KR960035299A - 원격 사용자와 응용 서버간의 통신 관리 방법, 원격 사용자의 주체 인증 방법, 분산 컴퓨터 환경을 제공하는 네트워크 및 프로그램 저장 장치 - Google Patents

원격 사용자와 응용 서버간의 통신 관리 방법, 원격 사용자의 주체 인증 방법, 분산 컴퓨터 환경을 제공하는 네트워크 및 프로그램 저장 장치 Download PDF

Info

Publication number
KR960035299A
KR960035299A KR1019960004059A KR19960004059A KR960035299A KR 960035299 A KR960035299 A KR 960035299A KR 1019960004059 A KR1019960004059 A KR 1019960004059A KR 19960004059 A KR19960004059 A KR 19960004059A KR 960035299 A KR960035299 A KR 960035299A
Authority
KR
South Korea
Prior art keywords
remote user
token
application server
user
security mechanism
Prior art date
Application number
KR1019960004059A
Other languages
English (en)
Other versions
KR100188503B1 (ko
Inventor
아디삼 라대크리시나
챵 필립
에이치. 크라머 파울
Original Assignee
윌리암 티. 엘리스
인터내셔널 비지네스 머신즈 코포레이션
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 윌리암 티. 엘리스, 인터내셔널 비지네스 머신즈 코포레이션 filed Critical 윌리암 티. 엘리스
Publication of KR960035299A publication Critical patent/KR960035299A/ko
Application granted granted Critical
Publication of KR100188503B1 publication Critical patent/KR100188503B1/ko

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6236—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database between heterogeneous systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computing Systems (AREA)
  • Computer And Data Communications (AREA)
  • Small-Scale Networks (AREA)
  • Communication Control (AREA)

Abstract

분산 컴퓨터 환경에서, 초기에 보안 메카니즘(security mechanism)에 의해 원격 사용자가 요구된 사용자이면, 토큰(token)은 원격 사용자에게 제공된다. 그후, 원격 사용자 및 응용 서버간의 접속에서는, 접속 요구와 관련된 토큰이 보안 메카니즘에 의해 제공되었는지의 여부를 먼저 검증하기 위해 응용 서버가 요구된다. 토큰이 접속 요구와 연관되지 않거나 혹은 보안 메카니즘에 의해 접속 요구와 연관된 소정의 토큰이 제공되지 않으면, 접속은 거절된다.

Description

원격 사용자와 응용 서버간의 통신 관리 방법, 원격 사용자의 주체 인증 방법, 분산 컴퓨터 환경을 제공하는 네트워크 및 프로그램 저장 장치
본 내용은 요부공개 건이므로 전문내용을 수록하지 않았음
제1도는 본 발명 구현되는 컴퓨터 네트워크를 도시한 도면, 제4도는 원격 사용자와 본 발명에 따른 응용서버간의 통신을 관리하는 방안을 개략적으로 도시한 도면, 제5도는 제4도의 방안에서 원격 사용자와 응용서버간에 발생되는 접속 프로토콜을 도시한 도면.

Claims (20)

  1. 분산 컴퓨터 환경(distributed computing environment)에서 원격 사용자(remote users)와, 로컬 처리 시스템(a local processing system)내에서 지원되는 응용 서버(an application server)간의 통신을 관리하는 방법에 있어서, (a) 상기 로컬 처리 시스템에서 자신의 주체(identity)를 입증(authenticate)할 수 있는 각각의 원격 사용자에게 토큰(token)을 제공(issue)하는 단계와; 원격 사용자로부터의 호출(a call)에 응답하여, 상기 로컬 처리 시스템에 의해 상기 호출과 연관된 토큰이 상기 원격 사용자에게 제공되었는지의 여부를 판정하는 단계와; 상기 로컬 처리 시스템에 의해 상기 토큰이 상기 원격 사용자에게 제공된 경우, 상기 원격 사용자를 상기 응용 서버와 접속하는 단계를 포함하는 원격 사용자와 응용 서버간의 통신 관리 방법.
  2. 제1항에 있어서, 사용자 이름 및 패스워드(a user name and password)가 상기 로컬 처리 시스템의 사용자 등록(a user registry)에 제공되는지의 여부를 판정하므로써, 상기 원격 사용자의 주체가 입증되는 원격 사용자와 응용 서버간의 통신 관리 방법.
  3. 제2항에 있어서, 사용자 이름 및 패스워드는 상기 로컬 처리 시스템에 바인딩 처리 요구 메시지의 일부(a part of a binding handle request message)로 구성되는 데이타 스트링 (a data string)으로 제공되는 원격 사용자와 응용 서버간의 통신 관리 방법.
  4. 제3항에 있어서, 상기 데이타 스트링은 범용 단일 식별자(a universa! unique identifier:UUID)를 또한 포함하는 원격 사용자와 응용 서버간의 통신 관리 방법.
  5. 제4항에 있어서, 상기 토큰 및 상기 UUID는 상기 로컬 처리 시스템에 저장되어, 상기 로컬 처리 시스템에 의해 상기 호출과 연관된 상기 토큰이 상기 원격 사용자에게 제공되었는지의 여부를 판정하는 원격 사용자와 응용 서버간의 통신 관리 방법.
  6. 제1항에 있어서, 상기 로컬 처리 시스템에 의해 상기 토큰이 상기 원격 사용자에게 제공되지 않았으면, 상기 원격 사용자는 상기 응용 서버와의 접속이 거절되는 원격 사용자와 응용 서버간의 통신 관리 방법.
  7. 제1항에 있어서, 상기 토큰은 특정 컴퓨터 세션(a particular computing session)과 관련된 랜덤 스트링(a random string)인 원격 사용자와 응용 서버간의 통신 관리 방법.
  8. 분산 컴퓨터 환경에서 보안 메카니즘(security mechanism)에 사용하여, 로컬 처리 시스템에서 지원되는 원격 사용자와 응용 서버간의 통신을 관리하는 방법에 있어서, (a)로컬 입증 장치(a local authentication facility)를 사용하는 상기 보안 메카니즘에 의해 상기 원격 사용자의 주체가 입증되면, 하나 이상의 토큰을 원격 사용자에게 제공하는 단계와, (b)원격 사용자로부터의 호출에 응답하여, 상기 보안 메카니즘에 의해 상기 호출과 연관된 토큰이 상기 원격 사용자에게 제공되는지의 여부를 판정하는 단계와; (c) 상기 보안 메카니즘에 의해 상기 토큰이 상기 원격 사용자에게 제공되면, 상기 원격 사용자를 상기 응용 서버와 접속하는 단계와; (d) 상기 보안 메카니즘에 의해 상기 토큰이 상가 원격 사용자에게 제공되지 않았으면, 상기 응용 서버와의 접속을 거절하는 단계를 포함하는 원격 사용자와 응용 서버간의 통신 관리 방법.
  9. 제8항에 있어서, 사용자 이름 및 패스워드가 상기 로컬 입증 장치와 연관된 사용자 등록부에게 제공되는지의 여부를 판정하므로써, 상기 원격 사용자의 주체가 입증되는 원격 사용자와 응용 서버간의 통신 관리 방법.
  10. 제9항에 있어서, 상기 사용자 이름 및 패스워드가 상기 보안 메카니즘에 바인딩 처리 요구 메시지의 일부로 구성되는 데이타 스트링을 제공되는 원격 사용자와 응용 서버간의 통신 관리 방법.
  11. 제10항에 있어서, 상기 데이타 스트링은 범용 단일 식별자(UUID)를 또한 포함하는 원격 사용자와 응용 서버간의 통신 관리 방법.
  12. 제11항에 있어서, 상기 토큰 및 상기(UUID)는 상기 보안 메카니즘과 연관된 저장 장치(a storage)에 저장되는 원격 사용자와 응용 서버간의 통신 관리 방법.
  13. 제8항에 있어서, 상기 원격 사용자에게 제공되는 각각의 토큰은 랜덤 스트링(a storage)인 원격 사용자와 응용 서버간의 통신 관리 방법.
  14. 제8항에 있어서, 상기 보안 메카니즘에 의해 상기 호출과 연관된 토큰이 상기 원격 사용자에게 제공되었는지의 여부를 판정하는 단계는: 상기 원격 사용자로부터의 상기 토큰을 상기 응용 서버로 제공하는 단계와: 상기 응용 서버를 구비하여, 상기 토큰을 상기 보안 메카니즘에게 제공하는 단계와: 상기 보안 메카니즘과 연관된 데이타베이스(a database)를 탐색하여, 상기 토큰이 상기 보안 메카니즘에 의해 개시(originate)되는지의 여부를 판정하는 단계를 포함하는 원격 사용자와 응용 서버간의 통신 관리 방법.
  15. 분산 네크워크 환경에서 로컬 처리 시스템내에서 지원되는 응용 서버를 인에이블(enable)하여 원격 사용자의 주체를 증명(verify)하는 방법에 있어서, (a)원격 사용자를 구비하여, 이 원격 사용자만을 식별하는 적어도 일부의 정보가 구비된 데이타 스트링을 상기 로컬 처리 시스템내에서 지원되는 보안 메카니즘에 전송하는 단계와; (b)상기 보안 메카니즘을 구비하여, 로컬 입증 장치를 사용하는 상기 보안 메카니즘에 의해 원격 사용자의 주체가 입증될 수 잇는 경우, 토큰을 상기 원격 사용자에게 제공하는 단계와; (c)상기 토큰을 사용하여, 상기 원격 사용자가 상기 응용 서버에 접속되도록 제어하는 단계를 포함하는 원격 사용자의 주체 입증 방법.
  16. 제15항에 있어서, 상기 데이타 스트링은 사용자 이름, 사용자 패스워드 및 랜덤 비트 스트링(a random bit string)을 포함하는 원격 사용자의 주체 입증 방법.
  17. 제16항에 있어서, 상기 데이타 스트링은 객체(an object)인 원격 사용자의 주체 입증 방법.
  18. 사용자가 분산된 자원(distributed resources) 및 프로세서(process applications)를 액세스(access)할 수 있는 분산 컴퓨터 환경이 제공되고, 로컬 처리 시스템이 구비된 네트워크에 있어서, 로컬 입증 장치를 사용하여, 자신의 주체가 입증될 수 있는 각각의 원격 사용자에게 토큰을 제공하는 수단과; 상기 응용 서버에 의한 상기 토큰 수단에 응답하여, 상기 원격 사용자와 상기 응용 서버의 차후 접속을 제어하는 수단을 포함하는 분산 컴퓨터 환경을 제공하는 네트워크.
  19. 사용자가 분산된 자원 및 프로세서 응용을 액세스할 수 있는 분산 컴퓨터 환경이 제공되는 컴퓨터 네트워크에 있어서, 응용 서버를 갖는 로컬 컴퓨터 시스템(a local computer system)과; 고객 프로세스(a client process)와; 응용 서버를 인에이블하여 상기 고객 프로세스가 입증되도록 하는 보안 프로토콜 수단(a security protocol means)을 포함하되, 상기 보안 프로토콜 수단은, 상기 로컬 컴퓨터 시스템상에서 지원되고, 로컬 입증 장치를 사용하여 상기 고객 프로세스의 주체가 입증될 수 있는 경우, 상기 고객 프로세스에 토큰을 제공하는 수단과; 상기 응용 서버에 의한 상기 토큰 수신에 응답하여, 상기 고객 프로세스와 상기 응용 서버의 접속을 제어하는 수단을 포함하는 컴퓨터 네트워크.
  20. 프로세스(processor)에 의해 판독가능하고, 상기 프로세서에 의해 실행가능한 인스트럭션의 프로그램(a program of instructions)을 명백하게 구비하여, 응용 서버 및 하나 이상의 고객 프로세스가 구비된 분산 컴퓨터 환경에서 통신을 관리하는 방법을 수행하는 프로그램 저장 장치(a program storage device)에 있어서, (a) 입증 장치를 사용하여 상기 고객 프로세스의 주체가 입증될 수 있는 경우, 고객 프로세스에게 토큰을 제공하는 단계와; (b)고객 프로세스로부터의 호출 요구(a call request)에 응답하여, 상기 호출 요구와 연관된 토큰이 개시되는지의 여부를 판정하는 단계와; (c)상기 입증 장치에 의한 상기 토큰이 입증되면, 상기 고객 프로세스와 상기 응용 서버간의 접속을 인에이블하는 단계를 포함하는 프로그램 저장 장치.
    ※ 참고사항 : 최초출원 내용에 의하여 공개하는 것임.
KR1019960004059A 1995-03-06 1996-02-21 원격 사용자와 응용 서버간의 통신 관리 방법, 원격 사용자의 주체 인증 방법, 분산 컴퓨터 환경을 제공하는 네트워크 및 프로그램 저장 장치 KR100188503B1 (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US08/398,832 1995-03-06
US8/398,832 1995-03-06
US08/398,832 US5706349A (en) 1995-03-06 1995-03-06 Authenticating remote users in a distributed environment

Publications (2)

Publication Number Publication Date
KR960035299A true KR960035299A (ko) 1996-10-24
KR100188503B1 KR100188503B1 (ko) 1999-06-01

Family

ID=23576962

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1019960004059A KR100188503B1 (ko) 1995-03-06 1996-02-21 원격 사용자와 응용 서버간의 통신 관리 방법, 원격 사용자의 주체 인증 방법, 분산 컴퓨터 환경을 제공하는 네트워크 및 프로그램 저장 장치

Country Status (3)

Country Link
US (1) US5706349A (ko)
JP (1) JP3485219B2 (ko)
KR (1) KR100188503B1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100573700B1 (ko) * 2004-05-15 2006-04-25 주식회사 니츠 분산환경을 지원하는 안전한 멀티에이전트 시스템 및보안서비스 제공방법
KR100759089B1 (ko) * 2005-09-26 2007-09-19 (주)나즌커뮤니케이션 리눅스 서버용 과부하 자동제어방법

Families Citing this family (74)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB9507885D0 (en) * 1995-04-18 1995-05-31 Hewlett Packard Co Methods and apparatus for authenticating an originator of a message
US7266686B1 (en) * 1996-05-09 2007-09-04 Two-Way Media Llc Multicasting method and apparatus
US5857191A (en) * 1996-07-08 1999-01-05 Gradient Technologies, Inc. Web application server with secure common gateway interface
US6272538B1 (en) * 1996-07-30 2001-08-07 Micron Technology, Inc. Method and system for establishing a security perimeter in computer networks
US6219793B1 (en) * 1996-09-11 2001-04-17 Hush, Inc. Method of using fingerprints to authenticate wireless communications
US6041357A (en) * 1997-02-06 2000-03-21 Electric Classified, Inc. Common session token system and protocol
US5832521A (en) * 1997-02-28 1998-11-03 Oracle Corporation Method and apparatus for performing consistent reads in multiple-server environments
US6247129B1 (en) 1997-03-12 2001-06-12 Visa International Service Association Secure electronic commerce employing integrated circuit cards
US6275941B1 (en) * 1997-03-28 2001-08-14 Hiatchi, Ltd. Security management method for network system
US6167523A (en) * 1997-05-05 2000-12-26 Intel Corporation Method and apparatus for forms data validation and processing control
WO1998051029A1 (en) * 1997-05-07 1998-11-12 Southwestern Bell Telephone Company Apparatus and method for customized secondary access authentication
ES2264203T3 (es) 1997-05-13 2006-12-16 Passlogix, Inc. Sistema generalizado de identificacion y autenticacion de usuario.
US7290288B2 (en) 1997-06-11 2007-10-30 Prism Technologies, L.L.C. Method and system for controlling access, by an authentication server, to protected computer resources provided via an internet protocol network
US5941945A (en) * 1997-06-18 1999-08-24 International Business Machines Corporation Interest-based collaborative framework
US6192419B1 (en) 1997-06-18 2001-02-20 International Business Machines Corporation Collaborative framework for disparate application programs
US6378001B1 (en) 1997-06-18 2002-04-23 International Business Machines Corp. Collaborative framework with shared objects
US6021496A (en) * 1997-07-07 2000-02-01 International Business Machines Corporation User authentication from non-native server domains in a computer network
US5948064A (en) * 1997-07-07 1999-09-07 International Business Machines Corporation Discovery of authentication server domains in a computer network
US6418466B1 (en) * 1997-07-10 2002-07-09 International Business Machines Corporation Management of authentication discovery policy in a computer network
US6003014A (en) * 1997-08-22 1999-12-14 Visa International Service Association Method and apparatus for acquiring access using a smart card
US6266666B1 (en) 1997-09-08 2001-07-24 Sybase, Inc. Component transaction server for developing and deploying transaction- intensive business applications
US6539101B1 (en) * 1998-04-07 2003-03-25 Gerald R. Black Method for identity verification
US6253325B1 (en) * 1998-04-15 2001-06-26 Hewlett-Packard Company Apparatus and method for securing documents posted from a web resource
DE19824787C2 (de) * 1998-06-03 2000-05-04 Paul Pere Verfahren zum abgesicherten Zugriff auf Daten in einem Netzwerk
US6510236B1 (en) 1998-12-11 2003-01-21 International Business Machines Corporation Authentication framework for managing authentication requests from multiple authentication devices
US20020056043A1 (en) * 1999-01-18 2002-05-09 Sensar, Inc. Method and apparatus for securely transmitting and authenticating biometric data over a network
US6332193B1 (en) * 1999-01-18 2001-12-18 Sensar, Inc. Method and apparatus for securely transmitting and authenticating biometric data over a network
US7961917B2 (en) * 1999-02-10 2011-06-14 Pen-One, Inc. Method for identity verification
AU4040500A (en) * 1999-04-02 2000-10-23 Powerware Corporation Apparatus, methods and computer program products for secure distributed data processing using user-specific service access managers and propagated security identifications
US7058683B1 (en) 1999-07-20 2006-06-06 Sun Microsystems, Inc. Methods and apparatus for providing a virtual host in electronic messaging servers
US6374292B1 (en) * 1999-07-20 2002-04-16 Sun Microsystems, Inc. Access control system for an ISP hosted shared email server
US6865594B1 (en) 1999-07-20 2005-03-08 Sun Microsystems, Inc. Methods and apparatus for automatically generating a routing table in a messaging server
US6725381B1 (en) * 1999-08-31 2004-04-20 Tumbleweed Communications Corp. Solicited authentication of a specific user
US7047419B2 (en) 1999-09-17 2006-05-16 Pen-One Inc. Data security system
US6925565B2 (en) * 2001-05-25 2005-08-02 Pen-One, Inc Pen-based transponder identity verification system
US6834351B1 (en) 1999-10-29 2004-12-21 Gateway, Inc. Secure information handling system
US7609862B2 (en) * 2000-01-24 2009-10-27 Pen-One Inc. Method for identity verification
US6728716B1 (en) * 2000-05-16 2004-04-27 International Business Machines Corporation Client-server filter computing system supporting relational database records and linked external files operable for distributed file system
KR100441077B1 (ko) * 2000-06-08 2004-07-19 인터내셔널 비지네스 머신즈 코포레이션 독립된 장치들이 단일 토큰 인터페이스로서 함께 동작할수 있도록 해주는 방법 및 그래픽 사용자 인터페이스
JP4287990B2 (ja) * 2000-07-07 2009-07-01 インターナショナル・ビジネス・マシーンズ・コーポレーション ネットワークシステム、端末管理システム、端末管理方法、データ処理方法、記録媒体およびインターネットサービス提供方法
US7020773B1 (en) * 2000-07-17 2006-03-28 Citrix Systems, Inc. Strong mutual authentication of devices
US6986040B1 (en) 2000-11-03 2006-01-10 Citrix Systems, Inc. System and method of exploiting the security of a secure communication channel to secure a non-secure communication channel
US20020059531A1 (en) * 2000-11-16 2002-05-16 Lai On Warren Kwan Integrated tracking of multi-authentication among web services
US20020169967A1 (en) * 2001-05-14 2002-11-14 Sangeeta Varma Method and apparatus for multiple token access to thin client architecture session
WO2002096151A1 (en) * 2001-05-22 2002-11-28 Flarion Technologies, Inc. Authentication system for mobile entities
US7609863B2 (en) * 2001-05-25 2009-10-27 Pen-One Inc. Identify authentication device
US7089561B2 (en) * 2001-06-01 2006-08-08 Microsoft Corporation Methods and systems for creating and communicating with computer processes
US7421411B2 (en) * 2001-07-06 2008-09-02 Nokia Corporation Digital rights management in a mobile communications environment
US6961851B2 (en) * 2001-07-23 2005-11-01 Avaya Technology Corp. Method and apparatus for providing communications security using a remote server
KR20010107886A (ko) * 2001-11-12 2001-12-07 이성섭 침입탐지 시스템 상의 무결성 검증 프로세스의 개선 및탐지된 파일의 복구·갱신 방법과 프로그램
US7120797B2 (en) * 2002-04-24 2006-10-10 Microsoft Corporation Methods for authenticating potential members invited to join a group
US20030204724A1 (en) * 2002-04-30 2003-10-30 Microsoft Corporation Methods for remotely changing a communications password
US7685287B2 (en) * 2002-05-30 2010-03-23 Microsoft Corporation Method and system for layering an infinite request/reply data stream on finite, unidirectional, time-limited transports
US20040139354A1 (en) * 2003-01-09 2004-07-15 Sbc Properties, L.P. System for user authentication
US7836493B2 (en) * 2003-04-24 2010-11-16 Attachmate Corporation Proxy server security token authorization
US8214884B2 (en) 2003-06-27 2012-07-03 Attachmate Corporation Computer-based dynamic secure non-cached delivery of security credentials such as digitally signed certificates or keys
WO2005008456A2 (en) * 2003-07-07 2005-01-27 Progress Software Corporation Multi-platform single sign-on database driver
US7363505B2 (en) * 2003-12-03 2008-04-22 Pen-One Inc Security authentication method and system
JP4587158B2 (ja) * 2004-01-30 2010-11-24 キヤノン株式会社 セキュア通信方法、端末装置、認証サービス装置、コンピュータプログラム及びコンピュータ読み取り可能な記録媒体
JP4580693B2 (ja) * 2004-06-11 2010-11-17 株式会社日立製作所 共有排他制御方法
JP4737974B2 (ja) * 2004-11-26 2011-08-03 株式会社東芝 オンラインショッピングシステムとそのユーザ管理装置、ネット店舗装置及びユーザ端末装置
US7451301B2 (en) * 2005-03-30 2008-11-11 Intel Corporation OS independent device management methods and apparatuses having a map providing codes for various activations of keys
US7690026B2 (en) 2005-08-22 2010-03-30 Microsoft Corporation Distributed single sign-on service
US20070300051A1 (en) * 2006-06-26 2007-12-27 Rothman Michael A Out of band asset management
US20080082626A1 (en) * 2006-09-29 2008-04-03 Microsoft Corporation Typed authorization data
US7694131B2 (en) * 2006-09-29 2010-04-06 Microsoft Corporation Using rich pointers to reference tokens
CN100550738C (zh) * 2007-02-06 2009-10-14 上海交通大学 一种分布式网络的认证方法和系统
US8140576B1 (en) * 2007-07-19 2012-03-20 Salesforce.Com, Inc. On-demand database service system, method and computer program product for conditionally allowing an application of an entity access to data of another entity
US8151333B2 (en) 2008-11-24 2012-04-03 Microsoft Corporation Distributed single sign on technologies including privacy protection and proactive updating
US9042608B2 (en) 2010-10-25 2015-05-26 Pen-One, Inc. Data security system
CN104486314A (zh) * 2014-12-05 2015-04-01 北京众享比特科技有限公司 基于对等网络的身份认证系统和身份认证方法
US10228926B2 (en) * 2016-01-28 2019-03-12 T-Mobile Usa, Inc. Remote support installation mechanism
EP3776299A4 (en) * 2018-04-10 2021-04-14 Visa International Service Association SYSTEM AND METHOD FOR SECURE DEVICE CONNECTION
US10862689B1 (en) * 2019-07-23 2020-12-08 Cyberark Software Ltd. Verification of client identities based on non-distributed data

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4349695A (en) * 1979-06-25 1982-09-14 Datotek, Inc. Recipient and message authentication method and system
DE4008971A1 (de) * 1990-03-20 1991-09-26 Siemens Nixdorf Inf Syst Verfahren zur authentifizierung eines eine datenstation benutzenden anwenders
GB9010603D0 (en) * 1990-05-11 1990-07-04 Int Computers Ltd Access control in a distributed computer system
US5196840A (en) * 1990-11-05 1993-03-23 International Business Machines Corporation Secure communications system for remotely located computers
DE69022424T2 (de) * 1990-11-09 1996-03-28 Ibm Nichtablehnung in Rechnernetzwerken.
GB9104909D0 (en) * 1991-03-08 1991-04-24 Int Computers Ltd Access control in a distributed computer system
US5249230A (en) * 1991-11-21 1993-09-28 Motorola, Inc. Authentication system
US5235642A (en) * 1992-07-21 1993-08-10 Digital Equipment Corporation Access control subsystem and method for distributed computer system using locally cached authentication credentials
US5349642A (en) * 1992-11-03 1994-09-20 Novell, Inc. Method and apparatus for authentication of client server communication
JPH06266600A (ja) * 1993-03-12 1994-09-22 Hitachi Ltd 分散ファイルシステム
US5491752A (en) * 1993-03-18 1996-02-13 Digital Equipment Corporation, Patent Law Group System for increasing the difficulty of password guessing attacks in a distributed authentication scheme employing authentication tokens
JPH06332859A (ja) * 1993-05-21 1994-12-02 Nippon Telegr & Teleph Corp <Ntt> ユーザ認証方法
US6226690B1 (en) * 1993-06-14 2001-05-01 International Business Machines Corporation Method and apparatus for utilizing proxy objects to communicate with target objects
JPH0756796A (ja) * 1993-08-10 1995-03-03 Kawasaki Steel Corp データベース管理装置のセキュリティ装置
US5454038A (en) * 1993-12-06 1995-09-26 Pitney Bowes Inc. Electronic data interchange postage evidencing system

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100573700B1 (ko) * 2004-05-15 2006-04-25 주식회사 니츠 분산환경을 지원하는 안전한 멀티에이전트 시스템 및보안서비스 제공방법
KR100759089B1 (ko) * 2005-09-26 2007-09-19 (주)나즌커뮤니케이션 리눅스 서버용 과부하 자동제어방법

Also Published As

Publication number Publication date
JP3485219B2 (ja) 2004-01-13
US5706349A (en) 1998-01-06
JPH08292929A (ja) 1996-11-05
KR100188503B1 (ko) 1999-06-01

Similar Documents

Publication Publication Date Title
KR960035299A (ko) 원격 사용자와 응용 서버간의 통신 관리 방법, 원격 사용자의 주체 인증 방법, 분산 컴퓨터 환경을 제공하는 네트워크 및 프로그램 저장 장치
US7353282B2 (en) Methods and systems for sharing a network resource with a user without current access
US10541991B2 (en) Method for OAuth service through blockchain network, and terminal and server using the same
US9485239B2 (en) Implementing single sign-on across a heterogeneous collection of client/server and web-based applications
US7117528B1 (en) Contested account registration
US8955082B2 (en) Authenticating using cloud authentication
US5586260A (en) Method and apparatus for authenticating a client to a server in computer systems which support different security mechanisms
US9923906B2 (en) System, method and computer program product for access authentication
US9548975B2 (en) Authentication method, authentication system, and service delivery server
CN112995219B (zh) 一种单点登录方法、装置、设备及存储介质
CN105991614B (zh) 一种开放授权、资源访问的方法及装置、服务器
CN103051630A (zh) 基于开放平台实现第三方应用授权的方法、装置及系统
JP2007310512A (ja) 通信システム、サービス提供サーバおよびユーザ認証サーバ
CN112352411B (zh) 利用不同的云服务网络的相同域的注册
CN111953681B (zh) 一种dns身份认证方法及终端
CN105991640B (zh) 处理http请求的方法及装置
CN113132402A (zh) 单点登录方法和系统
JP2019040319A (ja) 代理認証システム、代理認証方法、プログラム
CN112929388B (zh) 网络身份跨设备应用快速认证方法和系统、用户代理设备
KR101803535B1 (ko) 일회용 토큰을 이용한 싱글 사인온 서비스 인증방법
HUE029848T2 (en) Procedure and device for establishing a secure connection on a communication network
JP2002073556A (ja) 認証システム
KR101637155B1 (ko) 신뢰 서비스 장치를 이용한 신뢰된 아이덴티티 관리 서비스 제공 시스템 및 그 운영방법
JP6848275B2 (ja) プログラム、認証システム及び認証連携システム
WO2022042504A1 (zh) 云桌面访问认证方法、电子设备和计算机可读存储介质

Legal Events

Date Code Title Description
A201 Request for examination
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20101210

Year of fee payment: 13

LAPS Lapse due to unpaid annual fee