[发明专利]用于用户认证的方法和装置以及计算机可读介质

说明书

描述了用于用户认证的方法、系统和设备。用户在访问应用程序或云平台时可以尝试认证过程。当用户请求访问应用程序或云平台时，服务器可以确定一个或更多个唯一标识符以为用户在第一应用程序上显示，并且用户可以选择唯一标识符中的一个。然后，服务器可以在与用户相关联的第二应用程序上显示唯一标识符(例如，在某些情况下，相同的唯一标识符)。用户可以验证所选择的唯一标识符在第二应用程序上显示，并且可以在第二应用程序中选择相同的唯一标识符。另外，用户可以输入用户特定标识符以确认其身份。如果用户选择了匹配的唯一标识符，并且用户特定标识符与用户的预期标识符匹配，则服务器可以认证用户的身份。

交叉引用

本专利申请要求由Peddada等人于2017年10月19日提交的、名称为“用户选择的密钥认证”的美国专利申请号15/788,732的优先权，该申请被转让给其受让人。

技术领域

本公开总体上涉及数据库系统和数据处理，并且更具体地涉及用户选择的密钥认证。

背景技术

许多用户可以利用云平台(即用于云计算的计算平台)来使用远程服务器的共享网络来存储、管理和处理数据。用户可以在云平台上开发应用程序以操纵数据的存储、管理和处理。在某些情况下，云平台可以利用多租户数据库系统。用户可以使用各种用户设备(例如，台式计算机、膝上型计算机、智能电话、平板电脑或其他计算系统等)访问云平台。

在一个示例中，云平台可以支持客户关系管理(CRM)解决方案。这可以包括对销售、服务、市场营销、社区、分析、应用程序和物联网的支持。用户可以利用云平台来帮助管理用户的联系人。例如，管理用户的联系人可以包括分析数据、存储和准备通信以及跟踪机会和销售。

在某些情况下，用户可能需要在访问云平台、数据库或某些应用程序之前对自己进行认证。通过认证自己，用户可以获得访问云平台、数据库或应用程序的授权。通常，用户可以通过用户名-密码对自己进行认证。但是，对于用户而言，太复杂的密码可能难以记住或者用户可以将相同的密码用于几个不同的应用程序。另外，在云平台中存储的密码可能会受到损害(例如，未授权用户进行身份盗用)。需要用于用户认证的更有效的技术。

附图说明

图1示出了根据本公开的方面的支持用户选择的密钥认证的用于用户认证的系统的示例。

图2示出了根据本公开的方面的支持用户选择的密钥认证的用户认证过程的示例。

图3示出了根据本公开的方面的支持用户选择的密钥认证的尝试的中间人攻击的示例。

图4A、图4B和图4C示出了根据本公开的方面的支持用户选择的密钥认证的唯一标识符配置的示例。

图5示出了根据本公开的方面的支持用户选择的密钥认证的过程流的示例。

图6和图7示出了根据本公开的方面的支持用户选择的密钥认证的设备的框图。

图8示出了根据本公开的方面的包括支持用户选择的密钥认证的身份服务器的系统的框图。

图9到图11示出了根据本公开的方面的用于用户选择的密钥认证的方法。

具体实施方式

在一些数据库系统中，云平台可以实现认证过程，以验证试图访问云平台的用户是否被授权访问、验证用户的身份或两者兼有。在某些情况下，认证过程可包含用户必须记住的唯一标识符而不是密码。从用户的角度，唯一标识符可以增强认证过程的安全性并降低复杂性。例如，用户可能不必记住复杂的密码或定期(例如，每三个月)更改密码。此外，云平台或与云平台相关联的服务器可能不必将密码存储在存储器中，防止潜在的信息泄漏(例如，来自黑客)。另外或可选地，用户和云平台可以利用基于质询响应的(challenge-response based)一次性密码(OTP)进行登录或认证过程。每次用户尝试登录云平台时，都可以生成OTP。