连续多因素认证

摘要

用于经由多个认证因素连续地对用户进行认证的技术包括用于生成指示用户的连续认证正被监视的连续认证断言、向密钥分发中心服务器发送该连续认证断言以及从该密钥分发中心服务器请求并且接收初始票的计算设备。这种技术还可包括从该密钥分发中心服务器请求用于访问服务提供商服务器的服务票、从该密钥分发中心服务器接收包括该连续认证断言的服务票、用包括该连续认证断言的该服务票请求访问该服务提供商服务器以及响应于该连续认证断言被验证访问该服务提供商服务器。

主权项

一种经由多个认证因素连续地对用户进行认证的计算设备，所述计算设备包括：受信任执行环境模块，所述受信任执行环境模块用于：生成指示用户的连续认证被监视的连续认证断言；向密钥分发中心服务器发送所述连续认证断言；从所述密钥分发中心服务器请求初始票；从所述密钥分发中心服务器接收所述初始票；从所述密钥分发中心服务器请求访问服务提供商服务器所需要的服务票；从所述密钥分发中心服务器接收访问所述服务提供商服务器所需要的所述服务票，其中所述服务票包括所述连续认证断言；用所述服务票请求访问所述服务提供商服务器；以及响应于所述连续认证断言的验证，访问所述服务提供商服务器。