JP6803326B2 - 非対称暗号方式を使用してワンタイムパスワードを実装するためのシステム及び方法 - Google Patents

非対称暗号方式を使用してワンタイムパスワードを実装するためのシステム及び方法 Download PDF

Info

Publication number
JP6803326B2
JP6803326B2 JP2017505072A JP2017505072A JP6803326B2 JP 6803326 B2 JP6803326 B2 JP 6803326B2 JP 2017505072 A JP2017505072 A JP 2017505072A JP 2017505072 A JP2017505072 A JP 2017505072A JP 6803326 B2 JP6803326 B2 JP 6803326B2
Authority
JP
Japan
Prior art keywords
challenge
server
user
conversion
connecting device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2017505072A
Other languages
English (en)
Other versions
JP2017528056A (ja
Inventor
ダヴィット バグダサリアン
ダヴィット バグダサリアン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nok Nok Labs Inc
Original Assignee
Nok Nok Labs Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nok Nok Labs Inc filed Critical Nok Nok Labs Inc
Publication of JP2017528056A publication Critical patent/JP2017528056A/ja
Application granted granted Critical
Publication of JP6803326B2 publication Critical patent/JP6803326B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06018—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking one-dimensional coding
    • G06K19/06028—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking one-dimensional coding using bar codes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2103—Challenge-response
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/24—Key scheduling, i.e. generating round keys or sub-keys for block encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor

Description

本発明は、概して、データ処理システムの分野に関する。より詳細には、本発明は、非対称暗号方式を使用してワンタイムパスワードを実装するためのシステム及び方法に関する。
システムはまた、バイオメトリックセンサを使用してネットワーク上でセキュアなユーザ認証を提供するために設計されている。そのようなシステムにおいて、認証部、及び／又は他の認証データにより生成されたスコアは、リモートサーバでユーザを認証するためにネットワークで送ることができる。例えば、特許出願第２０１１／００８２８０１号（「第‘８０１号出願」）は、強力な認証（例えば、アイデンティティ盗難やフィッシングに対する保護）、セキュアトランザクション（例えば、「ブラウザにおけるマルウェア」及びトランザクションについての「中間者」攻撃に対する保護）、並びに、クライアント認証トークンの登録／管理（例えば、指紋リーダ、顔認識装置、スマートカード、トラステッドプラットフォームモジュールなど）を提供するネットワーク上のユーザ登録及び認証のためのフレームワークについて記載している。
本特許出願の譲受人は、‘８０１出願に記載された認証フレームワークに対する様々な改善を開発している。これらの改善のうちいくつかは、本件の譲受人に譲渡された以下の一群の米国特許出願に記載されている：第１３／７３０，７６１号、Ｑｕｅｒｙ Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｔｏ Ｄｅｔｅｒｍｉｎｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃａｐａｂｉｌｉｔｉｅｓ；第１３／７３０，７７６号、Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｆｏｒ Ｅｆｆｉｃｉｅｎｔｌｙ Ｅｎｒｏｌｌｉｎｇ，Ｒｅｇｉｓｔｅｒｉｎｇ，ａｎｄ Ａｕｔｈｅｎｔｉｃａｔｉｎｇ Ｗｉｔｈ Ｍｕｌｔｉｐｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｅｖｉｃｅｓ；第１３／７３０，７８０号、Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｆｏｒ Ｐｒｏｃｅｓｓｉｎｇ Ｒａｎｄｏｍ Ｃｈａｌｌｅｎｇｅｓ Ｗｉｔｈｉｎ ａｎ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｆｒａｍｅｗｏｒｋ；第１３／７３０，７９１号、Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｆｏｒ Ｉｍｐｌｅｍｅｎｔｉｎｇ Ｐｒｉｖａｃｙ Ｃｌａｓｓｅｓ Ｗｉｔｈｉｎ ａｎ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｆｒａｍｅｗｏｒｋ；第１３／７３０，７９５号、Ｓｙｓｔｅｍ ａｎｄ Ｍｅｔｈｏｄ ｆｏｒ Ｉｍｐｌｅｍｅｎｔｉｎｇ Ｔｒａｎｓａｃｔｉｏｎ Ｓｉｇｎａｌｉｎｇ Ｗｉｔｈｉｎ ａｎ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｆｒａｍｅｗｏｒｋ；及び第１４／２１８，５０４、Ａｄｖａｎｃｅｄ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｔｅｃｈｎｉｑｕｅｓ ａｎｄ Ａｐｐｌｉｃａｔｉｏｎｓ（以下「第‘５０４号出願」）。これらの出願は、本明細書において（「同時係属出願」）と称される場合もある。
簡潔に述べると、同時係属出願は、ユーザがクライアント装置上のバイオメトリック装置（例えば、指紋センサ）などの認証装置（又は認証部）に登録する認証技術を記載している。ユーザがバイオメトリック装置に登録されるとき、バイオメトリック参考データが、（例えば、指をスワイプする、写真をスナップする、声を録音することなどにより）捕捉される。ユーザは、その後、ネットワーク上で１つ以上のサーバ（例えば、同時係属出願で説明されているようにセキュアなトランザクションサービスが装備されたウェブサイト又は他の信頼できる当事者）に認証装置を登録／プロビジョニングして、その後、登録プロセス中に交換されるデータ（例えば、認証装置にプロビジョニングされる暗号鍵）を使用してそれらのサーバで認証することができる。認証されると、ユーザは、ウェブサイト又は他の依拠当事者と１つ以上のオンライントランザクションを実行することが許可される。同時係属出願に記載されたフレームワークにおいて、ユーザを固有に識別するために使用可能な指紋データ及び他のデータなどの機密情報は、ユーザのプライバシーを保護するためにユーザの認証装置上でローカルに保持されてもよい。
第‘５０４号出願は、ほんの２〜３の例を挙げると、複合的な認証部を設計し、認証の保証レベルをインテリジェントに生成し、非侵襲型ユーザ検証を使用し、認証データを新しい認証装置に転送し、認証データをクライアントリスクデータによって増強し、認証ポリシーを適応的に適用し、かつ信頼の輪を築くための技術を含む様々な追加の技術を記載している。
本発明のより良好な理解は、以下の図面と共に以下の詳細な説明から得ることができる。
セキュアな認証システムアーキテクチャの２つの異なる実施形態を図示している。 セキュアな認証システムアーキテクチャの２つの異なる実施形態を図示している。 鍵を認証装置にプロビジョニングすることができる方法を示すトランザクション図である。 遠隔認証を示すトランザクション図を図示している。 依拠当事者認証サーバとユーザ装置との間に構成される接続装置を図示している。 非対称暗号方式を使用してワンタイムパスワードを実装するための本発明の一実施形態を図示している。 認証サーバの一実施形態の更なる詳細を図示している。 認証サーバの一実施形態の更なる詳細を図示している。 ユーザ装置の一実施形態の更なる詳細を図示している。 本明細書に記載のクライアント及び／又はサーバを実装するための例示的なデータ処理アーキテクチャを図示している。 本明細書に記載のクライアント及び／又はサーバを実装するための別の例示的なデータ処理アーキテクチャを図示している。
以下に説明するものは、高度な認証技術及び関連するアプリケーションを実行するための装置、方法及び機械可読媒体の実施形態である。説明を通して、説明の目的のために、多数の具体的な詳細が本発明の完全な理解を提供するために記載されている。しかしながら、本発明が、これらの具体的な詳細の一部がなくても実施され得ることは当業者にとって明らかであろう。他の例において、周知の構造及び装置は示されていないか、又は、本発明の基本原理を曖昧にすることを避けるためにブロック図の形態で示されている。
以下に説明する本発明の実施形態には、生体モダリティ又はＰＩＮ入力などのユーザ検証機能を備えた認証装置が含まれる。これらの装置は、「トークン」、「認証デバイス」又は「認証部」と称される場合がある。特定の実施形態は、顔認識ハードウェア／ソフトウェア（例えば、ユーザの顔を認識してユーザの眼の動きを追跡するためのカメラ及び関連するソフトウェア）にフォーカスしており、いくつかの実施形態は、例えば、指紋センサ、音声認識ハードウェア／ソフトウェア（例えば、マイクロフォン及びユーザの音声を認識するための関連するソフトウェア）、及び、光学的認識機能（例えば、ユーザの網膜をスキャンするための光学スキャナ及び関連するソフトウェア）を含む追加のバイオメトリック装置を利用することができる。ユーザ検証機能は、ＰＩＮ入力のような、非バイオメトリック様相を含んでもよい。認証部は、暗号動作及び鍵保管のためにトラスデッドプラットフォームモジュール（ＴＰＭ）、スマートカード及びセキュアエレメントのようなデバイスを使用することがあり得る。
モバイルバイオメトリックの実装において、バイオメトリック装置は、依拠当事者から遠隔にある。本明細書では、「遠隔」という用語は、バイオメトリックセンサが通信可能に結合されているコンピュータのセキュリティ区域の一部ではない（例えば、依拠当事者のコンピュータと同じ物理的筐体内に埋め込まれていない）ことを意味する。一例として、バイオメトリック装置は、ネットワーク（例えば、インターネット、無線ネットワークリンクなど）を介して又はＵＳＢポートなどの周辺入力を介して依拠当事者に結合することができる。これらの条件下では、その装置が依拠当事者（例えば、認証強度及び完全性保護の許容可能なレベルを提供するもの）によって認証されるものであるかどうか及び／又はハッカーがバイオメトリック装置を侵害したかどうか若しくは更には交換したかどうかを依拠当事者が知る方法はない可能性がある。バイオメトリック装置における信頼は、装置の特定の実装に依存する。
「ローカル」という用語は、ユーザが現金自動預け払い機（ＡＴＭ）又は店舗販売時点情報管理（ＰＯＳ）小売チェックアウトの位置などの特定の位置において個人がトランザクションを完了していることを意味するために本明細書において使用される。しかしながら、以下に説明するように、ユーザを認証するために用いられる認証技術は、遠隔サーバ及び／又は他のデータ処理装置とのネットワークを介した通信などの非位置要素を含むことができる。更に、具体的な実施形態が（ＡＴＭや小売店など）本明細書において記載されるが、本発明の基礎原理は、トランザクションがエンドユーザによってローカルに開始される任意のシステムのコンテキスト内で実装されてもよいことに留意すべきである。
「依拠当事者」という用語は、単にユーザのトランザクションを実行しようとしているエンティティ（例えば、ユーザトランザクションを実行するウェブサイト又はオンラインサービス）のみならず、本明細書に記載された基礎となる認証技術を実行することができるそのエンティティの代わりに実装されるセキュアトランザクションサーバ（「ａｕ」と称される場合もある）（（sometimes referred to as“au）を指すために本明細書において使用される場合もある。セキュアトランザクションサーバは、所有される及び／若しくは依拠当事者の制御下にあってもよく、又は、事業構成の一部として依拠当事者に対してセキュアトランザクションサービスを提供する第三者の制御下にあってもよい。
「サーバ」という用語は、クライアントからネットワークを介してリクエストを受信し、応答として１つ以上の操作を実行し、クライアントに通常は操作の結果を含む応答を送信するハードウェアプラットフォーム上で（又は複数のハードウェアプラットフォームにわたって）実行されるソフトウェアを指すために本明細書において使用される。サーバは、クライアントに対してネットワーク「サービス」を提供する又は提供するのに役立つように、クライアントのリクエストに応答する。重要なことは、サーバが単一のコンピュータ（例えば、サーバソフトウェアを実行する単一のハードウェア装置）に限定されるものではなく、実際には、潜在的に複数の地理的位置における複数のハードウェアプラットフォームにまたがってもよいということである。
例示的なシステムアーキテクチャ及びトランザクション
図１Ａ及び図１Ｂは、認証装置を登録／プロビジョニングし（「プロビジョニング」と称される場合もある）、ユーザを認証するための、クライアント側及びサーバ側の構成要素を備えるシステムアーキテクチャの２つの実施形態を例示する。図１Ａに示される実施形態は、ウェブサイトと通信するためのウェブブラウザプラグインベースのアーキテクチャを用いる一方で、図１Ｂで示される実施形態は、ウェブブラウザを必要としない。ユーザを認証装置に登録すること、認証装置をセキュアなサーバに登録／プロビジョニングすること、及びユーザを検証することなどの、本明細書に記載の様々な技術は、これらのシステムアーキテクチャのうちのどちらにも実装され得る。このため、図１Ａに示されるアーキテクチャは、以下に説明される実施形態のうちのいくつかの動作を実証するために使用されているものの、同じ基本原則は、図１Ｂに示されるシステムに容易に実装され得る（例えば、サーバ１３０とクライアント上のセキュアトランザクションサービス１０１との間の通信手段としてのブラウザプラグイン１０５を削除することによって）。
先ず図１Ａを参照すると、図示されている実施形態は、エンドユーザを登録及び検証するための１つ以上の認証装置１１０〜１１２（当該技術分野では、「トークン」又は「認証部」と称される場合もある）を備えたクライアント１００を含む。上述したように、認証装置１１０〜１１２は、指紋センサ、音声認識ハードウェア／ソフトウェア（例えば、ユーザの音声を認識するためのマイクロフォン及び関連するソフトウェア）、顔認識ハードウェア／ソフトウェア（例えば、ユーザの顔を認識するためのカメラ及び関連するソフトウェア）、及び光学認識機能（例えば、ユーザの網膜をスキャンするための光スキャナ及び関連するソフトウェア）などのバイオメトリック装置、並びにＰＩＮ検証などの非生体モダリティのサポートを含むことができる。認証装置は、トラステッドプラットフォームモジュール（ＴＰＭ）、スマートカード、又はセキュアな要素を暗号操作及び鍵記憶のために使用してもよい。
認証装置１１０〜１１２は、セキュアトランザクションサービス１０１によって露出されたインターフェース１０２（例えば、アプリケーションプログラミングインターフェース又はＡＰＩ）を介してクライアントに通信可能に接続されている。セキュアトランザクションサービス１０１は、ネットワークを介して１つ以上のセキュアトランザクションサーバ１３２〜１３３と通信を行い、かつウェブブラウザ１０４のコンテキスト内で実行されるセキュアトランザクションプラグイン１０５とインターフェースするためのセキュアアプリケーションである。図示されたように、インターフェース１０２はまた、装置識別コードなどの認証装置１１０〜１１２のそれぞれに関連する情報、ユーザ識別コード、認証装置により保護されたユーザ登録データ（例えば、スキャンされた指紋又は他の生体データ）、及び本明細書に記載されたセキュア認証技術を実行するために使用される認証装置によりラップされた鍵を記憶するクライアント１００のセキュア記憶装置１２０に対するセキュアアクセス権を提供することができる。例えば、以下に詳細に説明するように、固有の鍵は、認証装置のそれぞれに記憶され、インターネットなどのネットワークを介してサーバ１３０と通信するときに使用することができる。
後述するように、特定の種類のネットワークトランザクションは、ウェブサイト１３１又は他のサーバとのＨＴＴＰ又はＨＴＴＰＳトランザクションなどのセキュアトランザクションプラグイン１０５によって、サポートされる。一実施形態において、セキュアトランザクションプラグインは、セキュア企業又はウェブデスティネーション１３０内のウェブサーバ１３１（以下では単に「サーバ１３０」と称される場合もある）によってウェブページのＨＴＭＬコード内に挿入された特定のＨＴＭＬタグに応答して開始される。そのようなタグを検出することに応答して、セキュアトランザクションプラグイン１０５は、処理のために、セキュアトランザクションサービス１０１に、トランザクションを転送することができる。更に、特定の種類のトランザクション（例えば、セキュア鍵交換などの）について、セキュアトランザクションサービス１０１は、オンプレミストランザクションサーバ１３２（すなわち、ウェブサイトと同じ位置に配置された）又はオフプレミストランザクションサーバ１３３との直接の通信チャンネルを開くことができる。
セキュアトランザクションサーバ１３２〜１３３は、ユーザデータ、認証装置データ、鍵、及び、後述するセキュア認証トランザクションをサポートするために必要な他のセキュア情報を記憶するためにセキュアトランザクションデータベース１２０に結合される。しかしながら、本発明の基本原理は、図１Ａに示されるセキュア企業又はウェブデスティネーション１３０内の論理的な構成要素の分離を必要としないことに留意すべきである。例えば、ウェブサイト１３１及びセキュアトランザクションサーバ１３２〜１３３は、単一の物理サーバ又は他の物理サーバ内に実装されてもよい。更に、ウェブサイト１３１及びトランザクションサーバ１３２〜１３３は、以下に説明する機能を実行するための１つ以上のサーバ上で実行される統合されたソフトウェアモジュール内に実装されてもよい。
上述したように、本発明の基本原理は、図１Ａに示されるブラウザベースアーキテクチャに限定されるものではない。図１Ｂは、スタンドアロンアプリケーション１５４がネットワークを介してユーザを認証するためにセキュアトランザクションサービス１０１によって提供される機能を利用する代替の実装を示している。一実施形態において、アプリケーション１５４は、以下に詳細に説明したユーザ／クライアント認証技術を実行するためのセキュアトランザクションサーバ１３２〜１３３に依存する１つ以上のネットワークサービス１５１との通信セッションを確立するように設計されている。
図１Ａ及び図１Ｂに示された実施形態のどちらにおいても、セキュアトランザクションサーバ１３２〜１３３は、次いでセキュアトランザクションサービス１０１に対してセキュアに伝送され、かつセキュア記憶装置１２０内の認証装置に記憶される鍵を生成することができる。更に、セキュアトランザクションサーバ１３２〜１３３は、サーバ側のセキュアトランザクションデータベース１２０を管理する。
認証装置を遠隔にプロビジョニングし、依拠当事者と認証することに関連した一部の基本原則を図２〜５に関して説明し、その後に、セキュアな通信プロトコルを使用して信頼を確立するための本発明の実施形態の詳細な説明を続ける。
図２は、クライアント上の認証装置（図１Ａ及び図１Ｂにおけるクライアント１００上の装置１１０〜１１２など）をプロビジョニングするための一連のトランザクションを図示している。「プロビジョニング」は、「登録」と称される場合もある。簡単にするために、セキュアトランザクションサービス１０１及びインターフェース１０２は認証クライント２０１として統合され、セキュアトランザクションサーバ１３２〜１３３を含むセキュア企業又はウェブデスティネーション１３０は依拠当事者２０２として表されている。
認証部（例えば、指紋認証部、音声認証部など）のプロビジョニング中、認証部に関連付けられている鍵が認証クライント２０１と依拠当事者２０２との間で共有される。図１Ａ及び図１Ｂを参照すると、鍵は、クライアント１００のセキュア記憶装置１２０及びセキュアトランザクションサーバ１３２〜１３３によって使用されるセキュアトランザクションデータベース１２０内に記憶され得る。一実施形態において、鍵は、セキュアトランザクションサーバ１３２〜１３３のいずれかによって生成された対称鍵である。一方、以下に説明する別の実施形態では、非対称鍵が使用される。本実施形態において、公開／秘密鍵ペアは、セキュアトランザクションサーバ１３２〜１３３によって生成され得る。次いで、公開鍵は、セキュアトランザクションサーバ１３２〜１３３によって記憶され得、関連する秘密鍵は、クライアント上のセキュア記憶装置１２０に記憶され得る。代替実施形態において、鍵は、（例えば、セキュアトランザクションサーバ１３２〜１３３よりもむしろ認証装置又は認証装置インターフェースによって）クライアント１００上に生成され得る。本発明の基本原理は、任意の特定の種類の鍵又は鍵の生成方法に限定されるものではない。
一実施形態において、セキュアな通信チャンネル上でクライアントと鍵を共有するために、セキュアな鍵プロビジョニングプロトコルが用いられる。鍵プロビジョニングプロトコルの一例は、Ｄｙｎａｍｉｃ Ｓｙｍｍｅｔｒｉｃ Ｋｅｙ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌ（ＤＳＫＰＰ）である（例えば、Ｒｅｑｕｅｓｔ ｆｏｒ Ｃｏｍｍｅｎｔｓ（ＲＦＣ）６０６３を参照）。しかしながら、本発明の基本原理は、いかなる特定の鍵プロビジョニングプロトコルにも限定されるものではない。特定の一実施形態において、クライアントは、公開／秘密鍵ペアを生成し、公開鍵をサーバに送信する。この鍵は、証明鍵で証明され得る。
図２に示される具体的な詳細を参照すると、登録プロセスを開始するために、依拠当事者２０２は、装置登録時に認証クライアント２０１によって提示されなければならないランダム生成チャレンジ（例えば、暗号化ナンス）を生成する。ランダムチャレンジは、限られた期間について有効であり得る。それに応答して、認証クライント２０１は、依拠当事者２０２とのアウトオブバンドセキュア接続を開始し（例えば、アウトオブバンドトランザクション）、鍵プロビジョニングプロトコル（例えば、上述のＤＳＫＰＰプロトコル）を使用して依拠当事者２０２と通信する。セキュア接続を開始するために、認証クライント２０１は、ランダムチャレンジを依拠当事者２０２に返してもよい（潜在的にはランダムチャレンジに署名が生成されている状態）。更に、認証クライント２０１は、ユーザのアイデンティティ（例えば、ユーザＩＤ又は他のコード）、及びプロビジョニングされ登録される認証装置のアイデンティティを（例えば、プロビジョニング中の認証装置のタイプを固有に識別する認証証明ＩＤ（ＡＡＩＤ）を使用して）送信してもよい。
依拠当事者は、ユーザ名又はＩＤコードでユーザの場所を特定し（例えば、ユーザアカウントデータベース内で）、ランダムチャレンジを検証し（例えば、署名を使用して、又は単にランダムチャレンジを、送信したものと比較して）、認証装置の認証コードを送信していた場合は認証コードを検証し（例えば、ＡＡＩＤ）、セキュアトランザクションデータベース（例えば、図１Ａ及び図１Ｂのデータベース１２０）にユーザ及び認証装置の新しいエントリを作成する。一実施形態において、依拠当事者は、認証用に受け入れる認証装置のデータベースを保守する。依拠当事者は、このデータベースをＡＡＩＤ（又は他の認証装置コード）で照会して、プロビジョニング中の認証装置が認証用に受け入れ可能かどうかを確認することができる。受け入れ可能な場合、登録プロセスを続行する。
一実施形態において、依拠当事者２０２は、プロビジョニング中の認証装置ごとに認証鍵を生成する。依拠当事者２０２は、鍵をセキュアデータベースに書き込み、更に、鍵プロビジョニングプロトコルを使用して認証クライント２０１に鍵を送信する。完了すると、認証装置及び依拠当事者２０２は、対称鍵が使用された場合には同じ鍵を共有し、非対称鍵が使用された場合には異なる鍵を共有する。例えば、非対称鍵が使用された場合、依拠当事者２０２は公開鍵を記憶し、秘密鍵を認証クライント２０１に提供し得る。依拠当事者２０２から秘密鍵を受信すると、認証クライント２０１は、その鍵を（認証装置に関連付けられているセキュア記憶装置内に記憶して）認証装置にプロビジョニングする。その後、（後述するように）ユーザの認証中にその鍵を使用し得る。代替実施形態において、鍵は認証クライント２０１によって生成され、鍵を依拠当事者２０２に提供するために鍵プロビジョニングプロトコルが使用される。いずれの場合でも、プロビジョニングが完了すると、認証クライント２０１及び依拠当事者２０２はそれぞれ鍵を有し、認証クライント２０１は依拠当事者に完了を通知する。
図３は、プロビジョニングされた認証装置によるユーザ認証のための一連のトランザクションを図示している。（図２で説明されているように）装置登録が完了すると、依拠当事者２０１は、クライアント上のローカル認証装置によって生成された認証応答（「トークン」と称される場合もある）を有効な認証応答として受け入れる。
図３に示される具体的な詳細を参照すると、認証を必要とする依拠当事者２０２とのトランザクションを開始する（例えば、依拠当事者のウェブサイトから支払いを開始する、非公開のユーザアカウントデータにアクセスするなどの）ユーザに応答して、依拠当事者２０２は、ランダムチャレンジ（例えば、暗号化ナンス）を含む認証リクエストを生成する。一実施形態において、ランダムチャレンジは、期限を関連付けられる（例えば、ランダムチャレンジは、指定された期間有効である）。依拠当事者はまた、認証クライント２０１によって認証に使用される認証部を識別し得る。上述したように、依拠当事者は、クライアント上で使用可能な各認証装置をプロビジョニングし、プロビジョニングされた認証部ごとに公開鍵を記憶し得る。したがって、依拠当事者は、使用される認証部を識別するために、認証部の公開鍵を使用することも、又は認証部ＩＤ（例えば、ＡＡＩＤ）を使用することもできる。代替的に、依拠当事者は、ユーザが選択することができる認証オプションのリストをクライアントに提供してもよい。
認証リクエストの受信に対する応答として、ユーザは、認証を要求するグラフィカルユーザインターフェース（ＧＵＩ）を（例えば、ウェブページ、又は認証アプリケーション／アプリのＧＵＩの形態で）提示され得る。その場合、ユーザは認証を実行する（例えば、指紋リーダの上で指をスワイプするなど）。それに応じて、認証クライント２０１は、認証部に関連付けられている秘密鍵でランダムチャレンジに署名を入れて認証応答を生成する。認証クライントはまた、ユーザＩＤコードなどの他の関連データを認証応答に含めることもできる。
認証応答を受信すると、依拠当事者は、（例えば、認証部に関連付けられている公開鍵を使用して）ランダムチャレンジ上の署名を検証し、ユーザのアイデンティティを確認し得る。認証が完了すると、ユーザは、図示されるように、依拠当事者とのセキュアトランザクションの開始を許可される。
図２〜３に示されるトランザクションの一部又は全部に関して、依拠当事者２０１と認証クライント２０２との間にセキュア接続を確立するために、トランスポート層セキュリティ（ＴＬＳ）又はセキュアソケットレイヤー（ＳＳＬ）など、セキュアな通信プロトコルが使用され得る。
非対称暗号方式を使用してワンタイムパスワードを実装するためのシステム及び方法
以下に説明される本発明の実施形態は、非対称暗号方式を使用してワンタイムパスワード（ＯＴＰ）を実装するための技術を含む。ＯＴＰ方式は、典型的には、クライアントエンティティ及びサーバエンティティが単一の対称鍵を共有し、同じ鍵を使用してＯＴＰを得る、対称鍵暗号方式に基づく。それに対して、開示する実施形態は、秘密情報を記憶せずによりセキュアなサーバの実装を可能にする非対称鍵に基づく。
現在、３種類のワンタイムパスワード（ＯＴＰ）方式が広く使用されている：（１）時刻ベースのＯＴＰ（ＴＯＴＰ）；（２）カウンタベースのＯＴＰ；（３）チャレンジ／レスポンスベースのＯＴＰ。これらの種類のＯＴＰ全てに対し、現行のソリューションはＯＴＰ対称鍵に基づく方式を使用する。この方式の下では、ＯＴＰ装置及びサーバは、同じ対称鍵で事前プロビジョニングされる。認証イベントに応答して、ＯＴＰ装置は、（１）時刻、（２）内蔵カウンタ、又は（３）サーバが提供したチャレンジに基づいて特別な暗号化応答を生成し、この応答を検証用としてサーバに提供する。その後、サーバは同じ対称鍵を使用して同じ暗号化値を取得し、それをＯＴＰ装置から提供されたものと比較する。これらが一致すると、認証は成功したと見なされる。
ある特定の事例は、ＯＴＰ装置がサーバとの直接接続を有さないシナリオに適用することができる「オフライン」認証を含む。ＯＴＰ装置は、暗号化応答を生成した後、ユーザに示す６桁の数字にその応答を切り詰める。ユーザはこの６桁の数字をクライアント装置に入力し、クライアント装置はこの数字をサーバに送信する。次いで、サーバは同じ切り詰めアルゴリズムを用いて同じ数字を取得する。数字を取得した後、サーバは取得した数字をＯＴＰ装置によって生成された数字と比較する。しかしながら、サーバは秘密鍵を記憶するので、ハッカーの攻撃対象となる。サーバ内の秘密鍵を守ることは、典型的には、データセンター内での高価なハードウェアセキュリティモジュール（ＨＳＭ）の使用を必要とする。
本発明の一実施形態は、非対称暗号方式に基づくＯＴＰ方式を実装する。非対称暗号方式の利点は、サーバが秘密鍵（対称鍵など）ではなく公開鍵を記憶することである。これにより、サーバ内で鍵の秘密の特性を保護する負担が取り除かれ、より簡単かつよりセキュアな展開が可能になる。
図４は、本発明の一実施形態によるシステムアーキテクチャの概要を提供する。本実施形態において、ユーザ装置４０１は、秘密鍵を記憶し、認証アサーションを生成するエンティティであり、接続装置４１０は、依拠当事者認証サーバ４０２及びユーザ装置４０１の両方との接続性を有するエンティティである。一例として、一実施形態において、ユーザ装置４０１は、ｉＰｈｏｎｅ（商標）又はＡｎｄｒｏｉｄ（商標）などの携帯機器であり得、接続装置４１０は、デスクトップコンピュータ、店舗販売時点情報管理（ＰｏＳ）端末、現金自動預け払い機（ＡＴＭ）、又は、依拠当事者認証サーバ４０２との接続性を有する他の任意の装置であり得る。
一実施形態において、認証サーバ４０２は、ユーザ装置４０１によって記憶される秘密鍵に対応する公開鍵を記憶する。鍵は、図２に関して上で説明した鍵プロビジョニング技術を使用して（例えば、ＤＳＫＰＰ又は他の鍵プロビジョニングプロトコルを使用して）ユーザ装置４０１及び認証サーバ４０２にプロビジョニングされる。
一実施形態において、ユーザ装置４０１との接続性は一方向である。すなわち、ユーザ装置４０１は、接続装置４１０からのメッセージを読み込むことはできるが、メッセージを返信することはできない。例えば、接続装置４１０は、クイックレスポンス（ＱＲ）コード、バーコード、又は他の光学コードを表示して、情報をユーザ装置４０１に伝達し得る（例えば、後述する暗号化チャレンジなど）。ユーザ装置４０１は、周知の技術を使用して光学コードを読み取り、解釈し得る（例えば、カメラ又はスキャナ装置で光学コードを捕捉する）。
代替実施形態において、ユーザ装置４０１と接続装置４１０との間の接続は、近距離無線通信（ＮＦＣ）、ブルートゥース（登録商標）（例えば、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（ＢＴＬＥ））、又はワイヤレスＵＳＢなどのローカル通信技術を使用して実装される双方向接続である。
一実施形態において、依拠当事者認証サーバ４０２は、ユーザ装置４０１によって生成された暗号化アサーションを検証するエンティティである。ただし、ユーザ装置４０１は、認証サーバ４０２との直接接続を有する必要はない。本発明の実施形態は、プロビジョニング及び認証の２つの段階を含む。プロビジョニング段階において、ユーザ装置４０１及び認証サーバ４０２は、（例えば、図２に示されるような鍵プロビジョニング技術を使用して）暗号鍵でプロビジョニングされる。ただし、既存のＯＴＰ方式とは異なり、プロビジョニング中、認証サーバ４０２は公開鍵を装備し、ユーザ装置４０１は秘密鍵を装備している。
ユーザ装置４０１が秘密鍵でプロビジョニング済みであり、かつ認証サーバ４０２が対応する公開鍵でプロビジョニングされていると仮定すると、本発明の一実施形態は、図５に示すトランザクション図に従って動作する。
５０１において、依拠当事者認証サーバ４０２は、ランダムチャレンジ（Ｃ）を生成し、ユーザ装置４０１に記憶されている秘密鍵に対応する公開鍵でそれを暗号化する：ＥＣ＝Ｅｎｃｒｙｐｔ（ＰｕｂｌｉｃＫｅｙ，Ｃ）、ここで、Ｃはランダムチャレンジ、ＥＣは暗号化チャレンジである。認証サーバ４０２は、自身の記憶装置にＣを記憶し、図示されるように、ＥＣをユーザ装置４０１に伝達する接続装置４１０にＥＣを送信する。
５０２において、ユーザ装置４０１は、ＥＣを自身の秘密鍵で復号化し、ランダムチャレンジを取得する：Ｃ＝Ｄｅｃｒｙｐｔ（ＰｒｉｖａｔｅＫｅｙ，ＥＣ）。次いで、ユーザ装置４０１は、ＣをＣの短縮版（「ＳｈｏｒｔＣ」）などの単純化した値に変換する。一実施形態において、これは、ＣをＮ桁の数字（例えば、Ｎ＝６）に切り詰めることによって達成される：ＳｈｏｒｔＣ＝Ｔｒｕｎｃａｔｅ（Ｃ）。ただし、ＣをＳｈｏｒｔＣに変換するために様々な他の技術が、依然として本発明の基本原理を順守しながら、実装され得る。例えば、一実施形態において、指定された特定のビット位置のビットがＣから選択されて結合され、ＳｈｏｒｔＣを形成し得る。
５０３においてＳｈｏｒｔＣが（例えば、ユーザ装置４０１のディスプレイ上で）ユーザ４００に提示された後、ユーザ４００は、認証応答メッセージでＳｈｏｒｔＣを認証サーバ４０２に返信する接続装置４１０上でＳｈｏｒｔＣを入力する。ユーザ装置４０１はまた、この段階においてユーザが（例えば、ユーザ装置４０１上で指紋リーダなどの認証部を使用して）認証を実行することを要求してもよい。
ＳｈｏｒｔＣを含む認証応答メッセージを受信すると、５０４において、認証サーバは、記憶装置からＣを読み込み、ユーザ装置４０１と同じアルゴリズムでＣを切り詰める。例：ＳｈｏｒｔＣ＿Ｓｅｒｖｅｒ＝Ｔｒｕｎｃａｔｅ（Ｃ）（ＳｈｏｒｔＣの生成に打ち切りを使用する場合）。次いで、認証サーバ４０２は、ユーザ装置４０１から受信したＳｈｏｒｔＣをＳｈｏｒｔＣ＿Ｓｅｒｖｅｒと比較する。それらが一致する場合、ユーザ認証は成功する。一致しない場合、認証は失敗する。
認証サーバ４０２の一実施形態を図６Ａに示す。図示されているように、ユーザ装置上の秘密鍵に関連付けられている公開鍵６０５は、セキュア記憶装置６０４に記憶され、ランダムチャレンジ（Ｃ）６０６を暗号化するために暗号化モジュール６０３によって使用され得る。示されているように、乱数発生装置６０１はＣ ６０６を生成するために使用され得、次いで、Ｃはセキュア記憶装置６０４に記憶され得る（及び後で認証応答の受信時に取り出され得る）。次いで、記載したとおり、暗号化されたランダムチャレンジ（ＥＣ）は接続装置に送信される。
図６Ｂは、ユーザによって送信されたＳｈｏｒｔＣ ６１０を含む認証応答を検証するために、認証サーバ４０２の一実施形態において用いられる構成要素を図示している。一実施形態において、変換ロジック６０８は、記憶装置６０４からＣを読み込み、ユーザ装置４０１によって使用されるのと同じアルゴリズムでＣを切り詰めて、ＳｈｏｒｔＣを生成する：ＳｈｏｒｔＣ＿Ｓｅｒｖｅｒ＝Ｔｒｕｎｃａｔｅ（Ｃ）。次いで、コンパレータロジック６１５は、ユーザから受信したＳｈｏｒｔＣ ６１０をＳｈｏｒｔＣ＿Ｓｅｒｖｅｒと比較する。それらが一致する場合、ユーザ認証は成功する。一致しない場合、認証は失敗する。
図７は、本発明の一実施形態に従ってユーザ装置４０１上で用いられるロジックを図示している。復号化モジュール７０３は、認証サーバ４０２から送信された暗号化チャレンジ（ＥＣ）６００を、セキュア記憶装置７０４に記憶されている秘密鍵７０５を使用して復号化する。記載したとおり、秘密鍵７０５は、暗号化を実行するために使用された公開鍵６０５に対応する。次いで、変換モジュール７０６は、復号化されたランダムチャレンジＣを変換してＳｈｏｒｔＣ ７１０にし、ＳｈｏｒｔＣ ７１０はユーザに提示される。記載したとおり、切り詰めが一実施形態において使用されるが、本発明の基本原理は、いかなる特定の種類のバイナリ値又は数値変換にも限定されるものではない。
いくつかの具体的な詳細が上に記載されているが、様々な異なる暗号化実装、変換技術、及びランダムチャレンジが、依然として本発明の基本原理を順守しながら、用いられ得る。例えば、非対称アルゴリズムは、ＲＳＡ、楕円曲線暗号（ＥＣＣ）、又は非対称鍵で暗号化を実装している他のアルゴリズムなどの公開鍵暗号アルゴリズムであってもよい。一実施形態において、鍵の長さが１２８又は２５６ビットの高度暗号化標準（ＡＥＳ）が使用される。更に、接続装置４１０は、ＱＲコード（登録商標）、ＮＦＣ、ブルートゥース、ＷｉＦｉ、又は他の任意の通信技術によってＥＣをユーザ装置４０１に伝達し得る。
一実施形態において、認証サーバ４０２は、上述のようにＣを明示的に記憶することはないが、更なる検証のためにタイムスタンピング、ラッピング、及び類似技術などのメカニズムを組み込むことによってＣをＥＣと一体にクライアント装置４０１に送信する。例：
Ｃ’＝Ｅ（ＳｅｒｖｅｒＷｒａｐｐｉｎｇＫｅｙ，Ｃ｜Ｔｉｍｅｓｔａｍｐ）及びＥＣ＝Ｅ（ＰｕｂｌｉｃＫｅｙ，Ｃ）
更に、上述の依拠当事者（すなわち、本発明の実施形態を実装するための認証サーバを備えるエンティティ）は、オンラインサービスプロバイダ、オンラインリテールサービス、又は企業サーバを含む任意のエンティティであり得る。
一実施形態において、接続装置４１０上で動作し、認証サーバ４０２と通信するソフトウェアは、ウェブブラウザ又はプロプライエタリアプリケーション（例えば、依拠当事者及びその認証サーバと通信するように明確に設計されたアプリ）で実装され得る。更に、ユーザ装置（例えば、図７を参照）上で動作し、接続装置からＥＣ ６００を読み込み、ＳｈｏｒｔＣを表示するソフトウェアは、ウェブブラウザ又はプロプライエタリアプリケーションで実装され得る。更に、一実施形態において、秘密鍵７０５を安全に保護し、かつ秘密鍵を他の構成要素に見せずにＳｈｏｒｔＣを取得するためにユーザ装置４０１に常駐するロジックは、ハードウェアで、又は暗号ハードウェア（スマートカードなど）の上に実装されたファームウェアとして実装される。
例示的なデータ処理装置
図８は、本発明のいくつかの実施形態において使用することができる例示的なクライアント及びサーバを図示するブロック図である。図８は、コンピュータシステムの様々な構成要素を図示しているが、そのような詳細は本発明に適切でないため、構成要素を相互接続する任意の特定のアーキテクチャ又は方法を表すことを意図するものではないことを理解すべきである。より少ない構成要素又は複数の構成要素を有する他のコンピュータシステムもまた、本発明によって使用可能であることが理解されるであろう。
図８に示されるように、データ処理システムの形態であるコンピュータシステム８００は、処理システム８２０に結合されているバス８５０と、電源８２５と、メモリ８３０と、不揮発性メモリ８４０（例えば、ハードドライブ、フラッシュメモリ、相変化メモリ（ＰＣＭ）など）とを含む。バス８５０は、当該技術分野において周知であるように、様々なブリッジ、コントローラ及び／又はアダプタを介して互いに接続され得る。処理システム８２０は、メモリ８３０及び／又は不揮発性メモリ８４０から命令を取得することができ、上述したように動作を実行するための命令を実行することができる。バス８５０は、上記構成要素を一体に相互接続し、また、任意のドック８６０、ディスプレイコントローラ及びディスプレイ装置８７０、入力／出力装置８８０（例えば、ＮＩＣ（ネットワークインターフェースカード）、カーソル制御（例えば、マウス、タッチスクリーン、タッチパッドなど）、キーボードなど）及び任意の無線送受信機８９０（例えば、ブルートゥース、ＷｉＦｉ、赤外線など）にそれらの構成要素を相互接続する。
図９は、本発明のいくつかの実施形態において使用され得る例示的なデータ処理システムを図示するブロック図である。例えば、データ処理システム９００は、ハンドヘルドコンピュータ、パーソナルディジタルアシスタント（ＰＤＡ）、携帯電話、ポータブルゲームシステム、ポータブルメディアプレーヤ、タブレット、又は、携帯電話、メディアプレーヤ及び／又はゲームシステムを含むことができるハンドヘルドコンピューティング装置とすることができる。他の例として、データ処理システム９００は、ネットワークコンピュータ又は他の装置内の埋め込み処理装置とすることができる。
本発明の一実施形態によれば、データ処理システム９００の例示的なアーキテクチャは、上述した携帯機器のために使用することができる。データ処理システム９００は、集積回路上の１つ以上のマイクロプロセッサ及び／又はシステムを含むことができる処理システム９２０を含む。処理システム９２０は、メモリ９１０、（１つ以上のバッテリを含む）電源９２５、オーディオ入力／出力９４０、ディスプレイコントローラ及びディスプレイ装置９６０、任意の入力／出力９５０、入力装置９７０及び無線送受信機９３０に連結されている。図９には示されていない追加の構成要素はまた、本発明の特定の実施形態においてデータ処理システム９００の一部であってもよく、本発明の特定の実施形態において図９に示されるよりも少ない構成要素が使用可能であることが理解されるであろう。更に、図９には示されていない１つ以上のバスは、当該技術分野において周知であるように様々な構成要素を相互接続するために使用することができることが理解されるであろう。
メモリ９１０は、データ処理システム９００による実行のためのデータ及び／又はプログラムを記憶する。オーディオ入力／出力９４０は、例えば、音楽を再生するためにマイクロフォン及び／又はスピーカを含むことができ、並びに／又はスピーカ及びマイクロフォンを介して電話機能を提供することができる。ディスプレイコントローラ及びディスプレイ装置９６０は、グラフィカルユーザインターフェース（ＧＵＩ）を含むことができる。無線（例えば、ＲＦ）送受信機９３０（例えば、ＷｉＦｉ送受信機、赤外線送受信機、ブルートゥース送受信機、無線携帯電話送受信機など）は、他のデータ処理システムと通信するために使用することができる。１つ以上の入力装置９７０は、ユーザがシステムに入力を提供するのを可能にする。これらの入力装置は、キーパッド、キーボード、タッチパネル、マルチタッチパネルなどであってもよい。任意の他の入力／出力９５０は、ドック用コネクタであってもよい。
上述したように、本発明の実施形態は、様々な工程を含んでもよい。工程は、汎用又は特殊目的のプロセッサに特定の工程を実行させる機械実行可能な命令で具現化され得る。代替的に、これらの工程は、工程を実行するためのハードワイヤードロジックを含む特定のハードウェア構成要素によって又はプログラミングされたコンピュータ構成要素及びカスタムハードウェア構成要素の任意の組み合わせによって実行することができる。
本発明の要素はまた、機械実行可能なプログラムコードを記憶する機械可読媒体として提供することができる。機械可読媒体としては、フロッピーディスク、光ディスク、ＣＤ−ＲＯＭ及び光磁気ディスク、ＲＯＭ、ＲＡＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気若しくは光カード、又は、電子プログラムコードを記憶するのに適した他の種類の媒体／機械可読媒体を挙げることができるが、これらに限定されるものではない。
上記の説明全体を通じて、説明の目的のために、多数の具体的な詳細が本発明の完全な理解を提供するために記載された。しかしながら、本発明は、これらの具体的な詳細の一部がなくても実施され得ることは、当業者にとって明らかであろう。例えば、本明細書に記載された機能モジュール及び方法は、ソフトウェア、ハードウェア又はそれらの任意の組み合わせとして実装されてもよいことは、当業者にとって容易に明らかであろう。更に、本発明のいくつかの実施形態は、モバイルコンピューティング環境のコンテキストで本明細書において記載されているが、本発明の基本原理は、モバイルコンピューティングの実装に限定されるものではない。実質的に任意の種類のクライアント又はピアデータ処理装置は、例えば、デスクトップ又はワークステーションコンピュータを含むいくつかの実施形態で使用することができる。したがって、本発明の範囲及び趣旨は、以下の特許請求の範囲の観点から判断されるべきである。
上述したように、本発明の実施形態は、様々な工程を含んでもよい。工程は、汎用又は特殊目的のプロセッサに特定の工程を実行させる機械実行可能な命令で具現化され得る。代替的に、これらの工程は、工程を実行するためのハードワイヤードロジックを含む特定のハードウェア構成要素によって又はプログラミングされたコンピュータ構成要素及びカスタムハードウェア構成要素の任意の組み合わせによって実行することができる。

Claims (21)

  1. 方法であって、
    サーバにてチャレンジを生成することと、
    前記サーバにて公開暗号化鍵を使用して前記チャレンジを暗号化することと、
    前記サーバとのネットワーク経由の第１の接続を有する接続装置に暗号化チャレンジを送信することと、
    前記暗号化チャレンジを前記接続装置からユーザ装置に提供することと、
    前記公開暗号化鍵に対応する秘密暗号化鍵で前記ユーザ装置にて前記暗号化チャレンジを復号化して前記チャレンジを確定することと、
    前記チャレンジの一部分を切り詰めることにより、かつ変換チャレンジのために切り詰められた部分又は切り詰め後の残りの部分を使用することにより、前記チャレンジを前記変換チャレンジに変換することであって、前記変換チャレンジが、元のチャレンジとは異なる形式を有する、ことと、
    前記接続装置にて前記変換チャレンジを受信し、前記変換チャレンジを前記接続装置から前記サーバに提供する、ことと、
    前記サーバにて、前記接続装置から受信された前記変換チャレンジと、前記チャレンジの一部分を切り詰めることにより、かつ切り詰められた部分又は切り詰め後の残りの部分を使用することにより、前記サーバにより生成されたチャレンジから変換されるデータとを比較することにより、前記変換チャレンジを検証して前記ユーザを認証することと、
    を含み、
    前記接続装置にて前記変換チャレンジを受信することが、前記接続装置に連結されたユーザ入力装置を介して前記変換チャレンジの手動ユーザ入力を受信することを含む、方法。
  2. 前記チャレンジが、前記サーバ上の乱数発生装置によって生成されるランダムチャレンジを含む、請求項１に記載の方法。
  3. 前記チャレンジが、６桁の変換チャレンジを生成するように切り詰められる、請求項２に記載の方法。
  4. 前記接続装置が、ネットワークコンピュータシステム、店舗販売時点情報管理（ＰｏＳ）端末、又は現金自動預け払い機（ＡＴＭ）を含む、請求項１に記載の方法。
  5. 前記ユーザ装置が、モバイルスマートフォン機器を含む、請求項４に記載の方法。
  6. 前記暗号化チャレンジを前記接続装置からユーザ装置に提供することが、前記接続装置のディスプレイに光学コードを表示することと、前記ユーザ装置によって前記光学コードを読み取ることと、を含む、請求項５に記載の方法。
  7. 前記光学コードが、クイックレスポンス（ＱＲ）コード又はバーコードを含む、請求項６に記載の方法。
  8. 前記暗号化チャレンジを前記接続装置からユーザ装置に提供することが、前記ユーザ装置と前記接続装置との間にローカル無線通信チャンネルを確立することを含む、請求項５に記載の方法。
  9. 前記ローカル無線チャンネルが、ブルートゥースチャンネル、近距離無線通信（ＮＦＣ）チャンネル、ＷｉＦｉチャンネル、又はワイヤレスＵＳＢチャンネルを含む、請求項８に記載の方法。
  10. 前記変換チャレンジを検証することが、前記サーバ上で前記チャレンジの同じ部分を切り詰めることと、前記サーバ上で切り詰められた前記変換チャレンジを前記接続装置から提供された前記変換チャレンジと比較することと、を含む、請求項１に記載の方法。
  11. システムであって、
    チャレンジを生成するサーバであって、前記サーバが、公開暗号化鍵を使用して前記チャレンジを暗号化する、サーバと、
    前記サーバとのネットワーク経由の第１の接続を有する接続装置に前記暗号化チャレンジを送信する前記サーバと、
    前記暗号化チャレンジをユーザ装置に提供する前記接続装置と、
    前記公開暗号化鍵に対応する秘密暗号化鍵で前記暗号化チャレンジを復号化して前記チャレンジを確定する前記ユーザ装置と、
    前記チャレンジの一部分を切り詰めることにより、かつ変換チャレンジのために切り詰められた部分又は切り詰め後の残りの部分を使用することにより、前記チャレンジを前記変換チャレンジに変換する前記ユーザ装置であって、前記変換チャレンジが、元のチャレンジとは異なる形式を有する、前記ユーザ装置と、
    前記変換チャレンジを受信し、前記変換チャレンジを前記接続装置から前記サーバに提供する、前記接続装置と、
    前記接続装置から受信された前記変換チャレンジと、前記チャレンジの一部分を切り詰めることにより、かつ切り詰められた部分又は切り詰め後の残りの部分を使用することにより、前記サーバにより生成されたチャレンジから変換されるデータとを比較することにより、前記変換チャレンジを検証して前記ユーザを認証する前記サーバと、
    を含み、
    前記接続装置にて前記変換チャレンジを受信することが、前記接続装置に連結されたユーザ入力装置を介して前記変換チャレンジの手動ユーザ入力を受信することを含む、システム。
  12. 前記チャレンジが、前記サーバ上の乱数発生装置によって生成されるランダムチャレンジを含む、請求項１１に記載のシステム。
  13. 前記チャレンジが、６桁の変換チャレンジを生成するように切り詰められる、請求項１２に記載のシステム。
  14. 前記接続装置が、ネットワークコンピュータシステム、店舗販売時点情報管理（ＰｏＳ）端末、又は現金自動預け払い機（ＡＴＭ）を含む、請求項１１に記載のシステム。
  15. 前記ユーザ装置が、モバイルスマートフォン機器を含む、請求項１４に記載のシステム。
  16. 前記暗号化チャレンジを前記接続装置からユーザ装置に提供することが、前記接続装置のディスプレイに光学コードを表示することと、前記ユーザ装置によって前記光学コードを読み取ることと、を含む、請求項１５に記載のシステム。
  17. 前記光学コードが、クイックレスポンス（ＱＲ）コード又はバーコードを含む、請求項１６に記載のシステム。
  18. 前記暗号化チャレンジを前記接続装置からユーザ装置に提供することが、前記ユーザ装置と前記接続装置との間にローカル無線通信チャンネルを確立することを含む、請求項１５に記載のシステム。
  19. 前記ローカル無線チャンネルが、ブルートゥースチャンネル、近距離無線通信（ＮＦＣ）チャンネル、ＷｉＦｉチャンネル、又はワイヤレスＵＳＢチャンネルを含む、請求項１８に記載のシステム。
  20. 前記変換チャレンジを検証することが、前記サーバ上で前記チャレンジの同じ部分を切り詰めることと、前記サーバ上で切り詰められた前記変換チャレンジを前記接続装置から提供された前記変換チャレンジと比較することと、を含む、請求項１１に記載のシステム。
  21. 機械可読媒体であって、その上に記憶したプログラムコードを有し、前記プログラムコードは、機械により実行されると、前記機械に、
    サーバにてチャレンジを生成する動作と、
    前記サーバにて公開暗号化鍵を使用して前記チャレンジを暗号化する動作と、
    前記サーバとのネットワーク経由の第１の接続を有する接続装置に前記暗号化チャレンジを送信する動作と、
    前記暗号化チャレンジを前記接続装置からユーザ装置に提供する動作と、
    前記公開暗号化鍵に対応する秘密暗号化鍵で前記ユーザ装置にて前記暗号化チャレンジを復号化して前記チャレンジを確定する動作と、
    前記チャレンジの一部分を切り詰めることにより、かつ変換チャレンジのために切り詰められた部分又は切り詰め後の残りの部分を使用することにより、前記チャレンジを前記変換チャレンジに変換する動作であって、前記変換チャレンジが、元のチャレンジとは異なる形式を有する、動作と、
    前記接続装置にて前記変換チャレンジを受信し、前記変換チャレンジを前記接続装置から前記サーバに提供する、動作と、
    前記サーバにて、前記接続装置から受信された前記変換チャレンジと、前記チャレンジの一部分を切り詰めることにより、かつ切り詰められた部分又は切り詰め後の残りの部分を使用することにより、前記サーバにより生成されたチャレンジから変換されるデータとを比較することにより、前記変換チャレンジを検証して前記ユーザを認証する動作と、
    を実行させ、
    前記接続装置にて前記変換チャレンジを受信することが、前記接続装置に連結されたユーザ入力装置を介して前記変換チャレンジの手動ユーザ入力を受信することを含む、機械可読媒体。
JP2017505072A 2014-07-31 2015-07-30 非対称暗号方式を使用してワンタイムパスワードを実装するためのシステム及び方法 Active JP6803326B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US14/448,747 US9749131B2 (en) 2014-07-31 2014-07-31 System and method for implementing a one-time-password using asymmetric cryptography
US14/448,747 2014-07-31
PCT/US2015/042870 WO2016019127A1 (en) 2014-07-31 2015-07-30 System and method for implementing a one-time-password using asymmetric cryptography

Publications (2)

Publication Number Publication Date
JP2017528056A JP2017528056A (ja) 2017-09-21
JP6803326B2 true JP6803326B2 (ja) 2020-12-23

Family

ID=55218311

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017505072A Active JP6803326B2 (ja) 2014-07-31 2015-07-30 非対称暗号方式を使用してワンタイムパスワードを実装するためのシステム及び方法

Country Status (6)

Country Link
US (1) US9749131B2 (ja)
EP (1) EP3175380B1 (ja)
JP (1) JP6803326B2 (ja)
KR (1) KR102408761B1 (ja)
CN (1) CN106575326B (ja)
WO (1) WO2016019127A1 (ja)

Families Citing this family (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10034171B2 (en) * 2015-10-14 2018-07-24 Sony Interactive Entertainment America Llc Secure device pairing
US10009179B2 (en) * 2015-11-30 2018-06-26 Microsoft Technology Licensing, Llc Trusted platform module (TPM) protected device
US10778435B1 (en) * 2015-12-30 2020-09-15 Jpmorgan Chase Bank, N.A. Systems and methods for enhanced mobile device authentication
CN113411317B (zh) * 2016-05-11 2023-05-26 创新先进技术有限公司 一种验证身份的方法和系统、智能穿戴设备
US11025436B2 (en) * 2017-03-01 2021-06-01 Banco Bilbao Vizcaya Argentaria, S.A. Self-authenticating digital identity
TWI652594B (zh) * 2017-05-10 2019-03-01 周宏建 用於登入的認證方法
ES2797253T3 (es) 2017-07-25 2020-12-01 Telefonica Digital Espana Slu Un método y un sistema para encriptar comunicaciones inalámbricas que incluyen autenticación
EP3439190B1 (en) * 2017-07-31 2022-04-20 InnoValor B.V. Improved nfc-chip reader
FR3070516B1 (fr) 2017-08-22 2019-09-13 Evidian Procede d'authentification d'un utilisateur aupres d'un serveur d'authentification
KR102030617B1 (ko) * 2017-12-05 2019-10-10 주식회사 코스콤 일회성 패스워드를 생성하고 검증하는 방법과 그 장치
WO2019212236A1 (ko) * 2018-04-30 2019-11-07 주식회사 원키 차량 개폐 및 시동을 제어하는 스마트 키 시스템에서 비대칭키 방식을 기초로 암호화된 초음파를 사용한 단계적 사용자 인증 방법 및 장치
KR102125133B1 (ko) * 2018-08-08 2020-06-19 충북대학교 산학협력단 메시지 인증 장치 및 방법
CN109377679A (zh) * 2018-09-03 2019-02-22 深圳壹账通智能科技有限公司 取款方法及终端设备
US10542036B1 (en) 2018-10-02 2020-01-21 Capital One Services, Llc Systems and methods for signaling an attack on contactless cards
US11368446B2 (en) * 2018-10-02 2022-06-21 International Business Machines Corporation Trusted account revocation in federated identity management
US10693633B2 (en) 2018-11-19 2020-06-23 Cypress Semiconductor Corporation Timestamp based onboarding process for wireless devices
US11374922B2 (en) 2018-12-03 2022-06-28 At&T Intellectual Property I, L.P. Generation of a persona key
US11303450B2 (en) * 2018-12-19 2022-04-12 Visa International Service Association Techniques for securely performing offline authentication
WO2020197779A1 (en) * 2019-03-22 2020-10-01 Zev Industries System and method for the measurement of impact kinetics
US11792024B2 (en) * 2019-03-29 2023-10-17 Nok Nok Labs, Inc. System and method for efficient challenge-response authentication
EP3720165A1 (en) * 2019-03-30 2020-10-07 Illotros GmbH Method for proving at least one of identity and entitlement
US20210073359A1 (en) * 2019-09-10 2021-03-11 Michael Boodaei Secure one-time password (otp) authentication
CN110650057B (zh) * 2019-09-29 2022-03-11 武汉迈威通信股份有限公司 一种通过便携移动终端配置设备的方法及系统
US11792184B2 (en) 2019-12-05 2023-10-17 Microsoft Technology Licensing, Llc Autopilot re-enrollment of managed devices
US11563579B2 (en) * 2020-10-02 2023-01-24 Nvidia Corporation Token-based zero-touch enrollment for provisioning edge computing applications
CN112367192B (zh) * 2020-10-22 2022-03-25 新华三信息安全技术有限公司 虚拟组网自动组建的方法、装置及系统
US11722317B2 (en) * 2020-12-22 2023-08-08 Blackberry Limited System and method for obtaining a signed certificate
US11790098B2 (en) 2021-08-05 2023-10-17 Bank Of America Corporation Digital document repository access control using encoded graphical codes
US11880479B2 (en) 2021-08-05 2024-01-23 Bank Of America Corporation Access control for updating documents in a digital document repository

Family Cites Families (273)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5280527A (en) 1992-04-14 1994-01-18 Kamahira Safe Co., Inc. Biometric token for authorizing access to a host system
US5764789A (en) 1994-11-28 1998-06-09 Smarttouch, Llc Tokenless biometric ATM access system
US6088450A (en) 1996-04-17 2000-07-11 Intel Corporation Authentication system based on periodic challenge/response protocol
US6377691B1 (en) 1996-12-09 2002-04-23 Microsoft Corporation Challenge-response authentication and key exchange for a connectionless security protocol
US6378072B1 (en) 1998-02-03 2002-04-23 Compaq Computer Corporation Cryptographic system
US6618806B1 (en) 1998-04-01 2003-09-09 Saflink Corporation System and method for authenticating users in a computer network
US6178511B1 (en) 1998-04-30 2001-01-23 International Business Machines Corporation Coordinating user target logons in a single sign-on (SSO) environment
JP2000092046A (ja) 1998-09-11 2000-03-31 Mitsubishi Electric Corp 遠隔認証システム
US7047416B2 (en) 1998-11-09 2006-05-16 First Data Corporation Account-based digital signature (ABDS) system
US7505941B2 (en) * 1999-08-31 2009-03-17 American Express Travel Related Services Company, Inc. Methods and apparatus for conducting electronic transactions using biometrics
US7085931B1 (en) 1999-09-03 2006-08-01 Secure Computing Corporation Virtual smart card system and method
US6842896B1 (en) 1999-09-03 2005-01-11 Rainbow Technologies, Inc. System and method for selecting a server in a multiple server license management system
US7260724B1 (en) 1999-09-20 2007-08-21 Security First Corporation Context sensitive dynamic authentication in a cryptographic system
US7444368B1 (en) 2000-02-29 2008-10-28 Microsoft Corporation Methods and systems for selecting methodology for authenticating computer systems on a per computer system or per user basis
US7698565B1 (en) 2000-03-30 2010-04-13 Digitalpersona, Inc. Crypto-proxy server and method of using the same
US7263506B2 (en) 2000-04-06 2007-08-28 Fair Isaac Corporation Identification and management of fraudulent credit/debit card purchases at merchant ecommerce sites
US7487112B2 (en) 2000-06-29 2009-02-03 Barnes Jr Melvin L System, method, and computer program product for providing location based services and mobile e-commerce
JP2004519874A (ja) 2000-08-04 2004-07-02 ファースト データ コーポレイション 信頼された認証デジタル署名（ｔａｄｓ）システム
WO2002023796A1 (en) 2000-09-11 2002-03-21 Sentrycom Ltd. A biometric-based system and method for enabling authentication of electronic messages sent over a network
US20020040344A1 (en) 2000-10-04 2002-04-04 Preiser Randall F. Check guarantee, verification, processing, credit reports and collection system and method awarding purchase points for usage of checks
US7356704B2 (en) 2000-12-07 2008-04-08 International Business Machines Corporation Aggregated authenticated identity apparatus for and method therefor
FI115098B (fi) 2000-12-27 2005-02-28 Nokia Corp Todentaminen dataviestinnässä
US7941669B2 (en) 2001-01-03 2011-05-10 American Express Travel Related Services Company, Inc. Method and apparatus for enabling a user to select an authentication method
US20020112170A1 (en) 2001-01-03 2002-08-15 Foley James M. Method and apparatus for using one financial instrument to authenticate a user for accessing a second financial instrument
US7398549B2 (en) 2001-05-18 2008-07-08 Imprivata, Inc. Biometric authentication with security against eavesdropping
SG124290A1 (en) 2001-07-23 2006-08-30 Ntt Docomo Inc Electronic payment method, system, and devices
AU2002343424A1 (en) 2001-09-28 2003-04-14 Bluesocket, Inc. Method and system for managing data traffic in wireless networks
JP2003132160A (ja) 2001-10-23 2003-05-09 Nec Corp 個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム
JP4145118B2 (ja) * 2001-11-26 2008-09-03 松下電器産業株式会社 アプリケーション認証システム
US20030115142A1 (en) 2001-12-12 2003-06-19 Intel Corporation Identity authentication portfolio system
EP1600898B1 (en) 2002-02-05 2018-10-17 Panasonic Intellectual Property Management Co., Ltd. Personal authentication method, personal authentication apparatus and image capturing device
JP2003318894A (ja) * 2002-02-21 2003-11-07 Matsushita Electric Ind Co Ltd チャレンジ−レスポンス方式による機器間の認証処理方法
GB0210692D0 (en) 2002-05-10 2002-06-19 Assendon Ltd Smart card token for remote authentication
US20030226036A1 (en) 2002-05-30 2003-12-04 International Business Machines Corporation Method and apparatus for single sign-on authentication
US7322043B2 (en) 2002-06-20 2008-01-22 Hewlett-Packard Development Company, L.P. Allowing an electronic device accessing a service to be authenticated
US20160072787A1 (en) * 2002-08-19 2016-03-10 Igor V. Balabine Method for creating secure subnetworks on a general purpose network
JP2004288156A (ja) 2002-11-20 2004-10-14 Stmicroelectronics Sa 眼の虹彩イメージの定義の評価
US7353533B2 (en) 2002-12-18 2008-04-01 Novell, Inc. Administration of protection of data accessible by a mobile device
DE10318639A1 (de) * 2003-04-24 2004-11-11 Robert Bosch Gmbh Brennstoffeinspritzventil
JP4374904B2 (ja) 2003-05-21 2009-12-02 株式会社日立製作所 本人認証システム
JP2005025337A (ja) 2003-06-30 2005-01-27 Sony Corp 機器登録システム、機器登録サーバ、機器登録方法、機器登録プログラム、記憶媒体、及び端末機器
US7716469B2 (en) 2003-07-25 2010-05-11 Oracle America, Inc. Method and system for providing a circle of trust on a network
CN101073219A (zh) 2003-09-12 2007-11-14 Rsa安全公司 用于基于风险的验证的系统和方法
US20050080716A1 (en) 2003-09-25 2005-04-14 Boris Belyi Data validation systems and methods for use in financial transactions
US9130921B2 (en) 2003-09-30 2015-09-08 Ca, Inc. System and method for bridging identities in a service oriented architectureprofiling
WO2005052765A2 (en) 2003-11-25 2005-06-09 Ultra-Scan Corporation Biometric authorization method and system
US20050125295A1 (en) 2003-12-09 2005-06-09 Tidwell Lisa C. Systems and methods for obtaining payor information at a point of sale
US7263717B1 (en) 2003-12-17 2007-08-28 Sprint Communications Company L.P. Integrated security framework and privacy database scheme
US9191215B2 (en) 2003-12-30 2015-11-17 Entrust, Inc. Method and apparatus for providing authentication using policy-controlled authentication articles and techniques
JP4257250B2 (ja) 2004-03-30 2009-04-22 富士通株式会社 生体情報照合装置並びに生体特徴情報絞込み装置，生体特徴情報絞込みプログラムおよび同プログラムを記録したコンピュータ読取可能な記録媒体
US8762283B2 (en) 2004-05-03 2014-06-24 Visa International Service Association Multiple party benefit from an online authentication service
US20050278253A1 (en) 2004-06-15 2005-12-15 Microsoft Corporation Verifying human interaction to a computer entity by way of a trusted component on a computing device or the like
CN101199187A (zh) 2004-07-23 2008-06-11 茨特里克斯系统公司 用于网络节点之间通信最优化的系统和方法
US7194763B2 (en) 2004-08-02 2007-03-20 Cisco Technology, Inc. Method and apparatus for determining authentication capabilities
US7298873B2 (en) 2004-11-16 2007-11-20 Imageware Systems, Inc. Multimodal biometric platform
WO2006063118A2 (en) 2004-12-07 2006-06-15 Pure Networks, Inc. Network management
EP1825413A2 (en) 2004-12-16 2007-08-29 Mark Dwight Bedworth User validation using images
JP2008524751A (ja) 2004-12-20 2008-07-10 アールエスエイ セキュリティー インク 消費者インターネット認証サービス
US7844816B2 (en) 2005-06-08 2010-11-30 International Business Machines Corporation Relying party trust anchor based public key technology framework
US8079079B2 (en) 2005-06-29 2011-12-13 Microsoft Corporation Multimodal authentication
US20070077915A1 (en) 2005-09-30 2007-04-05 Black Greg R Method and apparatus for module authentication
CA2624623A1 (en) 2005-10-11 2007-04-26 Citrix Systems, Inc. Systems and methods for facilitating distributed authentication
US8407146B2 (en) 2005-10-28 2013-03-26 Microsoft Corporation Secure storage
US7623659B2 (en) 2005-11-04 2009-11-24 Cisco Technology, Inc. Biometric non-repudiation network security systems and methods
US8458465B1 (en) 2005-11-16 2013-06-04 AT&T Intellectual Property II, L. P. Biometric authentication
JP4736744B2 (ja) * 2005-11-24 2011-07-27 株式会社日立製作所 処理装置、補助情報生成装置、端末装置、認証装置及び生体認証システム
EP1955171A4 (en) 2005-12-01 2009-03-11 Firestar Software Inc SYSTEM AND METHOD FOR EXCHANGING INFORMATION IN EXCHANGE APPLICATIONS
US20080005562A1 (en) 2005-12-13 2008-01-03 Microsoft Corporation Public key infrastructure certificate entrustment
US8511547B2 (en) * 2005-12-22 2013-08-20 Mastercard International Incorporated Methods and systems for two-factor authentication using contactless chip cards or devices and mobile devices or dedicated personal readers
CN1992596A (zh) 2005-12-27 2007-07-04 国际商业机器公司 用户验证设备和用户验证方法
US7941835B2 (en) 2006-01-13 2011-05-10 Authenticor Identity Protection Services, Inc. Multi-mode credential authorization
EP1997066A4 (en) 2006-02-06 2011-05-25 Yt Acquisition Corp METHOD AND SYSTEM FOR PROVIDING ONLINE AUTHENTICATION USING BIOMETRIC DATA
JPWO2007094165A1 (ja) 2006-02-15 2009-07-02 日本電気株式会社 本人確認システムおよびプログラム、並びに、本人確認方法
WO2007103818A2 (en) 2006-03-02 2007-09-13 Vxv Solutions, Inc. Methods and apparatus for implementing secure and adaptive proxies
JP4693171B2 (ja) * 2006-03-17 2011-06-01 株式会社日立ソリューションズ 認証システム
US7818264B2 (en) 2006-06-19 2010-10-19 Visa U.S.A. Inc. Track data encryption
JP4929803B2 (ja) 2006-04-10 2012-05-09 富士通株式会社 認証方法、認証装置、および、認証プログラム
EP2012249A1 (en) 2006-04-21 2009-01-07 Mitsubishi Denki Kabushiki Kaisha Authenticating server device, terminal device, authenticating system and authenticating method
US9002018B2 (en) 2006-05-09 2015-04-07 Sync Up Technologies Corporation Encryption key exchange system and method
US8259647B2 (en) 2006-06-12 2012-09-04 Samsung Electronics Co., Ltd. System and method for wireless communication of uncompressed video having a link control and bandwidth reservation scheme for control/management message exchanges and asynchronous traffic
US7512567B2 (en) 2006-06-29 2009-03-31 Yt Acquisition Corporation Method and system for providing biometric authentication at a point-of-sale via a mobile device
JP5035810B2 (ja) * 2006-06-30 2012-09-26 インターナショナル・ビジネス・マシーンズ・コーポレーション モバイル・デバイスにおけるメッセージ処理
CN101106452B (zh) 2006-07-12 2010-12-08 华为技术有限公司 移动ip密钥的产生及分发方法和系统
US20080025234A1 (en) 2006-07-26 2008-01-31 Qi Zhu System and method of managing a computer network using hierarchical layer information
US7966489B2 (en) 2006-08-01 2011-06-21 Cisco Technology, Inc. Method and apparatus for selecting an appropriate authentication method on a client
US8689287B2 (en) 2006-08-17 2014-04-01 Northrop Grumman Systems Corporation Federated credentialing system and method
JP2010503252A (ja) 2006-08-31 2010-01-28 インターナショナル・ビジネス・マシーンズ・コーポレーション コンピューティング・プラットフォームの証明
US8239677B2 (en) 2006-10-10 2012-08-07 Equifax Inc. Verification and authentication systems and methods
US9135444B2 (en) 2006-10-19 2015-09-15 Novell, Inc. Trusted platform module (TPM) assisted data center management
US7986786B2 (en) 2006-11-30 2011-07-26 Hewlett-Packard Development Company, L.P. Methods and systems for utilizing cryptographic functions of a cryptographic co-processor
US9055107B2 (en) 2006-12-01 2015-06-09 Microsoft Technology Licensing, Llc Authentication delegation based on re-verification of cryptographic evidence
EP1933522B1 (en) 2006-12-11 2013-10-23 Sap Ag Method and system for authentication
JP2008176407A (ja) 2007-01-16 2008-07-31 Toshiba Corp 生体認証システム、装置及びプログラム
JP2008181295A (ja) 2007-01-24 2008-08-07 Sony Corp 認証システム、情報処理装置および方法、プログラム、並びに記録媒体
GB0703759D0 (en) 2007-02-27 2007-04-04 Skype Ltd A Communication system
US20120084544A1 (en) 2010-10-04 2012-04-05 Ralph Robert Farina Methods and systems for providing and controlling cryptographically secure communications across unsecured networks between a secure virtual terminal and a remote system
US8302196B2 (en) 2007-03-20 2012-10-30 Microsoft Corporation Combining assessment models and client targeting to identify network security vulnerabilities
US8413221B2 (en) 2007-03-23 2013-04-02 Emc Corporation Methods and apparatus for delegated authentication
US20080271150A1 (en) 2007-04-30 2008-10-30 Paul Boerger Security based on network environment
US8627409B2 (en) 2007-05-15 2014-01-07 Oracle International Corporation Framework for automated dissemination of security metadata for distributed trust establishment
US8359045B1 (en) 2007-05-31 2013-01-22 United Services Automobile Association (Usaa) Method and system for wireless device communication
US7627522B2 (en) 2007-06-04 2009-12-01 Visa U.S.A. Inc. System, apparatus and methods for comparing fraud parameters for application during prepaid card enrollment and transactions
US9003488B2 (en) 2007-06-06 2015-04-07 Datavalet Technologies System and method for remote device recognition at public hotspots
US7913086B2 (en) 2007-06-20 2011-03-22 Nokia Corporation Method for remote message attestation in a communication system
US8782801B2 (en) 2007-08-15 2014-07-15 Samsung Electronics Co., Ltd. Securing stored content for trusted hosts and safe computing environments
US20090089870A1 (en) 2007-09-28 2009-04-02 Mark Frederick Wahl System and method for validating interactions in an identity metasystem
FR2922396B1 (fr) 2007-10-12 2009-12-25 Compagnie Ind Et Financiere Dingenierie Ingenico Procede d'authentification biometrique, programme d'ordinateur, serveur d'authentification, terminal et objet portatif correspondants
US20090204964A1 (en) 2007-10-12 2009-08-13 Foley Peter F Distributed trusted virtualization platform
US20090132813A1 (en) 2007-11-08 2009-05-21 Suridx, Inc. Apparatus and Methods for Providing Scalable, Dynamic, Individualized Credential Services Using Mobile Telephones
US8347374B2 (en) 2007-11-15 2013-01-01 Red Hat, Inc. Adding client authentication to networked communications
US8978117B2 (en) 2007-11-19 2015-03-10 Avaya Inc. Authentication frequency and challenge type based on environmental and physiological properties
TWI350486B (en) 2007-11-26 2011-10-11 Ind Tech Res Inst Biometrics method and apparatus and biometric data encryption method thereof
US8312269B2 (en) * 2007-11-28 2012-11-13 Hitachi Global Storage Technologies Netherlands, B.V. Challenge and response access control providing data security in data storage devices
US9575558B2 (en) 2007-12-05 2017-02-21 Hewlett-Packard Development Company, L.P. System and method for electronically assisting a customer at a product retail location
US8650616B2 (en) 2007-12-18 2014-02-11 Oracle International Corporation User definable policy for graduated authentication based on the partial orderings of principals
US8220032B2 (en) 2008-01-29 2012-07-10 International Business Machines Corporation Methods, devices, and computer program products for discovering authentication servers and establishing trust relationships therewith
US8635662B2 (en) 2008-01-31 2014-01-21 Intuit Inc. Dynamic trust model for authenticating a user
US8175276B2 (en) 2008-02-04 2012-05-08 Freescale Semiconductor, Inc. Encryption apparatus with diverse key retention schemes
US8639630B2 (en) 2008-02-15 2014-01-28 Ddn Ip Holdings Limited Distribution of digital content
US8353016B1 (en) 2008-02-29 2013-01-08 Adobe Systems Incorporated Secure portable store for security skins and authentication information
US8555078B2 (en) 2008-02-29 2013-10-08 Adobe Systems Incorporated Relying party specifiable format for assertion provider token
US8302167B2 (en) 2008-03-11 2012-10-30 Vasco Data Security, Inc. Strong authentication token generating one-time passwords and signatures upon server credential verification
US20090327131A1 (en) 2008-04-29 2009-12-31 American Express Travel Related Services Company, Inc. Dynamic account authentication using a mobile device
US8850548B2 (en) 2008-05-27 2014-09-30 Open Invention Network, Llc User-portable device and method of use in a user-centric identity management system
US8583781B2 (en) 2009-01-28 2013-11-12 Headwater Partners I Llc Simplified service network architecture
US20090307140A1 (en) 2008-06-06 2009-12-10 Upendra Mardikar Mobile device over-the-air (ota) registration and point-of-sale (pos) payment
JP5258422B2 (ja) * 2008-07-01 2013-08-07 Ｋｄｄｉ株式会社 相互認証システム、相互認証方法およびプログラム
WO2010003239A1 (en) 2008-07-09 2010-01-14 Xtreme Mobility Inc. Secure wireless deposit system and method
US8250627B2 (en) 2008-07-28 2012-08-21 International Business Machines Corporation Transaction authorization
US20100029300A1 (en) 2008-07-30 2010-02-04 Arima Communications Corp. Method for inquiring real-time travel-related information using a mobile communication device
US20100042848A1 (en) 2008-08-13 2010-02-18 Plantronics, Inc. Personalized I/O Device as Trusted Data Source
US20130125222A1 (en) 2008-08-19 2013-05-16 James D. Pravetz System and Method for Vetting Service Providers Within a Secure User Interface
US8666904B2 (en) 2008-08-20 2014-03-04 Adobe Systems Incorporated System and method for trusted embedded user interface for secure payments
US8880036B2 (en) 2008-09-08 2014-11-04 Qualcomm Incorporated Retrieving data wirelessly from a mobile device
US20100083000A1 (en) 2008-09-16 2010-04-01 Validity Sensors, Inc. Fingerprint Sensor Device and System with Verification Token and Methods of Using
US7933836B2 (en) 2008-09-30 2011-04-26 Avaya Inc. Proxy-based, transaction authorization system
US8494482B2 (en) 2008-10-24 2013-07-23 Centurylink Intellectual Property Llc Telecommunications system and method for monitoring the body temperature of a user
US8943311B2 (en) 2008-11-04 2015-01-27 Securekey Technologies Inc. System and methods for online authentication
AU2009311303B2 (en) 2008-11-06 2015-09-10 Visa International Service Association Online challenge-response
US8245030B2 (en) 2008-12-19 2012-08-14 Nai-Yu Pai Method for authenticating online transactions using a browser
US20100169650A1 (en) 2008-12-31 2010-07-01 Brickell Ernest F Storage minimization technique for direct anonymous attestation keys
US8961619B2 (en) 2009-01-06 2015-02-24 Qualcomm Incorporated Location-based system permissions and adjustments at an electronic device
US20100186072A1 (en) 2009-01-21 2010-07-22 Akshay Kumar Distributed secure telework
US8590021B2 (en) 2009-01-23 2013-11-19 Microsoft Corporation Passive security enforcement
US8284043B2 (en) 2009-01-23 2012-10-09 Honeywell International Inc. Method of formulating response to expired timer for data link message
US8756674B2 (en) 2009-02-19 2014-06-17 Securekey Technologies Inc. System and methods for online authentication
US9015789B2 (en) 2009-03-17 2015-04-21 Sophos Limited Computer security lock down methods
TW201103298A (en) * 2009-03-25 2011-01-16 Pacid Technologies Llc Method and system for securing communication
US8291468B1 (en) 2009-03-30 2012-10-16 Juniper Networks, Inc. Translating authorization information within computer networks
US9105027B2 (en) 2009-05-15 2015-08-11 Visa International Service Association Verification of portable consumer device for secure services
US20100325684A1 (en) 2009-06-17 2010-12-23 Microsoft Corporation Role-based security for messaging administration and management
US8452960B2 (en) 2009-06-23 2013-05-28 Netauthority, Inc. System and method for content delivery
KR20100137655A (ko) 2009-06-23 2010-12-31 삼성전자주식회사 전자 프로그램 가이드를 표시하는 방법 및 이를 위한 장치
WO2011017099A2 (en) 2009-07-27 2011-02-10 Suridx, Inc. Secure communication using asymmetric cryptography and light-weight certificates
US7865937B1 (en) 2009-08-05 2011-01-04 Daon Holdings Limited Methods and systems for authenticating users
US8756661B2 (en) 2009-08-24 2014-06-17 Ufp Identity, Inc. Dynamic user authentication for access to online services
US8429404B2 (en) 2009-09-30 2013-04-23 Intel Corporation Method and system for secure communications on a managed network
IL201351A0 (en) 2009-10-01 2010-05-31 Michael Feldbau Device and method for electronic signature via proxy
US8799666B2 (en) 2009-10-06 2014-08-05 Synaptics Incorporated Secure user authentication using biometric information
US8719905B2 (en) 2010-04-26 2014-05-06 Authentify Inc. Secure and efficient login and transaction authentication using IPhones™ and other smart mobile communication devices
US8713325B2 (en) 2011-04-19 2014-04-29 Authentify Inc. Key management using quasi out of band authentication architecture
US8621460B2 (en) 2009-11-02 2013-12-31 International Business Machines Corporation Endpoint-hosted hypervisor management
US8769784B2 (en) 2009-11-02 2014-07-08 Authentify, Inc. Secure and efficient authentication using plug-in hardware compatible with desktops, laptops and/or smart mobile communication devices such as iPhones
KR20110048974A (ko) 2009-11-04 2011-05-12 삼성전자주식회사 무선통신 시스템에서 마스터 세션 키를 갱신하기 위한 장치 및 방법
US8949978B1 (en) 2010-01-06 2015-02-03 Trend Micro Inc. Efficient web threat protection
CN102763111B (zh) 2010-01-22 2015-08-05 交互数字专利控股公司 用于可信联合身份管理和数据接入授权的方法和设备
US9070146B2 (en) 2010-02-04 2015-06-30 Playspan Inc. Method and system for authenticating online transactions
US20110197267A1 (en) 2010-02-05 2011-08-11 Vivianne Gravel Secure authentication system and method
WO2011101795A1 (en) * 2010-02-16 2011-08-25 Nokia Corporation Method and apparatus to provide attestation with pcr reuse and existing infrastructure
US20110219427A1 (en) * 2010-03-04 2011-09-08 RSSBus, Inc. Smart Device User Authentication
US9065823B2 (en) 2010-03-08 2015-06-23 Gemalto Sa System and method for using a portable security device to cryptograhically sign a document in response to signature requests from a relying party to a digital signature service
US8930713B2 (en) 2010-03-10 2015-01-06 Dell Products L.P. System and method for general purpose encryption of data
JP2011199458A (ja) 2010-03-18 2011-10-06 Brother Industries Ltd 無線通信システム
CN102196407B (zh) 2010-03-18 2015-09-16 中兴通讯股份有限公司 锚定鉴权器重定位方法及系统
US8826030B2 (en) 2010-03-22 2014-09-02 Daon Holdings Limited Methods and systems for authenticating users
US9171306B1 (en) 2010-03-29 2015-10-27 Bank Of America Corporation Risk-based transaction authentication
CN103039057B (zh) 2010-03-31 2015-08-19 安全第一公司 对移动中数据进行保护的系统和方法
US9356916B2 (en) 2010-04-30 2016-05-31 T-Central, Inc. System and method to use a cloud-based platform supported by an API to authenticate remote users and to provide PKI- and PMI-based distributed locking of content and distributed unlocking of protected content
US8926335B2 (en) 2010-05-12 2015-01-06 Verificient Technologies, Inc. System and method for remote test administration and monitoring
US8973125B2 (en) 2010-05-28 2015-03-03 Alcatel Lucent Application layer authentication in packet networks
US20110314549A1 (en) 2010-06-16 2011-12-22 Fujitsu Limited Method and apparatus for periodic context-aware authentication
US8832461B2 (en) 2010-06-25 2014-09-09 Microsoft Corporation Trusted sensors
WO2012005730A1 (en) 2010-07-08 2012-01-12 Hewlett-Packard Development Company L. P. System and method for document policy enforcement
US8412158B2 (en) 2010-08-17 2013-04-02 Qualcomm Incorporated Mobile device having increased security that is less obtrusive
EP2424185B1 (en) 2010-08-23 2014-10-22 3M Innovative Properties Co. Method and device for challenge-response authentication
US8590014B1 (en) 2010-09-13 2013-11-19 Zynga Inc. Network application security utilizing network-provided identities
US9183683B2 (en) 2010-09-28 2015-11-10 Sony Computer Entertainment Inc. Method and system for access to secure resources
US8566915B2 (en) 2010-10-22 2013-10-22 Microsoft Corporation Mixed-mode authentication
US8904472B2 (en) 2010-11-12 2014-12-02 Riaz Ahmed SHAIKH Validation of consistency and completeness of access control policy sets
US9118648B2 (en) 2010-11-24 2015-08-25 Telefónica, S.A. Method for authorizing access to protected content
US8555355B2 (en) 2010-12-07 2013-10-08 Verizon Patent And Licensing Inc. Mobile pin pad
US8955035B2 (en) 2010-12-16 2015-02-10 Microsoft Corporation Anonymous principals for policy languages
US8549145B2 (en) 2011-02-08 2013-10-01 Aventura Hq, Inc. Pre-access location-based rule initiation in a virtual computing environment
US8595507B2 (en) 2011-02-16 2013-11-26 Novell, Inc. Client-based authentication
KR20140037276A (ko) * 2011-03-23 2014-03-26 인터디지탈 패튼 홀딩스, 인크 네트워크 통신 보호 시스템 및 방법
US8810368B2 (en) 2011-03-29 2014-08-19 Nokia Corporation Method and apparatus for providing biometric authentication using distributed computations
US20130144785A1 (en) 2011-03-29 2013-06-06 Igor Karpenko Social network payment authentication apparatuses, methods and systems
US9092605B2 (en) 2011-04-11 2015-07-28 NSS Lab Works LLC Ongoing authentication and access control with network access device
US8584224B1 (en) 2011-04-13 2013-11-12 Symantec Corporation Ticket based strong authentication with web service
US9600679B2 (en) 2011-04-29 2017-03-21 Micro Focus Software Inc. Techniques for resource operation based on usage, sharing, and recommendations with modular authentication
US9646261B2 (en) 2011-05-10 2017-05-09 Nymi Inc. Enabling continuous or instantaneous identity recognition of a large group of people based on physiological biometric signals obtained from members of a small group of people
US8839395B2 (en) 2011-05-13 2014-09-16 Cch Incorporated Single sign-on between applications
US8561152B2 (en) 2011-05-17 2013-10-15 Microsoft Corporation Target-based access check independent of access request
US9118667B2 (en) 2011-06-03 2015-08-25 Blackberry Limited System and method for accessing private networks
US8843649B2 (en) 2011-06-07 2014-09-23 Microsoft Corporation Establishment of a pairing relationship between two or more communication devices
US20120313746A1 (en) 2011-06-10 2012-12-13 Aliphcom Device control using sensory input
US8800056B2 (en) 2011-08-12 2014-08-05 Palo Alto Research Center Incorporated Guided implicit authentication
US8713314B2 (en) 2011-08-30 2014-04-29 Comcast Cable Communications, Llc Reoccuring keying system
US8590018B2 (en) 2011-09-08 2013-11-19 International Business Machines Corporation Transaction authentication management system with multiple authentication levels
US8838982B2 (en) 2011-09-21 2014-09-16 Visa International Service Association Systems and methods to secure user identification
US9621404B2 (en) 2011-09-24 2017-04-11 Elwha Llc Behavioral fingerprinting with social networking
US20130133054A1 (en) 2011-09-24 2013-05-23 Marc E. Davis Relationship Based Trust Verification Schema
US9495533B2 (en) 2011-09-29 2016-11-15 Oracle International Corporation Mobile application, identity relationship management
US20130090939A1 (en) 2011-10-11 2013-04-11 Robert N. Robinson Sytem and method for preventing healthcare fraud
US20140053234A1 (en) 2011-10-11 2014-02-20 Citrix Systems, Inc. Policy-Based Application Management
US9021565B2 (en) 2011-10-13 2015-04-28 At&T Intellectual Property I, L.P. Authentication techniques utilizing a computing device
US20130104187A1 (en) 2011-10-18 2013-04-25 Klaus Helmut Weidner Context-dependent authentication
US20140189807A1 (en) 2011-10-18 2014-07-03 Conor P. Cahill Methods, systems and apparatus to facilitate client-based authentication
RU2576586C2 (ru) 2011-10-31 2016-03-10 Мани Энд Дэйта Протекшн Лиценц Гмбх Унд Ко.Кг Способ аутентификации
BR112014011596A2 (pt) 2011-11-14 2017-05-30 Vasco Data Security Inc leitor de cartão inteligente com um recurso de registro seguro
US8607319B2 (en) 2011-11-22 2013-12-10 Daon Holdings Limited Methods and systems for determining biometric data for use in authentication transactions
WO2013082190A1 (en) 2011-11-28 2013-06-06 Visa International Service Association Transaction security graduated seasoning and risk shifting apparatuses, methods and systems
US8863297B2 (en) 2012-01-06 2014-10-14 Mobile Iron, Inc. Secure virtual file management system
US8958599B1 (en) 2012-01-06 2015-02-17 Google Inc. Input method and system based on ambient glints
WO2013103994A2 (en) 2012-01-08 2013-07-11 Oppenheimer Steven Charles System and method for item self-assessment as being extant or displaced
WO2013123233A2 (en) 2012-02-14 2013-08-22 Apple Inc. Methods and apparatus for large scale distribution of electronic access clients
EP2817917B1 (en) 2012-02-20 2018-04-11 KL Data Security Pty Ltd Cryptographic method and system
US20130239173A1 (en) 2012-03-12 2013-09-12 Stephen T. Dispensa Computer program and method for administering secure transactions using secondary authentication
KR20140116510A (ko) 2012-03-28 2014-10-02 인텔 코오퍼레이션 디바이스 검증에 기초한 조건부 제한적 서비스 허가
US9092616B2 (en) 2012-05-01 2015-07-28 Taasera, Inc. Systems and methods for threat identification and remediation
US9130837B2 (en) 2012-05-22 2015-09-08 Cisco Technology, Inc. System and method for enabling unconfigured devices to join an autonomic network in a secure manner
US8782409B2 (en) * 2012-06-04 2014-07-15 Private Giant Confidential message exchange using benign, context-aware cover message generation
US20140007215A1 (en) 2012-06-15 2014-01-02 Lockheed Martin Corporation Mobile applications platform
US20130346176A1 (en) 2012-06-20 2013-12-26 Zachery Alolabi System and method for payment incentivizing
US20140013422A1 (en) 2012-07-03 2014-01-09 Scott Janus Continuous Multi-factor Authentication
TW201417598A (zh) 2012-07-13 2014-05-01 Interdigital Patent Holdings 安全性關聯特性
US10771448B2 (en) 2012-08-10 2020-09-08 Cryptography Research, Inc. Secure feature and key management in integrated circuits
US9088891B2 (en) 2012-08-13 2015-07-21 Wells Fargo Bank, N.A. Wireless multi-factor authentication with captive portals
WO2014036021A1 (en) 2012-08-28 2014-03-06 Visa International Service Association Secure device service enrollment
US8955067B2 (en) 2012-09-12 2015-02-10 Capital One, Na System and method for providing controlled application programming interface security
US9215249B2 (en) 2012-09-29 2015-12-15 Intel Corporation Systems and methods for distributed trust computing and key management
US9172544B2 (en) 2012-10-05 2015-10-27 General Electric Company Systems and methods for authentication between networked devices
US20140250523A1 (en) 2012-10-11 2014-09-04 Carnegie Mellon University Continuous Authentication, and Methods, Systems, and Software Therefor
US8910239B2 (en) 2012-10-15 2014-12-09 Citrix Systems, Inc. Providing virtualized private network tunnels
US9176838B2 (en) 2012-10-19 2015-11-03 Intel Corporation Encrypted data inspection in a network environment
US8584219B1 (en) 2012-11-07 2013-11-12 Fmr Llc Risk adjusted, multifactor authentication
US9166962B2 (en) 2012-11-14 2015-10-20 Blackberry Limited Mobile communications device providing heuristic security authentication features and related methods
US8935808B2 (en) 2012-12-18 2015-01-13 Bank Of America Corporation Identity attribute exchange and validation broker
US9219732B2 (en) 2012-12-28 2015-12-22 Nok Nok Labs, Inc. System and method for processing random challenges within an authentication framework
US9015482B2 (en) 2012-12-28 2015-04-21 Nok Nok Labs, Inc. System and method for efficiently enrolling, registering, and authenticating with multiple authentication devices
WO2014105994A2 (en) * 2012-12-28 2014-07-03 Nok Nok Labs, Inc. Query system and method to determine authentication capabilities
US9306754B2 (en) 2012-12-28 2016-04-05 Nok Nok Labs, Inc. System and method for implementing transaction signing within an authentication framework
US9083689B2 (en) * 2012-12-28 2015-07-14 Nok Nok Labs, Inc. System and method for implementing privacy classes within an authentication framework
US9172687B2 (en) 2012-12-28 2015-10-27 Nok Nok Labs, Inc. Query system and method to determine authentication capabilities
US20140189835A1 (en) 2012-12-28 2014-07-03 Pitney Bowes Inc. Systems and methods for efficient authentication of users
US9374369B2 (en) 2012-12-28 2016-06-21 Lookout, Inc. Multi-factor authentication and comprehensive login system for client-server networks
US8856541B1 (en) 2013-01-10 2014-10-07 Google Inc. Liveness detection
US9143506B2 (en) 2013-02-13 2015-09-22 Daniel Duncan Systems and methods for identifying biometric information as trusted and authenticating persons using trusted biometric information
JP6069039B2 (ja) 2013-03-11 2017-01-25 日立オートモティブシステムズ株式会社 ゲートウェイ装置及びサービス提供システム
EP3975014A1 (en) 2013-03-15 2022-03-30 INTEL Corporation Technologies for secure storage and use of biometric authentication information
US20140282868A1 (en) 2013-03-15 2014-09-18 Micah Sheller Method And Apparatus To Effect Re-Authentication
US10270748B2 (en) 2013-03-22 2019-04-23 Nok Nok Labs, Inc. Advanced authentication techniques and applications
US10706132B2 (en) 2013-03-22 2020-07-07 Nok Nok Labs, Inc. System and method for adaptive user authentication
JP6307593B2 (ja) 2013-04-26 2018-04-04 インターデイジタル パテント ホールディングス インコーポレイテッド 必要とされる認証保証レベルを達成するための多要素認証
US8646060B1 (en) 2013-07-30 2014-02-04 Mourad Ben Ayed Method for adaptive authentication using a mobile device
US10366391B2 (en) 2013-08-06 2019-07-30 Visa International Services Association Variable authentication process and system
US20150142628A1 (en) 2013-11-20 2015-05-21 Bank Of America Corporation Detecting structured transactions
US20150180869A1 (en) 2013-12-23 2015-06-25 Samsung Electronics Company, Ltd. Cloud-based scalable authentication for electronic devices
WO2015130734A1 (en) * 2014-02-25 2015-09-03 Uab Research Foundation Two-factor authentication systems and methods
US9652354B2 (en) 2014-03-18 2017-05-16 Microsoft Technology Licensing, Llc. Unsupervised anomaly detection for arbitrary time series
US9654463B2 (en) 2014-05-20 2017-05-16 Airwatch Llc Application specific certificate management
US9992207B2 (en) 2014-09-23 2018-06-05 Qualcomm Incorporated Scalable authentication process selection based upon sensor inputs
US10387882B2 (en) 2015-07-01 2019-08-20 Klarna Ab Method for using supervised model with physical store

Also Published As

Publication number Publication date
CN106575326B (zh) 2021-03-02
US9749131B2 (en) 2017-08-29
KR20170043520A (ko) 2017-04-21
WO2016019127A1 (en) 2016-02-04
EP3175380B1 (en) 2020-09-30
KR102408761B1 (ko) 2022-06-13
EP3175380A4 (en) 2017-12-20
US20170111170A1 (en) 2017-04-20
CN106575326A (zh) 2017-04-19
EP3175380A1 (en) 2017-06-07
JP2017528056A (ja) 2017-09-21

Similar Documents

Publication Publication Date Title
JP6803326B2 (ja) 非対称暗号方式を使用してワンタイムパスワードを実装するためのシステム及び方法
JP6865158B2 (ja) セキュア送信プロトコルを使用して信頼を確立するためのシステム及び方法
JP6571250B2 (ja) ある装置を使用して別の装置をアンロックする方法
JP6701364B2 (ja) パスワードなしのコンピュータログインのサービス支援モバイルペアリングのためのシステム及び方法
JP6689828B2 (ja) 認証サービスをネットワークアーキテクチャ内に統合するためのシステム及び方法
US8606234B2 (en) Methods and apparatus for provisioning devices with secrets
US8397281B2 (en) Service assisted secret provisioning
US20200211004A1 (en) Method of performing authentication for a transaction and a system thereof
KR101835718B1 (ko) 이종 기기 사이의 근거리 무선 통신을 이용한 모바일 인증 방법

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180730

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190325

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190415

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20190716

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20190917

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20191015

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20200225

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200625

C60 Trial request (containing other claim documents, opposition documents)

Free format text: JAPANESE INTERMEDIATE CODE: C60

Effective date: 20200625

C11 Written invitation by the commissioner to file amendments

Free format text: JAPANESE INTERMEDIATE CODE: C11

Effective date: 20200713

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20200813

C21 Notice of transfer of a case for reconsideration by examiners before appeal proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C21

Effective date: 20200817

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20201029

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20201130

R150 Certificate of patent or registration of utility model

Ref document number: 6803326

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250