[发明专利]设备到云存储的安全链接

权利要求书

1.一种用于在设备和用于用户的云存储账户之间提供认证的方法，包括：

在设备处，

-对用于用户的凭证进行授权；

-通过提供独有的标识符和加密密钥来对设备授权；

-使用设备独有标识符和用户凭证来生成票据；

-利用加密密钥对票据进行签名；

-将签名的票据发送到云授权服务；

在云授权服务处，

-使用加密密钥验证被签名的票据；以及

-经由用户凭证将票据对用于用户的云存储账户进行匹配。

2.根据权利要求1所述的方法，进一步包括在验证和匹配之后将访问令牌分配给设备。

3.根据权利要求2所述的方法，其中设备将访问令牌分配给用户。

4.根据权利要求2所述的方法，进一步包括提供访问令牌以将用于用户的云存储账户链接到经授权的设备。

5.根据权利要求1所述的方法，其中认证代理对设备进行授权。

6.根据权利要求3所述的方法，其中票据是使用用于认证代理的标识生成的。

7.根据权利要求1所述的方法，进一步包括在设备和用于用户的云存储账户之间建立安全通信信道。

8.根据权利要求1所述的方法，进一步包括在云存储处通知设备匹配。

9.根据权利要求1所述的方法，进一步包括向云存储提供经授权的设备的列表。

10.根据权利要求9所述的方法，其中在列表中的那些经授权的设备中的任何一个经授权的设备处访问用于用户的云存储账户。

11.根据权利要求1所述的方法，其中用户在云存储账户处存储或提取数据。

12.一种用于在设备和用于用户的云存储账户之间提供认证的系统，包括：

具有独有的标识符和加密密钥的多功能设备，设备被配置为：对用于用户的凭证进行授权，使用设备独有标识符和用户凭证来生成票据，利用加密密钥对票据进行签名，以及将被签名的票据发送到云授权服务；以及

云授权服务，其被配置为使用加密密钥来验证被签名的票据，并且经由用户凭证将票据对用于用户的云存储账户进行匹配。

13.根据权利要求12所述的系统，其中云存储包括经授权的设备的列表。

14.根据权利要求12所述的系统，其中云授权服务被配置为创建访问令牌并且将访问令牌递送到设备。

15.一种编码有指令的非暂态机器可读存储介质，指令由处理器可执行以用于在设备和用于用户的云存储账户之间提供认证，所述机器可读存储介质包括指令以：

-对用于用户的凭证进行授权；

-通过提供独有的标识符和加密密钥来对设备授权；

-使用设备独有标识符和用户凭证来生成票据；

-利用加密密钥对票据进行签名；

-将签名的票据发送到云授权服务；

-使用加密密钥验证被签名的票据；

-经由用户凭证将票据对用于用户的云存储账户进行匹配；以及

-在成功进行票据验证和匹配时，将访问令牌发送到设备。