[发明专利]用于控制对资源的访问的方法、计算设备和存储介质

摘要

本发明提供了用于经由计算设备控制对资源的访问的方法、计算机程序和系统，该计算设备被配置为执行方法，该方法使得能够提供密钥的新加密版本，密钥的新加密版本是用在未来时间有效的代码值序列中的代码值来加密的，并且在未来执行该方法时可用。相应地，这实现了不需要访问远程服务器来提供一次性密码验证的用户验证方法，因此提供了一种自维持的离线一次性密码认证方法。

主权项

一种经由计算设备控制对资源的访问的方法，所述计算设备包括：存储器，存储第一数据集和第二数据集，第一数据集是使用第一密钥加密的，并且第二数据集不同于第一数据集；以及代码值生成器，被配置为生成代码值序列，其中第一数据集包括第二密钥，并且所述第二数据集至少包括第一密钥的第一加密版本，第一密钥的第一加密版本是至少部分地基于所述代码值序列中的第一代码值和所述第二密钥加密的，所述方法包括：在计算设备处接收第一输入，并基于第一输入提供第一代码值；至少部分地基于第一代码值执行第一解密处理，第一解密处理包括对第一密钥的所述第一加密版本的解密；以及响应于对第一密钥的所述第一加密版本的成功解密：执行第二解密处理，所述第二解密处理基于在第一解密处理期间解密的第一密钥来执行，其中所述第二解密处理包括对所述第一数据集中的至少一部分的解密；基于在第一解密处理期间解密的第一密钥来提供对所述资源的访问；响应于对所述第一数据集中的至少一部分的所述解密，提供所述第一密钥的至少第二加密版本，所述第一密钥的所述第二加密版本是至少部分地基于所述代码值序列中的第二代码值和所述第二密钥加密的；以及将所述第一密钥的所述第二加密版本作为所述第二数据集的数据存储在所述存储器中。