[发明专利]使用口令对移动设备的安全访问

摘要

提供了用于使用加密方案来访问客户端设备上的应用或数据的增强的安全措施。客户端设备从服务器接收对访问应用或数据的授权，该服务器将在客户端设备处所接收的口令与之前存储在服务器中的口令进行比较。除了比较口令之外，服务器可以实现另外的安全措施，如检查客户端设备的地理位置，或监视客户端设备上的可疑模式的使用。此外，可以取决于客户端设备与服务器是否具有连接来使用不同的口令。当连接不可用时，可以使用较长或较复杂的口令而非较短或较简单的口令，以提供增加的安全性。当用户被认证时，使得密钥可用，以访问客户端设备上的应用或数据。

主权项

1.一种对第一计算设备上的用户进行认证的方法，包括：在设立过程中：所述第一计算设备从第二计算设备接收未加密服务器令牌；所述第一计算设备使用第二口令将所述未加密服务器令牌加密成第一加密服务器令牌；以及将经加密的服务器令牌存储在所述第一计算设备中；以及在所述设立过程之后的认证过程中：在第一时间处接收来自所述第一计算设备的用户的用户输入，以对所述用户进行认证；在所述第一计算设备处生成根据所述用户输入得到的第一信息；将所述第一信息发送至第二计算设备以将所述第一信息与存储在所述第二计算设备中的第二信息进行比较，根据由所述用户在设立过程中所提供的第一口令得到所述第二信息；响应于所述第二计算设备至少基于所述第一信息与所述第二信息的匹配对所述用户进行认证，从所述第二计算设备中接收所述未加密服务器令牌；使用所接收的未加密服务器令牌访问所述第一计算设备中的应用或加密数据；在第二时间处接收来自所述第一计算设备的用户的第二口令以对所述用户进行认证，在所述第二时间处所述第一计算设备与所述第二计算设备之间的通信不可用；以及使用所述第二口令对存储在所述第一计算设备中的经加密的服务器令牌进行解密，以获得所述未加密服务器令牌。