[发明专利]四个因素认证

说明书

核实用户在开始时间和结束时间之间在预先指定的地点处正在使用设备，包括：计算质询和作为质询的函数的答案；生成并在区块链中存储包括用户的身份、设备的身份、与用户相关联的预先指定的地点、设备使用的开始时间、设备使用的结束时间以及计算出的质询的承诺；生成设备的视觉代码以携带答案；使用设备的公钥对生成的视觉代码进行加密，其中经加密的视觉代码只能用设备的私钥解密；以及将经加密的视觉代码存储在区块链中。

技术领域

本公开涉及用于认证的技术，更具体而言，涉及用于存储和核实用于指示多个因素的数据的系统和方法。

背景技术

证明一个人在给定地点处和给定时间正在使用特定设备通常是至关重要的。例如，这种证明可以准许对给定时隙内一些受限资源的访问。例如，确保远程用户在给定时间段内操作用户从公司得到的计算机并且该计算机是在用户住所的隐私空间而不是在公共咖啡馆中使用可能是重要的。

发明内容

本公开提供：将用户与用户识别数据、密码密钥和移动设备相关联；以及将设备与设备识别数据和密码密钥相关联。本公开还包括：调度器系统，其管理承诺(commitment)并包括一个或多个数据库以存储用户数据和设备数据；以及验证器系统，其访问数据以审查承诺以及用户数据和设备数据。

在一种实施方式中，公开了一种用于核实用户在开始时间和结束时间之间在预先指定的地点处正在使用设备的方法。该方法包括：计算质询(challenge)和作为质询的函数的答案；生成并在区块链中存储包括用户的身份、设备的身份、与用户相关联的预先指定的地点、设备使用的开始时间、设备使用的结束时间以及计算出的质询的承诺；生成设备的视觉代码以携带答案；使用设备的公钥对生成的视觉代码进行加密，其中经加密的视觉代码只能用设备的私钥解密；以及将经加密的视觉代码存储在区块链中。

在一种实施方式中，该方法还包括将经加密的视觉代码传送到设备。在一种实施方式中，该方法还包括使用设备的私钥对经加密的视觉代码进行解密；以及在显示器上显示视觉代码的图像。在一种实施方式中，该方法还包括使用移动设备捕获视觉代码的图像；以及提取视觉代码。在一种实施方式中，该方法还包括：由移动设备生成消息，该消息包括具有移动设备的地点、从提取出的视觉代码获得的设备的身份以及当前时间的承诺；以及使用用户的私钥对消息进行签名以生成签名。在一种实施方式中，该方法还包括在接收到消息并且签名与用户的公钥匹配时核实承诺。在一种实施方式中，该方法还包括在接收到消息并且提取视觉代码的值与计算出的质询匹配时核实承诺。在一种实施方式中，该方法还包括在接收到消息并且预先指定的地点基本上等于移动设备的地点时核实承诺。在一种实施方式中，该方法还包括在接收到消息并且当前时间在由开始时间和结束时间限定的时隙内时核实承诺。

在另一实施方式中，公开了一种非暂态计算机可读存储介质，其存储核实用户在开始时间和结束时间之间在预先指定的地点处正在使用设备的计算机程序。计算机可读存储介质包括可执行指令，该可执行指令使计算机：计算质询和作为质询的函数的答案；生成并在区块链中存储包括用户的身份、设备的身份、与用户相关联的预先指定的地点、设备使用的开始时间、设备使用的结束时间以及计算出的质询的承诺；生成设备的视觉代码以携带答案；使用设备的公钥对生成的视觉代码进行加密，其中经加密的视觉代码只能用设备的私钥解密；以及将经加密的视觉代码存储在区块链中。

在另一实施方式中，公开了一种核实用户在开始时间和结束时间之间在预先指定的地点处正在使用设备的系统。该系统包括：区块链；待认证的设备，其中该设备通过网络连接访问区块链，其中区块链存储包括待认证设备的身份、设备的用户的身份、与用户相关联的预先指定的地点、设备使用的开始时间、设备使用的结束时间和质询的承诺；存储在设备和区块链中的用于加密和解密的设备的公钥和私钥；以及存储在区块链中的用于加密和解密的用户的公钥和私钥；以及调度器，生成设备的视觉代码以携带质询的答案、使用设备的公钥对生成的视觉代码进行加密，其中经加密的视觉代码只能用设备的私钥解密，以及将经加密的视觉代码存储在区块链中。