[发明专利]用于网络访问有关的应用的认证

说明书

背景技术

本文描述的主题大体上涉及网络访问领域，并更具体地涉及允许电子设备利用由远程认证提供者所操作的第三方认证系统来实施用于网络访问的认证协议的系统和方法。

大型企业网络通常被认证技术所保护，其使得授权用户能够访问所述网络而禁止或防止未授权人员访问所述网络。小型企业环境在保护企业网络方面面临更加困难的挑战。企业级认证技术昂贵且复杂，而且频繁地超出了小型企业的财务和技术能力。

因此，提供认证技术来保护计算环境的系统和技术可以发现效用，特别是在小型企业设置中。

附图说明

参考附图描述详细描述。

图1是根据一些实施例的可以被适配成包括用来实现用于网络访问的认证的基础设施的示例性电子设备的示意图。

图2是根据一些实施例的用于网络访问的认证的示例性架构的高级示意图。

图3是根据一些实施例的用于网络访问的认证的示例性架构的示意图。

图4是根据一些实施例的用于网络访问的认证的示例性系统的示意图。

图5是图示根据一些实施例的用来实现用于网络访问的认证方法中的操作的流程图。

具体实施方式

本文描述了用以实现电子设备中用于网络访问的认证的示例性系统和方法。本文描述的系统和方法的一些实施例在网络安全的上下文中，并尤其是在小型企业设置中可以发现效用。本文描述的一些实施例可以允许小型企业利用由第三方提供的各种认证平台，使得第三方充当远程认证提供者。以示例的方式，所述系统中的用户可以被分配可能包括由一个或多个第三方所发行的证书（credential）的标识分组（identification packet）。所述标识分组可以存储在合适的存储位置中，例如，磁条卡、智能卡、或者与电子设备相关联的存储器模块。

希望访问网络的用户可以经由电子设备而发起登录过程。在所述登录过程期间，可以将所述标识分组从电子设备通过安全通信信道传送到所述远程认证提供者。所述远程认证提供者可以使用标识分组中的数据来实现一个或多个认证例程并且可以返回响应，其确认或拒绝所述用户被授权访问网络。基于所述响应，所述电子设备然后完成或终止到网络的登录过程。

本文档提供了其中可以实现用于网络访问的认证的硬件和软件环境以及实现用于网络访问的认证的示例性操作的描述。在以下描述中，阐述大量特定细节以提供各个实施例的完整理解。然而，本领域的技术人员应当理解，可以在没有特定细节的情况下实践各个实施例。在其它实例中，尚未详细说明或描述熟知的方法、过程、组件以及电路，以不会使具体实施例模糊。

图1是根据一些实施例的可以被适配成实现用于网络访问的认证的示例性电子设备110的示意图。如图1所示，电子设备110可以体现为诸如移动电话、平板计算机便携式计算机、或个人数字助理（PDA）之类的传统移动设备。

在一些实施例中，电子设备可以包括可信执行环境，其也可以被称为可信执行引擎或有时被称为安全元件或可管理性引擎。所述可信执行环境可以包括与有时被称为不可信执行环境的初级执行环境分开的一个或多个控制器。所述分开可以是物理上的，在某种意义上，所述可信执行环境可以与所述不可信执行环境在物理上分开。可替换地，所述可信执行环境可以是逻辑上的，在某种意义上，所述可信执行环境可以被托管到主管所述不可信执行环境的相同的芯片或芯片组上，但是在硅级上分开使得所述可信执行环境是安全的。

在各个实施例中，电子设备110可以包括或耦合到一个或多个附随的输入/输出设备，其包括显示器、一个或多个扬声器、键盘、一个或多个其它I/O设备、鼠标等。一个或多个示例性的I/O设备可以包括触摸屏、语音激活的输入设备、轨迹球、地理定位设备、加速度计/陀螺仪、生物特征输入设备、以及允许电子设备110接收来自用户的输入的任何其它设备。

所述电子设备110包括系统硬件120和存储器140，其可以实现为随机访问存储器和/或只读存储器。文件存储可以通信地耦合到计算设备110。文件存储可以在计算设备110内部，诸如，例如eMMC、SSD、一个或多个硬盘驱动器、或其它类型的存储设备。文件存储180也可以在计算机110外部，诸如，例如一个或多个外部硬盘驱动器、网络附接存储、或单独的存储网络。