[发明专利]用于安全配置用户设备以执行安全操作的快速响应(QR)码

权利要求书

1.一种计算系统，包括：

快速响应(QR)码生成逻辑，其接收登记指示并且生成表示伪像的QR码，其中所述登记指示用于指示来自客户端计算系统的、用于登记用户设备以在所述计算系统上执行安全操作的登记请求；

通信系统，其将所述QR码传送到所述客户端计算系统；以及

设备认证器逻辑，其检测来自所述用户设备的、用于执行所述安全操作的请求，所述请求包括所述伪像，所述设备认证器逻辑基于所述伪像来认证所述用户设备以执行所述安全操作。

2.根据权利要求1所述的计算系统，其中，所述QR码生成逻辑包括：

密码复制机构，其配置为生成用于所述用户的密码的表示，以作为所述伪像的至少一部分。

3.根据权利要求2所述的计算系统，其中，所述密码复制机构包括：

散列机构，其配置为基于用于所述用户的所述密码来生成散列值，以作为所述伪像的所述部分。

4.根据权利要求2所述的计算系统，其中，所述QR码生成逻辑包括：

证书生成器，其配置为针对所述用户生成有限生命周期证书，以作为所述伪像的另一个部分。

5.根据权利要求1所述的计算系统，还包括：

双因素认证逻辑，其配置为响应于所述计算系统从所述客户端计算系统接收到要针对其获得双因素认证的请求，向所述用户设备发送认证值。

6.根据权利要求5所述的计算系统，其中，所述双因素认证逻辑包括：

值生成器，其配置为生成所述认证值，并且使用所述通信系统将所述认证值发送到所述用户设备。

7.根据权利要求6所述的计算系统，其中，所述双因素认证逻辑包括：

安全设备识别器，其配置为将所述用户设备识别为与所述客户端计算系统的所述用户相对应的已登记设备。

8.根据权利要求7所述的计算系统，其中，所述双因素认证逻辑包括：

值验证器，其配置为从所述客户端计算系统接收值，并且验证它是由所述值生成器生成的所述认证值。

9.一种计算机实现的方法，包括：

在计算系统处接收登记指示，其中所述登记指示用于指示来自客户端计算系统的、用于登记用户设备以在所述计算系统上执行安全操作的登记请求；

生成表示伪像的快速响应(QR)码；

将所述QR码传送到所述客户端计算系统；

检测来自所述用户设备的、用于执行所述安全操作的请求，所述请求包括所述伪像；以及

基于所述伪像来验证所述用户设备以执行所述安全操作。

10.根据权利要求9所述的计算机实现的方法，还包括：

基于所述请求在所述计算系统上执行所述安全操作。

11.根据权利要求10所述的计算机实现的方法，其中，生成QR码包括：

生成用于所述用户的密码的表示，以作为所述伪像的至少一部分。

12.根据权利要求11所述的计算机实现的方法，其中，生成所述密码的所述表示包括：

基于用于所述用户的所述密码来生成散列值，以作为所述伪像的所述部分。

13.根据权利要求11所述的计算机实现的方法，其中，生成QR码包括：

针对所述用户生成有限生命周期证书，以作为所述伪像的另一个部分。

14.根据权利要求9所述的计算机实现的方法，还包括：

从所述客户端计算系统接收要针对其获得双因素认证的请求；以及

响应于所述计算系统，向所述用户设备发送认证值。

15.一种计算系统，包括：

快速响应(QR)码生成逻辑，其接收登记指示并且生成表示伪像的QR码，其中所述登记指示用于指示来自客户端计算系统的、用于登记用户设备以在所述计算系统上执行安全操作的登记请求；

通信系统，其将所述QR码传送到所述客户端计算系统；

设备认证器逻辑，其检测来自所述用户设备的、用于执行所述安全操作的请求，所述请求包括所述伪像，所述设备认证器逻辑基于所述伪像来认证所述用户设备以执行所述安全操作；以及

计算系统功能逻辑，其基于对所述用户设备的认证来执行所述安全操作。