[發明專利]用于訪問管理的無密碼認證

有效

• 申請號: 201680061204.3
• 申請日: 2016-10-21
• 公開（公告）號: CN108351927B
• 公開（公告）日: 2021-11-09
• 發明（設計）人: V·P·莎斯瑞;S·R·奇圖瑞;V·莫圖庫圖;M·巴特坎德;S·K·喬石
• 申請（專利權）人: 甲骨文國際公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/36;H04L9/32;H04L29/06
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 邊海梅

1.一種計算機實現的方法，包括：

由訪問管理系統的計算機系統從第一設備接收用戶對訪問資源的請求；

基于所述請求，由所述計算機系統基于所述用戶在所述請求之前在所述第一設備處的認證，確定所述第一設備是為所述用戶注冊的；

由所述計算機系統生成安全數據，所述安全數據用于確定所述用戶使用所述第一設備訪問所述資源的認證，其中所述安全數據包括基于與所述用戶相關的信息的第一數據，并且其中所述第一數據基于加密密鑰被加密；

由所述計算機系統將所述加密密鑰發送到所述用戶已經向所述訪問管理系統注冊的第二設備，其中所述第二設備不同于所述第一設備；

由所述計算機系統將所述安全數據發送到所述第一設備，其中所述第一設備在所述第一設備的界面處呈現所述安全數據；

由所述計算機系統從所述第二設備接收第二數據，其中第二數據由所述第二設備基于包括在所述安全數據中的所述第一數據的解密而生成，其中所述第一數據的所述解密由所述第二設備使用被發送到所述第二設備的所述加密密鑰來執行，并且其中所述安全數據是由所述第二設備從所述安全數據在所述第一設備處的呈現中獲得的；

確定所述第二數據是否包括所述第一數據中包括的信息；以及

基于確定所述第二數據包括該信息，使所述第一設備能夠訪問所述資源。

2.如權利要求1所述的計算機實現的方法，其中所述安全數據在所述第一設備處的呈現是在所述第一設備處顯示所述安全數據。

3.如權利要求1或權利要求2所述的計算機實現的方法，其中所述安全數據包括快速響應QR碼，所述快速響應QR碼在所述第一設備處被顯示以用于所述安全數據的呈現。

4.如權利要求3所述的計算機實現的方法，其中所述安全數據中包括的所述第一數據被嵌入在所述QR碼中。

5.如權利要求1、2、4中任一項所述的計算機實現的方法，還包括：

基于用于確定所述用戶在所述第一設備處的認證的一個或多個認證處理，將所述第一設備識別為是為所述用戶注冊的，并且其中在將所述第二設備識別為是為所述用戶注冊的時，將所述加密密鑰發送到所述第二設備。

6.如權利要求5所述的計算機實現的方法，其中，基于在所述第二設備處對要求訪問的所述用戶進行認證，所述第二設備使所述用戶能夠操作所述第二設備以從所述安全數據在所述第一設備處的呈現中獲得所述安全數據。

7.如權利要求6所述的計算機實現的方法，其中在所述第二設備處對要求訪問的所述用戶進行認證包括：基于為所述用戶的注冊提供的先前生物計量輸入來執行對所述用戶的生物計量認證。

8.如權利要求1、2、4、6、7中任一項所述的計算機實現的方法，其中所述請求包括識別所述第一設備的信息，并且其中所述計算機系統基于與識別所述第一設備的信息相關聯的所述用戶的所述認證，將所述第一設備識別為已注冊的。

9.如權利要求1、2、4、6、7中任一項所述的計算機實現的方法，其中所述用戶的所述認證是基于包括第一認證處理和第二認證處理的一個或多個認證處理來確定的，其中所述第二認證處理不同于所述第一認證處理，并且其中該方法還包括：

在所述請求之前：

執行所述第一認證處理，其中所述第一認證處理包括核實從所述第一設備接收的所述用戶的憑證信息；

向所述第二設備發送臨時訪問信息；

從所述第一設備接收所述臨時訪問信息；以及

執行第二認證處理，其中所述第二認證處理包括確定接收到的臨時訪問信息與發送到所述第二設備的臨時訪問信息匹配。

10.如權利要求9所述的計算機實現的方法，其中所述臨時訪問信息是與時間段相關聯的個人識別號，所述臨時訪問信息在所述時間段中對所述第二認證處理是有效的。