[發明專利]多因素認證

有效

• 申請號: 201880070288.6
• 申請日: 2018-12-18
• 公開（公告）號: CN111492614B
• 公開（公告）日: 2023-09-01
• 發明（設計）人: 陳逸群;紀文平;黃朝源;王婷儀
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/40;G06F21/44
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 李穎

1.一種計算設備，包括：

處理器；

網絡接口，與處理器耦合以實現網絡通信；

存儲設備，與處理器耦合；

安全代理軟件，存儲在存儲設備中，其中處理器對該軟件的執行將計算設備配置為執行以下動作：

從用戶設備接收對資源的請求；

從用戶設備接收預定數字(p)；

創建第一數字(c)和第二數字(g)；

基于第一數字(c)和預定數字(p)確定第一離散對數；

向用戶設備發送第一離散對數和第二數字(g)；

基于用戶設備生成的第三數字(s)、預定數字(p)和第二數字(g)，從用戶設備接收第二離散對數；

基于第二離散對數、第一數字(c)和預定數字(p)，通過第三離散對數計算第一密碼(R₁)；

基于第一離散對數、第三數字(s)和預定數字(p)，通過第四離散對數從用戶設備接收第二密碼(R₂)；

比較第一密碼(R₁)和第二密碼(R₂)；以及

響應于確定第一密碼(R₁)與第二密碼(R₂)相同，允許用戶設備訪問資源，其中所述計算設備使第一數字(c)保密。

2.根據權利要求1所述的計算設備，其中，預定數字(p)是用戶設備的標識(ID)號。

3.根據權利要求1或2所述的計算設備，其中，預定數字(p)通過超文本傳輸協議安全(HTTPS)信道接收。

4.根據權利要求1或2所述的計算設備，經由公共交換電話網(PSTN)信道向用戶設備發送第一離散對數和第二數字(g)。

5.根據權利要求1或2所述的計算設備，計算設備對預定數字(p)的接收通過與向用戶設備發送第一離散對數和第二數字(g)的信道不同的信道。

6.根據權利要求1或2所述的計算設備，其中，第一離散對數基于(g^c?mod?p)。

7.根據權利要求6所述的計算設備，其中，第二離散對數基于(g^s?mod?p)。

8.根據權利要求7所述的計算設備，其中，第三離散對數基于((g^s?mod?p)^c?mod?p)。

9.根據權利要求8所述的計算設備，其中，第四離散對數基于((g^cmod?p)^s?mod?p)。

10.根據權利要求1或2所述的計算設備，其中，處理器對所述安全代理的執行還配置所述計算設備以執行動作，包括：

響應于確定第一密碼(R₁)與第二密碼(R₂)不同，向與所請求資源相關聯的用戶的帳戶發送警報。

11.根據權利要求1或2所述的計算設備，其中，處理器對所述安全代理的執行還配置所述計算設備以執行動作，包括：

響應于確定第一密碼(R₁)與第二密碼(R₂)相同，改變質詢碼。