[发明专利]有限资源装置的离线鉴别方法

摘要

提供授权访问离线、有限资源移动装置的一种方法。服务提供商产生公钥－私钥对，用公钥对用户名和(有可能)访问权限进行数字签名，为技术人员获得口令。将公钥安全地分发给移动装置。离线时，移动装置能够鉴别技术人员对移动装置受限制功能的访问。技术人员将他的用户名、访问权限和口令提供给移动装置。然后，移动装置利用公钥、用户名和访问权限来验证口令。为了废除旧的用户名和口令，服务提供商用新的公钥－私钥对替换旧的公钥－私钥对。

主权项

1.一种移动装置上用来鉴别对该移动装置的离线访问的方法，包括：获得与所述移动装置的服务提供商相关联的公钥，其中所述公钥具有对应的私钥，并且所述公钥和私钥被用于非对称加密；储存所述公钥，以便在所述移动装置离线时鉴别访问请求；当所述移动装置离线时，接收对该移动装置受限制功能的访问请求，其中所述访问请求包括用户名、访问权限和口令，所述口令是从用所述私钥进行了数字签名的用户名和访问权限导出的；并且利用所述公钥证实所述口令来鉴别所述访问请求。