RU2011147179A - Основанная на модели многоуровневая аутентификация - Google Patents

Основанная на модели многоуровневая аутентификация Download PDF

Info

Publication number
RU2011147179A
RU2011147179A RU2011147179/08A RU2011147179A RU2011147179A RU 2011147179 A RU2011147179 A RU 2011147179A RU 2011147179/08 A RU2011147179/08 A RU 2011147179/08A RU 2011147179 A RU2011147179 A RU 2011147179A RU 2011147179 A RU2011147179 A RU 2011147179A
Authority
RU
Russia
Prior art keywords
authentication
user
policy
resources
access
Prior art date
Application number
RU2011147179/08A
Other languages
English (en)
Inventor
Йордан И. РАУСКОВ
Вэй-Цян Майкл ГО
Орвилл Чарльз МАКДОНАЛЬД
Раму МОВВА
Кайл Стэпли ЯНГ
Кок Вай ЧАНЬ
Original Assignee
Майкрософт Корпорейшн
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Майкрософт Корпорейшн filed Critical Майкрософт Корпорейшн
Publication of RU2011147179A publication Critical patent/RU2011147179A/ru

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/082—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying multi-factor authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Storage Device Security (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

1. Способ 100 конфигурирования схемы аутентификации, основанной на модели, содержащий этапы, на которых:принимают 104 политику и список механизмов аутентификации, содержащий по меньшей мере один механизм аутентификации, для связывания со схемой аутентификации; иконфигурируют 106 схему аутентификации в соответствии с политикой и списком механизмов аутентификации.2. Способ по п.1, в котором упомянутый по меньшей мере один механизм аутентификации содержит по меньшей мере один из:заранее определенного механизма аутентификации имеханизма аутентификации, являющегося пользовательским программным расширением.3. Способ по п.1, в котором политика содержит по меньшей мере одну из:пользовательской политики, сконфигурированной для задания доступа к одному или более ресурсам, ассоциированным с пользователем;групповой политики, сконфигурированной для задания доступа к одному или более ресурсам, ассоциированным с группой пользователей;политики режима соединения, сконфигурированной для задания доступа к одному или более ресурсам на основе режима, используемого для соединения с этим одним или более ресурсами; иполитики услуги, сконфигурированной для задания доступа к одному или более ресурсам услуги.4. Способ по п.1, содержащий этап, на котором:вводят в действие схему аутентификации при запросе аутентификации от пользователя.5. Способ по п.4, содержащий этап, на котором:создают модель доступа пользователя на основе введения в действие схемы аутентификации.6. Способ по п.5, содержащий этап, на котором:обновляют модель доступа пользователя на основе шаблона использования ресурсов.7. Способ по п.5, содержащий этап, на котором:пре�

Claims (15)

1. Способ 100 конфигурирования схемы аутентификации, основанной на модели, содержащий этапы, на которых:
принимают 104 политику и список механизмов аутентификации, содержащий по меньшей мере один механизм аутентификации, для связывания со схемой аутентификации; и
конфигурируют 106 схему аутентификации в соответствии с политикой и списком механизмов аутентификации.
2. Способ по п.1, в котором упомянутый по меньшей мере один механизм аутентификации содержит по меньшей мере один из:
заранее определенного механизма аутентификации и
механизма аутентификации, являющегося пользовательским программным расширением.
3. Способ по п.1, в котором политика содержит по меньшей мере одну из:
пользовательской политики, сконфигурированной для задания доступа к одному или более ресурсам, ассоциированным с пользователем;
групповой политики, сконфигурированной для задания доступа к одному или более ресурсам, ассоциированным с группой пользователей;
политики режима соединения, сконфигурированной для задания доступа к одному или более ресурсам на основе режима, используемого для соединения с этим одним или более ресурсами; и
политики услуги, сконфигурированной для задания доступа к одному или более ресурсам услуги.
4. Способ по п.1, содержащий этап, на котором:
вводят в действие схему аутентификации при запросе аутентификации от пользователя.
5. Способ по п.4, содержащий этап, на котором:
создают модель доступа пользователя на основе введения в действие схемы аутентификации.
6. Способ по п.5, содержащий этап, на котором:
обновляют модель доступа пользователя на основе шаблона использования ресурсов.
7. Способ по п.5, содержащий этап, на котором:
представляют предложенную конфигурацию схемы аутентификации на основе сравнения модели доступа пользователя с рекомендуемым использованием.
8. Система для конфигурирования схемы аутентификации, основанной на модели, содержащая:
компонент 208 конфигурации аутентификации, выполненный с возможностью:
принимать политику и список 208 механизмов аутентификации, содержащий по меньшей мере один механизм аутентификации, для связывания со схемой 210 аутентификации; и
конфигурировать схему 210 аутентификации в соответствии с политикой и списком 208 механизмов аутентификации.
9. Система по п.8, в которой упомянутый по меньшей мере один механизм аутентификации содержит по меньшей мере один из:
заранее определенного механизма аутентификации и
механизма аутентификации, являющегося пользовательским программным расширением.
10. Система по п.8, в которой политика содержит по меньшей мере одну из:
пользовательской политики, сконфигурированной для задания доступа к одному или более ресурсам, ассоциированным с пользователем;
групповой политики, сконфигурированной для задания доступа к одному или более ресурсам, ассоциированным с группой пользователей;
политики режима соединения, сконфигурированной для задания доступа к одному или более ресурсам на основе режима, используемого для соединения с этим одним или более ресурсами; и
политики услуги, сконфигурированной для задания доступа к одному или более ресурсам услуги.
11. Система по п.8, содержащая:
компонент введения в действие аутентификации, выполненный с возможностью введения в действие схемы аутентификации при запросе аутентификации от пользователя.
12. Система по п.11, содержащая:
компонент отслеживания, выполненный с возможностью создания модели доступа пользователя на основе введения в действие схемы аутентификации.
13. Система по п.12, в которой компонент отслеживания выполнен с возможностью обновления модели доступа пользователя на основе шаблона использования ресурсов.
14. Система по п.12, в которой компонент отслеживания выполнен с возможностью представления предложенной конфигурации схемы аутентификации на основе сравнения модели доступа пользователя с рекомендуемым использованием.
15. Система по п.8, в которой компонент конфигурации аутентификации выполнен с возможностью представлять интерфейс конфигурации схемы аутентификации, содержащий набор доступных механизмов аутентификации и одну или более конфигурируемых политик.
RU2011147179/08A 2009-05-22 2010-05-18 Основанная на модели многоуровневая аутентификация RU2011147179A (ru)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US12/470,656 2009-05-22
US12/470,656 US9544147B2 (en) 2009-05-22 2009-05-22 Model based multi-tier authentication
PCT/US2010/035210 WO2010135292A2 (en) 2009-05-22 2010-05-18 Model based multi-tier authentication

Publications (1)

Publication Number Publication Date
RU2011147179A true RU2011147179A (ru) 2013-05-27

Family

ID=43125435

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2011147179/08A RU2011147179A (ru) 2009-05-22 2010-05-18 Основанная на модели многоуровневая аутентификация

Country Status (11)

Country Link
US (1) US9544147B2 (ru)
EP (1) EP2433390B1 (ru)
JP (1) JP2012527703A (ru)
KR (1) KR101700465B1 (ru)
CN (1) CN102439898B (ru)
AU (1) AU2010249698B2 (ru)
BR (1) BRPI1014776A2 (ru)
CA (1) CA2758579A1 (ru)
MY (1) MY163583A (ru)
RU (1) RU2011147179A (ru)
WO (1) WO2010135292A2 (ru)

Families Citing this family (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101729442B (zh) * 2008-10-23 2013-03-20 华为技术有限公司 一种实现内容共享的方法和装置
US9043878B2 (en) * 2012-03-06 2015-05-26 International Business Machines Corporation Method and system for multi-tiered distributed security authentication and filtering
JP5978857B2 (ja) * 2012-08-23 2016-08-24 富士ゼロックス株式会社 情報処理装置及びプログラム
US8667296B1 (en) * 2012-10-09 2014-03-04 Google Inc. Generating a password from a media item
US20150332295A1 (en) * 2014-02-18 2015-11-19 Mastercard International Incorporated Method of Forecasting Resource Demand
US10929923B1 (en) * 2014-06-17 2021-02-23 Wells Fargo Bank, N.A. Security scoring
US9697385B2 (en) 2014-06-20 2017-07-04 Google Inc. Security adjustments in mobile devices
KR102422372B1 (ko) * 2014-08-29 2022-07-19 삼성전자 주식회사 생체 정보와 상황 정보를 이용한 인증 방법 및 장치
US10832176B2 (en) 2014-12-08 2020-11-10 Mastercard International Incorporated Cardholder travel detection with internet service
US10255561B2 (en) 2015-05-14 2019-04-09 Mastercard International Incorporated System, method and apparatus for detecting absent airline itineraries
CN106330449A (zh) * 2015-07-02 2017-01-11 西安西电捷通无线网络通信股份有限公司 一种验证数字证书有效性的方法及其鉴别服务器
WO2017033766A1 (ja) * 2015-08-25 2017-03-02 ソニー株式会社 通信装置、通信方法、及び、通信システム
US11816672B1 (en) 2015-09-22 2023-11-14 Wells Fargo Bank, N.A. Flexible authentication
US10362481B2 (en) * 2016-11-15 2019-07-23 International Business Machines Corporation Multi-tiered user authentication methods
US11095685B2 (en) * 2018-05-23 2021-08-17 Nokia Technologies Oy Node access control
US10880292B2 (en) * 2018-06-28 2020-12-29 Oracle International Corporation Seamless transition between WEB and API resource access
US11641363B2 (en) * 2019-01-14 2023-05-02 Qatar Foundation For Education, Science And Community Development Methods and systems for verifying the authenticity of a remote service
US10887425B2 (en) * 2019-03-20 2021-01-05 Allstate Insurance Company Digital footprint visual navigation
KR20210052862A (ko) * 2019-11-01 2021-05-11 현대자동차주식회사 이종 디바이스 인증 시스템 및 그의 이종 디바이스 인증 방법
GB2589145A (en) * 2019-11-25 2021-05-26 Istorage Ltd Protected portable media storage
US11411952B2 (en) * 2020-04-02 2022-08-09 Verizon Patent And Licensing Inc. Systems and methods for multi-level authentication
JP7519977B2 (ja) 2021-11-16 2024-07-22 Kddi株式会社 認証システム、認証端末及び認証プログラム

Family Cites Families (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6161185A (en) * 1998-03-06 2000-12-12 Mci Communications Corporation Personal authentication system and method for multiple computer platform
US7444368B1 (en) * 2000-02-29 2008-10-28 Microsoft Corporation Methods and systems for selecting methodology for authenticating computer systems on a per computer system or per user basis
US7757271B2 (en) * 2000-04-19 2010-07-13 Hewlett-Packard Development Company, L.P. Computer system security service
US20050149759A1 (en) * 2000-06-15 2005-07-07 Movemoney, Inc. User/product authentication and piracy management system
WO2002039294A1 (fr) * 2000-11-10 2002-05-16 Ntt Docomo, Inc. Systeme d'authentification, appareil agent d'authentification, et terminal
US7941669B2 (en) * 2001-01-03 2011-05-10 American Express Travel Related Services Company, Inc. Method and apparatus for enabling a user to select an authentication method
US6920558B2 (en) 2001-03-20 2005-07-19 Networks Associates Technology, Inc. Method and apparatus for securely and dynamically modifying security policy configurations in a distributed system
US6957261B2 (en) * 2001-07-17 2005-10-18 Intel Corporation Resource policy management using a centralized policy data structure
US20030115142A1 (en) * 2001-12-12 2003-06-19 Intel Corporation Identity authentication portfolio system
KR100412238B1 (ko) 2001-12-27 2003-12-24 한국전자통신연구원 아이피섹 통신을 수행하는 인터넷 보안 플랫폼의 관리시스템 및 그 관리 방법
US7280981B2 (en) * 2002-08-27 2007-10-09 Visa U.S.A. Inc. Method and system for facilitating payment transactions using access devices
US7194628B1 (en) * 2002-10-28 2007-03-20 Mobile-Mind, Inc. Methods and systems for group authentication using the naccache-stern cryptosystem in accordance with a prescribed rule
US7577987B2 (en) * 2002-12-23 2009-08-18 Authernative, Inc. Operation modes for user authentication system based on random partial pattern recognition
WO2004098144A1 (en) 2003-04-25 2004-11-11 Telefonaktiebolaget L M Ericsson (Publ) An arrangement and a method relating to secure communication
US9191215B2 (en) * 2003-12-30 2015-11-17 Entrust, Inc. Method and apparatus for providing authentication using policy-controlled authentication articles and techniques
US7372839B2 (en) 2004-03-24 2008-05-13 Broadcom Corporation Global positioning system (GPS) based secure access
US7640574B1 (en) * 2004-06-02 2009-12-29 Sun Microsystems, Inc. Method and system for resource based authentication
US20060021003A1 (en) * 2004-06-23 2006-01-26 Janus Software, Inc Biometric authentication system
US7992190B2 (en) 2006-01-27 2011-08-02 Microsoft Corporation Authorization scheme to simplify security configurations
US7966489B2 (en) * 2006-08-01 2011-06-21 Cisco Technology, Inc. Method and apparatus for selecting an appropriate authentication method on a client
US7843912B2 (en) * 2006-08-03 2010-11-30 Citrix Systems, Inc. Systems and methods of fine grained interception of network communications on a virtual private network
EP1933522B1 (en) * 2006-12-11 2013-10-23 Sap Ag Method and system for authentication
US20080155658A1 (en) * 2006-12-22 2008-06-26 Nokia Corporation Authentication type selection
US20080209213A1 (en) * 2007-02-23 2008-08-28 Sony Ericsson Mobile Communications Ab Authorizing secure resources
US9027119B2 (en) * 2007-11-19 2015-05-05 Avaya Inc. Authentication frequency and challenge type based on application usage
CN101197026A (zh) 2007-12-20 2008-06-11 浙江大学 高性能访问控制系统中资源及其访问控制策略的设计与存储方法
US8321918B2 (en) * 2007-12-21 2012-11-27 Electronics And Telecommunications Research Institute Apparatus and method for sharing user control enhanced digital identity
US20090327131A1 (en) * 2008-04-29 2009-12-31 American Express Travel Related Services Company, Inc. Dynamic account authentication using a mobile device

Also Published As

Publication number Publication date
EP2433390B1 (en) 2021-12-08
US20100299716A1 (en) 2010-11-25
KR20120023679A (ko) 2012-03-13
WO2010135292A2 (en) 2010-11-25
KR101700465B1 (ko) 2017-01-26
AU2010249698B2 (en) 2014-10-30
JP2012527703A (ja) 2012-11-08
BRPI1014776A2 (pt) 2016-04-19
EP2433390A2 (en) 2012-03-28
CA2758579A1 (en) 2010-11-25
EP2433390A4 (en) 2017-06-28
WO2010135292A3 (en) 2011-02-03
US9544147B2 (en) 2017-01-10
CN102439898A (zh) 2012-05-02
MY163583A (en) 2017-09-29
CN102439898B (zh) 2016-04-20
AU2010249698A1 (en) 2011-11-03

Similar Documents

Publication Publication Date Title
RU2011147179A (ru) Основанная на модели многоуровневая аутентификация
CN103207794B (zh) 局域网内移动终端之间应用程序的分享方法
WO2015131740A1 (zh) 智能家庭终端及其控制方法
CN103473502A (zh) 一种获取基于安卓的移动终端Root权限的方法和系统
DE602006016316D1 (de) Verfahren zum automatischen verwalten von assoziationen zwischen diensten in einer verteilten umgebung
CN103442049A (zh) 一种面向构件的混合型云操作系统体系结构及其通信方法
WO2010027582A3 (en) Data center programming model
ATE521164T1 (de) Ressourcenzulassungskontrollsystem und verfahren
WO2006073751A3 (en) Home networking resource management
RU2009132388A (ru) Согласование загрузки между несколькими способными к загрузке устройствами
CN109716735B (zh) 用于在于一个或多个应用平台上执行的隔离的应用之间共享应用数据的系统和方法
CN103997498A (zh) 一种分布式锁服务的实现方法及组件
WO2010028583A1 (zh) 基于权限组件对工作流组件中的权限管理的方法及装置
ATE520077T1 (de) Betriebsmittelverwaltung
WO2013182157A1 (zh) 处理应用程序的方法和装置
US20160072842A1 (en) Maintaining rule coherency for applications
RU2010109412A (ru) Модуль и соответствующий способ управления в объектной модели tr-069
WO2010050690A3 (en) Method and system for performing tasks on collaborating wireless devices
CN104144210A (zh) 数据服务自动构建的方法及系统
JP6332768B2 (ja) Ｎｆｃデバイスのための通信方法および装置ならびにそのｎｆｃデバイス
BRPI0909482A2 (pt) atualização de informação de roteamento e de interrupção em uma rede de comunicação
CN101557390A (zh) 一种灵活运用缓存技术来提高系统性能的方法
KR20180104268A (ko) 네트워크 리소스 요청을 제로 레이팅 네트워크 요청으로 변환하는 기술
CN110659017B (zh) 一种外部请求处理方法及相关装置
CN106130799B (zh) 具有多运营商切换功能的家庭网关设备及其切换方法

Legal Events

Date Code Title Description
FA93 Acknowledgement of application withdrawn (no request for examination)

Effective date: 20130520