[发明专利]用于移动应用的密码恢复的系统、方法和计算机可读存储介质

权利要求书

1.一种包括记录在非临时的计算机可读介质上、并且可由至少一个处理器运行的指令的系统，所述系统包括:

加密管理器，被配置为致使所述至少一个处理器加密与运行在移动设备上并且被配置为与运行在远程服务器上的远程应用交互的移动应用相关联的移动数据，使用从移动密码导出的数据仓库密码，该移动数据被加密，并被存储在移动设备的数据仓库内，该移动密码由移动设备的用户提供并且被用于访问移动设备上的移动应用；以及

移动密码恢复管理器，被配置为致使所述至少一个处理器使用从用于访问运行在远程服务器上的远程应用的远程密码导出的移动密码恢复密钥，加密从移动密码导出的数据仓库密码，并且在移动密码丢失的情况下恢复移动数据，所述恢复移动数据包括：

当加密的数据仓库密码存储在本地时，使用从远程密码导出的移动密码恢复密钥解密被加密的从移动密码导出的数据仓库密码；或者

当加密的数据仓库密码不是存储在本地时，使用提供的远程密码在远程服务器进行验证，以便由此从远程服务器获得加密的数据仓库密码，以及使用从远程密码导出的移动密码恢复密钥解密被加密的从移动密码导出的数据仓库密码。

2.如权利要求1所述的系统，其中所述加密管理器还被配置为致使所述至少一个处理器使用不需要存储移动密码的加密算法，来加密移动数据。

3.如权利要求1所述的系统，其中所述移动密码恢复管理器还被配置为致使所述至少一个处理器使用不需要存储移动密码的加密算法，来加密从移动密码导出的数据仓库密码。

4.如权利要求1所述的系统，其中所述移动密码恢复管理器还被配置为致使所述至少一个处理器使用不需要存储移动密码的加密算法，来加密从移动密码导出的数据仓库密码。

5.如权利要求1所述的系统，其中加密的从移动密码导出的数据仓库密码使用移动设备的浏览器应用的本地储存器来存储。

6.如权利要求5所述的系统，其中所述密码恢复管理器还被配置为致使所述至少一个处理器恢复移动数据，所述恢复移动数据包括通过浏览器应用接收远程密码。

7.如权利要求1所述的系统，其中从移动密码导出的数据仓库密码存储在远程服务器处，而且其中加密的从移动密码导出的数据仓库密码也存储在远程服务器处。

8.如权利要求7所述的系统，其中所述密码恢复管理器还被配置为致使所述至少一个处理器恢复移动数据，所述恢复移动数据包括通过移动设备的浏览器应用接收远程密码，以及与远程服务器通信，以便使用从先前被用于加密从移动密码导出的数据仓库密码的远程密码导出的密码恢复密钥，解密从移动密码导出的数据仓库密码。

9.如权利要求1所述的系统，其中所述密码恢复管理器还被配置为致使所述至少一个处理器恢复移动数据而不提供恢复的移动密码给移动设备的用户，并且强制密码重新设置过程以从用户获得新的移动密码。

10.一种用于运行存储在非临时的计算机可读存储介质上的指令的计算机实现的方法，所述方法包括:

加密与运行在移动设备上并且被配置为与运行在远程服务器上的远程应用交互的移动应用相关联的移动数据，使用从移动密码导出的数据仓库密码，该移动数据被加密，并被存储在移动设备的数据仓库内，该移动密码由移动设备的用户提供并且被用于访问移动设备上的移动应用；

使用从用于访问运行在远程服务器上的远程应用的远程密码导出的移动密码恢复密钥，来加密从移动密码导出的数据仓库密码；以及

在丢失移动密码的情况下恢复移动数据，所述恢复移动数据包括：

当加密的数据仓库密码存储在本地时，使用从远程密码导出的移动密码恢复密钥解密被加密的从移动密码导出的数据仓库密码；或者

当加密的数据仓库密码不是存储在本地时，使用提供的远程密码在远程服务器进行验证，以便由此从远程服务器获得加密的数据仓库密码，以及使用从远程密码导出的移动密码恢复密钥解密被加密的从移动密码导出的数据仓库密码。