[发明专利]使用非对称密钥的多因素用户认证框架

摘要

一种使用非对称密钥的多因素用户认证框架包括主机设备、用户代理、姿势系统和认证系统。多个因素包括用户凭证以及指示用户在场的用户姿势。用户经由主机设备与用户代理交互，以便获得对用户认证所需的事物的访问权。认证系统维护用户凭证，其被提供以响应于认证系统确定用户在场而认证该用户(这可按不同的方式来确定，诸如使用个人标识号(PIN)、关于用户的生物计量信息、姿势系统的地理位置等)。用户代理、姿势系统和认证系统可以在相同的设备(例如，主机设备)上实现，或者替换地跨一个或多个不同的设备实现。

主权项

一种计算设备，包括：一个或多个处理器；以及其上存储有多个指令的计算机可读存储介质，所述多个指令响应于由所述一个或多个处理器执行而促使所述一个或多个处理器：从认证系统接收公钥/私钥对的私钥的知识证明，所述私钥的知识证明包括由姿势系统检测到的用户的姿势已被所述认证系统验证的指示，所述姿势指示所述用户存在于所述计算设备处；以及至少基于所述私钥的知识证明来将所述用户的认证结果提供给所述认证结果的请求者。