[發明專利]使用靜態密碼或一次性密碼進行訪問控制

在審

• 申請號: 201780042489.0
• 申請日: 2017-07-03
• 公開（公告）號: CN109451806A
• 公開（公告）日: 2019-03-08
• 發明（設計）人: A·哈桑
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 鄔少俊;王英

實施例利用兩種類型的密碼，每種密碼分別允許設備用戶登錄到網絡。第一個是主密碼，允許用戶隨時登錄。第二個是輪次變化密碼，隨著每次登錄而變化，并且僅對一次登錄有效。可以使用主密碼或輪次變化密碼來訪問網絡。可以在設備處將輪次變化密碼呈現給用戶。設備和網絡裝置可以各自最初同步并保持基于用戶登錄次數的輪次狀態。當登錄發生時，設備和網絡裝置使用輪次變化密碼更新下一次登錄的輪次變化密碼。如果用戶位于不安全的位置并僅使用輪次變化密碼登錄，則無法使用嗅探或被盜的輪次變化密碼。

背景技術

計算機設備用戶，尤其是旅行的無線設備用戶，必須始終保持警惕以避免他們的網絡登錄密碼或服務密碼可能被盜的情況。當設備用戶旅行并且可能需要通過各種訪問的Wi-Fi網絡(例如公共Wi-Fi網絡或酒店或機場中的Wi-Fi網絡)訪問網絡服務時，密碼被盜是一個特別關注的問題。這些類型的Wi-Fi網絡可能不會加密數據流量，并且可能容易受到嗅探器軟件的攻擊，該嗅探器軟件從網絡上的通信中攔截并提取信息。這些類型的網絡的普及也可能鼓勵黑客在其中大量用戶可能正在搜索連接的Wi-Fi網絡區域中設置流氓Wi-Fi熱點。用戶可以連接到流氓Wi-Fi熱點，此時他們的個人信息(例如密碼)可能被收集和泄露。

發明內容

提供本發明內容是為了以簡化的形式介紹一些概念，這些概念將在下面的具體實施方式中進一步描述。本發明內容不旨在專門確定所要求保護的主題的關鍵特征或必要特征，也不旨在幫助確定所要求保護的主題的范圍。

本公開的實施例包括允許設備用戶通過選擇性地使用兩個密碼中的一個來登錄到提供服務的網絡的設備、裝置和方法，其中可以在每次登錄時改變兩個密碼中的一個以達到安全性目的。單獨使用的兩個密碼中的每一個都允許設備用戶登錄到網絡。兩個密碼的第一個密碼可以是允許用戶隨時登錄的主密碼。兩個密碼中的第二個可以是輪次變化密碼，其可以至少在每次使用輪次變化密碼登錄時改變為更新的迭代。輪次變化密碼的迭代可以僅對用于一次登錄是有效的。在實施例中，可以根據用戶的選擇使用主密碼或輪次變化密碼中的任一個來訪問網絡。如果用戶通過諸如公共或不安全訪問的Wi-Fi網絡的另一網絡連接到網絡的服務，則用戶可以選擇使用輪次變化密碼。如果用戶通過作為安全網絡的另一網絡(例如工作Wi-Fi網絡)連接到網絡服務，則用戶可以選擇使用主密碼。

示例實現方式包括被配置為在設備的用戶接口處接收輸入的設備。輸入可以包括指示輪次變化密碼或主密碼之一將用于訪問網絡的輸入。輸入可以包括在用戶接口輸入的輪次變化密碼或主密碼。設備發送包括輪次變化密碼或主密碼之一的信號以訪問網絡。接下來，設備基于信號中包括的輪次變化密碼或主密碼之一有效而接收對網絡的訪問。在接收到對網絡的訪問之后，如果基于用于訪問網絡的信號中包括輪次變化密碼來訪問網絡，則設備更新設備中的輪次狀態。現在可以基于更新的狀態來生成新的輪次變化密碼。用戶可以使用新的輪次變化密碼進行下一次登錄網絡。設備中的輪次狀態可以與到網絡的多個登錄相關聯，并且可以與網絡中的輪次狀態同步。設備中的輪次狀態與網絡中的輪次狀態的同步允許網絡生成與設備中生成的相同的新的輪次變化密碼。發送到網絡以登錄到服務網絡的信號中包括的輪次變化密碼現在可能被認為是無效的，并且新的輪次變化密碼是允許訪問網絡的唯一次變密碼。另一示例實現方式包括被配置為在用戶接口處接收對于下次登錄而言當前的輪次變化密碼的請求的設備，并且響應于該請求，在用戶接口處向用戶提供輪次變化密碼。例如，可以向用戶顯示輪次變化密碼，以便用戶可以將輪次變化密碼輸入到設備中用于登錄。