RU2008136311A - Система и способ управления учетными записями в службе мгновенного обмена сообщениями - Google Patents

Система и способ управления учетными записями в службе мгновенного обмена сообщениями Download PDF

Info

Publication number
RU2008136311A
RU2008136311A RU2008136311/09A RU2008136311A RU2008136311A RU 2008136311 A RU2008136311 A RU 2008136311A RU 2008136311/09 A RU2008136311/09 A RU 2008136311/09A RU 2008136311 A RU2008136311 A RU 2008136311A RU 2008136311 A RU2008136311 A RU 2008136311A
Authority
RU
Russia
Prior art keywords
client terminal
information
account
verification
extended
Prior art date
Application number
RU2008136311/09A
Other languages
English (en)
Other versions
RU2402882C2 (ru
Inventor
Чжао ЛЮ (CN)
Чжао ЛЮ
Фань ВАН (CN)
Фань ВАН
Сяобо ШАО (CN)
Сяобо ШАО
Original Assignee
Тенсент Текнолоджи (Шэнь Чжэнь) Компани Лимитед (Cn)
Тенсент Текнолоджи (Шэнь Чжэнь) Компани Лимитед
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Тенсент Текнолоджи (Шэнь Чжэнь) Компани Лимитед (Cn), Тенсент Текнолоджи (Шэнь Чжэнь) Компани Лимитед filed Critical Тенсент Текнолоджи (Шэнь Чжэнь) Компани Лимитед (Cn)
Publication of RU2008136311A publication Critical patent/RU2008136311A/ru
Application granted granted Critical
Publication of RU2402882C2 publication Critical patent/RU2402882C2/ru

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/04—Real-time or near real-time messaging, e.g. instant messaging [IM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

1. Система управления учетными записями в Службе Мгновенного Обмена Сообщениями МОС (IM), содержащая сервер обработки и сервер базы данных; причем ! сервер обработки предназначен для получения расширенной ассоциативной информации по меньшей мере одной учетной записи от по меньшей мере одного клиентского терминала и передачи этой расширенной ассоциативной информации на сервер базы данных, а также предназначен, при поступлении запроса на обслуживание от одного клиентского терминала, для получения от сервера базы данных расширенной ассоциативной информации учетной записи, соответствующей этому клиентскому терминалу, генерирования верификационной информации согласно уровню защиты запроса на обслуживание и для передачи указанной верификационной информации на клиентский терминал для верификации подлинности пользователя, использующего данный клиентский терминал; ! а сервер базы данных выполнен с возможностью сохранения расширенной ассоциативной информации по меньшей мере одной учетной записи. ! 2. Система по п.1, в которой сервер обработки содержит модуль регистрации и модуль верификации; причем ! модуль регистрации выполнен с возможностью получения расширенной ассоциативной информации учетной записи от клиентского терминала и передачи этой расширенной ассоциативной информации на сервер базы данных; ! а модуль верификации выполнен с возможностью получения запроса на обслуживание от клиентского терминала, получения от сервера базы данных расширенной ассоциативной информации с уровнем защиты, соответствующим указанному запросу на обслуживание, генерирования верификационной информации и передач�

Claims (12)

1. Система управления учетными записями в Службе Мгновенного Обмена Сообщениями МОС (IM), содержащая сервер обработки и сервер базы данных; причем
сервер обработки предназначен для получения расширенной ассоциативной информации по меньшей мере одной учетной записи от по меньшей мере одного клиентского терминала и передачи этой расширенной ассоциативной информации на сервер базы данных, а также предназначен, при поступлении запроса на обслуживание от одного клиентского терминала, для получения от сервера базы данных расширенной ассоциативной информации учетной записи, соответствующей этому клиентскому терминалу, генерирования верификационной информации согласно уровню защиты запроса на обслуживание и для передачи указанной верификационной информации на клиентский терминал для верификации подлинности пользователя, использующего данный клиентский терминал;
а сервер базы данных выполнен с возможностью сохранения расширенной ассоциативной информации по меньшей мере одной учетной записи.
2. Система по п.1, в которой сервер обработки содержит модуль регистрации и модуль верификации; причем
модуль регистрации выполнен с возможностью получения расширенной ассоциативной информации учетной записи от клиентского терминала и передачи этой расширенной ассоциативной информации на сервер базы данных;
а модуль верификации выполнен с возможностью получения запроса на обслуживание от клиентского терминала, получения от сервера базы данных расширенной ассоциативной информации с уровнем защиты, соответствующим указанному запросу на обслуживание, генерирования верификационной информации и передачи этой верификационной информации на клиентский терминал для верификации подлинности пользователя, использующего данный клиентский терминал.
3. Система по п.1, в которой верификационная информация генерируется и передается клиенту в форме изображения.
4. Система по п.2, в которой расширенная ассоциативная информация, передаваемая от модуля регистрации на сервер базы данных, имеет вид кодированных данных.
5. Система по п.2, в которой расширенная ассоциативная информация, имеющаяся на сервере базы данных, содержит пароль учетной записи, вопросы и ответы, сконфигурированные владельцем учетной записи, а также уровни защиты для этих вопросов и ответов.
6. Система по п.5, в которой модуль верификации выполнен также с возможностью повышения уровня защиты и повторной верификации подлинности пользователя, использующего клиентский терминал, в том случае, когда полученный от клиентского терминала верификационный ответ не совпадает с расширенной ассоциативной информацией.
7. Способ управления учетными записями в Службе Мгновенного Обмена Сообщениями МОС (IM), включающий:
регистрацию клиентским терминалом расширенной ассоциативной информации учетной записи на сервере обработки; и передачу сервером обработки этой расширенной ассоциативной информации на сервер базы данных;
прием сервером обработки запроса на обслуживание от клиентского терминала;
получение сервером обработки расширенной ассоциативной информации учетной записи, соответствующей клиентскому терминалу, от сервера базы данных и генерирование верификационной информации согласно уровню защиты указанного запроса на обслуживание;
передачу сервером обработки указанной верификационной информации на клиентский терминал и получение верификационного ответа от клиентского терминала;
и определение сервером обработки на основании указанного верификационного ответа принимать или нет запрос на обслуживание от клиентского терминала.
8. Способ по п.7 дополнительно содержащий
кодирование сервером обработки расширенной ассоциативной информации, передаваемой клиентским терминалом, перед передачей этой расширенной ассоциативной информации на сервер базы данных.
9. Способ по п.7, в котором расширенная ассоциативная информация, содержащаяся на сервере базы данных, включает пароль учетной записи, вопросы и ответы, сконфигурированные владельцем учетной записи, а также уровни защиты для этих вопросов и ответов.
10. Способ по п.9, в котором получение расширенной ассоциативной информации учетной записи, соответствующей клиентскому терминалу, от сервера базы данных включает
получение расширенной ассоциативной информации учетной записи от сервера базы данных, причем эта расширенная ассоциативная информация содержит вопросы, правильные ответы и неправильные ответы на вопросы;
а генерирование верификационной информации согласно уровню защиты запроса на обслуживание включает
произвольный выбор заранее установленного числа вопросов, правильных ответов и неправильных ответов на вопросы согласно уровню защиты поступающего от клиентского терминала запроса на обслуживание, а также генерирование верификационной информации в форме изображения согласно указанным вопросам, правильным ответам и неправильным ответам.
11. Способ по п.10, в котором этап определения на основании верификационного ответа, действителен ли поступивший от клиентского терминала запрос на обслуживание, включает:
определение совпадает ли полученный от клиентского терминала верификационный ответ с правильным ответом, содержащимся в расширенной ассоциативной информации учетной записи;
определение клиентского терминала как действительного пользователя и принятие запроса на обслуживание, если полученный от клиентского терминала верификационный ответ совпадает с правильным ответом, содержащимся в расширенной ассоциативной информации учетной записи;
повышение уровня защиты, произвольный выбор заранее установленного числа вопросов, правильных ответов и неправильных ответов на вопросы согласно повышенному уровню защиты, генерирование верификационной информации в форме изображения согласно вопросам, правильным ответам и неправильным ответам, если полученный от клиентского терминала верификационный ответ не совпадает с правильным ответом, содержащимся в расширенной ассоциативной информации учетной записи.
12. Способ по любому из пп.7-11, в котором запрос на обслуживание содержит по меньшей мере запрос на изменение пароля учетной записи или запрос на изменение критичной информации в учетной записи.
RU2008136311/09A 2006-03-10 2007-03-08 Система и способ управления учетными записями в службе мгновенного обмена сообщениями RU2402882C2 (ru)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200610034329.5 2006-03-10
CNB2006100343295A CN100556042C (zh) 2006-03-10 2006-03-10 一种基于即时通信的帐号安全管理系统及方法

Publications (2)

Publication Number Publication Date
RU2008136311A true RU2008136311A (ru) 2010-04-20
RU2402882C2 RU2402882C2 (ru) 2010-10-27

Family

ID=38509047

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2008136311/09A RU2402882C2 (ru) 2006-03-10 2007-03-08 Система и способ управления учетными записями в службе мгновенного обмена сообщениями

Country Status (6)

Country Link
US (1) US8892690B2 (ru)
CN (1) CN100556042C (ru)
BR (1) BRPI0708738B1 (ru)
MY (1) MY180568A (ru)
RU (1) RU2402882C2 (ru)
WO (1) WO2007104243A1 (ru)

Families Citing this family (62)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110078779A1 (en) * 2009-09-25 2011-03-31 Song Liu Anonymous Preservation of a Relationship and Its Application in Account System Management
WO2011066666A1 (es) * 2009-12-03 2011-06-09 Juan Carlos Gonzalez Pellegrini Proceso de autovalidación de identidad, que puede ser usado en ambientes informáticos o en la vida real
CN102291369A (zh) * 2010-06-21 2011-12-21 上海薄荷信息科技有限公司 一种确认垃圾信息设置的控制方法以及相应的控制装置
CN102073810B (zh) * 2010-12-06 2013-01-23 上海合合信息科技发展有限公司 输入法软件中集成账户管理功能的方法
US8572194B2 (en) * 2011-06-10 2013-10-29 Microsoft Corporation Selective linking of message accounts
CN102255913A (zh) * 2011-07-14 2011-11-23 北京百度网讯科技有限公司 一种用于基于验证安全等级提供语音验证码的方法与设备
CN102316205A (zh) * 2011-08-19 2012-01-11 上海华勤通讯技术有限公司 手机密码系统、手机及手机安全保护方法
CN102957682A (zh) * 2011-08-30 2013-03-06 北京百度网讯科技有限公司 一种用于基于验证安全等级提供图片验证码的方法与设备
CN103368928B (zh) * 2012-04-11 2018-04-27 富泰华工业（深圳）有限公司 帐号密码重置系统及方法
CN103002139B (zh) * 2012-11-22 2015-01-14 广东欧珀移动通信有限公司 一种触屏终端的解锁方法
CN103929401B (zh) * 2013-01-11 2017-12-12 深圳市腾讯计算机系统有限公司 控制用户敏感信息修改的方法和系统
GB2526501A (en) 2013-03-01 2015-11-25 Redowl Analytics Inc Modeling social behavior
US20140250049A1 (en) 2013-03-01 2014-09-04 RedOwl Analytics, Inc. Visualizing social behavior
CN104065634B (zh) * 2013-05-07 2015-08-19 腾讯科技（深圳）有限公司 网络游戏盗号处理方法和系统
CN104144146B (zh) * 2013-05-10 2017-11-03 中国电信股份有限公司 一种访问网站的方法和系统
CN104184705B (zh) * 2013-05-23 2019-05-07 腾讯科技（深圳）有限公司 验证方法、装置、服务器、用户数据中心和系统
CN104348786B (zh) * 2013-07-29 2018-09-04 腾讯科技（深圳）有限公司 密码找回方法、装置和系统
CN104348809B (zh) * 2013-08-02 2018-09-04 深圳市腾讯计算机系统有限公司 网络安全监控方法及系统
CN103488947A (zh) * 2013-10-11 2014-01-01 北京金山网络科技有限公司 即时通信客户端盗号木马程序的识别方法及装置
CN104901925A (zh) * 2014-03-05 2015-09-09 中国移动通信集团北京有限公司 终端用户身份认证方法、装置、系统及终端设备
CN104917737B (zh) * 2014-03-14 2019-12-20 腾讯科技（深圳）有限公司 用户帐号的保护方法及装置
CN105323219B (zh) * 2014-07-01 2020-06-16 腾讯科技（深圳）有限公司 验证用户帐号身份信息的方法及装置
CN104202345A (zh) * 2014-09-28 2014-12-10 北京奇虎科技有限公司 验证码生成方法、装置及系统
US10068086B2 (en) 2014-09-29 2018-09-04 Yandex Europe Ag System and method of automatic password recovery for a service
RU2609085C2 (ru) * 2014-09-29 2017-01-30 Общество С Ограниченной Ответственностью "Яндекс" Способ автоматического восстановления пароля к сервису и компьютер, используемый в нем
CN104394170B (zh) * 2014-12-11 2018-05-25 大唐微电子技术有限公司 安全账户使用方法、安全装置、服务器及系统
CN105871784A (zh) * 2015-01-22 2016-08-17 阿里巴巴集团控股有限公司 信息变更处理方法及装置
US9748990B2 (en) 2015-02-09 2017-08-29 Huawei Technologies Co., Ltd. System and method for training signals for full-duplex communications systems
US9886572B2 (en) * 2015-03-05 2018-02-06 International Business Machines Corporation Lie vault
CN107113308A (zh) * 2015-05-06 2017-08-29 华为技术有限公司 鉴权方法和接入设备
CN106921626B (zh) * 2015-12-25 2020-03-31 阿里巴巴集团控股有限公司 一种用户注册方法及装置
CN106888201A (zh) * 2016-08-31 2017-06-23 阿里巴巴集团控股有限公司 一种校验方法及装置
CN106453257A (zh) * 2016-09-09 2017-02-22 北京小米移动软件有限公司 安全验证方法、装置、系统、终端设备和网络服务器
US10999296B2 (en) 2017-05-15 2021-05-04 Forcepoint, LLC Generating adaptive trust profiles using information derived from similarly situated organizations
US11888859B2 (en) 2017-05-15 2024-01-30 Forcepoint Llc Associating a security risk persona with a phase of a cyber kill chain
US10318729B2 (en) 2017-07-26 2019-06-11 Forcepoint, LLC Privacy protection during insider threat monitoring
US10803178B2 (en) 2017-10-31 2020-10-13 Forcepoint Llc Genericized data model to perform a security analytics operation
US11314787B2 (en) 2018-04-18 2022-04-26 Forcepoint, LLC Temporal resolution of an entity
US11755584B2 (en) 2018-07-12 2023-09-12 Forcepoint Llc Constructing distributions of interrelated event features
US11436512B2 (en) 2018-07-12 2022-09-06 Forcepoint, LLC Generating extracted features from an event
US11810012B2 (en) 2018-07-12 2023-11-07 Forcepoint Llc Identifying event distributions using interrelated events
US10949428B2 (en) 2018-07-12 2021-03-16 Forcepoint, LLC Constructing event distributions via a streaming scoring operation
US11025638B2 (en) * 2018-07-19 2021-06-01 Forcepoint, LLC System and method providing security friction for atypical resource access requests
US11811799B2 (en) 2018-08-31 2023-11-07 Forcepoint Llc Identifying security risks using distributions of characteristic features extracted from a plurality of events
US11025659B2 (en) 2018-10-23 2021-06-01 Forcepoint, LLC Security system using pseudonyms to anonymously identify entities and corresponding security risk related behaviors
US11171980B2 (en) 2018-11-02 2021-11-09 Forcepoint Llc Contagion risk detection, analysis and protection
US11223646B2 (en) 2020-01-22 2022-01-11 Forcepoint, LLC Using concerning behaviors when performing entity-based risk calculations
US11630901B2 (en) 2020-02-03 2023-04-18 Forcepoint Llc External trigger induced behavioral analyses
US11080109B1 (en) 2020-02-27 2021-08-03 Forcepoint Llc Dynamically reweighting distributions of event observations
US11836265B2 (en) 2020-03-02 2023-12-05 Forcepoint Llc Type-dependent event deduplication
US11429697B2 (en) 2020-03-02 2022-08-30 Forcepoint, LLC Eventually consistent entity resolution
US11080032B1 (en) 2020-03-31 2021-08-03 Forcepoint Llc Containerized infrastructure for deployment of microservices
US11568136B2 (en) 2020-04-15 2023-01-31 Forcepoint Llc Automatically constructing lexicons from unlabeled datasets
US11516206B2 (en) 2020-05-01 2022-11-29 Forcepoint Llc Cybersecurity system having digital certificate reputation system
US11544390B2 (en) 2020-05-05 2023-01-03 Forcepoint Llc Method, system, and apparatus for probabilistic identification of encrypted files
US11895158B2 (en) 2020-05-19 2024-02-06 Forcepoint Llc Cybersecurity system having security policy visualization
US11704387B2 (en) 2020-08-28 2023-07-18 Forcepoint Llc Method and system for fuzzy matching and alias matching for streaming data sets
US11190589B1 (en) 2020-10-27 2021-11-30 Forcepoint, LLC System and method for efficient fingerprinting in cloud multitenant data loss prevention
CN113032762A (zh) * 2021-02-23 2021-06-25 北京焦耳科技有限公司 一种阅卷软件的登录密码设置方法、装置、存储介质及终端
CN113259319B (zh) * 2021-04-12 2023-05-12 杭州顶象科技有限公司 验证处理方法及系统
CN113535689B (zh) * 2021-08-02 2022-02-11 曜立科技(北京)有限公司 一种用于数字疗法的数据库建立管理系统
CN113922954A (zh) * 2021-10-04 2022-01-11 杭州复杂美科技有限公司 一种区块链私钥生成和找回方法、设备及储存介质

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3982848B2 (ja) * 1995-10-19 2007-09-26 富士通株式会社 セキュリティレベル制御装置及びネットワーク通信システム
CN1180872A (zh) 1997-10-27 1998-05-06 余路 加密和自动验证银行票据的方法
US20030129574A1 (en) * 1999-12-30 2003-07-10 Cerego Llc, System, apparatus and method for maximizing effectiveness and efficiency of learning, retaining and retrieving knowledge and skills
US7231657B2 (en) * 2002-02-14 2007-06-12 American Management Systems, Inc. User authentication system and methods thereof
US20030196108A1 (en) * 2002-04-12 2003-10-16 Kung Kenneth C. System and techniques to bind information objects to security labels
US7134015B2 (en) * 2003-01-16 2006-11-07 International Business Machines Corporation Security enhancements for pervasive devices
US20040189441A1 (en) * 2003-03-24 2004-09-30 Kosmas Stergiou Apparatus and methods for verification and authentication employing voluntary attributes, knowledge management and databases
US7549170B2 (en) * 2003-04-30 2009-06-16 Microsoft Corporation System and method of inkblot authentication
US9191215B2 (en) * 2003-12-30 2015-11-17 Entrust, Inc. Method and apparatus for providing authentication using policy-controlled authentication articles and techniques
CN100566247C (zh) * 2004-07-08 2009-12-02 腾讯科技（深圳）有限公司 一种基于即时通讯平台的网络存储方法及系统
CN100459495C (zh) * 2004-08-01 2009-02-04 常志文 一种公开加密方式的口令动态加密输入方法
CN100382486C (zh) * 2004-10-26 2008-04-16 恒生电子股份有限公司 手机银行系统的安全认证方法
TW200642408A (en) * 2004-12-07 2006-12-01 Farsheed Atef System and method for identity verification and management
US7200576B2 (en) * 2005-06-20 2007-04-03 Microsoft Corporation Secure online transactions using a captcha image as a watermark

Also Published As

Publication number Publication date
CN101035116A (zh) 2007-09-12
CN100556042C (zh) 2009-10-28
MY180568A (en) 2020-12-02
US20090006544A1 (en) 2009-01-01
BRPI0708738A2 (pt) 2011-06-14
RU2402882C2 (ru) 2010-10-27
US8892690B2 (en) 2014-11-18
WO2007104243A1 (en) 2007-09-20
BRPI0708738B1 (pt) 2019-08-27

Similar Documents

Publication Publication Date Title
RU2008136311A (ru) Система и способ управления учетными записями в службе мгновенного обмена сообщениями
US11329981B2 (en) Issuing, storing and verifying a rich credential
KR102112913B1 (ko) 주소 매칭 기반 위험성 식별 방법 및 장치
CN110235410A (zh) 使用基于utxo的协议的区块链数据库并通过基于pki的认证取代用户的登录的方法及利用其的服务器
US7444380B1 (en) Method and system for dispensing and verification of permissions for delivery of electronic messages
US20090178125A1 (en) Method and System for Creation and Validation of Anonymous Digital Credentials
US11316681B2 (en) User identity authentication method and device, readable storage medium and computer equipment
WO2006000864B1 (en) Transaction & payment system securing remote authentication/validation of transactions from a transaction provider
CN101340437A (zh) 时间源校正方法及其系统
JP2017098806A (ja) 電子データの存在証明プログラムおよび存在証明サーバ
CN102782694A (zh) 用于数据安全设备的事务审计
RU2008133798A (ru) Система сетевой безопасности и способ ее применения
CN108933656A (zh) 在线作品投票方法及装置、计算机设备、可读存储介质
RU2013157400A (ru) Способ и устройство для аутентификации пользователей гибридного терминала
KR101202295B1 (ko) 고유키 값을 이용한 간편 결제 방법 및 그 장치
CN103001770A (zh) 一种用户验证方法、服务器及系统
KR101940983B1 (ko) 멀티캐스트 그룹 내의 디바이스
CN110445792A (zh) 验证码生成方法、验证码验证方法和验证码登录系统
CN108985409A (zh) 身份证信息读取方法、装置及电子设备
CN103139179A (zh) 多通道主动式网络身份验证系统及网络身份验证装置
CN110955905A (zh) 基于区块链的资产转移方法、装置、设备及可读存储介质
RU103643U1 (ru) Система противодействия фишинг атакам
US20050076213A1 (en) Self-enrollment and authentication method
RU2012136160A (ru) Способ и устройство для аутентификации пользователей гибридного терминала
CN102655454A (zh) 动态令牌交易确认方法及装置