[发明专利]用于访问受保护资源的口令状态机

摘要

公开了一种用户认证技术，其允许用户访问受保护资源，诸如网站上的账户或计算设备上的安全文件，所述计算设备诸如是智能电话、个人计算机、平板计算机等，该技术采用共享秘密，所述共享秘密采用状态机以在一系列状态之间顺序地过渡，在所述一系列状态期间，请求用户输入也是共享秘密的一部分的预定义信息。亦即，所述共享秘密包括必须要提供的用户特定数据，以及要提供用户特定数据或凭据的特定顺序或方式。所述认证技术可以补充常规用户的一因素或两因素认证技术，所述认证技术需要例如口令或者用户名和口令两者，通常用于获得对资源的访问。

主权项

1.一种用于提供对资源的访问控制的方法，包括：/n由一个或多个处理器从用户接收对访问资源的认证请求，所述资源受到在所述用户与认证机制之间建立的共享秘密的保护，所述认证机制控制对所述资源的访问，所述共享秘密包括预定义的状态序列，在所述预定义的状态序列中的每种状态期间，要提供预定义的认证信息；/n由所述一个或多个处理器接收针对所述状态中的每种状态的指定的信息；/n验证所述指定的信息是否匹配所述预定义的认证信息以及是否已经在每种状态期间并且以预定义的序列被正确地输入；以及/n如果所述预定义的认证信息已经在每种状态期间并且以所述预定义的序列被正确地输入，则许可访问所述资源。/n