[发明专利]将多用户设备远程锁定为用户集合

说明书

用于限制对计算机设备的访问的方法和设备可以包括：接收丢失设备消息，该丢失设备消息包括设备标识符和授权用户列表，该设备标识符标识计算机设备，该授权用户列表包括标识被授权在丢失状态下访问计算机设备的用户的至少一个用户标识。该方法和设备可以包括至少基于接收到丢失设备消息，注销计算机设备上的现有用户并且使计算机设备上的现有用户的凭证无效。该方法和设备可以包括激活计算机设备上的锁定屏幕，并且将计算机设备设置为丢失状态。该方法和设备可以包括发起登录管理器，该登录管理器被配置为标识丢失状态并且将对计算机设备的访问限制为被包括授权用户列表中的用户。

背景技术

本公开涉及远程锁定设备的设备和方法。

当所有者丢失多用户计算设备时，所有者可能不具有将设备远程设置为保护该设备免受未授权访问的状态的全部能力，包括防止该设备上先前被授权访问设备的其他用户进行的访问。用于保护对丢失或被盗设备的访问的当前市场解决方案限于基本位置跟踪、限制对单个用户的访问、以及远程擦除设备存储器。

因此，在本领域中需要改进用于远程锁定设备的设备和方法。

发明内容

下面给出了本公开的一个或多个实现的简化概述，以提供对这样的实现的基本理解。该概述不是所有预期实现的广泛概述，并且既不旨在标识所有实现的关键或重要元素，也不旨在界定任何或所有实现的范围。其唯一目的是以简化的形式呈现本公开的一个或多个实现的一些概念，作为稍后呈现的更详细描述的序言。

一个示例实现涉及一种计算机设备。该计算机设备可以包括：被配置为存储数据和指令的存储器；被配置为与存储器通信的至少一个处理器；与存储器和处理器通信的操作系统，其中操作系统可操作为：接收丢失设备消息，丢失设备消息包括设备标识符和授权用户列表，该设备标识符标识计算机设备，授权用户列表包括标识被授权在丢失状态下访问计算机设备的用户的至少一个用户标识；至少基于接收到丢失设备消息，注销计算机设备上的现有用户并且使计算机设备上的现有用户的凭证无效；激活计算机设备上的锁定屏幕，并且将计算机设备设置为丢失状态；发起登录管理器，登录管理器被配置为识别丢失状态并且将对计算机设备的访问限制为被包括在授权用户列表中的用户；在登录管理器处从用户接收利用用户标识和密码的至少一个登录尝试；当所接收的用户标识与被包括在授权用户列表中的至少一个用户标识之间发生匹配时，在计算机设备处执行所接收的用户标识与被包括授权用户列表中的至少一个用户标识的第一比较，以生成对所接收的用户标识的第一认证；当发生第一认证时，传输所接收的用户标识和密码以执行所接收的用户标识和密码与存储在基于网络的服务器上的凭证的第二比较，以用于对所接收的用户标识和密码的第二认证；以及至少基于第一认证和第二认证来授予对计算机设备的访问。

另一示例实现涉及一种用于限制对计算机设备的访问的方法。该方法可以包括在计算机设备上的操作系统处接收丢失设备消息，丢失设备消息包括设备标识符和授权用户列表，该设备标识符标识计算机设备，授权用户列表包括标识被授权在丢失状态下访问计算机设备的用户的至少一个用户标识。该方法可以包括至少基于接收到丢失设备消息，注销计算机设备上的现有用户并且使计算机设备上的现有用户的凭证无效。该方法可以包括激活计算机设备上的锁定屏幕，并且将计算机设备设置为丢失状态。该方法可以包括发起登录管理器，登录管理器被配置为识别丢失状态并且将对计算机设备的访问限制为被包括在授权用户列表中的用户。该方法可以包括在登录管理器处从用户接收利用用户标识和密码的至少一个登录尝试。该方法可以包括当所接收的用户标识与被包括在授权用户列表中的至少一个用户标识之间发生匹配时，在计算机设备处执行所接收的用户标识与授权用户列表中包括的至少一个用户标识的第一比较，以生成对所接收的用户标识的第一认证。该方法可以包括当发生第一认证时，传输所接收的用户标识和密码以执行所接收的用户标识和密码与在基于网络的服务器上被存储的凭证的第二比较，以用于对所接收的用户标识和密码的第二认证。该方法可以包括至少基于第一认证和第二认证来授予对计算机设备的访问。