[发明专利]用于电力线连接上的高级安全系统的方法和装置

权利要求书

1.一种交通工具(110)上的多因素认证系统(410)，包括：

至少一个机载处理器(705)；

第一机载数据库，其存储与用于认证的第一因素相关联的第一多个认证数据(402)；以及

第二机载数据库，其存储与认证的第二因素相关联的第二多个认证数据(402)，

其中所述至少一个处理器(705)与所述第一机载数据库、所述第二机载数据库以及一个或多个机载受保护计算机系统(414)通信，并且其中所述至少一个处理器(705)被编程为：

从用户(601)接收用于访问所述一个或多个机载受保护计算机系统(414)的请求，其中所述请求包含认证数据(402)，所述认证数据包括第一认证因素(402)和第二认证因素(402)；

从所述第一机载数据库检索与所述用户(601)相关联的第一因素认证数据；

将所述第一因素认证数据与接收的所述第一认证因素(402)进行比较，以确定是否存在匹配；

从所述第二机载数据库检索与所述用户(601)相关联的所述第二因素认证数据；

将所述第二因素认证数据与接收的所述第二认证因素(402)进行比较，以确定是否存在匹配；以及

如果所有比较都匹配，则准许访问所述一个或多个机载受保护计算机系统(414)。

2.根据权利要求1所述的系统，其中所述至少一个处理器(705)进一步被编程为：如果不是针对所有比较都存在匹配，则拒绝访问所述一个或多个受保护计算机系统(414)。

3.根据权利要求1所述的系统，其中使用第一加密方法对存储在所述第一数据库中的所述第一多个认证数据(402)进行加密，并且其中所述处理器(705)进一步被编程为在所述比较之前，使用所述第一加密方法对接收的所述第一认证因素进行加密。

4.根据权利要求3所述的系统，进一步包括与所述第一数据库相关联的第一认证计算机设备，其中所述第一认证计算机设备被编程为：

执行所述第一认证因素(402)与所述第一因素认证数据的所述比较；以及

将所述比较的结果传输到所述至少一个处理器(705)。

5.根据权利要求4所述的系统，其中使用第二加密方法对存储在所述第二数据库中的所述第二多个认证数据(402)进行加密，并且其中所述处理器(705)进一步被编程为在所述比较之前，使用所述第二加密方法对接收的所述第二认证因素进行加密。

6.根据权利要求5所述的系统，进一步包括与所述第二数据库相关联的第二认证计算机设备，其中所述第二认证计算机设备被编程为：

执行所述第二认证因素(402)与所述第二因素认证数据的所述比较；以及

将所述比较的结果传输到所述至少一个处理器(705)。

7.根据权利要求6所述的系统，其中所述第一机载数据库驻留在第一机载服务器上，并且与所述用于认证的第一因素相关联的所述第一多个认证数据(402)包括令牌数据(406)，并且所述第二机载数据库驻留在第二机载服务器上，并且与所述认证的第二因素相关联的所述第二多个认证数据(402)包括生物特征数据(404)，其中所述令牌数据(406)和生物特征数据(404)在所述第一机载服务器(506)和第二机载服务器(508)之间划分，使得一台机载服务器的泄露将使得能够访问所述令牌数据(406)和生物特征数据(404)两者。

8.根据权利要求1所述的系统，其中所述用户(601)的所述请求是从不在所述交通工具(110)上的设备接收的。

9.根据权利要求8所述的系统，其中所述请求是经由宽带电力线连接即BPL连接(208)接收的，并且其中所述请求源自基于地面的调制解调器。