[发明专利]使用移动装置在访问控制服务器处进行用户认证

权利要求书

1.一种方法，包括：

由访问装置从与交互中的用户相关联的便携式装置接收凭证或令牌；

响应于从所述便携式装置接收所述凭证或所述令牌，由所述访问装置将包括所述凭证或所述令牌的认证请求消息传输至访问控制服务器，所述访问控制服务器将询问消息传输至与所述用户相关联的用户装置；

由所述访问装置从所述访问控制服务器接收包括认证指示符的认证响应消息，以及

由所述访问装置将包括所述认证指示符和所述凭证或所述令牌的授权请求消息传输至授权实体计算机。

2.根据权利要求1所述的方法，其中所述询问消息包括一次性口令，并且所述方法还包括：

由所述访问装置从所述用户接收所述一次性口令；以及

由所述访问装置将所述一次性口令传输至所述访问控制服务器，其中所述访问控制服务器在验证所述一次性口令之后生成所述认证指示符。

3.根据权利要求1所述的方法，其中所述便携式装置包括本地应用程序，并且其中所述询问消息包括带外认证请求，所述带外认证请求请求所述用户将机密输入到所述本地应用程序中，所述机密接着由所述用户装置传输至所述访问控制服务器，所述访问控制服务器在所述访问控制服务器验证所述机密之后生成所述认证指示符。

4.根据权利要求1所述的方法，其中将所述认证请求消息传输至所述访问控制服务器包括经由目录服务器将所述认证请求消息传输至所述访问控制服务器。

5.根据权利要求1所述的方法，其中所述认证指示符是代码或二进制数据，并且其中所述便携式装置包括本地应用程序，并且其中所述询问消息包括带外认证请求，所述带外认证请求请求所述用户将机密输入到所述本地应用程序中，所述本地应用程序使用所述机密认证所述用户，生成所述认证指示符并且将所述认证指示符传输至所述访问控制服务器。

6.根据权利要求1所述的方法，由所述访问装置从与所述用户相关联的便携式装置接收所述凭证或所述令牌包括由所述访问装置从所述便携式装置接收所述凭证。

7.根据权利要求1所述的方法，其中所述便携式装置呈卡的形式，并且所述用户装置呈手机的形式。

8.根据权利要求1所述的方法，其中所述便携式装置在所述用户装置内。

9.根据权利要求1所述的方法，其中所述认证指示符是利用存储在所述访问控制服务器处的第一对称密钥生成的密码，并且使用存储在所述授权实体计算机处的第二对称密钥在所述授权实体计算机处验证所述密码。

10.根据权利要求1所述的方法，其中所述访问装置呈访问终端的形式，所述访问终端允许所述用户访问安全位置。

11.根据权利要求1所述的方法，其中所述认证指示符是代码或二进制数据。

12.根据权利要求11所述的方法，其中所述便携式装置包括非接触式元件，所述非接触式元件能够与所述访问装置中的RF读取器无线通信。

13.根据权利要求11所述的方法，其中所述认证指示符是密码，并且其中所述询问消息包括临时代码，并且所述方法还包括：

由所述访问装置从所述用户接收所述临时代码；以及

由所述访问装置将所述临时代码传输至所述访问控制服务器，其中所述访问控制服务器在验证所述临时代码之后生成所述密码。

14.根据权利要求1所述的方法，其中所述认证指示符是密码，并且其中所述询问消息包括一次性口令，并且所述方法还包括：

由所述访问装置经由无线通信信道从所述用户装置接收所述一次性口令；以及

由所述访问装置将所述一次性口令传输至所述访问控制服务器，其中所述访问控制服务器在验证所述一次性口令之后生成所述密码。