使用基于密码密钥句柄的认证记录进行口令认证

本公开的实施例涉及使用基于密码密钥句柄的认证记录进行口令认证。一种过程包括接收与用以访问计算机平台的请求相关联的凭据。凭据包括口令和用户标识。该过程包括确定与用户标识相对应的密钥句柄和参考密码摘要。该过程包括确定与用户标识相对应的第二密码摘要。确定第二密码摘要包括将密钥句柄和口令提供给计算机平台的安全处理器，并且发起安全处理器的用以基于与密钥句柄相对应的密码密钥对口令应用密钥散列函数以提供第二密码摘要的操作。安全处理器存储密码密钥。该过程包括基于第二密码摘要与参考密码摘要的比较来调控对计算机平台的访问。