CN104969231A - 安全挑战辅助的密码代理 - Google Patents

安全挑战辅助的密码代理 Download PDF

Info

Publication number
CN104969231A
CN104969231A CN201480007612.1A CN201480007612A CN104969231A CN 104969231 A CN104969231 A CN 104969231A CN 201480007612 A CN201480007612 A CN 201480007612A CN 104969231 A CN104969231 A CN 104969231A
Authority
CN
China
Prior art keywords
user
response
challenge
context
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201480007612.1A
Other languages
English (en)
Other versions
CN104969231B (zh
Inventor
H·李
R·H·奥海依比
T·科伦贝格
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Intel Corp
Original Assignee
Intel Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Intel Corp filed Critical Intel Corp
Publication of CN104969231A publication Critical patent/CN104969231A/zh
Application granted granted Critical
Publication of CN104969231B publication Critical patent/CN104969231B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0281—Proxies
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/316—User authentication by observing the pattern of computer usage, e.g. typical user behaviour
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2103—Challenge-response

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Social Psychology (AREA)
  • Information Transfer Between Computers (AREA)
  • Storage Device Security (AREA)

Abstract

本文说明了利用上下文数据来认证个体并防止安全漏洞的认证的系统、装置和方法。示例代理引擎可以监控与计算设备的交互，以获得对用户独特的上下文数据。可以响应于访问安全资源的请求，利用上下文数据来产生独特挑战问题，并可以消除用户记住凭据来访问资源的需要。挑战问题可以被限制为单次使用，且难度的变化与资源的值成比例。响应于对挑战问题的正确响应，代理引擎可以访问含有授权访问资源的凭据的库。库和代理引擎可以整个被包含在计算设备上，或者其可以在经由应用程序或者计算设备上的接口访问的远程装置上实现。

Description

安全挑战辅助的密码代理
相关申请的交叉引用
本申请要求2013年3月5日提交的美国专利申请号13/785,094的优先权的权益，其整体通过参考被并入本文。
背景技术
由于其中很多涉及金融或者个人信息的电子可用服务的发展，单独用户的用户名和密码组合的数量每天都在增加。此外，很多在线站点现在要求用户创建账户并提供登入凭据，以访问较不敏感的信息(诸如每日新闻、销售信息、或者星座运势)。作为结果，用户趋向于采取对多个账户选择相同的用户名和密码。该方法降低了用户名/密码组合的安全和强度，因为破解了服务中的一个账户能够导致未授权地访问其他账户。破解在线账户的成本高，但对于一些用户而言，对多个账户创建并有效维护不同的用户名和密码是困难的且不方便。
另外，通过特洛伊木马病毒或者应用程序来窃取用户的在线认证信息(诸如用户名、密码、对安全挑战(security challenge)问题的回答、或者其他识别信息)是常见的安全问题。木马病毒的一个最常见机制是通过使用击键记录来盗取用户的认证信息。对反键盘记录技术的常见对策包含通过使用一次性密码(OTP)、屏幕键盘、击键干扰、以及其他非技术方法来混淆木马键盘记录器，从而防止密码盗取的应用程序。这些技术提供了不同水平的保护。然而，其通常依赖于在用户与网站之间的至少一个预建立的共享秘密、或者可能导致不期望的用户体验的动作。这些技术也不能抵挡被设计为不通过击键记录而诸如通过拦截传输至网站的密码来捕捉密码的木马病毒。
附图说明
在不一定是成比例绘出的附图中，相似的标号可以说明不同视图下类似的部件。具有不同的字母后缀的相似的数字可以代表类似部件的不同实例。附图通常以示例的方式，而非以限制的方式示出了在本文中讨论的各种实施例。
图1是示出根据实施例的具有密码代理引擎的设备的示例的框图。
图2是示出根据实施例的配置为通过网络进行通信的设备的示例的框图。
图3是示出根据实施例的用于提供安全挑战的示例方案的流程图。
图4是根据实施例的示出请求设备、代理设备、以及安全设备之间的示例交互的泳道图。
图5是示出可以执行本文说明的任何一个或多个技术的示例机器的框图。
具体实施方式
下面的说明和附图充分示出了能使本领域的技术人员付诸实践的具体实施例。其他实施例可以含有构造上、逻辑上、电上、处理上、以及其他方面的变化。一些实施例的部分和特征可以包含在其他实施例的部分和特征中，或者替换其他实施例的部分和特征。记载于权利要求的实施例涵盖这些权利要求的所有可用等同物。
保护用户的身份和个人数据催生了强认证的需要。使用一次性密码(OTP)的双因素认证组合了用户知晓的某物(例如，诸如用户名密码组合的凭据)、以及用户具有的某物(例如，令牌或者秘钥卡，其生成仅在短的一段时间内有效的多数字的数)。替代地，可以使用非基于令牌的技术(诸如时间同步或者预建立的秘密)在用户设备与认证者之间产生OTP。用户名、密码、以及OTP的组合可以比只有用户名和密码提供更安全的认证机制。然而，基于令牌的OTP要求用户物理地具有令牌，而其可能丢失，被盗取或损坏。
使用一个或多个单次使用、时间敏感、用户特定的安全挑战问题可以消除OTP令牌的需要，并使基于木马的凭据盗取黑客不可能渗透或从窃取获利。因而，本公开相对于替代的安全或者认证系统的优点是：本公开的实施例甚至在一些信息可能被盗取的场景中，也能够保护用户的身份和数据。
示例包含维护用个体的个人上下文信息解锁的个体的用户名和密码的方法和系统。可以通过使用利用了一个或多个单次使用安全挑战问题和响应的密码代理服务来提供保护用户密码不被木马病毒盗取。单次使用时间敏感问题可以用特定用户上下文产生，其在大多数实例中是仅用户能够回答的问题。该技术减轻了存在于共享的静态秘密密码的使用中的风险，其可能在传输期间或者从客户端存储装置由木马病毒或者键盘记录器盗取。
另外，示例实施例可以通过减少或者消除记住多个用户名密码组合或者其他凭据的需要，改善在与安全资源交互期间的用户体验。用户可以容易响应安全挑战问题，因为该问题是基于用户的知识和当前或者最近的上下文产生的。相反于要求用户记住在设置账户期间他们遇到的随机或者不安全问题的回答(例如，最喜欢的宠物或者颜色、或者婚前姓)，认证问题可以与用户生活的当前上下文更密切相关。这相对于用户出于容易忘记的隐私担忧响应于挑战问题而提供错误信息具有优点。通常，除用户外的个体不具有用户的知识或者上下文，并且不能正确回答认证问题。问题的难度可以与被请求的安全资源的值成正比地变化。
图1是示出根据实施例的具有密码代理引擎102的设备100的示例的框图。密码代理引擎102被配置为经由用户接口104或者通过访问可能存储在数据库或者记录中的用户数据106来接收用户上下文数据。密码代理引擎102可以在上下文数据库108中存储积累的用户上下文数据。用户上下文数据例如可以包含从GPS模块获得的地理位置、日历数据、联系人信息、来自用户活动传感器的信息、或者可能对设备100或者用户与设备100交互而言独特的任何其他数据。用户上下文数据可以由密码代理引擎102利用，以产生一次性原地(in situ)安全挑战问题并核实用户响应。
密码代理引擎102可以从传感器(未示出)接收数据，来根据需要创建上下文观察。例如，在日历应用程序中安排的会议可以表明时间、位置、以及设备100的所有者将来、现在正在、或者过去已经会见的一个或多个个体的名字。可以利用GPS位置数据来确认该设备100实际上正在或者已经位于会议中表明的位置。例如通过监控设备100的麦克风获取的接收的音频数据还可以被用于确定是否在播放音乐，如果是，那么确定特定歌曲或者艺术家的什么类型的音乐。例如，可以产生并存储如下的用户上下文数据：表明设备100存在于特定城市中特定街道上的咖啡店，其中在“午饭”的标题下安排了与名叫Paul的个体的会议。用户上下文数据可以整个在设备100上由密码代理引擎102产生并处理，或者密码代理引擎102可以通过网络130(例如，互联网或者内部网)与一个或多个服务通信，以分析或存储上下文数据库108中的用户上下文数据。上下文数据的其他源可以包含但是不限于用户的通话记录、SMS历史、或者电子邮件交换。
密码代理引擎102可以与浏览器或者应用程序110或者被配置为在设备100上操作的另一个应用程序交互。设备100可以被配置为通过有线或者无线接口访问网络130。密码代理引擎102可以被配置为经由用户接口104接收一个或多个用户凭据。一个或多个用户凭据可以包含与一个或多个安全资源相关联的用户名密码组合。例如，用户可以经由用户接口104或者通过参考用户数据106来提供对在线银行门户的统一资源定位符(URL)和用户名密码凭据。用户可能之前已经在该银行建立了金融账户，或者可能经由设备100和银行门户启动与银行的新的关系。
另外，用户可以提供对不那么有价值的网站(诸如提供每日优惠信息或者提供向游戏或者社交网络访问的网站)的URL和用户名密码凭据。用户可以给凭据和资源分配不同的安全级别(例如，银行网站可以分类为高值资源，优惠信息网站可以分类为低值资源，并且社交网络可以分类为低和高值类别之间的平均值资源)。还可以利用其他排名或者分类方法，诸如对个体资源应用数值排名。安全级别可以被密码代理引擎102利用，来确定在许可对特定资源的访问之前必须满足的上下文挑战的数字或者难度水平、以及特定上下文挑战有效的时间长度或者必须执行新挑战的频率。
在示例中，安全资源可以向设备100表明账户的值。例如，用户对每天优惠信息账户的凭据没有对他们的银行或者退休账户的凭据那么有价值。因此，对每天优惠信息账户而言，一个简单的挑战问题可能就足够，但银行可以表明仅在连续正确回答4个挑战问题之后才可以许可对账户的访问。作为结果，与要求用户输入全用户名和密码相比，访问银行账户的4个输入可以提供更大的安全性，而在用户的部分也要求更少的精力。对于访问账户的策略和要求可能随着时间改变，例如，用户可以对每天优惠信息账户提供信用卡信息，这可能导致将账户的安全级别从具有低安全排名的第一优先级提高至具有比第一优先级更高安全排名的第二优先级级别。作为安全排名增加的结果，用户在访问被许可之前可以被询问来回答附加的中等难度问题。
设备100可以包含配置为与浏览器或者应用程序110交互的代理用户接口114，使得用户经由浏览器或者应用程序110做出的访问安全资源的请求可以被拦截。请求可以路由至密码代理引擎102，用于在到安全资源的访问被允许之前由设备100的用户认证。在示例中，当从用户成功收到认证挑战的正确回答时，密码代理引擎102可以将安全证书(例如用户名和密码)提供给安全资源。
在示例中，每个认证挑战(例如，每条用户上下文数据)仅可以使用一次，然后被删除或存档。在初始学习或者与设备100的设置处理期间，密码代理引擎102可能不能够从上下文数据库108获得任何或者足够的用户上下文数据来产生认证挑战。如果没有足够的上下文数据，那么密码代理引擎102可以请求用户回答初始的问题集合，以产生可以被用于产生进一步的问题或者对于安全资源的初始访问的初始的上下文数据集合。
因为每个个体用户都具有还能够随着时间改变的不同认知水平和记忆状态，所以密码代理引擎102可以基于关于用户的公开数据(例如，发布在社交网络的数据)来最初或者周期性地产生问题的集合，并且询问用户，同时记录用户的响应时间、响应的正确性、以及可以从设备100可用的任何其他输入。由于其公开本质，该公开信息可以被排除不用作产生认证问题的实际上下文信息。可以分析记录的数据，以识别什么类型的问题是简单、平均、或者充满挑战的难度。例如，可以在密码代理引擎102中利用可以确定对于特定个体而言什么简单什么不简单的学习协议。
在示例中，密码代理引擎102可以被配置为访问并维护代理库112。代理库112可以是设备100(例如在非易失性存储器中)上的安全数据库，其被配置为以加密的格式存储共享的秘密或者凭据(例如用户名和密码组合)。代理库112可以由密码代理引擎102访问，以在用户已请求访问安全资源并正确响应一个或多个挑战问题之后，取回用于安全资源的特定凭据。
代理库112可以：填充有在初始设置期间用户提供的凭据、或者每当用户第一次访问新的安全的资源时更新。设备100可以被配置为仅允许代理库112在设备为安全模式时(例如在所有访问网络130的数据被阻断，使得可以防止恶意键盘记录器应用程序拦截并传输与新安全资源相关联的凭据的配置下)被更新。密码代理引擎102和代理库112可以被配置为通过加密的链接116通信，来防止拦截未加密的(例如纯文本)凭据。
如上所述，设备100可以包含代理用户接口114。例如，代理用户接口114可以包含与浏览器或者应用程序110兼容的浏览器插件，其被配置为在浏览器或者应用程序110中接收用户输入并提供用户通知。密码代理引擎102和代理用户接口114可以被配置为通过加密的链接118通信，以防止拦截用户输入。
图2是示出根据实施例的配置为通过网络230进行通信的设备200的示例的框图。设备200可以包含密码代理引擎202，其被配置为通过(通过用户接口204)与用户交互来协调对安全服务器240的访问。交互可以包含基于来自从设备200的传感器208获得的上下文信息的、存储在设备200上的用户数据206的挑战问题。安全服务器240可以提供有价值的服务，诸如要求使用凭据来访问的托管网站或者门户(例如www.FirstAcmeBank.com)。
密码代理引擎202可以通过网络230与密码代理服务250通信。密码代理服务250可以存储、维护、并提供代表用户的用户id和密码信息。当由密码代理引擎202通知成功的挑战-和-响应认证时，密码代理服务250可以将用户的用户id和密码信息提供给安全服务器240或者密码代理引擎202。
密码代理服务250可以向用户提供独立于设备200的分离的安全密码库。用户可以通过与密码代理引擎202交互，或者通过经由网络230耦接至密码代理服务250的替代的安全终端或者设备，访问密码代理服务250上的他的或她的密码库。设备200可以经由分离加密的认证信道访问该密码代理服务250，因而使其对设备200的木马攻击更有弹力。
在示例中，密码代理引擎202可以被配置为与密码代理服务250通信，以接收基于从其他应用程序(例如浏览器或者应用程序210)或者设备200上的传感器208收集的特定的原地用户上下文的一次性挑战问题，核实对问题的用户输入响应，并将通知发送给密码代理服务250和用户。例如，利用来自用户数据206的上下文输入“星期六与Paul见面吃午饭，背景在播放音乐”，可以通过略去一个或多个事实从该上下文产生一个或多个问题，诸如“星期六与谁见面吃午饭了？”或者“最近与Paul见面时有音乐正在播放吗？”从挑战问题略去的事实的数量可以取决于相对于被请求的安全资源的值，该问题应该多难。另外，创建多答案的问题能够在一个上下文中提供不同的难度水平，以满足认证的需要。
在示例中，设备200可能感染了病毒或者其他恶意软件(诸如键盘记录木马应用程序220)。使用具有活跃木马应用程序220的设备200可能受到黑客260的监控。例如，如果木马应用程序220能够拦截用户接口204上的击键，并通过网络230传输盗取的数据，那么黑客260可能尝试访问用户在安全服务器240上的安全数据。虽然木马应用程序220可能能够拦截用户访问安全服务器240的请求，以及经由用户接口204键入的任何挑战问题响应，但因为由木马捕捉的任何击键都不包含凭据信息，所以防止黑客260获得包含用于访问安全服务器240的用户的凭据的击键。
通过向密码代理服务250使用密码代理引擎202指令以响应于一个或多个正确回答的上下文挑战问题来向安全服务器240提供用户的凭据，从而消除了用户键入安全凭据的需要。即使黑客260能够拦截对上下文挑战问题的回答，该回答对于访问安全服务器240也并非是有用的，因为安全服务器240可能不使用挑战问题来核实用户。如果黑客尝试经由设备200上的密码代理引擎202(例如经由恶意软件)来认证，或者安全挑战问题由代理服务250产生，那么黑客的尝试也将失败，因为该问题不会被密码代理引擎202或者密码代理服务250再使用。黑客260利用对上下文挑战问题的回答来与密码代理服务250交互的任何尝试也将同样失败，因为密码代理服务250可以被配置为拒绝再使用任何上下文挑战问题。
在示例中，安全服务器240不配置为呈现挑战或者接收响应。反而，密码代理服务250处理这样的挑战-响应活动，并仅在用户正确响应时将肯定指示传递至安全服务器240。因此，在这样的配置中，即使黑客260能够拦截对上下文挑战问题的回答，当尝试直接访问安全服务器240时这样的回答也是无用的，因为安全服务器240没有参与挑战-响应机制。
图3是示出根据实施例的用于提供安全挑战的示例方案300的流程图。方案300例如可以在图1的设备100或者图2的设备200上实现。在302处，可以执行设备上的初始设置。初始设置可以包含接收一个或多个用户凭据，以存储在加密的代理库中。代理库可以对于设备是本地的(诸如在设备100中)，或者在远程服务器(诸如图2的密码代理服务250)上维护。初始设置还可以包含基于个体用户的复杂性和存储在代理库中的任何凭据的值，配置或者训练代理引擎来提供适当难度水平的上下文挑战问题。例如，如基于用户的响应时间、响应的正确性、或者其他要素确定的用户的认知水平和记忆能力可以表明：对于与能够对困难问题快速响应的用户相比用正确回答来响应慢的用户而言，可以要求更多数量的简单问题来建立同等水平的安全。
在304处，用户可以尝试联系具有配备有代理引擎的设备的安全服务器。在306处，尝试可以被设备上的代理引擎拦截。拦截可以由可以安装在设备上的模块或者插件(例如作为设备的操作系统的一部分)执行、或者在设备上的网页浏览器或者其他应用程序中执行。
在308处，代理引擎可以产生一次性安全挑战(诸如基于用户的最近活动或者与用户的设备的交互的上下文问题)。上下文问题可以是多项选择、对错问题、要求基于文本回答的问题的形式，或者其他问题格式。代理引擎可以在设备上产生上下文问题，或者对于用户上下文数据访问代理服务。
在310处，代理引擎可以请求用户通过回答上下文问题来提供其身份的核实。上下文问题可以以任何形式(诸如多项选择格式、对错风格问题、或者填空询问、或者通过可以用声音命令回答的口头问题)呈现在显示器上。在312处，评价用户对上下文问题的回答的正确性。评价可以通过密码代理引擎或者通过远程代理服务在设备上执行。
在314处，如果评价表明用户的回答正确，那么代理引擎可以确定是否需要附加的挑战，以对请求的安全资源提供期望水平的安全。如果需要附加的挑战，那么然后方案300可以在308处产生挑战问题。如果不需要附加的挑战问题，那么在316处，代理引擎可以例如通过(通过加密的通信信道)从代理库向安全服务器提供用户凭据，与安全服务器建立连接。
在318处，如果评价表明用户的回答不正确，那么可以通知用户正确回答挑战问题的任何失败。当用户正确回答挑战问题失败时，方案300可以在320处终止。在示例中，在禁止进一步尝试之前，可以给予用户固定数量的尝试来回答不同的挑战问题。如果禁止进一步尝试(例如锁定设备)，那么可以通过提供之前建立的恢复密码来解锁设备。在用户设备上利用方案300的优点是：密码盗取的攻击场景可以减轻下面的风险/攻击：
键盘记录木马可以尝试使用软件或者硬件来记录击键，因而捕捉可能被传输至黑客或者其他恶意行为人的用户输入。黑客然后可以使用捕捉的凭据来访问安全资源(诸如银行网站)。
可以击败键盘记录木马，因为：(1)用户不需要键入用户id/密码组合，因为凭据由代理服务处理，并且(2)木马可以盗取对挑战问题的回答并把它们发送给黑客，但是该信息对黑客是无用的，因为该问题是基于在时间点处的用户上下文而创建的，仅供单次使用。因此，这些回答不适用于将来的挑战问题，并且不被利用来访问安全的资源。
对传统OTP或者盗取信息的自动登入的中间人(MITM)攻击典型地利用常见的密码记录方法，能使黑客获得用户凭据供将来使用。在当接收盗取的凭据时潜行病毒自动登到目标网站而没有显著延时的场景中，典型的OTP方法将无法防止窃取。使用具有来自不同实体(例如客户端设备和密码代理服务)的用户id/密码和挑战/响应的组合的代理，可以更有效针对MITM攻击。
黑客可能能够从除木马键盘记录器之外的信道获得用户凭据；然而，通过附加密码代理服务，黑客不能(没有经由分离认证信道响应安全挑战问题的能力)直接访问安全目标网站，如本文说明的那样。类似地，由于可以在设备上或者由密码代理服务产生的挑战问题的动态本质，使用利用了盗取的安全挑战问题/响应的蛮力攻击的尝试可能毫无用处。
图4是根据实施例的示出请求设备402、代理设备404、以及安全设备406之间的示例交互的泳道图。设备-设备交互400可以包含或者支持任何各种典型的安全协议，包含但是不限于传输层安全性(TLS)、或者安全套接字层(SSL)。对于附加的信息，互联网工程任务组(IETF)已在RFC 5246(征求意见5246)中准备了TLS协议的1.2版本。设备-设备交互400可以包含或者支持任何各种应用层协议，包含但是不限于超文本传输协议(HTTP)、文件传输协议(FTP)、简单邮件传输协议(SMTP)、以及可扩展消息收发和呈现协议(XMPP)。
请求设备402可以以断断续续或者周期为基础，将上下文数据403发送至代理设备404。代理设备404可以包含通过网络耦接至请求设备402的服务器或者计算资源。上下文数据403可以从用户与请求设备402的交互，从由请求设备402上的一个或多个应用程序存储或访问的数据，或者从其他外部源(例如社交网络、或者其他公开数据源)导出。
请求设备402可以(例如从用户)接收指令，以诸如从用户访问安全设备406(例如银行系统)。响应于访问安全设备406的指令，请求设备传输请求410。在图4所示的示例设备-设备交互400中，响应于在408处请求访问安全资源的用户输入，请求设备402可以将代理请求410发送至代理设备404。在替代的示例中，请求410可以由请求设备402上的代理引擎拦截。
代理设备404可以在412处产生响应于请求410的一个或多个挑战问题、以及对一个或多个挑战问题的正确响应。除了产生的挑战问题外，代理设备404还可以产生一个或多个错误回答(框414)。挑战问题和错误回答两者都可以基于由请求设备402供应至代理设备404的上下文数据403。在416处，代理设备404可以将挑战问题以及正确和不正确的回答传输至请求设备402，因而响应请求410。
在418处，当从代理设备404收到挑战问题和问答时，请求设备402可以用一个或多个挑战问题来提示用户，并从用户接收响应。在420处，用户对挑战问题的响应可以被发送至代理设备404用来评价。不需要向请求设备402提供对挑战问题的哪个潜在回答是正确的指示。
在422处，如果呈现了多个问题，那么代理设备404可以评价用户的回答或者多个回答。在424处，评价成功或者失败的通知被传输至请求设备402。如果评价成功(例如，所有的回答被正确提供)，那么代理设备可以将认证凭据426提供至安全设备406。可选地，代理设备404还可以将凭据提供至请求设备402。所以，在428处，在426处提供的认证凭据允许请求设备402与安全设备406经由安全连接交换数据。在凭据从代理设备404传递到请求设备402和安全设备406之后可以建立安全连接，因而向请求设备402和安全设备406两者提供可以便于安全通信的常见秘密密钥或者其他加密代码。
图5是示出可以执行本文说明的任何一个或多个技术(例如方法)的示例机器500的框图。在替代实施例中，机器500可以作为独立设备操作，或者可以连接(例如联网)至其他机器。在联网的部署中，机器500可以在服务器机器、客户端机器、或者在服务器-客户端网络环境中两者的能力中操作。在示例中，机器500可以作为对等(P2P)(或者其他分布式)网络环境中的对等机器来动作。机器500可以是个人计算机(PC)、平板PC、个人数字助理(PDA)、移动电话、网络家电、或者能够执行指明由该机器采取的动作的指令(序列或者其他)的任何机器。此外，虽然仅示出了单个的机器，但术语“机器”还包含单独或者联合执行(执行本文说明的任何一个或多个方法(诸如云计算、软件即服务(SaaS)、其他计算机集群配置)的)指令的集合(或者多个集合)的机器的任何集合。
如本文说明的那样，示例可以包含或者可以操作于：逻辑或者多个部件、模块、或者机构。模块是能够执行指明的操作并可以以某些方式配置或布置的有形实体。在示例中，电路可以作为模块以指明的方式被布置(例如，内部布置或者相对于外部实体(诸如其他电路)布置)。在示例中，一个或多个计算机系统的整个或者一部分(例如独立端、客户端或者服务器计算机系统)、或者一个或多个硬件处理器可以由固件或者软件(例如指令、应用程序部分、或者应用程序)配置作为操作来执行指明的操作的模块。在示例中，软件可以驻存(1)在非暂时性机器可读介质上，或者(2)在传输信号中。在示例中，当由模块的底层硬件执行时，软件使硬件执行指明的操作。
相应地，术语“模块”要理解为包含有形实体，该实体是物理建造的、具体配置的(例如硬连线)、或者临时(例如暂时地)配置的(例如编程)，以指明的方式操作或者执行本文说明的任何操作的部分或者全部。考虑如下示例：模块被暂时配置，每个模块不需要在时间上的任何一个时刻实例化。例如，当模块包括使用软件配置的通用硬件处理器时，通用硬件处理器可以在不同时间被配置为各自不同的模块。软件可以相应地配置硬件处理器，例如在时间的一个实例处构成特定模块，并在时间的不同实例处构成不同模块。
机器(例如计算机系统)500可以包含硬件处理器502(例如处理单元、图形处理单元(GPU)、硬件处理器核心、或者其任何组合)、主存储器504、以及静态存储器506，其中一些或者全部可以经由链接508(例如总线、链接、互相连接等)互相彼此通信。机器500还可以包含显示器设备510、输入设备512(例如键盘)、以及用户接口(UI)导航设备514(例如鼠标)。在示例中，显示器设备510、输入设备512、以及UI导航设备514可以是触摸屏显示器。机器500可以另外包含大容量存储设备(例如驱动单元)516、信号产生设备518(例如扬声器)、网络接口设备520、以及一个或多个传感器521(诸如全球定位系统(GPS)传感器、照相机、视频录像机、指南针、加速度计、或者其他传感器)。机器500可以包含输出控制器528、诸如串行(例如通用串行总线(USB)、并行、或者其他有线或者无线(例如红外线(I))连接，来与一个或多个外围设备(例如打印机、读卡器等)进行通信或对其进行控制。
大容量存储设备516可以包含机器可读介质522，其存储有：实施本文说明的任何一个或多个技术或者功能、或由其利用的数据结构或者指令524(例如软件)的一个或多个集合。指令524还可以完全或者至少部分驻存在主存储器504内、在静态存储器506内、或者在由机器500对其执行期间的硬件处理器502内。在示例中，硬件处理器502、主存储器504、静态存储器506、或者海量存储设备516的一个或者任何组合可以构成机器可读介质。
虽然机器可读介质522被示出为单个介质，但术语“机器可读介质”可以包含配置为存储一个或多个指令524的单个介质或者多个介质(例如集中式或者分布式数据库、和/或相关联的缓存和服务器)。术语“机器可读介质”可以包含如下的任何有形介质：能够存储、编码、或者携带由机器500执行并使机器500执行本公开的任何一个或多个技术的指令，或者能够存储、编码或者携带由这样的指令使用或者与其相关联的数据结构。非限制性机器可读介质示例可以包含固态存储器、以及光学和磁介质。机器可读介质的特定示例可以包含：非易失性存储器、诸如半导体存储器设备(例如电可编程只读存储器(EPROM)、电可擦除可编程只读存储器(EEPROM))和闪存存储器设备；磁盘(诸如内部硬盘和可移动磁盘)；磁光盘；CD-ROM和DVD-ROM盘。
可以进一步使用传输介质通过通信网络526经由网络接口设备520利用多个传输协议(例如帧中继、互联网协议(IP)、传输控制协议(TCP)、用户数据报协议(UDP)、超文本传输协议(HTTP)等)中的任何一个传输或接收指令524。示例通信网络可以包含局域网(LAN)、广域网(WAN)、分组数据网络(例如互联网)、移动电话网络(例如蜂窝网络)、普通老式电话(POTS)网络、以及无线数据网络(例如称为的电气和电子工程师协会(IEEE)802.11系列标准，称为的IEEE802.16系列标准)、对等(P2P)网络等等。在示例中，网络接口设备520可以包含一个或多个物理插座(例如以太网、同轴、或者电话插座)、或者一个或多个天线以连接至通信网络526。在示例中，网络接口设备520可以包含多个天线来使用单输入多输出(SIMO)、多输入多输出(MIMO)、或者多输入单输出(MISO)技术中的至少一个进行无线通信。术语“传输介质”包含能够存储、编码或者携带由机器500执行的指令的任何无形介质，并包含数字或者模拟通信信号或者便于这样的软件的通信的其他无形介质。
各种注解和示例
下面的示例涉及其他实施例。示例中的细节可以用在一个或多个实施例中的任何位置。
示例1能够包含主题(诸如装置、方法、用于执行动作的单元、或者包含当由机器执行时能够使机器执行动作的指令的机器可读介质)，来：从计算设备获得上下文数据的集合；维护与安全的资源对应的凭据；经由计算设备的接口接收访问安全的资源的请求；基于上下文数据的集合中的上下文数据项目来产生独特挑战问题；经由接口呈现独特挑战问题；经由接口接收响应于挑战问题的输入；鉴于上下文数据项目来评价输入；以及响应于输入的积极评价，将凭据提供至安全的资源。
示例2能够包含或者能够可选地组合示例1的主题，可选地还包括维护计时器一段时间的指令，在此期间，能够接收对挑战问题的响应。
示例3能够包含或者能够可选地组合示例1或2的任何一个或多个的主题，可选地包含多个指令，其响应于在计算设备上被执行，能够使计算设备：响应于输入的消极评价，请求与安全的资源对应的用户名和密码组合。
示例4能够包含或者能够可选地组合示例1、2或3的任何一个或多个的主题，可选地包含多个指令，其响应于在计算设备上被执行，能够使计算设备：经由计算设备监控用户活动；响应于监控来产生多个上下文数据项目；以及用多个上下文数据项目来填充上下文数据的集合。
示例5能够包含或者能够可选地组合示例4的主题，其中，经由计算设备监控用户活动包含访问如下中的至少一个：日历数据库、电子邮件通信、一个或多个文本消息、表明设备的地理位置的数据、来自麦克风的音频信号、网页浏览历史、社交网络交互、或者用户联系人的列表。
示例6能够包含或者能够可选地组合示例1至5的任何一个或多个的主题，其中，安全的资源包含如下中的至少一个：银行网站、金融机构门户、教育机构、政府服务、社交网络、电子邮件服务、媒体出口、游戏环境、虚拟现实系统、或者大规模角色扮演游戏。
示例7能够包含或者能够可选地组合示例1至6的任何一个或多个的主题，可选地包含，其中，与安全的资源对应的凭据包含在加密的代理库中维护的用户名和密码组合。
示例8能够包含或者能够可选地组合示例1至7的任何一个或多个的主题，可选地使计算设备：确定安全资源的值，其中，至少部分基于安全资源的值来产生挑战问题；响应于该值大于阈值水平，基于上下文数据的集合中的第二上下文数据项目来产生第二独特挑战问题；接收对第二挑战问题的第二响应；以及评价第二响应的正确性；其中，至少部分响应于第二响应正确，凭据被提供给安全的资源。
示例9能够包含主题(诸如装置、方法、用于执行动作的单元、或者包含当由机器执行时能够使机器执行动作的指令的机器可读介质)，诸如上下文认证的方法包括：监控借助计算设备执行的一个或多个活动；将从一个或多个活动导出的上下文数据传输到通过网络被耦接至计算设备的代理；将用户凭据的集合存储在加密的库中；基于上下文数据响应于访问用户凭据的集合中的用户名密码组合的请求来产生挑战问题；评价对挑战问题的响应，以许可或拒绝访问加密的库；以及当对挑战问题的响应正确时，通过网络将用户凭据的集合中与安全资源对应的一个用户凭据传输至安全资源。
示例10能够包含或者能够可选地组合示例9的主题，可选地包含，其中，代理包含被配置为维护用户凭据的集合的加密的库。
示例11能够包含或者能够可选地组合示例9或10的任何一个或多个的主题，可选地包含，其中，安全资源是响应于被包含在用户凭据的集合中的用户名密码组合来提供访问的网站。
示例12能够包含或者能够可选地组合示例9至11的任何一个或多个的主题，可选地包含：基于用户对一个或多个问题的响应，确定用户的认知状态；其中，基于上下文数据来产生挑战问题包含将挑战问题的难度水平调整至用户的认知状态。
示例13能够包含或者能够可选地组合示例9至12的任何一个或多个的主题，可选地包含产生多个对挑战问题的不正确回答；以及在计算设备的显示器上显示挑战问题、对挑战问题的多个不正确回答、以及对挑战问题的正确回答。
示例14能够包含或者能够可选地组合示例9至13的任何一个或多个的主题，可选地包含：确定安全资源的安全值；响应于安全值大于设定安全级别，基于上下文数据的集合中的第二上下文数据项目，产生一个或多个附加的挑战问题；以及响应于第二挑战问题来接收附加的输入，其中，积极评价包含附加输入的积极评价。
示例15能够包含主题(诸如装置、方法、用于执行动作的单元、或者包含当由机器执行时能够使机器执行动作的指令的机器可读介质)，诸如上下文认证系统包括：设备的用户接口，其被耦接至代理引擎，所述代理引擎被配置为监控用户接口并存储上下文数据库中的用户上下文数据；安全密码库，其被配置为维护用户凭据的集合，所述安全密码库被耦接至所述代理引擎；以及代理接口，其被耦接至所述代理引擎，所述代理接口被配置为拦截由用户接口接收的对安全资源的请求；其中，响应于所述请求，所述代理引擎被配置为基于上下文数据库中的用户上下文数据来产生上下文挑战，上下文挑战经由代理接口来呈现，并且由代理引擎防止访问安全资源，直至接收对上下文挑战的正确回答。
示例16能够包含或者能够可选地组合示例15的主题，可选地包含：密码代理服务，其经由网络被耦接至设备，密码代理服务被配置为维护安全密码库；其中，响应于代理引擎表明接收了对上下文挑战的正确回答，密码代理服务将来自用户凭据的集合中的与安全资源对应的凭据传输至安全资源。
示例17能够包含或者能够可选地组合示例15或者16的任何一个或多个的主题，可选地包含，其中，安全密码库被配置为维护对于多个用户的多个凭据的记录。
示例18能够包含或者能够可选地组合示例15至17的任何一个或多个的主题，可选地包含，其中，安全资源是被耦接至网络的第三方服务器。
示例19能够包含或者能够可选地组合示例15至18的任何一个或多个的主题，可选地包含，其中，第三方服务器包含如下中的至少一个：银行、金融机构、教育机构、政府服务、社交网络、电子邮件服务、媒体出口、游戏环境、虚拟现实、或者大规模角色扮演游戏。
示例20能够包含或者能够可选地组合示例15至19的任何一个或多个的主题，可选地包含，其中，对上下文挑战的正确回答消除了用户记忆或者输入用户名或者密码的需要。
示例21能够包含或者能够可选地组合示例1至8的任何一个或多个的主题，可选地使计算设备：基于能够从计算设备访问的社交网络上的一个或多个社交网络交互来产生问题，或者访问计算设备上的个人数据。
示例22能够包含或者能够可选地组合示例9至14的任何一个或多个的主题，可选地包含，其中，挑战问题的格式响应于一天中的时间或者监控的借助计算设备执行的一个或多个的活动而改变，并且被用于产生挑战问题的上下文数据针对单个用户是特定的。
示例23能够包含主题(诸如装置、方法、用于执行动作的单元、或者包含当由机器执行时能够使机器执行动作的指令的机器可读介质)，诸如用于认证用户的装置，其被配置为执行示例9至14或者22中任何一个的方法。
示例24能够包含主题(诸如装置、方法、用于执行动作的单元、或者包含当由机器执行时能够使机器执行动作的指令的机器可读介质)，诸如机器可读介质，包括响应于在计算设备上被执行而使计算设备执行根据示例9至14或者22中任何一个的方法的多个指令。
每个这些非限制性示例能够独立实现，或者能够与任何一个或多个其他示例以任何排列组合来组合。

Claims (24)

1.至少一个机器可读存储介质，包括多个指令，其响应于在计算设备上被执行，能够使所述计算设备进行如下动作：
从所述计算设备获得上下文数据；
维护与安全的资源对应的凭据；
经由所述计算设备的接口接收访问所述安全的资源的请求；
基于所述上下文数据中的上下文数据项目，产生挑战问题；
经由所述接口呈现所述挑战问题；
经由所述接口接收对所述挑战问题的响应；
评价所述响应的正确性；以及
响应于所述响应正确，向所述安全的资源提供所述凭据。
2.如权利要求1所述的至少一个机器可读介质，还包括维护计时器一段时间的指令，在此期间，能够接收对所述挑战问题的所述响应。
3.如权利要求1或2所述的至少一个机器可读介质，包括多个指令，其响应于在计算设备上被执行，能够使所述计算设备进行如下动作：
响应于所述响应的消极评价，请求与所述安全的资源对应的用户名和密码组合。
4.如权利要求1或2所述的至少一个机器可读介质，包括多个指令，其响应于在计算设备上被执行，能够使所述计算设备进行如下动作：
经由所述计算设备监控用户活动；
响应于所述监控来产生多个上下文数据项目；以及
用所述多个上下文数据项目来填充上下文数据的集合。
5.如权利要求4所述的至少一个机器可读介质，其中，经由所述计算设备来监控用户活动的指令包含访问如下中的至少一个的指令：日历数据库、电子邮件通信、文本消息、表明设备的地理位置的数据、来自麦克风的音频信号、网页浏览历史、社交网络交互、或者用户联系人的列表。
6.如权利要求1或2所述的至少一个机器可读介质，其中，所述安全的资源包含如下中的至少一个：银行网站、金融机构门户、教育机构、政府服务、社交网络、电子邮件服务、媒体出口、游戏环境、虚拟现实系统、或者大规模角色扮演游戏。
7.如权利要求1或2所述的至少一个机器可读介质，其中，与安全的资源对应的所述凭据包含在加密的代理库中维护的用户名和密码组合。
8.如权利要求1或2所述的至少一个机器可读介质，包括多个指令，其响应于在计算设备上被执行，能够使所述计算设备进行如下动作：
确定所述安全资源的值，其中，至少部分基于所述安全资源的值来产生所述挑战问题；
响应于所述值大于阈值水平，基于上下文数据的集合中的第二上下文数据项目来产生第二独特挑战问题；
接收对所述第二挑战问题的第二响应；以及
评价所述第二响应的正确性；
其中，至少部分响应于所述第二响应正确，所述凭据被提供给所述安全的资源。
9.一种上下文认证的方法，包括：
监控借助计算设备执行的一个或多个活动；
通过网络将从所述一个或多个活动导出的上下文数据传输到被耦接至所述计算设备的代理设备；
将用户凭据的集合存储在加密的库中；
响应于访问所述用户凭据的集合中的用户名密码组合的请求，基于所述上下文数据来产生挑战问题；
评价对所述挑战问题的响应来确定所述响应是否正确；以及
当对所述挑战问题的所述响应正确时，通过所述网络将所述用户凭据的集合中与安全资源对应的一个用户凭据传输至所述安全资源。
10.如权利要求9所述的方法，其中，所述计算设备包含被配置为存储所述用户凭据的集合的所述加密的库。
11.如权利要求10所述的方法，其中，所述安全资源是响应于被包含在所述用户凭据的集合中的用户名密码组合来提供访问的网站。
12.如权利要求9、10或者11中任何一个所述的方法，还包括：
基于对一个或多个问题的用户响应，确定用户的认知状态；
其中，基于所述上下文数据来产生所述挑战问题包含将所述挑战问题的难度水平调整至所述用户的所述认知状态。
13.如权利要求9、10或者11中任何一个所述的方法，还包括：
产生对所述挑战问题的多个不正确回答；以及
在所述计算设备的显示器上显示所述挑战问题、对所述挑战问题的所述多个不正确回答、以及对所述挑战问题的正确回答。
14.如权利要求13所述的方法，还包括：
确定所述安全资源的安全值；
响应于所述安全值大于设定安全级别，产生一个或多个附加的挑战问题，所述一个或多个附加的挑战问题基于上下文数据的集合中的第二上下文数据项目；以及
响应于所述一个或多个附加的挑战问题，接收附加的输入；
其中，积极评价包含所述附加的输入的积极评价。
15.一种上下文认证系统，包括：
设备的用户接口，其耦接至代理引擎，所述代理引擎被配置为监控所述用户接口并在上下文数据库中存储用户上下文数据；
安全密码库，其被配置为维护用户凭据的集合，所述安全密码库被耦接至所述代理引擎；以及
代理接口，其被耦接至所述代理引擎，所述代理接口被配置为拦截由所述用户接口接收的对安全资源的请求；
其中，响应于所述请求，所述代理引擎被配置为：基于所述上下文数据库中的所述用户上下文数据来产生上下文挑战，所述上下文挑战被经由所述代理接口来呈现，并且由所述代理引擎防止访问所述安全资源，直至接收了对所述上下文挑战的正确回答。
16.如权利要求15所述的上下文认证系统，还包括：
密码代理服务，其经由网络耦接至所述设备，所述密码代理服务被配置为维护所述安全密码库；
其中，响应于所述代理引擎表明接收了对所述上下文挑战的所述正确回答，所述密码代理服务将来自所述用户凭据的集合中的与所述安全资源对应的凭据传输至所述安全资源。
17.如权利要求15或16所述的上下文认证系统，其中，所述安全密码库被配置为维护多个用户的多个凭据的记录。
18.如权利要求15或16所述的上下文认证系统，其中，所述安全资源包含如下中的至少一个：银行网站、金融机构门户、教育机构、政府服务、社交网络、电子邮件服务、媒体出口、游戏环境、虚拟现实系统、或者大规模角色扮演游戏。
19.如权利要求18所述的上下文认证系统，其中，所述安全资源包含被配置为接收所述凭据的服务器。
20.如权利要求15或16所述的上下文认证系统，其中，对所述上下文挑战的所述正确回答消除了用户记忆或者输入用户名或者密码的需要。
21.如权利要求1所述的至少一个机器可读介质，包括多个指令，其响应于在计算设备上被执行，能够使所述计算设备进行如下动作：基于能够从所述计算设备访问的社交网络上的一个或多个社交网络交互来产生问题，或者访问所述计算设备上的个人数据。
22.如权利要求9所述的方法，其中，所述挑战问题的格式响应于一天中的时间或者所监控的借助所述计算设备执行的一个或多个活动而改变，并且被用于产生所述挑战问题的所述上下文数据针对单个用户是特定的。
23.一种用于认证用户的装置，其被配置为执行权利要求9至11或者22中的任何一个的方法。
24.至少一个机器可读介质，包括多个指令，其响应于在计算设备上被执行，使所述计算设备执行根据权利要求9至11或者22中的任何一个的方法。
CN201480007612.1A 2013-03-05 2014-02-27 安全挑战辅助的密码代理 Active CN104969231B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US13/785,094 2013-03-05
US13/785,094 US9223950B2 (en) 2013-03-05 2013-03-05 Security challenge assisted password proxy
PCT/US2014/019023 WO2014137744A1 (en) 2013-03-05 2014-02-27 Security challenge assisted password proxy

Publications (2)

Publication Number Publication Date
CN104969231A true CN104969231A (zh) 2015-10-07
CN104969231B CN104969231B (zh) 2017-11-14

Family

ID=51489624

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201480007612.1A Active CN104969231B (zh) 2013-03-05 2014-02-27 安全挑战辅助的密码代理

Country Status (5)

Country Link
US (2) US9223950B2 (zh)
EP (1) EP2965253B1 (zh)
KR (1) KR101721032B1 (zh)
CN (1) CN104969231B (zh)
WO (1) WO2014137744A1 (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9794228B2 (en) 2013-03-05 2017-10-17 Intel Corporation Security challenge assisted password proxy
CN110447033A (zh) * 2017-02-10 2019-11-12 布鲁塔隆公司 基于客户访问限制的认证
CN111448551A (zh) * 2017-12-07 2020-07-24 甲骨文国际公司 跟踪来自远程设备的应用活动数据并生成用于远程设备的校正动作数据结构的方法和系统
CN111742533A (zh) * 2018-02-26 2020-10-02 迈克菲有限责任公司 具有访问检查点的网关
WO2021084434A1 (en) * 2019-10-31 2021-05-06 International Business Machines Corporation Authentication mechanism utilizing location corroboration
CN116170238A (zh) * 2023-04-26 2023-05-26 北京中宏立达科技发展有限公司 一种基于服务身份标识密钥的认证方法
CN110472402B (zh) * 2017-02-21 2024-05-31 谷歌有限责任公司 集成的第二因素认证

Families Citing this family (145)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8776214B1 (en) 2009-08-12 2014-07-08 Amazon Technologies, Inc. Authentication manager
US10621585B2 (en) 2010-11-29 2020-04-14 Biocatch Ltd. Contextual mapping of web-pages, and generation of fraud-relatedness score-values
US10164985B2 (en) 2010-11-29 2018-12-25 Biocatch Ltd. Device, system, and method of recovery and resetting of user authentication factor
US10298614B2 (en) * 2010-11-29 2019-05-21 Biocatch Ltd. System, device, and method of generating and managing behavioral biometric cookies
US10083439B2 (en) 2010-11-29 2018-09-25 Biocatch Ltd. Device, system, and method of differentiating over multiple accounts between legitimate user and cyber-attacker
US10476873B2 (en) 2010-11-29 2019-11-12 Biocatch Ltd. Device, system, and method of password-less user authentication and password-less detection of user identity
US10069837B2 (en) * 2015-07-09 2018-09-04 Biocatch Ltd. Detection of proxy server
US10685355B2 (en) * 2016-12-04 2020-06-16 Biocatch Ltd. Method, device, and system of detecting mule accounts and accounts used for money laundering
US10032010B2 (en) 2010-11-29 2018-07-24 Biocatch Ltd. System, device, and method of visual login and stochastic cryptography
US10917431B2 (en) * 2010-11-29 2021-02-09 Biocatch Ltd. System, method, and device of authenticating a user based on selfie image or selfie video
US10037421B2 (en) 2010-11-29 2018-07-31 Biocatch Ltd. Device, system, and method of three-dimensional spatial user authentication
US10747305B2 (en) 2010-11-29 2020-08-18 Biocatch Ltd. Method, system, and device of authenticating identity of a user of an electronic device
US10404729B2 (en) 2010-11-29 2019-09-03 Biocatch Ltd. Device, method, and system of generating fraud-alerts for cyber-attacks
US10834590B2 (en) 2010-11-29 2020-11-10 Biocatch Ltd. Method, device, and system of differentiating between a cyber-attacker and a legitimate user
US20190158535A1 (en) * 2017-11-21 2019-05-23 Biocatch Ltd. Device, System, and Method of Detecting Vishing Attacks
US10395018B2 (en) 2010-11-29 2019-08-27 Biocatch Ltd. System, method, and device of detecting identity of a user and authenticating a user
US9838373B2 (en) * 2010-11-29 2017-12-05 Biocatch Ltd. System, device, and method of detecting a remote access user
US10474815B2 (en) 2010-11-29 2019-11-12 Biocatch Ltd. System, device, and method of detecting malicious automatic script and code injection
US10586036B2 (en) 2010-11-29 2020-03-10 Biocatch Ltd. System, device, and method of recovery and resetting of user authentication factor
US10949514B2 (en) 2010-11-29 2021-03-16 Biocatch Ltd. Device, system, and method of differentiating among users based on detection of hardware components
US10949757B2 (en) 2010-11-29 2021-03-16 Biocatch Ltd. System, device, and method of detecting user identity based on motor-control loop model
US10728761B2 (en) 2010-11-29 2020-07-28 Biocatch Ltd. Method, device, and system of detecting a lie of a user who inputs data
US10897482B2 (en) 2010-11-29 2021-01-19 Biocatch Ltd. Method, device, and system of back-coloring, forward-coloring, and fraud detection
US10262324B2 (en) 2010-11-29 2019-04-16 Biocatch Ltd. System, device, and method of differentiating among users based on user-specific page navigation sequence
US9531733B2 (en) * 2010-11-29 2016-12-27 Biocatch Ltd. Device, system, and method of detecting a remote access user
US11210674B2 (en) 2010-11-29 2021-12-28 Biocatch Ltd. Method, device, and system of detecting mule accounts and accounts used for money laundering
US10970394B2 (en) 2017-11-21 2021-04-06 Biocatch Ltd. System, device, and method of detecting vishing attacks
US20240080339A1 (en) * 2010-11-29 2024-03-07 Biocatch Ltd. Device, System, and Method of Detecting Vishing Attacks
US10055560B2 (en) 2010-11-29 2018-08-21 Biocatch Ltd. Device, method, and system of detecting multiple users accessing the same account
US10069852B2 (en) 2010-11-29 2018-09-04 Biocatch Ltd. Detection of computerized bots and automated cyber-attack modules
US10776476B2 (en) 2010-11-29 2020-09-15 Biocatch Ltd. System, device, and method of visual login
US11223619B2 (en) 2010-11-29 2022-01-11 Biocatch Ltd. Device, system, and method of user authentication based on user-specific characteristics of task performance
US11269977B2 (en) 2010-11-29 2022-03-08 Biocatch Ltd. System, apparatus, and method of collecting and processing data in electronic devices
US9483292B2 (en) 2010-11-29 2016-11-01 Biocatch Ltd. Method, device, and system of differentiating between virtual machine and non-virtualized device
US9767262B1 (en) 2011-07-29 2017-09-19 Amazon Technologies, Inc. Managing security credentials
US11444936B2 (en) 2011-07-29 2022-09-13 Amazon Technologies, Inc. Managing security credentials
US10362019B2 (en) 2011-07-29 2019-07-23 Amazon Technologies, Inc. Managing security credentials
US8863250B2 (en) 2012-02-01 2014-10-14 Amazon Technologies, Inc. Logout from multiple network sites
US8955065B2 (en) 2012-02-01 2015-02-10 Amazon Technologies, Inc. Recovery of managed security credentials
US20130263230A1 (en) * 2012-03-30 2013-10-03 Anchorfree Inc. Method and system for statistical access control with data aggregation
US9779260B1 (en) 2012-06-11 2017-10-03 Dell Software Inc. Aggregation and classification of secure data
US9578060B1 (en) 2012-06-11 2017-02-21 Dell Software Inc. System and method for data loss prevention across heterogeneous communications platforms
US9501744B1 (en) 2012-06-11 2016-11-22 Dell Software Inc. System and method for classifying data
US9282098B1 (en) * 2013-03-11 2016-03-08 Amazon Technologies, Inc. Proxy server-based network site account management
US20140304789A1 (en) * 2013-04-05 2014-10-09 International Business Machines Corporation Convenient one-time password
CN103200077B (zh) * 2013-04-15 2015-08-26 腾讯科技（深圳）有限公司 一种语音通话时数据交互的方法、装置及系统
EP3014463A4 (en) * 2013-06-24 2017-03-08 Intel Corporation Contextual display apparatus and methods
US9298898B2 (en) 2013-07-18 2016-03-29 At&T Intellectual Property I, L.P. Event-based security challenges
US10475018B1 (en) 2013-11-29 2019-11-12 Amazon Technologies, Inc. Updating account data for multiple account providers
US10362026B2 (en) 2013-12-16 2019-07-23 Amazon Technologies, Inc. Providing multi-factor authentication credentials via device notifications
US10841297B2 (en) 2013-12-16 2020-11-17 Amazon Technologies, Inc. Providing multi-factor authentication credentials via device notifications
US10866711B1 (en) 2013-12-16 2020-12-15 Amazon Technologies, Inc. Providing account information to applications
US9473491B1 (en) 2014-12-16 2016-10-18 Amazon Technologies, Inc. Computing device with integrated authentication token
CN105099674B (zh) * 2014-04-17 2018-09-07 华为技术有限公司 用户认证方法、认证装置和终端
US9418567B1 (en) * 2014-04-23 2016-08-16 Google Inc. Selecting questions for a challenge-response test
CN105205386A (zh) * 2014-06-25 2015-12-30 腾讯科技（深圳）有限公司 移动终端应用程序密码保护方法和装置
US9380057B2 (en) * 2014-07-29 2016-06-28 Lexisnexis Risk Solutions Inc. Systems and methods for combined OTP and KBA identity authentication
US10375063B2 (en) 2014-07-29 2019-08-06 Lexisnexis Risk Solutions Inc. Systems and methods for combined OTP and KBA identity authentication utilizing academic publication data
CN105426744B (zh) * 2014-09-22 2019-02-01 阿里巴巴集团控股有限公司 一种密码保护问题的设置方法和装置
EP3486851A1 (en) * 2014-10-06 2019-05-22 Emo Oil Ltd Apparatus, system and method of tokenisation of payment card data
EP3035640B1 (en) * 2014-12-19 2021-03-24 Orange Method for authenticating a device
US10404701B2 (en) * 2015-01-21 2019-09-03 Onion ID Inc. Context-based possession-less access of secure information
US10326748B1 (en) * 2015-02-25 2019-06-18 Quest Software Inc. Systems and methods for event-based authentication
US20160262017A1 (en) * 2015-03-04 2016-09-08 Microsoft Technology Licensing, Llc Personal assistant authentication
US9886572B2 (en) * 2015-03-05 2018-02-06 International Business Machines Corporation Lie vault
US10417613B1 (en) 2015-03-17 2019-09-17 Quest Software Inc. Systems and methods of patternizing logged user-initiated events for scheduling functions
US9990506B1 (en) 2015-03-30 2018-06-05 Quest Software Inc. Systems and methods of securing network-accessible peripheral devices
US9842218B1 (en) 2015-04-10 2017-12-12 Dell Software Inc. Systems and methods of secure self-service access to content
US9569626B1 (en) 2015-04-10 2017-02-14 Dell Software Inc. Systems and methods of reporting content-exposure events
US9842220B1 (en) 2015-04-10 2017-12-12 Dell Software Inc. Systems and methods of secure self-service access to content
US9641555B1 (en) 2015-04-10 2017-05-02 Dell Software Inc. Systems and methods of tracking content-exposure events
US9563782B1 (en) 2015-04-10 2017-02-07 Dell Software Inc. Systems and methods of secure self-service access to content
CN104808901A (zh) * 2015-04-14 2015-07-29 广东小天才科技有限公司 一种基于锁屏的信息采集方法和装置
GB2539705B (en) 2015-06-25 2017-10-25 Aimbrain Solutions Ltd Conditional behavioural biometrics
US10250540B2 (en) * 2015-06-29 2019-04-02 Accenture Global Services Limited Idea generation platform for distributed work environments
US10305911B1 (en) * 2015-07-06 2019-05-28 Amazon Technologies, Inc. Systems and methods for managing access to web content
WO2017009836A1 (en) * 2015-07-15 2017-01-19 Otorize Ltd. System and method for cognition-dependent access control
US9864852B2 (en) * 2015-07-27 2018-01-09 Amazon Technologies, Inc. Approaches for providing multi-factor authentication credentials
US10536352B1 (en) 2015-08-05 2020-01-14 Quest Software Inc. Systems and methods for tuning cross-platform data collection
US9817958B1 (en) * 2015-08-25 2017-11-14 Symantec Corporation Systems and methods for authenticating users
US9875373B2 (en) * 2015-09-28 2018-01-23 International Business Machines Corporation Prioritization of users during disaster recovery
US10218588B1 (en) 2015-10-05 2019-02-26 Quest Software Inc. Systems and methods for multi-stream performance patternization and optimization of virtual meetings
US10157358B1 (en) 2015-10-05 2018-12-18 Quest Software Inc. Systems and methods for multi-stream performance patternization and interval-based prediction
GB2534459B (en) * 2015-11-19 2018-08-01 F Secure Corp Improving security of computer resources
US10404697B1 (en) 2015-12-28 2019-09-03 Symantec Corporation Systems and methods for using vehicles as information sources for knowledge-based authentication
US10326733B2 (en) 2015-12-30 2019-06-18 Symantec Corporation Systems and methods for facilitating single sign-on for multiple devices
CN106991298B (zh) * 2016-01-21 2021-02-02 斑马智行网络(香港)有限公司 应用程序对接口的访问方法、授权请求方法及装置
US10097528B2 (en) * 2016-02-27 2018-10-09 Ncr Corporation Non-repeatable challenge-response authentication
US10142391B1 (en) 2016-03-25 2018-11-27 Quest Software Inc. Systems and methods of diagnosing down-layer performance problems via multi-stream performance patternization
US9887990B2 (en) 2016-04-25 2018-02-06 International Business Machines Corporation Protection of application passwords using a secure proxy
US10565664B2 (en) 2016-06-07 2020-02-18 International Business Machines Corporation Controlling access to a vault server in a multitenant environment
US10375114B1 (en) 2016-06-27 2019-08-06 Symantec Corporation Systems and methods for enforcing access-control policies
US10462184B1 (en) 2016-06-28 2019-10-29 Symantec Corporation Systems and methods for enforcing access-control policies in an arbitrary physical space
GB2552032B (en) 2016-07-08 2019-05-22 Aimbrain Solutions Ltd Step-up authentication
CN106888201A (zh) * 2016-08-31 2017-06-23 阿里巴巴集团控股有限公司 一种校验方法及装置
US10321313B2 (en) * 2016-09-09 2019-06-11 Dell Products L.P. Enabling remote access to a service controller having a factory-installed unique default password
US10469457B1 (en) 2016-09-26 2019-11-05 Symantec Corporation Systems and methods for securely sharing cloud-service credentials within a network of computing devices
US10198122B2 (en) 2016-09-30 2019-02-05 Biocatch Ltd. System, device, and method of estimating force applied to a touch surface
US10579784B2 (en) 2016-11-02 2020-03-03 Biocatch Ltd. System, device, and method of secure utilization of fingerprints for user authentication
US10212157B2 (en) 2016-11-16 2019-02-19 Bank Of America Corporation Facilitating digital data transfers using augmented reality display devices
US10158634B2 (en) 2016-11-16 2018-12-18 Bank Of America Corporation Remote document execution and network transfer using augmented reality display devices
US10943229B2 (en) 2016-11-29 2021-03-09 Bank Of America Corporation Augmented reality headset and digital wallet
US10339583B2 (en) 2016-11-30 2019-07-02 Bank Of America Corporation Object recognition and analysis using augmented reality user devices
US10600111B2 (en) 2016-11-30 2020-03-24 Bank Of America Corporation Geolocation notifications using augmented reality user devices
US10685386B2 (en) 2016-11-30 2020-06-16 Bank Of America Corporation Virtual assessments using augmented reality user devices
US10607230B2 (en) 2016-12-02 2020-03-31 Bank Of America Corporation Augmented reality dynamic authentication for electronic transactions
US10481862B2 (en) 2016-12-02 2019-11-19 Bank Of America Corporation Facilitating network security analysis using virtual reality display devices
US10586220B2 (en) 2016-12-02 2020-03-10 Bank Of America Corporation Augmented reality dynamic authentication
US10311223B2 (en) 2016-12-02 2019-06-04 Bank Of America Corporation Virtual reality dynamic authentication
US10109096B2 (en) 2016-12-08 2018-10-23 Bank Of America Corporation Facilitating dynamic across-network location determination using augmented reality display devices
US10109095B2 (en) 2016-12-08 2018-10-23 Bank Of America Corporation Facilitating dynamic across-network location determination using augmented reality display devices
US10210767B2 (en) 2016-12-13 2019-02-19 Bank Of America Corporation Real world gamification using augmented reality user devices
US10217375B2 (en) 2016-12-13 2019-02-26 Bank Of America Corporation Virtual behavior training using augmented reality user devices
US10623401B1 (en) 2017-01-06 2020-04-14 Allstate Insurance Company User authentication based on telematics information
US20180212958A1 (en) * 2017-01-26 2018-07-26 Teltech Systems, Inc. Two Factor Authentication Using SMS
US20180241745A1 (en) * 2017-02-20 2018-08-23 Giovanni Laporta Method and system for validating website login and online information processing
US10812981B1 (en) 2017-03-22 2020-10-20 NortonLifeLock, Inc. Systems and methods for certifying geolocation coordinates of computing devices
US10171438B2 (en) 2017-04-04 2019-01-01 International Business Machines Corporation Generating a password
US10606990B2 (en) * 2017-07-06 2020-03-31 Ebay Inc. Machine learning system for computing asset access
US10397262B2 (en) 2017-07-20 2019-08-27 Biocatch Ltd. Device, system, and method of detecting overlay malware
US10637871B2 (en) 2017-07-25 2020-04-28 Oracle International Corporation Location-based authentication
US11163869B2 (en) * 2017-10-27 2021-11-02 International Business Machines Corporation Identity authentication without entry of password
US10616261B2 (en) 2017-11-30 2020-04-07 Bank Of America Corporation System for information security threat assessment based on data history
US10607013B2 (en) * 2017-11-30 2020-03-31 Bank Of America Corporation System for information security threat assessment and event triggering
US10824734B2 (en) 2017-11-30 2020-11-03 Bank Of America Corporation System for recurring information security threat assessment
US10826929B2 (en) 2017-12-01 2020-11-03 Bank Of America Corporation Exterior data deployment system using hash generation and confirmation triggering
US20190199722A1 (en) * 2017-12-19 2019-06-27 Advanta Computer, LLC Systems and methods for networked computing
US10812460B2 (en) 2018-01-02 2020-10-20 Bank Of America Corporation Validation system utilizing dynamic authentication
US10764068B2 (en) 2018-01-30 2020-09-01 EMC IP Holding Company LLC Computer system employing challenge/response protocol with detection of non-unique incorrect responses
US11281760B2 (en) 2018-07-18 2022-03-22 Samsung Electronics Co., Ltd. Method and apparatus for performing user authentication
US10831870B2 (en) * 2018-08-28 2020-11-10 International Business Machines Corporation Intelligent user identification
US11616774B2 (en) * 2019-01-17 2023-03-28 Blackberry Limited Methods and systems for detecting unauthorized access by sending a request to one or more peer contacts
US11750585B2 (en) 2019-09-30 2023-09-05 Acumera, Inc. Secure ephemeral access to insecure devices
KR20210107439A (ko) 2020-02-24 2021-09-01 엘지전자 주식회사 카트부 및 이를 포함하는 스마트 유모차
KR102307516B1 (ko) * 2020-03-11 2021-09-30 주식회사 비엠캠프 문답 기반 콘텐츠 공유 방법 및 문답 기반 콘텐츠 공유 시스템
US11611589B2 (en) 2020-06-05 2023-03-21 Seagate Technology Llc Data storage system with powered move attack protection
US11468525B2 (en) 2020-06-16 2022-10-11 Bank Of America Corporation Coordination platform for generating and managing authority tokens
US11374914B2 (en) * 2020-06-29 2022-06-28 Capital One Services, Llc Systems and methods for determining knowledge-based authentication questions
US20220197989A1 (en) * 2020-12-21 2022-06-23 International Business Machines Corporation Gamification-based multi-factor authentication
US11223489B1 (en) * 2021-02-23 2022-01-11 Garantir LLC Advanced security control implementation of proxied cryptographic keys
US11785007B2 (en) * 2021-05-07 2023-10-10 Capital One Services, Llc Email processing for improved authentication question accuracy
US11418329B1 (en) 2021-05-28 2022-08-16 Garantir LLC Shared secret implementation of proxied cryptographic keys
US11218317B1 (en) 2021-05-28 2022-01-04 Garantir LLC Secure enclave implementation of proxied cryptographic keys
US11606353B2 (en) 2021-07-22 2023-03-14 Biocatch Ltd. System, device, and method of generating and utilizing one-time passwords
WO2023106621A1 (ko) * 2021-12-08 2023-06-15 삼성전자주식회사 사용자를 인증하기 위한 클라우드 서버 및 이의 동작 방법

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040117493A1 (en) * 2002-11-28 2004-06-17 International Business Machines Corporation Method and system for accessing internet resources through a proxy using the form-based authentication
CN101073219A (zh) * 2003-09-12 2007-11-14 Rsa安全公司 用于基于风险的验证的系统和方法
CN101473318A (zh) * 2006-06-22 2009-07-01 微软公司 动态软件本地化
US20100037046A1 (en) * 2008-08-06 2010-02-11 Verisign, Inc. Credential Management System and Method
US20120137213A1 (en) * 2006-09-22 2012-05-31 Oracle International Corporation User Role Mapping in Web Applications

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6055637A (en) * 1996-09-27 2000-04-25 Electronic Data Systems Corporation System and method for accessing enterprise-wide resources by presenting to the resource a temporary credential
JP4813001B2 (ja) 2000-04-08 2011-11-09 オラクル・アメリカ・インコーポレイテッド ストリーミング中のメディアの再同期化
GB0211488D0 (en) 2002-05-18 2002-06-26 Univ Aston Information embedding method
US20040073629A1 (en) 2002-10-10 2004-04-15 International Business Machines Corporation Method of accessing internet resources through a proxy with improved security
US7783891B2 (en) * 2004-02-25 2010-08-24 Microsoft Corporation System and method facilitating secure credential management
US20060026286A1 (en) 2004-07-06 2006-02-02 Oracle International Corporation System and method for managing user session meta-data in a reverse proxy
US8006289B2 (en) * 2005-12-16 2011-08-23 International Business Machines Corporation Method and system for extending authentication methods
US8689287B2 (en) * 2006-08-17 2014-04-01 Northrop Grumman Systems Corporation Federated credentialing system and method
US20090119756A1 (en) * 2007-11-06 2009-05-07 International Business Machines Corporation Credential Verification using Credential Repository
US8161534B2 (en) 2008-11-13 2012-04-17 Palo Alto Research Center Incorporated Authenticating users with memorable personal questions
US8910251B2 (en) * 2009-03-06 2014-12-09 Facebook, Inc. Using social information for authenticating a user session
US20100281059A1 (en) * 2009-05-01 2010-11-04 Ebay Inc. Enhanced user profile
US8401522B2 (en) * 2011-02-21 2013-03-19 Carmela R. Crawford Systems, methods and apparatus for authenticating access to enterprise resources
US20130014236A1 (en) 2011-07-05 2013-01-10 International Business Machines Corporation Method for managing identities across multiple sites
US8800056B2 (en) * 2011-08-12 2014-08-05 Palo Alto Research Center Incorporated Guided implicit authentication
US9304662B2 (en) 2011-08-25 2016-04-05 Vmware, Inc. User interface virtualization techniques
US8776194B2 (en) * 2012-02-01 2014-07-08 Amazon Technologies, Inc. Authentication management services
US8584219B1 (en) * 2012-11-07 2013-11-12 Fmr Llc Risk adjusted, multifactor authentication
US8955058B2 (en) * 2012-11-15 2015-02-10 International Business Machines Corporation Automatically generating challenge questions inferred from user history data for user authentication
US9223950B2 (en) 2013-03-05 2015-12-29 Intel Corporation Security challenge assisted password proxy

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040117493A1 (en) * 2002-11-28 2004-06-17 International Business Machines Corporation Method and system for accessing internet resources through a proxy using the form-based authentication
CN101073219A (zh) * 2003-09-12 2007-11-14 Rsa安全公司 用于基于风险的验证的系统和方法
CN101473318A (zh) * 2006-06-22 2009-07-01 微软公司 动态软件本地化
US20120137213A1 (en) * 2006-09-22 2012-05-31 Oracle International Corporation User Role Mapping in Web Applications
US20100037046A1 (en) * 2008-08-06 2010-02-11 Verisign, Inc. Credential Management System and Method

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9794228B2 (en) 2013-03-05 2017-10-17 Intel Corporation Security challenge assisted password proxy
CN110447033A (zh) * 2017-02-10 2019-11-12 布鲁塔隆公司 基于客户访问限制的认证
CN110472402B (zh) * 2017-02-21 2024-05-31 谷歌有限责任公司 集成的第二因素认证
CN111448551A (zh) * 2017-12-07 2020-07-24 甲骨文国际公司 跟踪来自远程设备的应用活动数据并生成用于远程设备的校正动作数据结构的方法和系统
CN111448551B (zh) * 2017-12-07 2023-08-04 甲骨文国际公司 跟踪来自远程设备的应用活动数据并生成用于远程设备的校正动作数据结构的方法和系统
CN111742533B (zh) * 2018-02-26 2023-05-09 迈克菲有限责任公司 具有访问检查点的网关
CN111742533A (zh) * 2018-02-26 2020-10-02 迈克菲有限责任公司 具有访问检查点的网关
CN114556867A (zh) * 2019-10-31 2022-05-27 国际商业机器公司 使用位置确证的认证机制
GB2605053A (en) * 2019-10-31 2022-09-21 Ibm Authentication mechanism utilizing location corroboration
US11134081B2 (en) 2019-10-31 2021-09-28 International Business Machines Corporation Authentication mechanism utilizing location corroboration
GB2605053B (en) * 2019-10-31 2024-05-29 Ibm Authentication mechanism utilizing location corroboration
WO2021084434A1 (en) * 2019-10-31 2021-05-06 International Business Machines Corporation Authentication mechanism utilizing location corroboration
CN116170238A (zh) * 2023-04-26 2023-05-26 北京中宏立达科技发展有限公司 一种基于服务身份标识密钥的认证方法
CN116170238B (zh) * 2023-04-26 2023-07-07 北京中宏立达科技发展有限公司 一种基于服务身份标识密钥的认证方法

Also Published As

Publication number Publication date
CN104969231B (zh) 2017-11-14
EP2965253A1 (en) 2016-01-13
US9794228B2 (en) 2017-10-17
EP2965253A4 (en) 2016-11-02
EP2965253B1 (en) 2018-07-18
US20140259130A1 (en) 2014-09-11
WO2014137744A1 (en) 2014-09-12
US20160057110A1 (en) 2016-02-25
US9223950B2 (en) 2015-12-29
KR101721032B1 (ko) 2017-03-29
KR20150105395A (ko) 2015-09-16

Similar Documents

Publication Publication Date Title
CN104969231B (zh) 安全挑战辅助的密码代理
US10771471B2 (en) Method and system for user authentication
Dasgupta et al. Multi-factor authentication: more secure approach towards authenticating individuals
CN110463161A (zh) 用于访问受保护资源的口令状态机
EP2901616B1 (en) Method for mobile security context authentication
US9491155B1 (en) Account generation based on external credentials
US20190026456A1 (en) Methods and Apparatus for Authentication of Joint Account Login
US20110247045A1 (en) Disposable browsers and authentication techniques for a secure online user environment
Bertocci et al. Understanding windows cardspace: an introduction to the concepts and challenges of digital identities
KR102482104B1 (ko) 식별 및/또는 인증 시스템 및 방법
US20170310663A1 (en) Local and Remote Access Apparatus and System for Password Storage and management
CN101897166A (zh) 用于使用浏览器组件建立安全通信信道的系统和方法
Beltran Characterization of web single sign-on protocols
Jammalamadaka et al. Delegate: A proxy based architecture for secure website access from an untrusted machine
US20100107218A1 (en) Secured compartment for transactions
Prathibha et al. Exploring security and authentication issues in Internet of Things
Haber et al. Indicators of compromise
CN104243488B (zh) 一种跨网站服务器的登录认证方法
Popescu et al. An hybrid text-image based authentication for cloud services
Li Context-aware attribute-based techniques for data security and access control in mobile cloud environment
Russell Bypassing multi-factor authentication
Paul et al. UI Component and Authentication
Kamau et al. A review of Two Factor Authentication Security Challenges in the Cyberspace
Alanazi et al. Multifactor Authentication Approach on Internet of Things: Children's Toys
Balaji et al. Web-Based System—Authentication to Single Log-on to Several Applications

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant