[发明专利]对于受限资源的安全访问

权利要求书

1.一种方法包括：

从用户接收电话呼叫；

认证所述用户；

当所述用户被认证时，生成访问号码；以及

将所述访问号码发送至所述用户和认证服务器，以便基于发送至 所述用户的所述访问号码和发送至所述认证服务器的所述访问号码来 管理对受限资源的访问。

2.根据权利要求1所述的方法，其中，所述用户使用电话设备进 行所述电话呼叫；以及

其中，认证所述用户包括：

确定与所述电话设备相关联的第一识别信息，

确定与所述用户相关联的第二识别信息，以及

基于所述第一识别信息和所述第二识别信息，认证所述用户。

3.根据权利要求2所述的方法，其中，确定与所述电话设备相关 联的第一识别信息包括：

确定呼叫方识别(ID)信息或国际移动用户身份信息中的至少一 个。

4.根据权利要求2所述的方法，其中，确定与所述用户相关联的 第二识别信息包括：

从所述用户接收密码或生物量测数据中的至少一个。

5.根据权利要求2所述的方法，其中，生成访问号码包括：

生成随机字符串，以及

将所述第一识别信息或所述第二识别信息中的一个嵌入所述随机 字符串中，作为所述访问号码。

6.根据权利要求1所述的方法，进一步包括：

当所述用户未被认证时，在没有将所述访问号码发送至所述用户 的情况下，使所述电话呼叫断开连接。

7.根据权利要求1所述的方法，其中，生成所述访问号码包括：

生成预定长度的随机字符串作为所述访问号码。

8.根据权利要求1所述的方法，其中，生成所述访问号码包括：

生成具有指示所述访问号码何时到期的到期时间的预定长度的随 机字符串作为所述访问号码。

9.根据权利要求1所述的方法，进一步包括：

确定所述用户与多个公司相关联，所述公司中的每个包括相应的 认证服务器；以及

其中，发送所述访问号码包括：

将所述访问号码传送至与所述多个公司相对应的所述认证服务 器。

10.一种系统，包括：

服务提供商，用于：

从用户接收电话呼叫；

认证所述用户；

当所述用户被认证时，生成访问号码；以及

将所述访问号码提供给所述用户作为第一访问号码，并且提供给 认证服务器作为第二访问号码，以便基于所述第一访问号码和所述第 二访问号码来管理对受限资源的访问。

11.根据权利要求10所述的系统，其中，所述用户使用电话设备 进行所述电话呼叫；以及

其中，当认证所述用户时，所述服务提供商服务器被配置成：

确定与所述电话设备相关联的第一识别信息，

确定与所述用户相关联的第二识别信息，以及

基于所述第一识别信息和所述第二识别信息，认证所述用户。

12.根据权利要求11所述的系统，其中，所述第一识别信息包括 呼叫方识别(ID)信息或国际移动用户身份信息中的至少一个。

13.根据权利要求11所述的系统，其中，所述第二识别信息包括 与所述用户相关联的密码或生物量测数据中的至少一个。

14.根据权利要求11所述的系统，其中，当生成所述访问号码时， 所述服务提供商被配置成：

生成随机字符串，以及

将所述第一识别信息或所述第二识别信息中的一个嵌入所述随机 字符串中，作为所述访问号码。

15.根据权利要求10所述的系统，其中，所述访问号码包括具有 指示所述访问号码何时到期的到期时间的预定长度的随机字符串。