[发明专利]基于策略符合性的安全数据访问

摘要

对计算资源的访问根据在使得能对所述计算资源进行访问之前客户端对一系列的安全策略的符合性进行授权。在客户端上提供一种应用程序，所述应用程序使用认证种子生成验证代码。在对所述客户端授予生成验证代码所必需的所述认证种子之前，服务器可以对所述客户端执行策略检查。一些实施方案通过以下方式确保所述客户端与由认证方所强加的安全策略符合从所述客户端检索多个参数值并确定这些参数值与所述安全策略是否符合。在确定符合后，向所述客户端发布所述认证种子。在一些实施方案中，提供所述认证种子以便在生成验证代码后执行策略检查。当确定所述客户端与所述安全策略符合时，给予所述客户端对安全信息的访问权。

主权项

一种由服务器认证客户端的方法，所述方法包括：在配置有可执行指令的一个或多个计算机系统的控制下，从所述客户端接收对安全信息进行访问的请求，所述请求包括至少部分基于所述客户端和所述服务器可获取的认证种子而生成的至少一个响应代码；在接收所述请求后，从所述客户端请求有关所述客户端的安全参数值集合，所述安全参数值集合对应由所述服务器所强加的安全策略集合；从所述客户端接收所述安全参数值集合，以便确定所述客户端的安全设置是否符合所述安全策略集合；确定所述安全参数值集合是否指示所述客户端与所述安全策略集合符合；以及在确定所述客户端与所述安全策略集合符合后，使得所述客户端能访问安全信息。