[发明专利]提供对结构化存储数据的访问

说明书

提供了用于基于多条个人认证信息提供对多个结构化数据存储的访问的方法、系统、计算机程序、以及存储有计算机程序的电子可读介质。接收第一个人认证信息。在对所述第一个人认证信息进行认证时，提供对第一级数据存储的访问。接收第二个人认证信息，并且在对所述第二个人认证信息进行认证时以及在对所述第一个人认证信息进行认证之后，提供对第二级数据存储的访问。

技术领域

本发明属于数据访问领域。更具体地但非排他性地，本发明涉及对数据的访问进行认证。

背景技术

随着网络犯罪(包括账户黑客攻击、欺诈、金融犯罪和工业间谍)日益增多，保护对敏感数据的访问是一项挑战。窃贼和黑客采用各种方法来猜测用户名和密码，从而获得对系统和安全数据的访问。

一些在线提供商通过要求用户使用越来越复杂的密码进行认证已经解决了安全问题。然而，复杂的密码令难以被用户记住，因为用户必须记住在电子商务时代发挥作用的越来越多的密码。

在线供应商应用的另一种解决方案是双因素或多因素认证，这通常要求用户输入密码和经由SMS或电子邮件发送给用户的一次性代码。多因素认证比简单的密码更安全，但黑客仍然有可能拦截SMS消息和电子邮件从而接收代码。

此外，当用户忘记密码时，密码重置过程通常是令用户感到沮丧的多步骤过程。为了重置密码，用户有时必须回答密码重置问题、回答关于帐号或其他个人信息的问题、致电客户服务代表、和/或接收和遵照经由电子邮件接收到的重置链接。

管理和记住提供安全信息访问的密码的一种解决方案是密码管理器。密码管理器中的信息(通常包括用户名和密码)保持在利用主密码进行认证时可以访问的单个数据存储中。虽然当受保护的信息不敏感时将信息保持在单个数据存储中可能不会存在问题，但是一些用户可能不希望每次他们访问不敏感的信息时都访问其最敏感的信息。例如，希望访问与促销网站相关的信息的用户可能不希望同时访问与其银行账户和投资账户相关的信息。

密码管理器的另一个问题在于一些特征主密码不可恢复。忘记不可恢复的主密码的用户可能会丢失对永久保存的信息的访问。

本发明的目的是提供一种克服现有技术的缺点或者至少提供有用的替代方案的用于对安全数据的访问进行认证的方式。

发明内容

根据本发明的第一方面，提供了一种基于多条个人认证信息提供对多个结构化数据存储的访问的方法。所述方法包括：

接收所述多条个人认证信息中的第一个人认证信息；

在对所述第一个人认证信息进行认证时，提供对所述多个结构化数据存储中的第一级数据存储的访问；

接收所述多个登录数据中的第二个人认证信息；以及

在对所述第二个人认证信息进行认证时以及在对所述第一个人认证信息进行认证之后，提供对所述多个结构化数据存储中的第二级数据存储的访问。

所述方法可以进一步包括：

接收所述多条个人认证信息中的第三个人认证信息；以及

在对所述第三个人认证信息进行认证时以及在对所述第一个人认证信息和所述第二个人认证信息进行认证之后，提供对所述多个结构化数据存储中的第三级数据存储的访问。

根据进一步方面，所述多条个人认证信息中的至少阿尔法个人认证信息可以是第一生物特征类型数据。

根据进一步方面，所述多条个人认证信息中的贝塔个人认证信息可以是不同于所述第一生物特征类型数据的第二生物特征类型数据。

根据进一步方面，所述多条个人认证的伽马个人认证信息可以是第三数据类型，并且所述第三数据类型可以不同于所述第一数据类型和所述第二数据类型。