[发明专利]大容量存储设备和通信设备之间的近距离无线双因素验证、授权和审计系统

权利要求书

1.一种无线双因素验证、授权和审计系统，其特征在于，包括：

与计算机连接的大容量存储设备；所述大容量存储设备配置为首次插入计算机时处于锁定状态，且处于锁定状态时，对计算机保持不可见；

与互联网连接的云端验证、授权和审计服务器；

配置成与所述大容量存储设备建立无线通信并通过所述互联网与所述验证、授权和审计服务器通信的验证设备；其中：

所述大容量存储设备包括与所述计算机连接的处理器、与所述处理器连接的射频前端和与所述处理器连接的存储器；

所述处理器配置成在数据存储在所述存储器之前加密所述数据，根据成功的验证切换所述大容量存储设备至解锁状态，解密所述数据，并基于密码、地理位置信息或所述验证设备的近距离存在授权用户访问所述数据。

2.根据权利要求1所述的无线双因素验证、授权和审计系统，其特征在于，所述验证设备配置成根据所述验证设备和所述大容量存储设备之间的成功的无线连接物理层验证与所述大容量存储设备建立无线连接。

3.根据权利要求2所述的无线双因素验证、授权和审计系统，其特征在于，所述验证设备配置成验证由用户输入的密码。

4.根据权利要求3所述的无线双因素验证、授权和审计系统，其特征在于，所述大容量存储设备和所述验证设备配置成执行上层质询响应验证。

5.根据权利要求4所述的无线双因素验证、授权和审计系统，其特征在于，所述验证设备包括GPS，所述GPS配置成获取所述验证设备的地理位置信息，并向所述验证、授权和审计服务器报告用于验证的所述地理位置信息。

6.根据权利要求1所述的无线双因素验证、授权和审计系统，其特征在于，当所述验证设备离开所述大容量存储设备的近距离范围时，所述处理器向所述用户停止授权访问。

7.根据权利要求1所述的无线双因素验证、授权和审计系统，其特征在于，还包括与所述大容量存储设备无线通信的代理设备，所述代理设备配置成向所述验证、授权和审计服务器发送验证请求，所述验证设备配置成接收来自所述验证、授权和审计服务器的通知，并通过所述代理设备经由安全通信通道与所述大容量存储设备通信。

8.根据权利要求1所述的无线双因素验证、授权和审计系统，其特征在于，还包括与所述大容量存储设备无线通信的代理设备，所述代理设备配置成向所述验证、授权和审计服务器启动服务器模式验证请求，所述验证、授权和审计服务器配置成根据成功验证向所述代理设备发回通过验证的消息。

9.根据权利要求7所述的无线双因素验证、授权和审计系统，其特征在于，包括多个验证设备，根据来自所述代理设备的请求，所述验证、授权和审计服务器配置成向所有所述验证设备发送通知，所有所述验证设备配置成通过代理设备与所述大容量存储设备的所述处理器通信。

10.根据权利要求9所述的无线双因素验证、授权和审计系统，其特征在于，所述代理设备为所述验证设备中的一个。

11.根据权利要求7所述的无线双因素验证、授权和审计系统，其特征在于，在向所述验证、授权和审计服务器发送验证请求之后，所述代理设备配置成接收需要满足以便验证所述大容量存储设备的条件清单，所述条件之一关联至少一个验证设备。

12.根据权利要求11所述的无线双因素验证、授权和审计系统，其特征在于，所述条件包括验证设备列表的组合或所述验证设备的最小数目。

13.根据权利要求1所述的无线双因素验证、授权和审计系统，其特征在于，所述验证设备为带有蓝牙、NFC或WiFi功能的移动设备。