RU2001116571A

RU2001116571A - Способ и устройство для защищенного распределения верительных данных аутентификации для пользователей роуминга

Info

Publication number: RU2001116571A
Application number: RU2001116571/09A
Authority: RU
Inventors: Балас Натараджан КАУСИК (US); Балас Натараджан КАУСИК; Раммохан ВАРАДАРАДЖАН (US); Раммохан ВАРАДАРАДЖАН
Original assignee: Аркот Системз; Аркот Системз, Инк.; Инк. (US)
Priority date: 1998-11-19
Filing date: 1999-11-19
Publication date: 2003-06-10
Also published as: DE69937196D1; CN1303778C; DE69937196T2; IL142836A; NO20012463L; JP4612951B2; NO20012463D0; BR9915474A; IL142836A0; CA2347893A1; HK1039228A1; JP2002530930A; CN1354929A; NZ511397A; CA2347893C; PL364752A1; ATE374490T1; HK1039228B; KR20020016760A; EP1131911B1

Claims

1. Способ получения в сетевой среде верительных данных аутентификации с использованием компьютеров для выполнения электронной транзакции, содержащий:

(a) доступ через сеть на сервер для запроса в нем заранее заданных верительных данных аутентификации, причем верительные данные присутствуют на сервере перед выполнением на них запроса, однозначно идентифицируют инициатора запроса, пригодны для использования при выполнении электронной транзакции,

(b) прием с сервера запроса, требующего заранее заданного ответа, связанного с владельцем верительных данных аутентификации,

(c) передачу ответа на запрос, и

(d) прием верительных данных аутентификации с сервера после определения указанным сервером, что указанный ответ удовлетворяет запрос, в котором операции a-d повторяют по требованию инициатора запроса из множества мест расположения инициатора запроса.

2. Способ по п.1, отличающийся тем, что верительные данные включают в себя секретные верительные данные инициатора запроса.

3. Способ по п.2, отличающийся тем, что верительные данные являются личным ключом.

4. Способ по п.2, отличающийся тем, что дополнительно содержит:

(e) использование верительных данных аутентификации для выполнения электронной транзакции, и

(f) удаление верительных данных из вычислительного устройства инициатора запроса.

5. Способ по п.2, отличающийся тем, что используют вычислительное устройство инициатора запроса, включающее в себя Web-браузер, и сеть является распределенной компьютерной сетью.

6. Способ по п.2, отличающийся тем, что используют вычислительное устройство инициатора запроса, включающее в себя цифровой бумажник.

7. Способ по п.2, отличающийся тем, что ответ включает в себя секрет, взаимно используемый между сервером и инициатором запроса.

8. Способ по п.1, отличающийся тем, что дополнительно содержит:

9. Способ по п.8, отличающийся тем, что верительные данные аутентификации включают в себя личный ключ инициатора запроса.

10. Способ по п.1, отличающийся тем, что верительные данные аутентификации находятся в криптографически закамуфлированном виде.

11. Способ по п.10, отличающийся тем, что верительные данные аутентификации зашифрованы кодом доступа, и дополнительно содержит прием от инициатора запроса потенциального кода доступа, проверку принадлежности потенциального кода доступа к множеству псевдодостоверных ответов, и использование псевдодостоверного потенциального кода доступа для дешифровки записанных верительных данных аутентификации.

12. Способ по п.11, отличающийся тем, что указанные псевдодостоверные ответы имеют возможность их преобразования посредством хэш-функции в то же самое выходное значение, что и код доступа.

13. Способ по п.12, отличающийся тем, что верительные данные аутентификации включают в себя личный ключ инициатора запроса.

14. Способ по п.10, отличающийся тем, что верительные данные аутентификации включают в себя секретные верительные данные инициатора запроса.

15. Способ по п.10, дополнительно содержащий:

16. Способ по п.1, отличающийся тем, что запрос и ответ являются элементами протокола “доказательства с нулевым знанием”.

17. Способ по п.1, отличающийся тем, что этапы (а) и (b) являются частью криптографически закамуфлированного протокола “запрос-ответ”.

18. Способ по п.1, отличающийся тем, что дополнительно содержит выдачу цифровых денежных средств с указанного сервера вместе с верительными данными аутентификации.

19. Устройство для получения в сетевой среде верительных данных аутентификации, используемых для выполнения электронной транзакции, содержащее:

(а) сетевой интерфейс, выполненный с возможностью доступа через сеть па сервер для запроса в нем заранее заданных верительных данных аутентификации, причем верительные данные присутствуют на сервере перед выполнением на них запроса, однозначно идентифицируют инициатора запроса, и пригодны для использования при выполнении электронной транзакции, и

приема с сервера запроса, требующего заранее заданного ответа, связанного с инициатором запроса верительных данных аутентификации,

(b) интерфейс пользователя, выполненный с возможностью приема от инициатора запроса ответа на запрос, и приема верительных данных аутентификации после определения сервером, что ответ удовлетворяет запрос, и

(c) запоминающее устройство, выполненное с возможностью запоминания верительных данных аутентификации в вычислительном устройстве инициатора запроса,

при этом устройство выполнено с возможностью многократного использования инициатором запроса для получения доступа по требованию из множества мест расположения инициатора запроса.

20. Устройство по п.19, отличающееся тем, что верительные данные включают в себя секретные верительные данные инициатора запроса.

21. Устройство по п.20, отличающееся тем, что верительные данные являются личным ключом.

22. Устройство по п.20, отличающееся тем, что выполнено с возможностью использования в качестве Web-браузера, причем указанная сеть является распределенной компьютерной сетью.

23. Устройство по п.19, отличающееся тем, что выполнено с возможностью использования в качестве цифрового бумажника.

24. Устройство по п.19, отличающееся тем, что сервер выполнен с возможностью хранения верительных данных аутентификации в криптографически закамуфлированном виде.

25. Устройство по п.24, отличающееся тем, что верительные данные аутентификации зашифрованы кодом доступа, интерфейс пользователя выполнен с возможностью приема от инициатора запроса потенциального кода доступа, и устройство дополнительно содержит криптографические логические схемы для проверки принадлежности потенциального кода доступа к множеству псевдодостоверных ответов и использования псевдодостоверного кода доступа для дешифровки записанных верительных данных аутентификации.

26. Устройство по п.25, отличающееся тем, что псевдодостоверные ответы имеют возможность их преобразования посредством хэш-функции в то же самое выходное значение, что и указанный код доступа.

27. Устройство по п.26, отличающееся тем, что верительные данные аутентификации включают в себя личный ключ инициатора запроса.

28. Устройство по п.19, отличающееся тем, что запрос и заранее заданный ответ являются частью криптографически закамуфлированного протокола “запрос-ответ”.

29. Устройство по п.24, отличающееся тем, что верительные данные аутентификации включают в себя секретные верительные данные инициатора запроса.

30. Способ получения в сетевой среде верительных данных аутентификации с использованием компьютеров для выполнения электронной транзакции, содержащий:

(a) прием от инициатора запроса через сеть запроса заранее заданных верительных данных аутентификации, причем верительные данные, присутствуют на сервере перед выполнением на них запроса, однозначно идентифицируют инициатора запроса, и пригодны для использования при выполнении электронной транзакции,

(b) передачу инициатору запроса, требующего заданного ответа, связанного с инициатором запроса;

(c) прием ответа на запрос,

(d) определение, что ответ удовлетворяет запросу, и

(e) передачу верительных данных аутентификации инициатору запроса,

при этом способ применим для обработки многократных запросов верительных данных аутентификации по требованию инициатора запроса из множества мест расположения инициатора запроса.

31. Способ по п.30, отличающийся тем, что верительные данные включают в себя секретные верительные данные инициатора запроса.

32. Способ по п.31, отличающийся тем, что верительные данные являются личным ключом.

33. Способ по п.31, отличающийся тем, что инициатор запроса использует Web-браузер, и сеть является распределенной компьютерной сетью.

34. Способ по п.31, отличающийся тем, что передача осуществляется в цифровой бумажник инициатора запроса.

35. Способ по п.31, отличающийся тем, что ответ включает в себя секрет, взаимно используемый между сервером и инициатором запроса.

36. Способ по п.30, отличающийся тем, что сервер выполнен с возможностью хранения верительных данных аутентификации в криптографически закамуфлированном виде.

37. Способ по п.36, отличающийся тем, что верительные данные аутентификации зашифрованы кодом доступа, и этап определения того, что ответ удовлетворяет запрос включает в себя проверку принадлежности ответа к множеству псевдодостоверных ответов, и использование ответа для дешифровки записанных верительных данных аутентификации.

38. Способ по п.37, отличающийся тем, что псевдодостоверные ответы имеют возможность их преобразования посредством хэш-функции в то же самое выходное значение, что и код доступа.

39. Способ по п.38, отличающийся тем, что верительные данные аутентификации включают в себя личный ключ инициатора запроса.

40. Способ по п.36, отличающийся тем, что верительные данные аутентификации включают в себя секретные верительные данные инициатора запроса.

41. Способ по п.36, отличающийся тем, что этап (е) включает в себя передачу верительных данных аутентификации в криптографически закамуфлированном виде для декамуфлирования инициатором запроса.

42. Способ по п.30, отличающийся тем, что дополнительно содержит передачу цифровых денежных средств инициатору запроса вместе с верительными данными аутентификации.

43. Устройство для получения в сетевой среде верительных данных аутентификации, используемых для выполнения электронной транзакции, содержащее:

(a) сетевой интерфейс, выполненный с возможностью приема от инициатора запроса через сеть запроса заранее заданных верительных данных аутентификации, причем верительные данные присутствуют в устройстве перед выполнением на них запроса, однозначно идентифицируют инициатора запроса, и пригодны для использования при выполнении электронной транзакции, передачи запроса, требующего заранее заданного ответа, связанного с инициатором запроса, и приема от инициатора запроса ответа на запрос,

(b) логические схемы для определения, удовлетворяет ли ответ запрос, и

(c) запоминающее устройство, выполненное с возможностью запоминания верительных данных аутентификации, подлежащих выдаче инициатору запроса,

при этом устройство выполнено с возможностью обработки многократных запросов по требованию инициатора запроса из множества мест расположения инициатора запроса.

44. Устройство по п.43, отличающееся тем, что верительные данные включают в себя секретные верительные данные инициатора запроса.

45. Устройство по п.44, отличающееся тем, что верительные данные являются личным ключом.

46. Устройство по п.44, отличающееся тем, что ответ включает в себя секрет, взаимно используемый между сервером и инициатором запроса.

47. Устройство по п.43, отличающееся тем, что сервер выполнен с возможностью хранения верительных данных аутентификации в криптографически закамуфлированном виде.

48. Устройство по п.47, отличающееся тем, что верительные данные аутентификации зашифрованы кодом доступа, и логические схемы для определения, удовлетворяет ли ответ запрос, включают в себя криптографические логические схемы для проверки принадлежности ответа множеству псевдодостоверных ответов, и криптографические логические схемы для использования ответа для дешифровки записанных верительных данных аутентификации.

49. Устройство по п.48, отличающееся тем, что псевдодостоверные ответы имеют возможность их преобразования посредством хэш-функции в то же самое выходное значение, что и код доступа.

50. Устройство по п.49, отличающееся тем, что верительные данные аутентификации включают в себя личный ключ инициатора запроса.

51. Устройство по п.47, отличающееся тем, что сетевой интерфейс выполнен с возможностью выдачи верительных данных аутентификации инициатору запроса в криптографически закамуфлированном виде для криптографического декамуфлирования инициатором запроса.

52. Устройство по п.47, отличающееся тем, что верительные данные аутентификации включают в себя секретные верительные данные пользователя.