[发明专利]用于多域环境的密码重置

说明书

一种计算机实现的方法用于在多域环境中改变密码。该方法包括：在用户域中的用户设备处从安全卡获取私钥和公钥；将公钥传送到安全域中的控制器；请求密码改变；从安全域接收公钥加密的新密码，以及使用私钥解密新密码。

背景技术

由用户在与安全环境共存的企业计算环境中重置密码可能是有问题的。用户倾向于选择易于用户记忆的密码，这也可能使其他人更容易推出密码。

一种重置用户密码的方法是在安全环境中的域控制器上使用管理人员(管理员)，并且将新密码发送给用户。该方法使用手动重置，管理员也可以知道密码。将密码分发给用户也可能是一个安全问题，因为其他人可能可以查看密码。

重置密码的其他方法包括提供使用联合认证的自动化的由外而内(outside-in)的解决方案。很多环境没有联合认证。

发明内容

一种计算机实现的方法用于在多域环境中改变密码。该方法包括：在用户域中的用户设备处从安全卡获取私钥和公钥；将公钥传送到安全域中的控制器；请求密码改变；从安全域接收公钥加密的新密码，以及使用私钥解密新密码。

一种在多域环境中生成用于访问用户帐户的新密码的计算机实现的方法包括：在安全域中接收证书，该证书安全地标识来自用户域中的用户并且包括用户公钥；利用公钥更新安全域中的活动目录中的用户帐户数据条目；接收重置用户帐户密码的请求；经由目录验证请求；响应于验证而生成新密码；使用公钥加密新密码；以及将经加密的密码发送给用户域中的用户。

一种设备包括一个或多个处理器以及耦合到该一个或多个处理器并且存储有供处理器执行以执行操作的程序的存储器设备。这些操作包括：在安全域中接收证书，该证书安全地标识来自用户域中的用户并且包括用户公钥；利用公钥更新安全域中的活动目录中的用户帐户数据条目；接收重置用户帐户密码的请求；经由目录验证请求，响应于验证而生成新密码；使用公钥加密新密码；以及将经加密的密码发送给用户域中的用户。

附图说明

图1是根据示例实施例的系统的框图，其中在多域环境中通过安全域来重置帐户密码。

图2是示出根据示例实施例的密码重置方法的流程图。

图3是示出根据示例实施例的在用户域中的用户设备与安全域中的控制器之间的通信流程的通信流程图。

图4是示出根据示例实施例的在安全的多域环境中改变密码的方法的流程图。

图5是示出根据示例实施例的生成用于在多域环境中访问用户帐户的新密码的方法的流程图。

图6是用于实现一个或多个示例实施例的计算机系统的示意性框图。

具体实施方式

在下面的描述中，参考形成其一部分的附图，并且在附图中通过图示的方式示出了可以实践的特定实施例。对这些实施例进行了足够详细的描述，以使得本领域技术人员能够实践本发明，并且应当理解，在不脱离本发明的范围的情况下，可以利用其他实施例，并且可以进行结构、逻辑和电气改变。因此，以下示例实施例的描述不应当被认为是限制性的，并且本发明的范围由所附权利要求书限定。

在一个实施例中，本文中描述的功能或算法可以用软件实现。该软件可以包括存储在计算机可读介质或计算机可读存储设备(诸如一个或多个非暂态存储器或本地或联网的其他类型的基于硬件的存储设备)上的计算机可执行指令。此外，这样的功能对应于模块，该模块可以是软件、硬件、固件或其任何组合。可以根据需要在一个或多个模块中执行多种功能，并且所描述的实施例仅是示例。该软件可以在数字信号处理器、ASIC、微处理器、或者在诸如个人计算机、服务器或其他计算机系统等计算机系统上运行的其他类型的处理器上执行，从而将这样的计算机系统转变为专门编程的机器。