通信并通過所述互聯網與所述驗證、授權和審計服務器通信的驗證設備；其中：

所述大容量存儲設備包括與所述計算機連接的處理器、與所述處理器連接的射頻前端和與所述處理器連接的存儲器；

所述處理器配置成在數據存儲在所述存儲器之前加密所述數據，根據成功的驗證切換所述大容量存儲設備至解鎖狀態，解密所述數據，并基于密碼、地理位置信息或所述驗證設備的近距離存在授權用戶訪問所述數據。

2.根據權利要求1所述的無線雙因素驗證、授權和審計系統，其特征在于，所述驗證設備配置成根據所述驗證設備和所述大容量存儲設備之間的成功的無線連接物理層驗證與所述大容量存儲設備建立無線連接。

3.根據權利要求2所述的無線雙因素驗證、授權和審計系統，其特征在于，所述驗證設備配置成驗證由用戶輸入的密碼。

4.根據權利要求3所述的無線雙因素驗證、授權和審計系統，其特征在于，所述大容量存儲設備和所述驗證設備配置成執行上層質詢響應驗證。

5.根據權利要求4所述的無線雙因素驗證、授權和審計系統，其特征在于，所述驗證設備包括GPS，所述GPS配置成獲取所述驗證設備的地理位置信息，并向所述驗證、授權和審計服務器報告用于驗證的所述地理位置信息。

6.根據權利要求1所述的無線雙因素驗證、授權和審計系統，其特征在于，當所述驗證設備離開所述大容量存儲設備的近距離范圍時，所述處理器向所述用戶停止授權訪問。

7.根據權利要求1所述的無線雙因素驗證、授權和審計系統，其特征在于，還包括與所述大容量存儲設備無線通信的代理設備，所述代理設備配置成向所述驗證、授權和審計服務器發送驗證請求，所述驗證設備配置成接收來自所述驗證、授權和審計服務器的通知，并通過所述代理設備經由安全通信通道與所述大容量存儲設備通信。

8.根據權利要求1所述的無線雙因素驗證、授權和審計系統，其特征在于，還包括與所述大容量存儲設備無線通信的代理設備，所述代理設備配置成向所述驗證、授權和審計服務器啟動服務器模式驗證請求，所述驗證、授權和審計服務器配置成根據成功驗證向所述代理設備發回通過驗證的消息。

9.根據權利要求7所述的無線雙因素驗證、授權和審計系統，其特征在于，包括多個驗證設備，根據來自所述代理設備的請求，所述驗證、授權和審計服務器配置成向所有所述驗證設備發送通知，所有所述驗證設備配置成通過代理設備與所述大容量存儲設備的所述處理器通信。

10.根據權利要求9所述的無線雙因素驗證、授權和審計系統，其特征在于，所述代理設備為所述驗證設備中的一個。

11.根據權利要求7所述的無線雙因素驗證、授權和審計系統，其特征在于，在向所述驗證、授權和審計服務器發送驗證請求之后，所述代理設備配置成接收需要滿足以便驗證所述大容量存儲設備的條件清單，所述條件之一關聯至少一個驗證設備。

12.根據權利要求11所述的無線雙因素驗證、授權和審計系統，其特征在于，所述條件包括驗證設備列表的組合或所述驗證設備的最小數目。

13.根據權利要求1所述的無線雙因素驗證、授權和審計系統，其特征在于，所述驗證設備為帶有藍牙、NFC或WiFi功能的移動設備。