[发明专利]用于在不可信云网络上的加密口令传输的方法和设备

摘要

公开了用于在不可信云网络上的加密口令传输的方法和设备。一种不可信云网络中的计算机用作基于云的企业应用商店，客户端计算机通过该基于云的企业应用商店建立与在可信企业网络中的企业应用的连接。在登录阶段和后续应用启动阶段中执行用户认证，每个认证从客户端接收加密口令和加密密钥并将其发送到企业网络，其中加密口令是在第一一次性对称密钥下加密的用户口令，而加密密钥是在私钥/公钥对的公钥下加密的第一对称密钥。企业网络对加密密钥和加密口令进行解密以获得用户口令，以便认证用户。启动阶段认证包括使用包括第二一次性对称密钥的登录票据，其中用户口令在该第二一次性对称密钥下进行加密并以加密形式存储在企业网络中。

主权项

1.一种将不可信云计算网络中的计算机操作为基于云的企业应用商店的方法，其中客户端计算机通过所述基于云的企业应用商店建立与在可信计算网络中执行的企业应用的连接，所述方法包括：在登录阶段，针对所述客户端计算机的用户执行第一用户认证并从所述可信计算网络接收安全标识符，所述安全标识符将所述用户标识为所述可信计算网络的授权用户，所述第一用户认证包括：(1)将所述可信计算网络的私钥/公钥对的公钥发送到所述客户端计算机，以及(2)随后从所述客户端计算机接收加密口令和加密密钥并将所述加密口令和所述加密密钥发送到所述可信计算网络，所述加密口令是在第一一次性对称密钥下加密的用户口令，所述加密密钥是在所述公钥下加密的所述第一一次性对称密钥，所述可信计算网络对所述加密密钥和所述加密口令进行解密以获得所述用户口令以便认证所述用户，并将所述安全标识符返回给所述企业应用商店；以及在随后的应用启动阶段，执行第二用户认证作为建立与所述企业应用的所述连接的一部分，所述第二用户认证包括(1)将所述加密口令和所述加密密钥发送到所述可信计算网络以及(2)随后从所述可信计算网络接收登录票据并将所述登录票据发送到所述客户端计算机，所述登录票据包括第二一次性对称密钥，所述用户口令在所述第二一次性对称密钥下进行加密并以加密形式存储在所述可信计算网络内，所述客户端计算机随后将包括所述登录票据的连接建立消息发送到所述可信计算网络，所述可信计算网络使用来自所述连接建立消息的所述登录票据的所述第二一次性对称密钥来对所述加密形式进行解密以获得所述用户口令，以便认证所述用户并建立所述客户端计算机与所述企业应用的所述连接。