数据云的分布式认证

摘要

一种方法包括，响应于用户对访问特定存储的需要认证的数据的需求，向数据云中发送对所存储的数据的请求，所述请求不标识所述用户。所述方法进一步包括从所述数据云接收说明认证范围和一次性使用的现时的响应信息；向所述用户显示说明所述认证范围的信息并提示所述用户提供用户名和密码；使用至少部分地使用响应信息生成的具有用户凭证的认证报头向所述数据云中重发所述请求，所述用户凭证包括所述用户名和散列密码；以及如果所述用户凭证有效，则从所述数据云接收所请求的存储数据。

主权项

一种用于数据云中的用户认证的方法，包括：响应于用户对访问特定存储的需要认证的数据的需求，向数据云中发送对所存储的数据的请求，所述请求不标识所述用户；从所述数据云接收说明认证范围和随机生成的一次性使用的值的响应信息；向所述用户显示说明所述认证范围的信息并提示所述用户提供用户名和密码；以及使用至少部分地使用所述响应信息生成的具有用户凭证的认证报头向所述数据云中重发所述请求，所述用户凭证包括所述用户名和散列密码，其中所述散列密码是通过使用所述随机生成的一次性使用的值对所述密码进行散列而生成的；其中所述用户凭证以<密钥,值>对存储在所述数据云中，其中所述密钥包括用户名和散列密码的组合，以及其中所述值包括说明在有些间隔时间期间所述数据已被访问多少次的信息。