[發(fā)明專利]多因素認(rèn)證

有效

• 申請?zhí)枺?/td>: 201880070288.6
• 申請日: 2018-12-18
• 公開（公告）號: CN111492614B
• 公開（公告）日: 2023-09-01
• 發(fā)明（設(shè)計）人: 陳逸群;紀(jì)文平;黃朝源;王婷儀
• 申請（專利權(quán)）人: 國際商業(yè)機(jī)器公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/40;G06F21/44
• 代理公司: 中國貿(mào)促會專利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 李穎

1.一種計算設(shè)備，包括：

處理器；

網(wǎng)絡(luò)接口，與處理器耦合以實現(xiàn)網(wǎng)絡(luò)通信；

存儲設(shè)備，與處理器耦合；

安全代理軟件，存儲在存儲設(shè)備中，其中處理器對該軟件的執(zhí)行將計算設(shè)備配置為執(zhí)行以下動作：

從用戶設(shè)備接收對資源的請求；

從用戶設(shè)備接收預(yù)定數(shù)字(p)；

創(chuàng)建第一數(shù)字(c)和第二數(shù)字(g)；

基于第一數(shù)字(c)和預(yù)定數(shù)字(p)確定第一離散對數(shù)；

向用戶設(shè)備發(fā)送第一離散對數(shù)和第二數(shù)字(g)；

基于用戶設(shè)備生成的第三數(shù)字(s)、預(yù)定數(shù)字(p)和第二數(shù)字(g)，從用戶設(shè)備接收第二離散對數(shù)；

基于第二離散對數(shù)、第一數(shù)字(c)和預(yù)定數(shù)字(p)，通過第三離散對數(shù)計算第一密碼(R₁)；

基于第一離散對數(shù)、第三數(shù)字(s)和預(yù)定數(shù)字(p)，通過第四離散對數(shù)從用戶設(shè)備接收第二密碼(R₂)；

比較第一密碼(R₁)和第二密碼(R₂)；以及

響應(yīng)于確定第一密碼(R₁)與第二密碼(R₂)相同，允許用戶設(shè)備訪問資源，其中所述計算設(shè)備使第一數(shù)字(c)保密。

2.根據(jù)權(quán)利要求1所述的計算設(shè)備，其中，預(yù)定數(shù)字(p)是用戶設(shè)備的標(biāo)識(ID)號。

3.根據(jù)權(quán)利要求1或2所述的計算設(shè)備，其中，預(yù)定數(shù)字(p)通過超文本傳輸協(xié)議安全(HTTPS)信道接收。

4.根據(jù)權(quán)利要求1或2所述的計算設(shè)備，經(jīng)由公共交換電話網(wǎng)(PSTN)信道向用戶設(shè)備發(fā)送第一離散對數(shù)和第二數(shù)字(g)。

5.根據(jù)權(quán)利要求1或2所述的計算設(shè)備，計算設(shè)備對預(yù)定數(shù)字(p)的接收通過與向用戶設(shè)備發(fā)送第一離散對數(shù)和第二數(shù)字(g)的信道不同的信道。

6.根據(jù)權(quán)利要求1或2所述的計算設(shè)備，其中，第一離散對數(shù)基于(g^c?mod?p)。

7.根據(jù)權(quán)利要求6所述的計算設(shè)備，其中，第二離散對數(shù)基于(g^s?mod?p)。

8.根據(jù)權(quán)利要求7所述的計算設(shè)備，其中，第三離散對數(shù)基于((g^s?mod?p)^c?mod?p)。

9.根據(jù)權(quán)利要求8所述的計算設(shè)備，其中，第四離散對數(shù)基于((g^cmod?p)^s?mod?p)。

10.根據(jù)權(quán)利要求1或2所述的計算設(shè)備，其中，處理器對所述安全代理的執(zhí)行還配置所述計算設(shè)備以執(zhí)行動作，包括：

響應(yīng)于確定第一密碼(R₁)與第二密碼(R₂)不同，向與所請求資源相關(guān)聯(lián)的用戶的帳戶發(fā)送警報。

11.根據(jù)權(quán)利要求1或2所述的計算設(shè)備，其中，處理器對所述安全代理的執(zhí)行還配置所述計算設(shè)備以執(zhí)行動作，包括：

響應(yīng)于確定第一密碼(R₁)與第二密碼(R₂)相同，改變質(zhì)詢碼。