[发明专利]高效扼流用户认证

摘要

在一实施例中，管理计算机系统从用户接收用户登录凭证并且做出以下确定中的至少一者：该用户标识符不与任何现存用户帐户匹配；该用户标识符匹配至少一个现存用户帐户，但是用户的帐户处于锁定状态；或者该用户标识符匹配至少一个现存用户帐户，但是用户的密码不与用户标识符匹配。不管做出哪个确定，管理计算机系统随后向用户返回相同的响应消息。该响应指示该用户的登录凭证无效。该响应还阻止用户确定是哪个凭证无效，因为对于每个确定而言响应消息均是相同的，并且响应消息在对于每个确定而言相同的所测响应时间之后被发送给用户。

主权项

在包括多个计算系统的计算机联网环境中、在包括至少一个处理器和存储器的认证服务器计算机系统处，一种用于高效认证用户同时阻止枚举攻击的计算机实现的方法，所述方法包括：从用户接收用户登录凭证的动作，所述用户登录凭证包括用户标识符和密码；做出以下确定中的至少一者的动作：确定所述用户标识符不匹配任何现存用户帐户；确定所述用户标识符匹配至少一个现存用户帐户，但是所述用户的帐户处于锁定状态；以及确定所述用户标识符匹配至少一个现存用户帐户，但是所述用户的密码不匹配所述用户标识符；以及不管做出哪种确定，均向所述用户返回相同响应消息的动作，所述响应消息指示所述用户的登录凭证无效，其中所述响应消息阻止所述用户确定是所述凭证中的哪个凭证无效，因为对于每个确定而言所述响应消息是相同的，并且所述响应消息在对于每个确定而言相同的测得响应时间之后被发送给所述用户。