[发明专利]使用移动装置在访问控制服务器处进行用户认证

说明书

公开了一种方法。所述方法包括在访问装置从用户的便携式装置接收凭证或令牌之后，由访问控制服务器从所述访问装置接收包括所述凭证或所述令牌的认证请求消息。所述方法还包括响应于接收所述认证请求消息，由所述访问控制服务器将询问消息传输至与所述用户相关联的用户装置；由所述访问控制服务器生成认证指示符。所述方法还包括由所述访问控制服务器向所述访问装置传输包括所述认证指示符的认证响应消息。

相关申请的交叉引用

本申请是2020年3月5日提交的美国临时专利申请号62/985,449的PCT申请并且要求其优先权，该临时申请的全部内容以引用方式并入本文。

背景技术

允许用户访问诸如安全位置、商品或服务或安全数据的资源的现有系统要求这些用户将敏感信息输入到诸如访问终端的访问装置中。在典型情况下，用户可能需要将机密，例如已知访问代码(例如，PIN代码)，输入到访问终端中，例如交通门、销售点终端或信息亭。常规访问装置通常位于资源提供商处，并且它们通常被制造成使得它们可以安全地处理输入到它们中的任何机密。

近年来，许多商用现成装置，例如手机，都被用作访问装置。这提出了安全问题，因为诸如移动电话和平板电脑的常规移动装置可能尚未被制造成专门接收和处理用户机密。因此，与为专用目的而制造的常规访问装置相比，商用现成装置更易受到黑客攻击和破坏。

此外，让用户将机密输入到访问装置中也会引入安全问题。例如，一些访问装置不安全，黑客和其他未经授权的人员可能会从访问装置窃取机密。此外，在一些情况下，在用户通过访问装置的键盘将机密输入到访问装置中之后，由用户的手指产生的热量可以留在键盘的键上。有些人使用红外装置来确定被人按下的键，并确定用户的机密。同样地，由于其它原因，将机密输入到访问装置中可能会有问题。

本发明的实施例分别解决了这些问题和其它问题。

发明内容

一个实施例包括一种方法，其包括：由访问装置从与交互中的用户相关联的便携式装置接收凭证或令牌；响应于从所述便携式装置接收所述凭证或所述令牌，由所述访问装置将包括所述凭证或所述令牌的认证请求消息传输至访问控制服务器，所述访问控制服务器将询问消息传输至与所述用户相关联的用户装置；由所述访问装置从所述访问控制服务器接收包括认证指示符的认证响应消息；并且由所述访问装置将包括所述认证指示符和所述凭证或所述令牌的授权请求消息传输至授权实体计算机。所述授权实体计算机可以使用所述凭证或所述令牌以及所述认证指示符确定是否授权交互。在一些实施例中，所述认证指示符可以是密码。

本发明的另一实施例包括一种访问装置，其包括：处理器；以及非瞬态计算机可读介质，所述非瞬态计算机可读介质包括指令，所述指令能由所述处理器执行以使所述访问装置：从与交互中的用户相关联的便携式装置接收凭证或令牌；响应于从所述便携式装置接收所述凭证或所述令牌，将包括所述凭证或所述令牌的认证请求消息传输至访问控制服务器，所述访问控制服务器将询问消息传输至与所述用户相关联的用户装置；从所述访问控制服务器接收包括认证指示符的认证响应消息；以及将包括所述认证指示符和所述凭证或所述令牌的授权请求消息传输至授权实体计算机。所述授权实体计算机可以使用所述凭证或所述令牌以及所述认证指示符确定是否授权交互。

本发明的另一实施例包括一种方法，其包括：在访问装置从用户的便携式装置接收凭证或令牌之后，由访问控制服务器从所述访问装置接收包括所述凭证或所述令牌的认证请求消息；响应于接收到所述认证请求消息，由所述访问控制服务器将询问消息传输至与所述用户相关联的用户装置；由所述访问控制服务器获得认证指示符；以及由所述访问控制服务器向所述访问装置传输包括所述认证指示符的认证响应消息。