CN106575281B - 用于实施托管的验证服务的系统和方法 - Google Patents

用于实施托管的验证服务的系统和方法 Download PDF

Info

Publication number
CN106575281B
CN106575281B CN201580040831.4A CN201580040831A CN106575281B CN 106575281 B CN106575281 B CN 106575281B CN 201580040831 A CN201580040831 A CN 201580040831A CN 106575281 B CN106575281 B CN 106575281B
Authority
CN
China
Prior art keywords
hosted
relying party
authentication
authentication service
assertion
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201580040831.4A
Other languages
English (en)
Other versions
CN106575281A (zh
Inventor
D·巴格达萨瑞安
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nok Nok Labs Inc
Original Assignee
Nok Nok Labs Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nok Nok Labs Inc filed Critical Nok Nok Labs Inc
Publication of CN106575281A publication Critical patent/CN106575281A/zh
Application granted granted Critical
Publication of CN106575281B publication Critical patent/CN106575281B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information

Abstract

本发明描述了用于托管的验证服务的系统、设备、方法以及机器可读介质。例如，一种系统的一个实施例包括：托管的验证服务，用于为依赖方提供验证服务，托管的验证服务通过与依赖方共享密钥来注册依赖方；插入到通过所述依赖方托管的应用程序中的第一程序代码组件，所述第一程序代码组件致使访问所述应用程序的客户端装置被重定向到用于与验证相关的功能的所述托管的验证服务；以及托管的验证服务，该托管的验证服务向依赖方传输一个或多个断言，指定在客户端装置和托管的验证服务之间发生的与验证相关的事件，依赖方利用密钥查验断言。

Description

用于实施托管的验证服务的系统和方法
背景技术
技术领域
本发明整体涉及数据处理系统的领域。更具体地讲，本发明涉及用于实施托管的验证服务的系统和方法。
相关领域说明
还已经设计了使用生物计量传感器经由网络提供安全用户验证的系统。在此类系统中，可经由网络发送由验证器生成的得分和/或其他验证数据，以向远程服务器验证用户。例如，专利申请No.2011/0082801(“‘801申请”)描述了一种在网络上进行用户注册和验证的框架，这种框架提供强验证(例如，防御身份窃取和网络钓鱼)、安全交易(例如，防御交易中的“浏览器中的恶意软件”和“中间人”攻击)和客户端验证令牌的登记/管理(例如，指纹读取器、面部识别装置、智能卡、可信平台模块等等)。
本申请的受让人已经开发出对‘801申请中所描述的验证框架的多种改进。这些改进中的一些在以下一组美国专利申请中描述，这些美国专利申请都被转让给本受让人：序列号13/730,761，名称为“Query System and Method to Determine AuthenticationCapabilities”(用于确定验证能力的查询系统和方法)；序列号13/730,776，名称为“System and Method for Efficiently Enrolling,Registering,and AuthenticatingWith Multiple Authentication Devices”(使用多个验证装置有效地进行登记、注册和验证的系统和方法)；序列号13/730,780，名称为“System and Method for ProcessingRandom Challenges Within an Authentication Framework”(用于在验证框架内处理随机质询的系统和方法)；序列号13/730,791，名称为“System and Method forImplementing Privacy Classes Within an Authentication Framework”(用于在验证框架内实施隐私类别的系统和方法)；序列号13/730,795，名称为“System and Method forImplementing Transaction Signaling Within an Authentication Framework”(用于在验证框架内实施交易信令的系统和方法)；以及序列号14/218,504，名称为“AdvancedAuthentication Techniques and Applications”(高级验证技术和应用)(下文中称为“‘504申请”)。这些申请在本文中有时称为(“共同未决的申请”)。
简而言之，在这些共同未决的申请描述的验证技术中，用户向客户端装置上的验证装置(或验证器)诸如生物计量装置(例如，指纹传感器)登记。当用户向生物计量装置登记时，(例如，通过轻扫手指、拍摄照片、记录语音等)捕捉生物计量参考数据。用户可随后经由网络向一个或多个服务器(例如，配备有安全交易服务的网站或其他依赖方，如共同未决的申请中所述)注册/预置验证装置；并且随后使用在注册过程中交换的数据(例如，预置到验证装置中的密钥)向那些服务器验证。一旦通过验证，用户便获许与网站或其他依赖方执行一个或多个在线交易。在共同未决的申请所描述的框架中，敏感信息(诸如指纹数据和可用于唯一地标识用户的其他数据)可本地保持在用户的验证装置上，以保护用户的隐私。
‘504申请描述了多种额外的技术，包括以下技术：设计复合验证器、智能地生成验证保证等级、使用非侵入式用户核验、将验证数据传送到新的验证装置、用客户端风险数据扩充验证数据、自适应地应用验证策略，以及创建信任圈等等。
附图说明
可结合下列附图从以下具体实施方式更好地理解本发明，其中：
图1A至图1B示出了安全验证系统架构的两个不同实施例；
图2是示出了可如何将密钥注册到验证装置中的交易图；
图3示出了显示远程验证的交易图；
图4示出了用于实施托管的验证服务的系统的一个实施例；
图5示出了用于向托管的验证服务注册依赖方的方法的一个实施例；
图6示出了用于使用托管的验证服务的方法的一个实施例；
图7示出了用于服务器和/或客户端的计算机架构的一个实施例；以及
图8示出了用于服务器和/或客户端的计算机架构的一个实施例。
具体实施方式
下文描述用于实施高级验证技术及相关联应用的设备、方法和机器可读介质的实施例。在整个描述中，出于解释的目的，本文陈述了许多特定细节以便透彻理解本发明。然而，本领域的技术人员将容易明白，可在没有这些特定细节中的一些的情况下实践本发明。在其他情况下，为了避免模糊本发明的基本原理，已熟知的结构和装置未示出或以框图形式示出。
下文论述的本发明的实施例涉及具有用户核验功能(诸如生物计量形式或PIN输入)的验证装置。这些装置在本文中有时称为“令牌”、“验证装置”或“验证器”。尽管某些实施例注重于面部识别硬件/软件(例如，用于识别用户面部并且跟踪用户的眼球运动的相机和相关联软件)，但有些实施例可利用额外的生物计量装置，包括(例如)指纹传感器、声音识别硬件/软件(例如，用于识别用户声音的麦克风和相关联软件)以及光学识别能力(例如，用于扫描用户视网膜的光学扫描器和相关联软件)。用户验证功能还可包括非生物计量形式，如PIN输入。验证器可使用装置，如可信平台模块(TPM)、智能卡和安全元件，来进行密码操作与密钥存储。
在移动式生物计量的具体实施中，生物计量装置可远程于依赖方。如本文所用，术语“远程”意味着生物计量传感器不是其以通信方式耦接到的计算机的安全边界的一部分(例如，生物计量传感器未嵌入到与依赖方计算机相同的物理外壳中)。举例来说，生物计量装置可经由网络(例如，互联网、无线网络链路等)或经由外围输入(诸如USB端口)耦接到依赖方。在这些条件下，依赖方可能无法知道装置是否为得到依赖方授权的装置(例如，提供可接受等级的验证强度和完整性保护的装置)以及/或者黑客是否已经危及或甚至已经替换了生物计量装置。生物计量装置的置信度取决于装置的特定实施。
本文中使用的术语“本地”指的是用户正亲自在特定位置处(诸如在自动取款机(ATM)或销售点(POS)零售结账处)进行交易的事实。然而，如下文所论述，用于验证用户的验证技术可能涉及非位置组件，诸如经由网络与远程服务器和/或其他数据处理装置的通信。此外，尽管本文中描述了特定实施例(诸如ATM和零售点)，但应该指出的是，可在由最终用户在其内本地发起交易的任何系统的环境中实施本发明的基本原理。
本文中有时使用术语“依赖方”来不仅指尝试与之进行用户交易的实体(例如，执行用户交易的网站或在线服务)，也指安全交易服务器(有时称为代表那个实体实施的，该实体可执行本文所述的基础验证技术)。安全交易服务器可由依赖方拥有并且/或者在依赖方的控制下，或者可在作为商业安排的一部分向依赖方提供安全交易服务的第三方的控制下。
本文中使用的术语“服务器”指的是在一个硬件平台上(或跨多个硬件平台)执行的软件，其经由网络从客户端接收请求，然后作为响应来执行一个或多个操作，并且将响应传输到客户端，该响应通常包括操作的结果。服务器对客户端请求做出响应，从而向客户端提供或帮助向客户端提供网络“服务”。值得注意的是，服务器不限于单个计算机(例如，用于执行服务器软件的单个硬件装置)，而是实际上可散布在多个硬件平台上，有可能位于多个地理位置处。
示例性系统架构和交易
图1A至图1B示出了包括用于注册验证装置(有时也称为“预置”)和验证用户的客户端侧组件和服务器端组件的系统架构的两个实施例。图1A所示的实施例使用基于Web浏览器插件的架构来与网站通信，而图1B所示的实施例不需要Web浏览器。本文所述的各种技术诸如向验证装置登记用户、向安全服务器注册验证装置和核验用户可在这些系统构架中的任一者上实施。因此，虽然图1A所示的架构用于展示下述若干实施例的操作，但相同的基本原理可在图1B所示的系统上容易地实施(例如，通过删除浏览器插件105，该浏览器插件充当用于在服务器130与客户端上的安全交易服务101之间通信的中介)。
首先转到图1A，所示实施例包括配备有一个或多个用于登记和核验最终用户的验证装置110至112(这些验证装置在本领域中有时称为验证“令牌”或“验证器”)的客户端100。如上所述，验证装置110至112可包括生物计量装置，诸如指纹传感器、声音识别硬件/软件(例如，用于识别用户声音的麦克风和相关联软件)、面部识别硬件/软件(例如，用于识别用户面部的相机和相关联软件)和光学识别功能(例如，用于扫描用户视网膜的光学扫描器和相关联软件)，并且支持非生物计量形式(诸如PIN核验)。验证装置可使用可信平台模块(TPM)、智能卡或安全元件用于加密操作以及密钥存储。
验证装置110至112通过由安全交易服务101暴露的接口102(例如，应用程序编程接口或API)以通信方式耦接到客户端。安全交易服务101是用于经由网络与一个或多个安全交易服务器132至133通信以及用于与在Web浏览器104的环境内执行的安全交易插件105对接的安全应用程序。如图所示，接口102还可提供对客户端100上的安全存储装置120的安全访问，该安全存储装置存储与每个验证装置110至112相关的信息，诸如装置标识码、用户标识码、受验证装置保护的用户登记数据(例如，所扫描的指纹或其他生物计量数据)、以及由验证装置封装的用于执行本文所述的安全验证技术的密钥。例如，如下文详细论述，唯一密钥可被存储到每个验证装置中并且在经由网络(诸如互联网)与服务器130通信时使用。
如下文论述，安全交易插件105支持某些类型的网络交易，诸如与网站131或其他服务器的HTTP或HTTPS交易。在一个实施例中，响应于由安全企业或Web目的地130内的Web服务器131(下文中有时简称为“服务器130”)插入到网页HTML代码中的特定HTML标签来启动安全交易插件。响应于检测到此类标签，安全交易插件105可将交易转发到安全交易服务101以进行处理。另外，对于某些类型的交易(例如，诸如安全密钥交换)，安全交易服务101可开启与当地交易服务器132(即，与网站位于同一地点)或异地交易服务器133的直接通信信道。
安全交易服务器132至133耦接到安全交易数据库120，安全交易数据库120用于存储用户数据、验证装置数据、密钥以及支持下文所述的安全验证交易所需要的其他安全信息。然而，应该指出的是，本发明的基本原理不需要分离图1A所示的安全企业或Web目的地130内的逻辑组件。例如，网站131和安全交易服务器132至133可在单个物理服务器或分开的多个物理服务器内实施。此外，网站131和交易服务器132至133可在用于执行下文所述的功能的一个或多个服务器上所执行的集成软件模块内实施。
如上所述，本发明的基本原理不限于图1A所示的基于浏览器的架构。图1B示出了另选的具体实施，其中独立应用程序154利用由安全交易服务101提供的功能来经由网络验证用户。在一个实施例中，应用程序154被设计为建立与一个或多个网络服务151的通信会话，这些网络服务依赖于安全交易服务器132至133来执行下文详细描述的用户/客户端验证技术。
在图1A至图1B所示的任一个实施例中，安全交易服务器132至133可生成密钥，这些密钥接着被安全地传输到安全交易服务101并存储到安全存储装置120内的验证装置中。另外，安全交易服务器132至133管理服务器端上的安全交易数据库120。
将结合图2至图3描述与向依赖方远程注册验证装置和进行验证相关联的某些基本原理，接下来详细描述本发明利用安全通信协议建立信任的实施例。
图2示出了用于在客户端上注册验证装置(诸如图1A至图1B中客户端100上的装置110至112)(有时称为“预置”验证装置)的一系列交易。为了简单起见，安全交易服务101和接口102被组合在一起作为验证客户端201，包括安全交易服务器132至133的安全企业或Web目的地130被表示为依赖方202。
在注册验证器(例如，指纹验证器、语音验证器等)期间，在验证客户端201和依赖方202之间共享与验证器相关联的密钥。回顾图1A至图1B，密钥存储在客户端100的安全存储装置120和由安全交易服务器132至133使用的安全交易数据库120内。在一个实施例中，密钥是由安全交易服务器132至133中的一个生成的对称密钥。然而，在下文论述的另一个实施例中，使用了不对称密钥。在该实施例中，可以由安全交易服务器132至133生成公共/私有密钥对。公共密钥然后可由安全交易服务器132至133存储，并且相关私有密钥可存储在客户端上的安全存储装置120中。在一个另选的实施例中，密钥可在客户端100上生成(例如，由验证装置或验证装置接口而不是安全交易服务器132至133生成)。本发明的基本原理不限于任何特定类型的密钥或生成密钥的方式。
在一个实施例中采用一种安全密钥预置协议以通过安全通信信道与客户端共享密钥。密钥预置协议的一个示例是动态对称密钥预置协议(DSKPP)(例如，参见请求注释(RFC)6063)。然而，本发明的基本原理不限于任何特定密钥预置协议。在一个特定实施例中，客户端生成公共/私有密钥对并向服务器发送公共密钥，可以利用证实密钥证实它们。
转到图2所示的具体细节，要启动注册流程，依赖方202生成随机生成的质询(例如，密码随机数)，验证客户端201必须在装置注册期间呈现此质询。该随机质询可在有限时间段内有效。作为响应，验证客户端201发起与依赖方202的带外安全连接(例如，带外交易)，并使用密钥预置协议(例如，上文提到的DSKPP协议)与依赖方202通信。为了发起安全连接，验证客户端201可以向依赖方202返回随机质询(可能带有在随机质询上生成的签名)。此外，验证客户端201可以传输用户的身份(例如，用户ID或其他代码)和要预置注册的验证装置的身份(例如，利用唯一地标识被预置验证装置类型的验证证实ID(AAID))。
该依赖方利用用户名或ID代码(例如，在用户账户数据库中)定位用户，(例如，使用签名或简单地比较随机质询与发送过的质询)查验随机质询，查验验证装置的验证代码(如果发送了验证代码(例如，AAID))，并在安全交易数据库(例如，图1A至图1B中的数据库120)中为用户和验证装置创建新条目。在一个实施例中，依赖方维护其接受验证的验证装置的数据库。它可以利用AAID(或其他验证装置代码)查询此数据库以确定正在预置的验证装置是否可接受进行验证。如果是，那么它将继续进行注册过程。
在一个实施例中，依赖方202为被预置的每个验证装置生成验证密钥。它向安全数据库写入密钥，并利用密钥预置协议向验证客户端201发回密钥。一旦完成，验证装置与依赖方202便在使用对称密钥的情况下共享相同密钥，或者在使用不对称密钥的情况下共享不同密钥。例如，如果使用不对称密钥，那么依赖方202可以存储公共密钥并向验证客户端201提供私有密钥。在从依赖方202接收私有密钥时，验证客户端201向验证装置中预置密钥(在与验证装置相关联的安全存储装置之内存储密钥)。然后它可以在验证用户期间使用该密钥(如下所述)。在一个另选的实施例中，密钥由验证客户端201生成并使用密钥预置协议向依赖方202提供密钥。在任一种情况下，一旦完成预置，验证客户端201和依赖方202均具有密钥，且验证客户端201通知依赖方已完成。
图3示出了用于向预置的验证装置验证用户的一系列交易。一旦完成装置注册(如图2中所述)，依赖方202将接受由客户端上的本地验证装置生成的验证响应(有时称为“令牌”)作为有效的验证响应。
转向图3中所示的具体细节，响应于用户发起与依赖方202的需要验证的交易(例如，发起从依赖方网站进行支付，访问私有用户账户数据等)，依赖方202生成包括随机质询(例如，密码随机数)的验证请求。在一个实施例中，随机质询具有与其关联的时间限制(例如，它在指定的一段时间内是有效的)。依赖方还可标识要由验证客户端201用于验证的验证器。如上所述，依赖方可以预置客户端上可用的每个验证装置并为每个预置的验证器存储公共密钥。因此，它可以使用验证器的公共密钥或可以使用验证器ID(例如，AAID)来标识要使用的验证器。或者，它可以为客户端提供验证选项的列表，用户可以从该列表进行选择。
响应于接收到验证请求，可以为用户呈现请求验证的图形用户界面(GUI)(例如，形式为验证应用程序/应用的网页或GUI)。用户然后进行验证(例如，在指纹读取器上轻扫手指等)。作为响应，验证客户端201生成验证响应，该验证响应包含随机质询上的签名，带有与验证器相关联的私有密钥。它还可在验证响应中包括其他相关数据，诸如用户ID代码。
在接收验证响应时，依赖方可以查验随机质询上的签名(例如，使用与验证器相关联的公共密钥)并确认用户的身份。一旦验证完成，用户便获许进入与依赖方的安全交易，如图所示。
可以使用安全通信协议，例如传输层安全(TLS)或安全套接字层(SSL)在依赖方201和验证客户端202之间建立用于图2至图3所示的任何或所有交易的安全连接。
用于实施托管的验证服务的系统和方法
本发明的一个实施例包括托管的验证服务，该托管的验证服务向多个依赖方并行提供完整验证服务器功能，但需要依赖方开发者做出最小的集成工作。
典型的验证服务器具体实施部署在依赖方的网络基础架构之内。对于其策略不允许关键安全资产在其自身基础架构外部的大型组织而言，这是一种常见的部署选项。然而，将验证服务器集成到现有基础架构中不是一项简单的任务，可能需要很大的投资。
一些依赖方可能更倾向放弃此类投资而与托管的验证服务集成，这样提供了相同的验证服务器能力，同时隐藏集成的复杂性。然而，必须要有充分多的安全机制用于要接受的托管的验证服务。
如图4中所示，本发明的一个实施例包括被实施为通过网络(例如，互联网)通信地耦接到依赖方430的在线系统的托管的验证服务(HAS)450，以提供上述验证能力。如图所示，基于HAS的架构涉及三个组件：依赖方(RP)Web应用程序440；托管的验证服务450；以及配置有验证器465、验证客户端462和浏览器或应用程序461的客户端装置460。
在一个实施例中，RP Web应用程序440是基于Web的在线服务，例如金融机构网站、社交网络网站、基于Web的电子邮件服务、基于Web的娱乐门户等。它具有订阅了由Web应用程序440提供的服务的用户435的数据库和登录系统。RP Web应用程序440通常被设计有前端组件441和后端组件442。前端组件441可以是利用超文本标记语言(HTML)代码或其他基于Web的代码实施的Web服务器，以响应于用户请求动态地生成网页。后端组件442通常能够访问一个或多个数据库435，并包括业务逻辑，用于检索和/或生成要在前端组件441生成的网页中使用的底层数据。例如，如果依赖方是金融机构，后端代码442可以响应于用户请求访问包含账户数据的数据库435。后端组件442然后可以利用账户数据进行计算和/或简单地向前端组件441提供账户数据，前端组件441然后将包括账户数据或利用网页中的账户数据执行的计算。向用户呈现底层数据的方式通常是由前端组件441定义的。
在一个实施例中，托管的验证服务450是具有代表依赖方430部署的验证服务器455的在线服务。如前所述，配备有验证客户端462的客户端装置460可以向验证服务器455注册其验证器465(例如，参见图2)。然后可以由验证服务器455在安全存储装置456中存储与验证器465相关联的密钥和其他凭据(并如图3所示检索以验证最终用户)。在图4中所示的一个实施例中，托管的验证服务450还维护用于为多个RP Web应用程序440存储注册的验证凭据(验证注册)的数据库452。
如前所述，客户端装置460可以是膝上型计算机、平板计算机、电话或具有验证客户端462并访问验证器465的任何其他数据处理装置。客户端装置还包括浏览器或应用程序461，以访问由依赖方430提供的服务(例如，访问依赖方网站或其他形式的在线服务)。
图4示出了一个实施例，其中RP Web应用程序440与托管的验证服务(下文所述)具有带外关联，且RP Web应用程序的网页管理与托管的验证服务450的通信。图4中所示的托管的验证架构为RP Web应用程序开发者提供了若干好处。具体而言，用户具有与任何其他基于验证的Web应用程序相同的用户体验。此外，依赖方不需要维护内部验证凭据，仅需要在Web应用程序440的后端442和前端441上进行少量集成工作(如下所述)。
在一个实施例中，集成过程是通过向托管的验证服务450注册RPWeb应用程序440来发起的。Web应用程序管理员(例如，依赖方信息技术团队的成员)可以具备经由托管的验证服务管理门户451进行访问的能力，并可以通过提供必要的细节(例如，如下所述，与Web应用程序440相关的信息)来创建账户。在一个实施例中，为依赖方管理员提供验证凭据(例如，秘密代码，诸如PIN或口令)，以提前访问管理门户451。管理员然后可以利用凭据登录到管理门户451中。在一个实施例中，管理门户451是经由管理员的浏览器可以访问的基于Web的门户。然而，本发明的基本原理不限于访问管理门户451的任何特定方式。
Web应用程序管理员可以为管理门户451提供必要的登录凭据和其他相关信息，例如访问Web应用程序的前端程序代码和后端程序代码需要的网络地址。在一个实施例中，响应于来自Web应用程序管理员向托管的验证服务450注册Web应用程序440的请求，管理门户451生成HTML代码443，该代码被并入Web应用程序440的前端441(例如，Web应用程序的网页)。HTML代码443可以实施于纯Javascript、HTML iframe中或使用与Web应用程序440兼容的任何其他编程语言实施。在一个实施例中，HTML代码将直接与Web应用程序440程序代码(例如，前端代码441)通信。
在一个实施例中，托管的验证服务门户451还生成后端代码444，其也并入Web应用程序后端442中。管理门户451生成的HTML代码443和后端代码444两者都被示为应用于图4中Web应用程序440的活动实例。然而，在一个实施例中，可以在执行Web应用程序(例如，应用于海量存储装置上存储的应用程序二进制文件和库)之前执行新代码443至444的安装。
在一个实施例中，托管的验证服务门户451还生成密码密钥(例如，对称密钥或证书)，本文称为托管的验证服务“断言密钥”，然后将其存储在Web应用程序后端基础架构中的安全存储装置436中。在一个实施例中，密钥436然后由后端442用于查验托管的验证服务450的断言(如下所述)。在将托管的验证服务代码443至444集成到Web应用程序中并提供密钥436之后，完成了集成。
一旦完成了集成过程，Web应用程序用户就能够开始使用客户端验证465与依赖方430进行验证。在一个实施例中，托管的验证服务450提供的HTML代码443将管理包括与验证相关的通信的用户验证体验。在一个实施例中，一旦下载到用户的浏览器461中，HTML代码443就将直接与验证客户端462通信，以将验证客户端462定向到托管的验证服务450上的验证服务器455。在一个实施例中，HTML代码443与插件(例如，图1A中所示的安全交易插件101)通信，该插件安装于客户端装置的浏览器461上，以便能够与托管的验证服务450和验证客户端462进行安全通信。
在一个实施例中，托管的验证服务450上的验证服务器455然后将生成验证请求并与验证客户端交换其他与验证相关的消息(例如，参见图2至图3和相关文本)。在完成与验证相关的操作时(例如，注册、用户验证、解除注册等)，托管的验证服务450将经由密码断言使用托管的验证服务证实密钥436通知Web应用程序440。例如，验证服务器455可以使用断言密钥436来生成发送到Web应用程序440的每个断言上的签名。Web应用程序440上运行的后端代码444然后可以通过利用其自己的密钥436副本验证断言以查验签名。类似地，后端代码444可以利用从Web应用程序440向托管的验证服务450发送的任何通信上的密钥436生成签名，其可以利用其密钥副本查验通信。
在一个实施例中，从托管的验证服务450发送的断言可以包括与验证器465的预置/注册和通过验证器465进行的验证相关的任何信息。例如，断言可以通知Web应用程序440关于诸如验证装置注册的活动以及与验证装置相关的相关信息，诸如安全长度(例如，用户X刚刚注册了安全长度为Y的验证器)；用户利用特定验证器或验证器类型的成功验证(例如，用户X刚刚与具有安全长度Y的验证器进行验证)；以及验证器的解除注册(例如，用户X刚刚解除验证器Y的注册)。
可以利用安全断言标记语言(SAML)、OAuth、OpenID或任何其他类似的技术实施断言。在一些托管的验证服务架构中，断言可以从托管的验证服务服务器455直接到达Web应用程序440服务器(例如，绕过客户端装置460)。在另选的具体实施中，可以通过客户端装置460发送断言(例如，作为向浏览器461发送的Javascript，浏览器然后向Web应用程序440转发断言)。
图5示出了根据本发明的一个实施例，用于向托管的验证服务注册依赖方的方法，图6示出了用于执行操作，例如向托管的验证服务注册和解除注册验证装置和用户验证的方法。该方法可在图4中所示的架构的环境内执行，但不限于任何特定系统架构。
在501，依赖方管理员登录到托管的验证服务的管理门户(例如，利用提供的凭据)并提供创建新依赖方账户所需的数据。这可以包括在网络上标识依赖方Web应用程序和潜在验证凭据(例如，用户名/口令)以访问Web应用程序(具体而言，Web应用程序的前端程序代码和后端程序代码)所需的联网数据。
在502，响应于来自Web应用程序管理员向托管的验证服务注册Web应用程序的请求，管理门户生成并入Web应用程序的前端(例如，Web应用程序的网页)中的前端代码(例如，HTML代码)和并入Web应用程序后端中的后端代码。此外，在502，托管的验证服务门户生成密码断言密钥(例如，对称密钥或证书)。
在503，前端代码、后端代码和断言密钥被传输到依赖方。在504，依赖方将前端代码和后端代码集成到其平台中并安全地存储断言密钥。如前所述，在一个实施例中，继而使用断言密钥查验托管的验证服务断言。
现在转向图6，在601，配备有一个或多个验证装置的客户端装置连接到依赖方的网站并下载包含前端代码的网页。在一些情况下，该网页可以包含由前端代码动态生成的代码(而非前端代码自身)。如本文所用，“前端代码”是指用于客户端装置上的前端代码自身和前端代码动态生成的代码两者。
在602，前端代码与客户端装置上的验证客户端和托管的验证服务(或者，更精确地讲，托管的验证服务处的验证服务器)建立通信。在603，执行一项或多项交易，例如注册新验证器、执行用户验证和/或解除验证器的注册。
在604，托管的验证服务利用断言密钥生成与交易相关的密码断言。例如，密码断言可以指示新的注册验证器、解除注册的验证器、与验证器相关的信息，诸如验证器的准确度/精确度(例如，验证器强度)以及用户与验证器的验证。如上所述，可以利用断言密钥签署密码断言。
在605，密码断言被传输到依赖方，在606，利用断言密钥查验该断言。例如，后端代码可以检索断言密钥，生成其自己的签名并将生成的签名与从托管的验证服务发送的签名对比。如果签名匹配，那么查验了该断言，并且用户可获许基于断言执行交易。例如，如果该断言指示用户已经成功向托管的验证服务验证，依赖方可以接受该验证并许可用户完成交易(例如，金融交易、访问私有数据等)。
在一个实施例中，可以利用多种不同的协议/语言实施托管的验证服务，多种协议/语言包括例如安全断言标记语言(SAML)、JavaScript对象表示(JSON)Web签名、OAuth或类似技术，以向依赖方传达托管的验证服务断言。此外，托管的验证服务系统可以为嵌入依赖方网页(例如，其向依赖方的网站传送关于托管的验证服务断言)中的前端和后端代码使用iframe。然而，应该指出的是，本发明的基本原理不限于任何特定协议和/或编程语言。
本文描述的本发明的实施例优选现有联邦身份服务器和身份提供商，因为最终用户的隐私得到更好的保护。尽管依赖方自己可以具有关于用户的信息，但这种信息不需要与验证托管的服务(或任何其他依赖方)共享以实施本文描述的托管的验证技术。这与现有的允许依赖方在不同依赖方之间跟踪用户的身份提供商和联邦服务器相反。
示例性数据处理装置
图7是示出了可在本发明的一些实施例中使用的示例性客户端和服务器的框图。应当理解，尽管图7示出了计算机系统的各种组件，但其并非意图表示互连组件的任何特定架构或方式，因为此类细节与本发明并不密切相关。应当理解，具有更少组件或更多组件的其他计算机系统也可与本发明一起使用。
如图7所示，计算机系统700，其为一种形式的数据处理系统，包括总线750，该总线与处理系统720、电源725、存储器730和非易失性存储器740(例如，硬盘驱动器、快闪存储器、相变存储器(PCM)等)耦接。总线750可通过如本领域中熟知的各种桥接器、控制器和/或适配器来彼此连接。处理系统720可从存储器730和/或非易失性存储器740检索指令，并执行这些指令以执行如上所述的操作。总线750将以上组件互连在一起，并且还将那些组件互连到可选底座760、显示控制器与显示装置770、输入/输出装置780(例如，NIC(网络接口卡)、光标控件(例如，鼠标、触摸屏、触摸板等)、键盘等)和可选无线收发器790(例如，蓝牙、WiFi、红外等)。
图8是示出了可在本发明的一些实施例中使用的示例性数据处理系统的框图。例如，数据处理系统800可为手持式计算机、个人数字助理(PDA)、移动电话、便携式游戏系统、便携式媒体播放器、平板计算机或手持式计算装置(其可包括移动电话、媒体播放器和/或游戏系统)。又如，数据处理系统800可为网络计算机或在另一个装置内的嵌入式处理装置。
根据本发明的一个实施例，数据处理系统800的示例性架构可用于上文所述的移动装置。数据处理系统800包括处理系统820，其可包括一个或多个微处理器和/或集成电路上的系统。处理系统820与存储器810、电源825(其包括一个或多个电池)、音频输入/输出840、显示控制器与显示装置860、可选输入/输出850、输入装置870和无线收发器830耦接。应当理解，在本发明的某些实施例中，图8中未示出的其他组件也可为数据处理系统800的一部分，并且在本发明的某些实施例中，可使用比图8所示更少的组件。另外，应当理解，图8中未示出的一个或多个总线可用于使如本领域中熟知的各种组件互连。
存储器810可存储数据和/或程序以供数据处理系统800执行。音频输入/输出840可包括麦克风和/或扬声器以(例如)播放音乐，以及/或者通过扬声器和麦克风提供电话功能。显示控制器与显示装置860可包括图形用户界面(GUI)。无线(例如，RF)收发器830(例如，WiFi收发器、红外收发器、蓝牙收发器、无线蜂窝电话收发器等)可用于与其他数据处理系统通信。所述一个或多个输入装置870允许用户向系统提供输入。这些输入装置可为小键盘、键盘、触控面板、多点触控面板等。可选的其他输入/输出850可为底座的连接器。
本发明的实施例可包括如上文陈述的各种步骤。这些步骤可体现为致使通用处理器或专用处理器执行某些步骤的机器可执行指令。或者，这些步骤可由包含用于执行这些步骤的硬连线逻辑的特定硬件组件执行，或由编程的计算机组件和定制硬件组件的任何组合执行。
本发明的元件还可被提供为用于存储机器可执行程序代码的机器可读介质。机器可读介质可包括但不限于软盘、光盘、CD-ROM和磁光盘、ROM、RAM、EPROM、EEPROM、磁卡或光卡、或者适合于存储电子程序代码的其他类型的介质/机器可读介质。
在整个前述描述中，出于解释的目的，陈述了许多特定细节以便透彻理解本发明。然而，本领域的技术人员将容易明白，可在没有这些特定细节中的一些的情况下实践本发明。例如，本领域的技术人员将容易明白，本文所述的功能模块和方法可被实施为软件、硬件或其任何组合。此外，虽然本文在移动计算环境的情形内描述本发明的一些实施例，但本发明的基本原理不限于移动计算具体实施。在一些实施例中，可使用几乎任何类型的客户端或对等数据处理装置，包括(例如)台式计算机或工作站计算机。因此，应依据所附权利要求书确定本发明的范围和精神。
本发明的实施例可包括如上文陈述的各种步骤。这些步骤可体现为致使通用处理器或专用处理器执行某些步骤的机器可执行指令。或者，这些步骤可由包含用于执行这些步骤的硬连线逻辑的特定硬件组件执行，或由编程的计算机组件和定制硬件组件的任何组合执行。

Claims (20)

1.一种用于提供认证服务的系统，所述系统包括：
一个或多个硬件平台，其用于托管用于为依赖方提供验证服务的托管的验证服务，所述托管的验证服务和所述依赖方是独立的方，所述托管的验证服务通过与所述依赖方共享密钥来注册所述依赖方，所述托管的验证服务包括管理门户，依赖方管理员通过所述管理门户配置所述托管的验证服务以代表所述依赖方提供验证服务；
由所述托管的验证服务提供的第一程序代码组件，所述第一程序代码组件被插入到通过所述依赖方托管的应用程序中，所述第一程序代码组件致使访问所述应用程序的客户端装置被重定向到用于用户验证和其他与验证相关的功能的所述托管的验证服务，所述用户验证和其他与验证相关的功能包括注册用户客户端设备的一个或多个新验证器以及解除注册一个或多个验证器；以及
所述托管的验证服务基于所述客户端设备和所述托管的验证服务之间发生的多个不同的与验证相关的事件而向所述依赖方直接传输多个断言，由此绕过所述客户端装置，所述多个断言中的每一个断言指定在所述客户端装置和所述托管的验证服务之间发生的一个不同的与验证相关的事件，所述多个断言中的每一个断言包括至少一个指示，其中第一指示指示所述用户已经注册了新验证器，第二断言指示所述用户已经解除注册验证器，以及第三断言指示所述用户已经使用验证器验证了所述托管的验证服务，其中所述依赖方利用所述密钥查验所述多个断言中的每一个断言。
2.根据权利要求1所述的系统，其中所述密钥包括对称断言密钥。
3.根据权利要求2所述的系统，其中所述托管的验证服务利用所述对称断言密钥在所述多个断言中的一个断言中的数据上生成第一签名，所述依赖方使用其所述对称断言密钥的副本生成所述多个断言中的所述一个断言中的所述数据上的第二签名并比较所述第一签名和所述第二签名以查验所述多个断言中的所述一个断言。
4.根据权利要求1所述的系统，其中所述第一程序代码组件包括超文本标记语言HTML代码，并且其中所述应用程序包括Web应用程序。
5.根据权利要求1所述的系统，还包括：
插入到所述依赖方托管的所述应用程序的后端组件中的第二程序代码组件，所述第二程序代码组件安全地存储所述密钥。
6.根据权利要求5所述的系统，其中所述应用程序包括Web应用程序，所述Web应用程序包括所述后端和包括超文本标记语言HTML代码的前端。
7.根据权利要求1所述的系统，其中所述管理门户生成要应用于所述应用程序的前端的前端代码和要应用于所述应用程序的后端的后端代码，所述前端代码可用于将客户端装置重定向到所述托管的验证服务，并且所述后端代码可用于安全地存储和访问所述密钥。
8.根据权利要求1所述的系统，其中所述多个断言中的每一个断言还包括验证器类型、型号和/或强度的指示。
9.一种用于提供认证服务的方法，所述方法包括：
通过与依赖方共享密钥，在托管的验证服务处注册所述依赖方，所述托管的验证服务和所述依赖方是独立的方，所述托管的验证服务包括管理门户，依赖方管理员通过所述管理门户配置所述托管的验证服务以代表所述依赖方提供验证服务；
将由所述托管的验证服务提供的第一程序代码组件插入到通过所述依赖方托管的应用程序中，所述第一程序代码组件致使访问所述应用程序的客户端装置被重定向到用于用户验证和其他与验证相关的功能的所述托管的验证服务，所述用户验证和其他与验证相关的功能包括注册用户客户端设备的一个或多个新验证器以及解除注册一个或多个验证器；以及
基于所述客户端设备和所述托管的验证服务之间发生的多个与验证相关的事件而从所述托管的验证服务向所述依赖方直接传输多个断言，由此绕过所述客户端装置，所述多个断言中的每一个断言指定在所述客户端装置和所述托管的验证服务之间发生的一个不同的与验证相关的事件，所述多个断言中的每一个断言包括至少一个指示，其中第一断言指示所述用户已经注册了新验证器，第二断言指示所述用户已经解除注册验证器，以及第三断言指示所述用户已经使用验证器验证了所述托管的验证服务，其中所述依赖方利用所述密钥查验所述多个断言中的每一个断言。
10.根据权利要求9所述的方法，其中所述密钥包括对称断言密钥。
11.根据权利要求10所述的方法，其中所述托管的验证服务利用所述对称断言密钥在所述多个断言中的一个断言中的数据上生成第一签名，所述依赖方使用其所述对称断言密钥的副本生成所述多个断言中的所述一个断言中的所述数据上的第二签名并比较所述第一签名和所述第二签名以查验所述多个断言中的所述一个断言。
12.根据权利要求9所述的方法，其中所述第一程序代码组件包括超文本标记语言HTML代码，并且其中所述应用程序包括Web应用程序。
13.根据权利要求10所述的方法，还包括：
插入到所述依赖方托管的所述应用程序的后端组件中的第二程序代码组件，所述第二程序代码组件安全地存储所述密钥。
14.根据权利要求13所述的方法，其中所述应用程序包括Web应用程序，所述Web应用程序包括所述后端和包括超文本标记语言HTML代码的前端。
15.根据权利要求9所述的方法，其中所述管理门户生成要应用于所述应用程序的前端的前端代码和要应用于所述应用程序的后端的后端代码，所述前端代码可用于将客户端装置重定向到所述托管的验证服务，并且所述后端代码可用于安全地存储和访问所述密钥。
16.根据权利要求9所述的方法，其中所述一个或多个断言还包括验证器类型、型号和/或强度的指示。
17.一种存储有程序代码的非暂时性机器可读介质，所述程序代码，当被机器执行时，使得所述机器执行以下操作：
通过与依赖方共享密钥，在托管的验证服务处注册所述依赖方，所述托管的验证服务和所述依赖方是独立的方，所述托管的验证服务包括管理门户，依赖方管理员通过所述管理门户配置所述托管的验证服务以代表所述依赖方提供验证服务；
将由所述托管的验证服务提供的第一程序代码组件插入到通过所述依赖方托管的应用程序中，所述第一程序代码组件致使访问所述应用程序的客户端装置被重定向到用于用户验证和其他与验证相关的功能的所述托管的验证服务，所述用户验证和其他与验证相关的功能包括注册用户客户端设备的一个或多个新验证器以及解除注册一个或多个验证器；以及
基于所述客户端设备和所述托管的验证服务之间发生的多个与验证相关的事件而从所述托管的验证服务向所述依赖方直接传输多个断言，由此绕过所述客户端装置，所述多个断言中的每一个断言指定在所述客户端装置和所述托管的验证服务之间发生的一个不同的与验证相关的事件，所述多个断言中的每一个断言包括至少一个指示，其中第一断言指示所述用户已经注册了新验证器，第二断言指示所述用户已经解除注册验证器，以及第三断言指示所述用户已经使用验证器验证了所述托管的验证服务，其中所述依赖方利用所述密钥查验所述多个断言中的每一个断言。
18.根据权利要求17所述的非暂时性机器可读介质，其中所述密钥包括对称断言密钥。
19.根据权利要求18所述的非暂时性机器可读介质，其中所述托管的验证服务利用所述对称断言密钥在所述多个断言中的一个断言中的数据上生成第一签名，所述依赖方使用其所述对称断言密钥的副本生成所述多个断言中的所述一个断言中的所述数据上的第二签名并比较所述第一签名和所述第二签名以查验所述多个断言中的所述一个断言。
20.根据权利要求17所述的非暂时性机器可读介质，其中所述第一程序代码组件包括超文本标记语言HTML代码，并且其中所述应用程序包括Web应用程序。
CN201580040831.4A 2014-07-31 2015-07-30 用于实施托管的验证服务的系统和方法 Active CN106575281B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US14/448,814 US10148630B2 (en) 2014-07-31 2014-07-31 System and method for implementing a hosted authentication service
US14/448,814 2014-07-31
PCT/US2015/042786 WO2016019089A1 (en) 2014-07-31 2015-07-30 System and method for implementing a hosted authentication service

Publications (2)

Publication Number Publication Date
CN106575281A CN106575281A (zh) 2017-04-19
CN106575281B true CN106575281B (zh) 2021-03-26

Family

ID=55218299

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201580040831.4A Active CN106575281B (zh) 2014-07-31 2015-07-30 用于实施托管的验证服务的系统和方法

Country Status (7)

Country Link
US (1) US10148630B2 (zh)
EP (1) EP3175367B1 (zh)
JP (1) JP6530049B2 (zh)
KR (1) KR102439782B1 (zh)
CN (1) CN106575281B (zh)
ES (1) ES2849025T3 (zh)
WO (1) WO2016019089A1 (zh)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9444822B1 (en) * 2015-05-29 2016-09-13 Pure Storage, Inc. Storage array access control from cloud-based user authorization and authentication
US11503031B1 (en) 2015-05-29 2022-11-15 Pure Storage, Inc. Storage array access control from cloud-based user authorization and authentication
CN107294721B (zh) * 2016-03-30 2019-06-18 阿里巴巴集团控股有限公司 基于生物特征的身份注册、认证的方法和装置
US20180167383A1 (en) * 2016-12-12 2018-06-14 Qualcomm Incorporated Integration of password-less authentication systems with legacy identity federation
JP6759152B2 (ja) * 2017-05-24 2020-09-23 キヤノン株式会社 画像処理装置、方法、プログラム及びシステム
US11496462B2 (en) * 2017-11-29 2022-11-08 Jpmorgan Chase Bank, N.A. Secure multifactor authentication with push authentication
US11368446B2 (en) * 2018-10-02 2022-06-21 International Business Machines Corporation Trusted account revocation in federated identity management
US11188914B2 (en) 2018-11-20 2021-11-30 Tdk Corporation Method for authenticated biometric transactions
CN109658248B (zh) * 2018-12-20 2023-01-24 姚前 一种托管资产返还后登记信息更新的系统和方法
CN109636392B (zh) * 2018-12-20 2023-01-24 姚前 一种链下资产托管转让的系统和方法
US11570009B1 (en) 2019-11-22 2023-01-31 Amazon Technologies, Inc. Systems and methods for onboarding IoT devices with session certificates
US11271933B1 (en) * 2020-01-15 2022-03-08 Worldpay Limited Systems and methods for hosted authentication service
CN111614724A (zh) * 2020-04-23 2020-09-01 上海桂垚信息科技有限公司 一种用于车联网数据加密传输的协议
US11900370B2 (en) * 2021-01-04 2024-02-13 Mastercard International Incorporated Methods and systems of using sub-domains to federate device credentials scoped to a common domain

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102187701A (zh) * 2008-10-20 2011-09-14 微软公司 用户认证管理
US8584224B1 (en) * 2011-04-13 2013-11-12 Symantec Corporation Ticket based strong authentication with web service
CN103793632A (zh) * 2014-02-28 2014-05-14 汕头大学 数字内容产品访问权限控制服务转移的方法及装置

Family Cites Families (327)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5280527A (en) 1992-04-14 1994-01-18 Kamahira Safe Co., Inc. Biometric token for authorizing access to a host system
US5764789A (en) 1994-11-28 1998-06-09 Smarttouch, Llc Tokenless biometric ATM access system
US6088450A (en) 1996-04-17 2000-07-11 Intel Corporation Authentication system based on periodic challenge/response protocol
US6377691B1 (en) 1996-12-09 2002-04-23 Microsoft Corporation Challenge-response authentication and key exchange for a connectionless security protocol
US7047415B2 (en) * 1997-09-22 2006-05-16 Dfs Linkages, Inc. System and method for widely witnessed proof of time
US6378072B1 (en) 1998-02-03 2002-04-23 Compaq Computer Corporation Cryptographic system
US6618806B1 (en) 1998-04-01 2003-09-09 Saflink Corporation System and method for authenticating users in a computer network
US6178511B1 (en) 1998-04-30 2001-01-23 International Business Machines Corporation Coordinating user target logons in a single sign-on (SSO) environment
JP2000092046A (ja) 1998-09-11 2000-03-31 Mitsubishi Electric Corp 遠隔認証システム
US7047416B2 (en) 1998-11-09 2006-05-16 First Data Corporation Account-based digital signature (ABDS) system
US7505941B2 (en) 1999-08-31 2009-03-17 American Express Travel Related Services Company, Inc. Methods and apparatus for conducting electronic transactions using biometrics
US7085931B1 (en) 1999-09-03 2006-08-01 Secure Computing Corporation Virtual smart card system and method
US6842896B1 (en) 1999-09-03 2005-01-11 Rainbow Technologies, Inc. System and method for selecting a server in a multiple server license management system
US7260724B1 (en) 1999-09-20 2007-08-21 Security First Corporation Context sensitive dynamic authentication in a cryptographic system
US7444368B1 (en) 2000-02-29 2008-10-28 Microsoft Corporation Methods and systems for selecting methodology for authenticating computer systems on a per computer system or per user basis
US7140036B2 (en) 2000-03-06 2006-11-21 Cardinalcommerce Corporation Centralized identity authentication for electronic communication networks
US7698565B1 (en) 2000-03-30 2010-04-13 Digitalpersona, Inc. Crypto-proxy server and method of using the same
US7263506B2 (en) 2000-04-06 2007-08-28 Fair Isaac Corporation Identification and management of fraudulent credit/debit card purchases at merchant ecommerce sites
US7487112B2 (en) 2000-06-29 2009-02-03 Barnes Jr Melvin L System, method, and computer program product for providing location based services and mobile e-commerce
MY134895A (en) 2000-06-29 2007-12-31 Multimedia Glory Sdn Bhd Biometric verification for electronic transactions over the web
JP2004519874A (ja) 2000-08-04 2004-07-02 ファースト データ コーポレイション 信頼された認証デジタル署名（ｔａｄｓ）システム
WO2002023796A1 (en) 2000-09-11 2002-03-21 Sentrycom Ltd. A biometric-based system and method for enabling authentication of electronic messages sent over a network
US20020040344A1 (en) 2000-10-04 2002-04-04 Preiser Randall F. Check guarantee, verification, processing, credit reports and collection system and method awarding purchase points for usage of checks
US7356704B2 (en) 2000-12-07 2008-04-08 International Business Machines Corporation Aggregated authenticated identity apparatus for and method therefor
FI115098B (fi) 2000-12-27 2005-02-28 Nokia Corp Todentaminen dataviestinnässä
US20020112170A1 (en) 2001-01-03 2002-08-15 Foley James M. Method and apparatus for using one financial instrument to authenticate a user for accessing a second financial instrument
US7941669B2 (en) 2001-01-03 2011-05-10 American Express Travel Related Services Company, Inc. Method and apparatus for enabling a user to select an authentication method
US7398549B2 (en) 2001-05-18 2008-07-08 Imprivata, Inc. Biometric authentication with security against eavesdropping
US6601762B2 (en) 2001-06-15 2003-08-05 Koninklijke Philips Electronics N.V. Point-of-sale (POS) voice authentication transaction system
SG124290A1 (en) 2001-07-23 2006-08-30 Ntt Docomo Inc Electronic payment method, system, and devices
US8145784B2 (en) 2001-07-30 2012-03-27 Alcatel Lucent Distributed network management system using policies
EP1439477A1 (en) 2001-08-10 2004-07-21 Matsushita Electric Industrial Co., Ltd. Electronic device
AU2002343424A1 (en) 2001-09-28 2003-04-14 Bluesocket, Inc. Method and system for managing data traffic in wireless networks
JP2003132160A (ja) 2001-10-23 2003-05-09 Nec Corp 個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム
US20030115142A1 (en) 2001-12-12 2003-06-19 Intel Corporation Identity authentication portfolio system
EP1600898B1 (en) 2002-02-05 2018-10-17 Panasonic Intellectual Property Management Co., Ltd. Personal authentication method, personal authentication apparatus and image capturing device
GB0210692D0 (en) 2002-05-10 2002-06-19 Assendon Ltd Smart card token for remote authentication
US20030226036A1 (en) 2002-05-30 2003-12-04 International Business Machines Corporation Method and apparatus for single sign-on authentication
US7322043B2 (en) 2002-06-20 2008-01-22 Hewlett-Packard Development Company, L.P. Allowing an electronic device accessing a service to be authenticated
CA2491628A1 (en) 2002-07-03 2004-01-15 Aurora Wireless Technologies, Ltd. Biometric private key infrastructure
US20160072787A1 (en) 2002-08-19 2016-03-10 Igor V. Balabine Method for creating secure subnetworks on a general purpose network
US8301884B2 (en) 2002-09-16 2012-10-30 Samsung Electronics Co., Ltd. Method of managing metadata
JP2004288156A (ja) 2002-11-20 2004-10-14 Stmicroelectronics Sa 眼の虹彩イメージの定義の評価
US7353533B2 (en) 2002-12-18 2008-04-01 Novell, Inc. Administration of protection of data accessible by a mobile device
US20040128542A1 (en) * 2002-12-31 2004-07-01 International Business Machines Corporation Method and system for native authentication protocols in a heterogeneous federated environment
JP4374904B2 (ja) 2003-05-21 2009-12-02 株式会社日立製作所 本人認証システム
US8555344B1 (en) * 2003-06-05 2013-10-08 Mcafee, Inc. Methods and systems for fallback modes of operation within wireless computer networks
JP2005025337A (ja) 2003-06-30 2005-01-27 Sony Corp 機器登録システム、機器登録サーバ、機器登録方法、機器登録プログラム、記憶媒体、及び端末機器
US7716469B2 (en) 2003-07-25 2010-05-11 Oracle America, Inc. Method and system for providing a circle of trust on a network
CN101073219A (zh) 2003-09-12 2007-11-14 Rsa安全公司 用于基于风险的验证的系统和方法
US20050080716A1 (en) 2003-09-25 2005-04-14 Boris Belyi Data validation systems and methods for use in financial transactions
US9130921B2 (en) 2003-09-30 2015-09-08 Ca, Inc. System and method for bridging identities in a service oriented architectureprofiling
WO2005052765A2 (en) 2003-11-25 2005-06-09 Ultra-Scan Corporation Biometric authorization method and system
US20050125295A1 (en) 2003-12-09 2005-06-09 Tidwell Lisa C. Systems and methods for obtaining payor information at a point of sale
US7263717B1 (en) 2003-12-17 2007-08-28 Sprint Communications Company L.P. Integrated security framework and privacy database scheme
US9191215B2 (en) 2003-12-30 2015-11-17 Entrust, Inc. Method and apparatus for providing authentication using policy-controlled authentication articles and techniques
JP4257250B2 (ja) 2004-03-30 2009-04-22 富士通株式会社 生体情報照合装置並びに生体特徴情報絞込み装置，生体特徴情報絞込みプログラムおよび同プログラムを記録したコンピュータ読取可能な記録媒体
US7607008B2 (en) 2004-04-01 2009-10-20 Microsoft Corporation Authentication broker service
US8762283B2 (en) 2004-05-03 2014-06-24 Visa International Service Association Multiple party benefit from an online authentication service
US20050278253A1 (en) 2004-06-15 2005-12-15 Microsoft Corporation Verifying human interaction to a computer entity by way of a trusted component on a computing device or the like
CN101199187A (zh) 2004-07-23 2008-06-11 茨特里克斯系统公司 用于网络节点之间通信最优化的系统和方法
US7194763B2 (en) 2004-08-02 2007-03-20 Cisco Technology, Inc. Method and apparatus for determining authentication capabilities
US7298873B2 (en) 2004-11-16 2007-11-20 Imageware Systems, Inc. Multimodal biometric platform
US20060161672A1 (en) * 2004-11-22 2006-07-20 Bea Systems, Inc. System and method for improved interportlet communications
WO2006062998A2 (en) 2004-12-07 2006-06-15 Farsheed Atef System and method for identity verification and management
WO2006063118A2 (en) 2004-12-07 2006-06-15 Pure Networks, Inc. Network management
EP1825413A2 (en) 2004-12-16 2007-08-29 Mark Dwight Bedworth User validation using images
JP2008524751A (ja) 2004-12-20 2008-07-10 アールエスエイ セキュリティー インク 消費者インターネット認証サービス
US7844816B2 (en) 2005-06-08 2010-11-30 International Business Machines Corporation Relying party trust anchor based public key technology framework
US8079079B2 (en) 2005-06-29 2011-12-13 Microsoft Corporation Multimodal authentication
US20070077915A1 (en) 2005-09-30 2007-04-05 Black Greg R Method and apparatus for module authentication
CA2624623A1 (en) 2005-10-11 2007-04-26 Citrix Systems, Inc. Systems and methods for facilitating distributed authentication
US8407146B2 (en) 2005-10-28 2013-03-26 Microsoft Corporation Secure storage
US7623659B2 (en) 2005-11-04 2009-11-24 Cisco Technology, Inc. Biometric non-repudiation network security systems and methods
US8458465B1 (en) 2005-11-16 2013-06-04 AT&T Intellectual Property II, L. P. Biometric authentication
EP1955171A4 (en) 2005-12-01 2009-03-11 Firestar Software Inc SYSTEM AND METHOD FOR EXCHANGING INFORMATION IN EXCHANGE APPLICATIONS
US20080005562A1 (en) 2005-12-13 2008-01-03 Microsoft Corporation Public key infrastructure certificate entrustment
US8511547B2 (en) 2005-12-22 2013-08-20 Mastercard International Incorporated Methods and systems for two-factor authentication using contactless chip cards or devices and mobile devices or dedicated personal readers
CN1992596A (zh) 2005-12-27 2007-07-04 国际商业机器公司 用户验证设备和用户验证方法
US7941835B2 (en) 2006-01-13 2011-05-10 Authenticor Identity Protection Services, Inc. Multi-mode credential authorization
JP2007220075A (ja) 2006-01-19 2007-08-30 Toshiba Corp 個人認証装置、位置情報送信装置、個人認証システム、個人認証方法、及び個人認証プログラム
EP1997066A4 (en) 2006-02-06 2011-05-25 Yt Acquisition Corp METHOD AND SYSTEM FOR PROVIDING ONLINE AUTHENTICATION USING BIOMETRIC DATA
JPWO2007094165A1 (ja) 2006-02-15 2009-07-02 日本電気株式会社 本人確認システムおよびプログラム、並びに、本人確認方法
WO2007103818A2 (en) 2006-03-02 2007-09-13 Vxv Solutions, Inc. Methods and apparatus for implementing secure and adaptive proxies
US20080028453A1 (en) 2006-03-30 2008-01-31 Thinh Nguyen Identity and access management framework
US7818264B2 (en) 2006-06-19 2010-10-19 Visa U.S.A. Inc. Track data encryption
JP4929803B2 (ja) 2006-04-10 2012-05-09 富士通株式会社 認証方法、認証装置、および、認証プログラム
EP2012249A1 (en) 2006-04-21 2009-01-07 Mitsubishi Denki Kabushiki Kaisha Authenticating server device, terminal device, authenticating system and authenticating method
US9002018B2 (en) 2006-05-09 2015-04-07 Sync Up Technologies Corporation Encryption key exchange system and method
US8738921B2 (en) 2006-05-16 2014-05-27 Transactionsecure Llc System and method for authenticating a person's identity using a trusted entity
US8259647B2 (en) 2006-06-12 2012-09-04 Samsung Electronics Co., Ltd. System and method for wireless communication of uncompressed video having a link control and bandwidth reservation scheme for control/management message exchanges and asynchronous traffic
US7512567B2 (en) 2006-06-29 2009-03-31 Yt Acquisition Corporation Method and system for providing biometric authentication at a point-of-sale via a mobile device
CN101106452B (zh) 2006-07-12 2010-12-08 华为技术有限公司 移动ip密钥的产生及分发方法和系统
US20080025234A1 (en) 2006-07-26 2008-01-31 Qi Zhu System and method of managing a computer network using hierarchical layer information
US7966489B2 (en) 2006-08-01 2011-06-21 Cisco Technology, Inc. Method and apparatus for selecting an appropriate authentication method on a client
US8689287B2 (en) 2006-08-17 2014-04-01 Northrop Grumman Systems Corporation Federated credentialing system and method
EP2053777B1 (en) 2006-08-18 2016-01-13 Huawei Technologies Co., Ltd. A certification method, system, and device
JP2010503252A (ja) 2006-08-31 2010-01-28 インターナショナル・ビジネス・マシーンズ・コーポレーション コンピューティング・プラットフォームの証明
US8239677B2 (en) 2006-10-10 2012-08-07 Equifax Inc. Verification and authentication systems and methods
US9135444B2 (en) 2006-10-19 2015-09-15 Novell, Inc. Trusted platform module (TPM) assisted data center management
US7986786B2 (en) 2006-11-30 2011-07-26 Hewlett-Packard Development Company, L.P. Methods and systems for utilizing cryptographic functions of a cryptographic co-processor
US9055107B2 (en) 2006-12-01 2015-06-09 Microsoft Technology Licensing, Llc Authentication delegation based on re-verification of cryptographic evidence
EP1933522B1 (en) 2006-12-11 2013-10-23 Sap Ag Method and system for authentication
JP2008176407A (ja) 2007-01-16 2008-07-31 Toshiba Corp 生体認証システム、装置及びプログラム
JP2008181295A (ja) 2007-01-24 2008-08-07 Sony Corp 認証システム、情報処理装置および方法、プログラム、並びに記録媒体
GB0703759D0 (en) 2007-02-27 2007-04-04 Skype Ltd A Communication system
US20120084544A1 (en) 2010-10-04 2012-04-05 Ralph Robert Farina Methods and systems for providing and controlling cryptographically secure communications across unsecured networks between a secure virtual terminal and a remote system
US8302196B2 (en) 2007-03-20 2012-10-30 Microsoft Corporation Combining assessment models and client targeting to identify network security vulnerabilities
US8413221B2 (en) 2007-03-23 2013-04-02 Emc Corporation Methods and apparatus for delegated authentication
US20080271150A1 (en) 2007-04-30 2008-10-30 Paul Boerger Security based on network environment
US20080289020A1 (en) 2007-05-15 2008-11-20 Microsoft Corporation Identity Tokens Using Biometric Representations
US8627409B2 (en) 2007-05-15 2014-01-07 Oracle International Corporation Framework for automated dissemination of security metadata for distributed trust establishment
US8359045B1 (en) 2007-05-31 2013-01-22 United Services Automobile Association (Usaa) Method and system for wireless device communication
US7627522B2 (en) 2007-06-04 2009-12-01 Visa U.S.A. Inc. System, apparatus and methods for comparing fraud parameters for application during prepaid card enrollment and transactions
US9003488B2 (en) 2007-06-06 2015-04-07 Datavalet Technologies System and method for remote device recognition at public hotspots
US7913086B2 (en) 2007-06-20 2011-03-22 Nokia Corporation Method for remote message attestation in a communication system
US8782801B2 (en) 2007-08-15 2014-07-15 Samsung Electronics Co., Ltd. Securing stored content for trusted hosts and safe computing environments
US20090089870A1 (en) 2007-09-28 2009-04-02 Mark Frederick Wahl System and method for validating interactions in an identity metasystem
US9172686B2 (en) 2007-09-28 2015-10-27 Alcatel Lucent Facilitating heterogeneous authentication for allowing network access
JP4129586B2 (ja) 2007-10-10 2008-08-06 クオリティ株式会社 情報処理システム
FR2922396B1 (fr) 2007-10-12 2009-12-25 Compagnie Ind Et Financiere Dingenierie Ingenico Procede d'authentification biometrique, programme d'ordinateur, serveur d'authentification, terminal et objet portatif correspondants
US20090204964A1 (en) 2007-10-12 2009-08-13 Foley Peter F Distributed trusted virtualization platform
US20090119221A1 (en) 2007-11-05 2009-05-07 Timothy Martin Weston System and Method for Cryptographically Authenticated Display Prompt Control for Multifunctional Payment Terminals
US20090132813A1 (en) 2007-11-08 2009-05-21 Suridx, Inc. Apparatus and Methods for Providing Scalable, Dynamic, Individualized Credential Services Using Mobile Telephones
US8347374B2 (en) 2007-11-15 2013-01-01 Red Hat, Inc. Adding client authentication to networked communications
US8978117B2 (en) 2007-11-19 2015-03-10 Avaya Inc. Authentication frequency and challenge type based on environmental and physiological properties
TWI350486B (en) 2007-11-26 2011-10-11 Ind Tech Res Inst Biometrics method and apparatus and biometric data encryption method thereof
US8312269B2 (en) 2007-11-28 2012-11-13 Hitachi Global Storage Technologies Netherlands, B.V. Challenge and response access control providing data security in data storage devices
US9575558B2 (en) 2007-12-05 2017-02-21 Hewlett-Packard Development Company, L.P. System and method for electronically assisting a customer at a product retail location
US20090157454A1 (en) 2007-12-14 2009-06-18 Bank Of America Corporation Transaction control methods for use in financial transactions and information banking
US8650616B2 (en) 2007-12-18 2014-02-11 Oracle International Corporation User definable policy for graduated authentication based on the partial orderings of principals
US8001582B2 (en) 2008-01-18 2011-08-16 Microsoft Corporation Cross-network reputation for online services
US8220032B2 (en) 2008-01-29 2012-07-10 International Business Machines Corporation Methods, devices, and computer program products for discovering authentication servers and establishing trust relationships therewith
US8635662B2 (en) 2008-01-31 2014-01-21 Intuit Inc. Dynamic trust model for authenticating a user
US8175276B2 (en) 2008-02-04 2012-05-08 Freescale Semiconductor, Inc. Encryption apparatus with diverse key retention schemes
US8639630B2 (en) 2008-02-15 2014-01-28 Ddn Ip Holdings Limited Distribution of digital content
US8555078B2 (en) 2008-02-29 2013-10-08 Adobe Systems Incorporated Relying party specifiable format for assertion provider token
US8353016B1 (en) 2008-02-29 2013-01-08 Adobe Systems Incorporated Secure portable store for security skins and authentication information
US8302167B2 (en) 2008-03-11 2012-10-30 Vasco Data Security, Inc. Strong authentication token generating one-time passwords and signatures upon server credential verification
JP2009223452A (ja) * 2008-03-14 2009-10-01 Hitachi Ltd 認証システム並びに認証サーバ装置および利用者装置，アプリケーションサーバ装置
US20090327131A1 (en) 2008-04-29 2009-12-31 American Express Travel Related Services Company, Inc. Dynamic account authentication using a mobile device
US8850548B2 (en) 2008-05-27 2014-09-30 Open Invention Network, Llc User-portable device and method of use in a user-centric identity management system
US8359632B2 (en) 2008-05-30 2013-01-22 Microsoft Corporation Centralized account reputation
US8583781B2 (en) 2009-01-28 2013-11-12 Headwater Partners I Llc Simplified service network architecture
US20090307140A1 (en) 2008-06-06 2009-12-10 Upendra Mardikar Mobile device over-the-air (ota) registration and point-of-sale (pos) payment
US8572397B2 (en) 2008-06-20 2013-10-29 Koninklijke Philips N.V. Biometric authentication and identification
US8307093B2 (en) 2008-06-25 2012-11-06 Microsoft Corporation Remote access between UPnP devices
WO2010003239A1 (en) 2008-07-09 2010-01-14 Xtreme Mobility Inc. Secure wireless deposit system and method
US8250627B2 (en) 2008-07-28 2012-08-21 International Business Machines Corporation Transaction authorization
US20100029300A1 (en) 2008-07-30 2010-02-04 Arima Communications Corp. Method for inquiring real-time travel-related information using a mobile communication device
US20100042848A1 (en) 2008-08-13 2010-02-18 Plantronics, Inc. Personalized I/O Device as Trusted Data Source
US20130125222A1 (en) 2008-08-19 2013-05-16 James D. Pravetz System and Method for Vetting Service Providers Within a Secure User Interface
US8666904B2 (en) * 2008-08-20 2014-03-04 Adobe Systems Incorporated System and method for trusted embedded user interface for secure payments
US8880036B2 (en) 2008-09-08 2014-11-04 Qualcomm Incorporated Retrieving data wirelessly from a mobile device
US20100083000A1 (en) 2008-09-16 2010-04-01 Validity Sensors, Inc. Fingerprint Sensor Device and System with Verification Token and Methods of Using
US7933836B2 (en) 2008-09-30 2011-04-26 Avaya Inc. Proxy-based, transaction authorization system
US8494482B2 (en) 2008-10-24 2013-07-23 Centurylink Intellectual Property Llc Telecommunications system and method for monitoring the body temperature of a user
CN100581107C (zh) 2008-11-04 2010-01-13 西安西电捷通无线网络通信有限公司 一种基于三元对等鉴别(TePA)的可信平台验证方法
US8943311B2 (en) 2008-11-04 2015-01-27 Securekey Technologies Inc. System and methods for online authentication
AU2009311303B2 (en) 2008-11-06 2015-09-10 Visa International Service Association Online challenge-response
WO2010067433A1 (ja) 2008-12-11 2010-06-17 三菱電機株式会社 自己認証通信機器、自己認証検証通信機器、機器認証システム、機器認証システムの機器認証方法、自己認証通信プログラムおよび自己認証検証通信プログラム
US8245030B2 (en) 2008-12-19 2012-08-14 Nai-Yu Pai Method for authenticating online transactions using a browser
US20100169650A1 (en) 2008-12-31 2010-07-01 Brickell Ernest F Storage minimization technique for direct anonymous attestation keys
US8961619B2 (en) 2009-01-06 2015-02-24 Qualcomm Incorporated Location-based system permissions and adjustments at an electronic device
US20100186072A1 (en) 2009-01-21 2010-07-22 Akshay Kumar Distributed secure telework
US8284043B2 (en) 2009-01-23 2012-10-09 Honeywell International Inc. Method of formulating response to expired timer for data link message
US8590021B2 (en) 2009-01-23 2013-11-19 Microsoft Corporation Passive security enforcement
US8359475B2 (en) 2009-02-12 2013-01-22 International Business Machines Corporation System, method and program product for generating a cancelable biometric reference template on demand
US8756674B2 (en) 2009-02-19 2014-06-17 Securekey Technologies Inc. System and methods for online authentication
US9015789B2 (en) 2009-03-17 2015-04-21 Sophos Limited Computer security lock down methods
TW201103298A (en) 2009-03-25 2011-01-16 Pacid Technologies Llc Method and system for securing communication
US8291468B1 (en) 2009-03-30 2012-10-16 Juniper Networks, Inc. Translating authorization information within computer networks
WO2010121020A1 (en) 2009-04-15 2010-10-21 Interdigital Patent Holdings, Inc. Validation and/or authentication of a device for communication with a network
CN101540676B (zh) 2009-04-28 2012-05-23 西安西电捷通无线网络通信股份有限公司 一种适合三元对等鉴别可信网络连接架构的平台鉴别方法
US9105027B2 (en) 2009-05-15 2015-08-11 Visa International Service Association Verification of portable consumer device for secure services
US20100299738A1 (en) 2009-05-19 2010-11-25 Microsoft Corporation Claims-based authorization at an identity provider
US20100325684A1 (en) 2009-06-17 2010-12-23 Microsoft Corporation Role-based security for messaging administration and management
US8621203B2 (en) 2009-06-22 2013-12-31 Nokia Corporation Method and apparatus for authenticating a mobile device
US8452960B2 (en) 2009-06-23 2013-05-28 Netauthority, Inc. System and method for content delivery
KR20100137655A (ko) 2009-06-23 2010-12-31 삼성전자주식회사 전자 프로그램 가이드를 표시하는 방법 및 이를 위한 장치
WO2011017099A2 (en) 2009-07-27 2011-02-10 Suridx, Inc. Secure communication using asymmetric cryptography and light-weight certificates
US7865937B1 (en) 2009-08-05 2011-01-04 Daon Holdings Limited Methods and systems for authenticating users
US8756661B2 (en) 2009-08-24 2014-06-17 Ufp Identity, Inc. Dynamic user authentication for access to online services
US8429404B2 (en) 2009-09-30 2013-04-23 Intel Corporation Method and system for secure communications on a managed network
IL201351A0 (en) 2009-10-01 2010-05-31 Michael Feldbau Device and method for electronic signature via proxy
US8799666B2 (en) 2009-10-06 2014-08-05 Synaptics Incorporated Secure user authentication using biometric information
US8719905B2 (en) 2010-04-26 2014-05-06 Authentify Inc. Secure and efficient login and transaction authentication using IPhones™ and other smart mobile communication devices
US8621460B2 (en) 2009-11-02 2013-12-31 International Business Machines Corporation Endpoint-hosted hypervisor management
US8713325B2 (en) 2011-04-19 2014-04-29 Authentify Inc. Key management using quasi out of band authentication architecture
US8769784B2 (en) 2009-11-02 2014-07-08 Authentify, Inc. Secure and efficient authentication using plug-in hardware compatible with desktops, laptops and/or smart mobile communication devices such as iPhones
KR20110048974A (ko) 2009-11-04 2011-05-12 삼성전자주식회사 무선통신 시스템에서 마스터 세션 키를 갱신하기 위한 장치 및 방법
US9280695B2 (en) 2009-11-11 2016-03-08 Cross Match Technologies, Inc. Apparatus and method for determining sequencing of fingers in images to a two-finger scanner of fingerprint images
US8949978B1 (en) 2010-01-06 2015-02-03 Trend Micro Inc. Efficient web threat protection
CN102763111B (zh) 2010-01-22 2015-08-05 交互数字专利控股公司 用于可信联合身份管理和数据接入授权的方法和设备
US9070146B2 (en) 2010-02-04 2015-06-30 Playspan Inc. Method and system for authenticating online transactions
US20110197267A1 (en) 2010-02-05 2011-08-11 Vivianne Gravel Secure authentication system and method
JP5457563B2 (ja) 2010-03-02 2014-04-02 インターデイジタル パテント ホールディングス インコーポレイテッド Ｔｈｓｍ間における認証情報および／またはドメインのマイグレーション
US20110219427A1 (en) 2010-03-04 2011-09-08 RSSBus, Inc. Smart Device User Authentication
US9065823B2 (en) 2010-03-08 2015-06-23 Gemalto Sa System and method for using a portable security device to cryptograhically sign a document in response to signature requests from a relying party to a digital signature service
US8930713B2 (en) 2010-03-10 2015-01-06 Dell Products L.P. System and method for general purpose encryption of data
JP2011199458A (ja) 2010-03-18 2011-10-06 Brother Industries Ltd 無線通信システム
CN102196407B (zh) 2010-03-18 2015-09-16 中兴通讯股份有限公司 锚定鉴权器重定位方法及系统
US8826030B2 (en) 2010-03-22 2014-09-02 Daon Holdings Limited Methods and systems for authenticating users
US9171306B1 (en) 2010-03-29 2015-10-27 Bank Of America Corporation Risk-based transaction authentication
CN103039057B (zh) 2010-03-31 2015-08-19 安全第一公司 对移动中数据进行保护的系统和方法
US9356916B2 (en) 2010-04-30 2016-05-31 T-Central, Inc. System and method to use a cloud-based platform supported by an API to authenticate remote users and to provide PKI- and PMI-based distributed locking of content and distributed unlocking of protected content
US8926335B2 (en) 2010-05-12 2015-01-06 Verificient Technologies, Inc. System and method for remote test administration and monitoring
US8973125B2 (en) 2010-05-28 2015-03-03 Alcatel Lucent Application layer authentication in packet networks
US20110314549A1 (en) 2010-06-16 2011-12-22 Fujitsu Limited Method and apparatus for periodic context-aware authentication
US8832461B2 (en) 2010-06-25 2014-09-09 Microsoft Corporation Trusted sensors
WO2012005730A1 (en) 2010-07-08 2012-01-12 Hewlett-Packard Development Company L. P. System and method for document policy enforcement
US8412158B2 (en) 2010-08-17 2013-04-02 Qualcomm Incorporated Mobile device having increased security that is less obtrusive
EP2424185B1 (en) 2010-08-23 2014-10-22 3M Innovative Properties Co. Method and device for challenge-response authentication
US8590014B1 (en) 2010-09-13 2013-11-19 Zynga Inc. Network application security utilizing network-provided identities
US9183683B2 (en) 2010-09-28 2015-11-10 Sony Computer Entertainment Inc. Method and system for access to secure resources
US8566915B2 (en) 2010-10-22 2013-10-22 Microsoft Corporation Mixed-mode authentication
US8904472B2 (en) 2010-11-12 2014-12-02 Riaz Ahmed SHAIKH Validation of consistency and completeness of access control policy sets
US10153901B2 (en) 2010-11-23 2018-12-11 Concierge Holdings, Inc. System and method for verifying user identity in a virtual environment
US9118648B2 (en) 2010-11-24 2015-08-25 Telefónica, S.A. Method for authorizing access to protected content
US8555355B2 (en) 2010-12-07 2013-10-08 Verizon Patent And Licensing Inc. Mobile pin pad
US8955035B2 (en) 2010-12-16 2015-02-10 Microsoft Corporation Anonymous principals for policy languages
US8549145B2 (en) 2011-02-08 2013-10-01 Aventura Hq, Inc. Pre-access location-based rule initiation in a virtual computing environment
US8595507B2 (en) 2011-02-16 2013-11-26 Novell, Inc. Client-based authentication
US8810368B2 (en) 2011-03-29 2014-08-19 Nokia Corporation Method and apparatus for providing biometric authentication using distributed computations
US20130144785A1 (en) 2011-03-29 2013-06-06 Igor Karpenko Social network payment authentication apparatuses, methods and systems
US9092605B2 (en) 2011-04-11 2015-07-28 NSS Lab Works LLC Ongoing authentication and access control with network access device
US9600679B2 (en) 2011-04-29 2017-03-21 Micro Focus Software Inc. Techniques for resource operation based on usage, sharing, and recommendations with modular authentication
US8897500B2 (en) 2011-05-05 2014-11-25 At&T Intellectual Property I, L.P. System and method for dynamic facial features for speaker recognition
US9646261B2 (en) 2011-05-10 2017-05-09 Nymi Inc. Enabling continuous or instantaneous identity recognition of a large group of people based on physiological biometric signals obtained from members of a small group of people
US8839395B2 (en) 2011-05-13 2014-09-16 Cch Incorporated Single sign-on between applications
US8561152B2 (en) 2011-05-17 2013-10-15 Microsoft Corporation Target-based access check independent of access request
US9118667B2 (en) 2011-06-03 2015-08-25 Blackberry Limited System and method for accessing private networks
US8843649B2 (en) 2011-06-07 2014-09-23 Microsoft Corporation Establishment of a pairing relationship between two or more communication devices
US20120313746A1 (en) 2011-06-10 2012-12-13 Aliphcom Device control using sensory input
US9621350B2 (en) 2011-06-30 2017-04-11 Cable Television Laboratories, Inc. Personal authentication
JP2013016070A (ja) 2011-07-05 2013-01-24 Interman Corp ログオン支援システム
US8800056B2 (en) 2011-08-12 2014-08-05 Palo Alto Research Center Incorporated Guided implicit authentication
US8752123B2 (en) 2011-08-15 2014-06-10 Bank Of America Corporation Apparatus and method for performing data tokenization
US8863258B2 (en) 2011-08-24 2014-10-14 International Business Machines Corporation Security for future log-on location
US8713314B2 (en) 2011-08-30 2014-04-29 Comcast Cable Communications, Llc Reoccuring keying system
US8590018B2 (en) 2011-09-08 2013-11-19 International Business Machines Corporation Transaction authentication management system with multiple authentication levels
US8838982B2 (en) * 2011-09-21 2014-09-16 Visa International Service Association Systems and methods to secure user identification
US9621404B2 (en) 2011-09-24 2017-04-11 Elwha Llc Behavioral fingerprinting with social networking
US20130133054A1 (en) 2011-09-24 2013-05-23 Marc E. Davis Relationship Based Trust Verification Schema
US9495533B2 (en) 2011-09-29 2016-11-15 Oracle International Corporation Mobile application, identity relationship management
US20130090939A1 (en) 2011-10-11 2013-04-11 Robert N. Robinson Sytem and method for preventing healthcare fraud
US20140053234A1 (en) 2011-10-11 2014-02-20 Citrix Systems, Inc. Policy-Based Application Management
US9021565B2 (en) 2011-10-13 2015-04-28 At&T Intellectual Property I, L.P. Authentication techniques utilizing a computing device
US20130104187A1 (en) 2011-10-18 2013-04-25 Klaus Helmut Weidner Context-dependent authentication
US20140189807A1 (en) 2011-10-18 2014-07-03 Conor P. Cahill Methods, systems and apparatus to facilitate client-based authentication
RU2576586C2 (ru) 2011-10-31 2016-03-10 Мани Энд Дэйта Протекшн Лиценц Гмбх Унд Ко.Кг Способ аутентификации
US10013692B2 (en) 2011-11-10 2018-07-03 Cryptocode, Inc. Systems and methods for authorizing transactions via a digital device
BR112014011596A2 (pt) 2011-11-14 2017-05-30 Vasco Data Security Inc leitor de cartão inteligente com um recurso de registro seguro
US8607319B2 (en) 2011-11-22 2013-12-10 Daon Holdings Limited Methods and systems for determining biometric data for use in authentication transactions
WO2013082190A1 (en) 2011-11-28 2013-06-06 Visa International Service Association Transaction security graduated seasoning and risk shifting apparatuses, methods and systems
US8595808B2 (en) 2011-12-16 2013-11-26 Daon Holdings Limited Methods and systems for increasing the security of network-based transactions
US8863297B2 (en) 2012-01-06 2014-10-14 Mobile Iron, Inc. Secure virtual file management system
US8958599B1 (en) 2012-01-06 2015-02-17 Google Inc. Input method and system based on ambient glints
WO2013103994A2 (en) 2012-01-08 2013-07-11 Oppenheimer Steven Charles System and method for item self-assessment as being extant or displaced
CN104115465A (zh) 2012-01-20 2014-10-22 交互数字专利控股公司 具有本地功能的身份管理
WO2013123233A2 (en) 2012-02-14 2013-08-22 Apple Inc. Methods and apparatus for large scale distribution of electronic access clients
EP2817917B1 (en) 2012-02-20 2018-04-11 KL Data Security Pty Ltd Cryptographic method and system
US9367678B2 (en) 2012-02-29 2016-06-14 Red Hat, Inc. Password authentication
US20130239173A1 (en) 2012-03-12 2013-09-12 Stephen T. Dispensa Computer program and method for administering secure transactions using secondary authentication
KR20140116510A (ko) 2012-03-28 2014-10-02 인텔 코오퍼레이션 디바이스 검증에 기초한 조건부 제한적 서비스 허가
US20130275282A1 (en) * 2012-04-17 2013-10-17 Microsoft Corporation Anonymous billing
WO2013159110A1 (en) 2012-04-20 2013-10-24 Conductiv Software, Inc. Multi-factor mobile transaction authentication
US9092616B2 (en) 2012-05-01 2015-07-28 Taasera, Inc. Systems and methods for threat identification and remediation
US9521548B2 (en) 2012-05-21 2016-12-13 Nexiden, Inc. Secure registration of a mobile device for use with a session
US9130837B2 (en) 2012-05-22 2015-09-08 Cisco Technology, Inc. System and method for enabling unconfigured devices to join an autonomic network in a secure manner
US9613052B2 (en) 2012-06-05 2017-04-04 International Business Machines Corporation Establishing trust within a cloud computing system
US20140007215A1 (en) 2012-06-15 2014-01-02 Lockheed Martin Corporation Mobile applications platform
US20130346176A1 (en) 2012-06-20 2013-12-26 Zachery Alolabi System and method for payment incentivizing
US9589399B2 (en) 2012-07-02 2017-03-07 Synaptics Incorporated Credential quality assessment engine systems and methods
US20140013422A1 (en) 2012-07-03 2014-01-09 Scott Janus Continuous Multi-factor Authentication
TW201417598A (zh) 2012-07-13 2014-05-01 Interdigital Patent Holdings 安全性關聯特性
US10771448B2 (en) 2012-08-10 2020-09-08 Cryptography Research, Inc. Secure feature and key management in integrated circuits
US9088891B2 (en) 2012-08-13 2015-07-21 Wells Fargo Bank, N.A. Wireless multi-factor authentication with captive portals
WO2014036021A1 (en) 2012-08-28 2014-03-06 Visa International Service Association Secure device service enrollment
US8955067B2 (en) 2012-09-12 2015-02-10 Capital One, Na System and method for providing controlled application programming interface security
US9215249B2 (en) 2012-09-29 2015-12-15 Intel Corporation Systems and methods for distributed trust computing and key management
US9172544B2 (en) 2012-10-05 2015-10-27 General Electric Company Systems and methods for authentication between networked devices
US20140250523A1 (en) 2012-10-11 2014-09-04 Carnegie Mellon University Continuous Authentication, and Methods, Systems, and Software Therefor
US8910239B2 (en) 2012-10-15 2014-12-09 Citrix Systems, Inc. Providing virtualized private network tunnels
US9176838B2 (en) 2012-10-19 2015-11-03 Intel Corporation Encrypted data inspection in a network environment
US8584219B1 (en) 2012-11-07 2013-11-12 Fmr Llc Risk adjusted, multifactor authentication
US9166962B2 (en) 2012-11-14 2015-10-20 Blackberry Limited Mobile communications device providing heuristic security authentication features and related methods
US8935808B2 (en) 2012-12-18 2015-01-13 Bank Of America Corporation Identity attribute exchange and validation broker
US9306754B2 (en) 2012-12-28 2016-04-05 Nok Nok Labs, Inc. System and method for implementing transaction signing within an authentication framework
WO2014105994A2 (en) 2012-12-28 2014-07-03 Nok Nok Labs, Inc. Query system and method to determine authentication capabilities
US20140189835A1 (en) 2012-12-28 2014-07-03 Pitney Bowes Inc. Systems and methods for efficient authentication of users
US9172687B2 (en) 2012-12-28 2015-10-27 Nok Nok Labs, Inc. Query system and method to determine authentication capabilities
US9374369B2 (en) 2012-12-28 2016-06-21 Lookout, Inc. Multi-factor authentication and comprehensive login system for client-server networks
US9015482B2 (en) 2012-12-28 2015-04-21 Nok Nok Labs, Inc. System and method for efficiently enrolling, registering, and authenticating with multiple authentication devices
US9219732B2 (en) 2012-12-28 2015-12-22 Nok Nok Labs, Inc. System and method for processing random challenges within an authentication framework
US9083689B2 (en) 2012-12-28 2015-07-14 Nok Nok Labs, Inc. System and method for implementing privacy classes within an authentication framework
US8856541B1 (en) 2013-01-10 2014-10-07 Google Inc. Liveness detection
US9143506B2 (en) 2013-02-13 2015-09-22 Daniel Duncan Systems and methods for identifying biometric information as trusted and authenticating persons using trusted biometric information
JP6069039B2 (ja) 2013-03-11 2017-01-25 日立オートモティブシステムズ株式会社 ゲートウェイ装置及びサービス提供システム
US20140279516A1 (en) 2013-03-14 2014-09-18 Nicholas Rellas Authenticating a physical device
JP6093040B2 (ja) 2013-03-14 2017-03-08 インテル コーポレイション サービスを提供するための装置、方法、コンピュータプログラム及び記憶媒体
EP3975014A1 (en) 2013-03-15 2022-03-30 INTEL Corporation Technologies for secure storage and use of biometric authentication information
US9141823B2 (en) 2013-03-15 2015-09-22 Veridicom, Sa De Cv Abstraction layer for default encryption with orthogonal encryption logic session object; and automated authentication, with a method for online litigation
US20140282868A1 (en) 2013-03-15 2014-09-18 Micah Sheller Method And Apparatus To Effect Re-Authentication
US10706132B2 (en) 2013-03-22 2020-07-07 Nok Nok Labs, Inc. System and method for adaptive user authentication
US10270748B2 (en) 2013-03-22 2019-04-23 Nok Nok Labs, Inc. Advanced authentication techniques and applications
US9887983B2 (en) 2013-10-29 2018-02-06 Nok Nok Labs, Inc. Apparatus and method for implementing composite authenticators
JP6307593B2 (ja) 2013-04-26 2018-04-04 インターデイジタル パテント ホールディングス インコーポレイテッド 必要とされる認証保証レベルを達成するための多要素認証
US9294475B2 (en) 2013-05-13 2016-03-22 Hoyos Labs Ip, Ltd. System and method for generating a biometric identifier
US9084115B2 (en) 2013-05-13 2015-07-14 Dennis Thomas Abraham System and method for data verification using a smart phone
US8646060B1 (en) 2013-07-30 2014-02-04 Mourad Ben Ayed Method for adaptive authentication using a mobile device
US10366391B2 (en) 2013-08-06 2019-07-30 Visa International Services Association Variable authentication process and system
US9161209B1 (en) 2013-08-21 2015-10-13 Sprint Communications Company L.P. Multi-step mobile device initiation with intermediate partial reset
EP3036675B1 (en) 2013-08-23 2021-03-10 IDEMIA Identity & Security USA LLC Method for identity management
US9646150B2 (en) 2013-10-01 2017-05-09 Kalman Csaba Toth Electronic identity and credentialing system
US20150142628A1 (en) 2013-11-20 2015-05-21 Bank Of America Corporation Detecting structured transactions
US20150180869A1 (en) 2013-12-23 2015-06-25 Samsung Electronics Company, Ltd. Cloud-based scalable authentication for electronic devices
WO2015130734A1 (en) 2014-02-25 2015-09-03 Uab Research Foundation Two-factor authentication systems and methods
US9344419B2 (en) 2014-02-27 2016-05-17 K.Y. Trix Ltd. Methods of authenticating users to a site
US9652354B2 (en) 2014-03-18 2017-05-16 Microsoft Technology Licensing, Llc. Unsupervised anomaly detection for arbitrary time series
US20170109751A1 (en) 2014-05-02 2017-04-20 Nok Nok Labs, Inc. System and method for carrying strong authentication events over different channels
US9654463B2 (en) 2014-05-20 2017-05-16 Airwatch Llc Application specific certificate management
US10212176B2 (en) 2014-06-23 2019-02-19 Hewlett Packard Enterprise Development Lp Entity group behavior profiling
US9992207B2 (en) 2014-09-23 2018-06-05 Qualcomm Incorporated Scalable authentication process selection based upon sensor inputs
US9928603B2 (en) 2014-12-31 2018-03-27 Morphotrust Usa, Llc Detecting facial liveliness
US10387882B2 (en) 2015-07-01 2019-08-20 Klarna Ab Method for using supervised model with physical store
US10129035B2 (en) 2015-08-10 2018-11-13 Data I/O Corporation Device birth certificate

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102187701A (zh) * 2008-10-20 2011-09-14 微软公司 用户认证管理
US8584224B1 (en) * 2011-04-13 2013-11-12 Symantec Corporation Ticket based strong authentication with web service
CN103793632A (zh) * 2014-02-28 2014-05-14 汕头大学 数字内容产品访问权限控制服务转移的方法及装置

Also Published As

Publication number Publication date
US10148630B2 (en) 2018-12-04
ES2849025T3 (es) 2021-08-13
KR102439782B1 (ko) 2022-09-01
EP3175367A1 (en) 2017-06-07
US20160248742A1 (en) 2016-08-25
WO2016019089A1 (en) 2016-02-04
JP2017529739A (ja) 2017-10-05
CN106575281A (zh) 2017-04-19
EP3175367B1 (en) 2020-09-09
EP3175367A4 (en) 2018-03-21
KR20170041741A (ko) 2017-04-17
JP6530049B2 (ja) 2019-06-12

Similar Documents

Publication Publication Date Title
CN106575281B (zh) 用于实施托管的验证服务的系统和方法
CN107111478B (zh) 用于在网络架构内集成验证服务的系统和方法
US20210409397A1 (en) Systems and methods for managing digital identities associated with mobile devices
CN106664208B (zh) 使用安全传输协议建立信任的系统和方法
CN106464673B (zh) 用于验证装置注册的增强的安全性
CN106575416B (zh) 用于向装置验证客户端的系统和方法
CN113474774A (zh) 用于认可新验证器的系统和方法
JP2022527798A (ja) 効率的なチャレンジ応答認証のためのシステム及び方法
Kreshan THREE-FACTOR AUTHENTICATION USING SMART PHONE
US20210194919A1 (en) System and method for protection against malicious program code injection

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1236637

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant