RU2015146659A - Синхронизация хэшей мандатов между службами каталогов - Google Patents

Синхронизация хэшей мандатов между службами каталогов Download PDF

Info

Publication number
RU2015146659A
RU2015146659A RU2015146659A RU2015146659A RU2015146659A RU 2015146659 A RU2015146659 A RU 2015146659A RU 2015146659 A RU2015146659 A RU 2015146659A RU 2015146659 A RU2015146659 A RU 2015146659A RU 2015146659 A RU2015146659 A RU 2015146659A
Authority
RU
Russia
Prior art keywords
hash value
secret
identifier
large binary
password
Prior art date
Application number
RU2015146659A
Other languages
English (en)
Other versions
RU2015146659A3 (ru
RU2671045C2 (ru
Inventor
Джонатан М. ЛЮК
Ариэль Н. ГОРДОН
Раман Н. ЧИККАМАГАЛУР
Зиад ЭЛМАЛКИ
Сергий ГУБЕНКО
Гириш ЧАНДЕР
Ананди СОМАСЕКАРАН
Мурли Д. САТАГОПАН
Original Assignee
МАЙКРОСОФТ ТЕКНОЛОДЖИ ЛАЙСЕНСИНГ, ЭлЭлСи
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by МАЙКРОСОФТ ТЕКНОЛОДЖИ ЛАЙСЕНСИНГ, ЭлЭлСи filed Critical МАЙКРОСОФТ ТЕКНОЛОДЖИ ЛАЙСЕНСИНГ, ЭлЭлСи
Publication of RU2015146659A publication Critical patent/RU2015146659A/ru
Publication of RU2015146659A3 publication Critical patent/RU2015146659A3/ru
Application granted granted Critical
Publication of RU2671045C2 publication Critical patent/RU2671045C2/ru

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H04L9/16—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms the keys or algorithms being changed during operation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Power Engineering (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Claims (15)

1. Способ в вычислительном окружении, содержащий этапы, на которых принимают хэш-значение, вычисленное на основании незашифрованного пароля, причем хэш-значение было вычислено в ответ на событие изменения пароля в исходной службе, и экспортируют данные, которые соответствуют хэш-значению, в целевую службу, чтобы синхронизировать данные, которые соответствуют хэш-значению, с целевой службой для использования при аутентификации идентификатора.
2. Способ по п. 1, в котором хэш-значение вычисляется с помощью алгоритма первичного хэширования, и дополнительно содержащий этап, на котором вторично хэшируют хэш-значение в защищенный с помощью секрета большой бинарный объект с помощью алгоритма вторичного хэширования для вычисления данных, которые соответствуют хэш-значению, для экспорта в целевую службу.
3. Способ по п. 2, в котором вторичное хэширование хэш-значения в защищенный с помощью секрета большой бинарный объект содержит этап, на котором используют случайную соль и множество итераций.
4. Система, содержащая основной процесс синхронизации, соединенный с доменной сетью, причем основной процесс синхронизации выполнен с возможностью синхронизации изменений пароля, принятых в доменной сети, с целевой службой каталогов, внешней по отношению к сети, включая получение хэш-значения, представляющего незашифрованный пароль из доменной сети, обработку хэш-значения в защищенный с помощью секрета большой бинарный объект через по меньшей мере один алгоритм вторичного хэширования, и экспорт защищенного большого бинарного объекта пароля в целевую службу каталогов.
5. Система по п. 4, в которой основной процесс синхронизации обрабатывает хэш-значение в защищенный с помощью секрета большой бинарный объект через алгоритм вторичного хэширования и случайную соль.
6. Система по п. 4, в которой основной процесс синхронизации связан со службой сети для определения, с каким контроллером домена в каждом из одного или более доменов следует контактировать на предмет данных об изменении пароля.
7. Система по п. 4, в которой хэш-значение обрабатывается в защищенный с помощью секрета большой бинарный объект по меньшей мере через один алгоритм вторичного хэширования посредством по меньшей мере части основного процесса синхронизации, выполняемого:
a) на каждом контроллере домена,
b) на отдельной машине, соединенной с доменной сетью локального сервера, или
c) на облачной машине или другой машине, географически отделенной от доменной сети.
8. Система по п. 4, в которой целевая служба каталогов конфигурирована с криптографической адаптивностью для использования любого из множества алгоритмов хэширования или сочетаний алгоритмов хэширования, ассоциированных с идентификатором, во время аутентификации идентификатора.
9. Один или более машиночитаемых носителей информации, имеющих машиноисполняемые инструкции, которые при исполнении выполняют этапы, содержащие:
хранение в целевой службе множества наборов данных, содержащих защищенные секретом большие бинарные объекты, соответствующие незашифрованным паролям, причем каждый защищенный секретом большой бинарный объект ассоциирован с идентификатором, при этом каждый из защищенных секретом больших бинарных объектов вычисляется из незашифрованного пароля по меньшей мере посредством двух алгоритмов хэширования и синхронизируется с целевой службой; и
прием в целевой службе попытки входа в систему, включающей в себя мандат, соответствующий идентификатору и паролю, вычисление первого значения на основании выполнения по меньшей мере одного алгоритма хэширования по паролю, и сравнение первого значения по меньшей мере с одним защищенным секретом большим бинарным объектом, ассоциированным с идентификатором, для аутентификации идентификатора.
10. Один или более машиночитаемых носителей информации по п. 9, имеющие дополнительные машиноисполняемые инструкции, содержащие замену большого бинарного объекта, ассоциированного с идентификатором, другим большим бинарным объектом, вычисленным по меньшей мере из одного другого алгоритма хэширования.
RU2015146659A 2013-04-30 2014-04-30 Синхронизация хэшей мандатов между службами каталогов RU2671045C2 (ru)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US13/873,882 2013-04-30
US13/873,882 US9282093B2 (en) 2013-04-30 2013-04-30 Synchronizing credential hashes between directory services
PCT/US2014/036004 WO2014179386A1 (en) 2013-04-30 2014-04-30 Synchronizing credential hashes between directory services

Publications (3)

Publication Number Publication Date
RU2015146659A true RU2015146659A (ru) 2017-06-05
RU2015146659A3 RU2015146659A3 (ru) 2018-03-27
RU2671045C2 RU2671045C2 (ru) 2018-10-29

Family

ID=50829313

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2015146659A RU2671045C2 (ru) 2013-04-30 2014-04-30 Синхронизация хэшей мандатов между службами каталогов

Country Status (7)

Country Link
US (3) US9282093B2 (ru)
EP (1) EP2992473B1 (ru)
JP (1) JP6446032B2 (ru)
CN (1) CN105247529B (ru)
BR (1) BR112015027175B1 (ru)
RU (1) RU2671045C2 (ru)
WO (1) WO2014179386A1 (ru)

Families Citing this family (51)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9285981B1 (en) 2012-07-16 2016-03-15 Wickr Inc. Discouraging screen capture
US9282093B2 (en) 2013-04-30 2016-03-08 Microsoft Technology Licensing, Llc Synchronizing credential hashes between directory services
US10129260B1 (en) 2013-06-25 2018-11-13 Wickr Inc. Mutual privacy management
US9830089B1 (en) 2013-06-25 2017-11-28 Wickr Inc. Digital data sanitization
US9866591B1 (en) 2013-06-25 2018-01-09 Wickr Inc. Enterprise messaging platform
US10567349B2 (en) 2013-06-25 2020-02-18 Wickr Inc. Secure time-to-live
US9805106B2 (en) * 2013-10-04 2017-10-31 Alfresco Software, Inc. Hybrid synchronization between cloud and on-premise systems in a content management system
US10154026B2 (en) * 2013-10-15 2018-12-11 Microsoft Technology Licensing, Llc Secure remote modification of device credentials using device-generated credentials
US10375013B2 (en) * 2013-11-11 2019-08-06 Amazon Technologies, Inc. Managed directory service connection
US10908937B2 (en) 2013-11-11 2021-02-02 Amazon Technologies, Inc. Automatic directory join for virtual machine instances
JP6298288B2 (ja) * 2013-12-20 2018-03-20 キヤノン株式会社 情報処理装置、情報処理方法、及びプログラム
US9698976B1 (en) 2014-02-24 2017-07-04 Wickr Inc. Key management and dynamic perfect forward secrecy
US9584530B1 (en) 2014-06-27 2017-02-28 Wickr Inc. In-band identity verification and man-in-the-middle defense
US9654288B1 (en) 2014-12-11 2017-05-16 Wickr Inc. Securing group communications
US9372986B1 (en) 2014-12-16 2016-06-21 International Business Machines Corporation Selective password synchronization
US10509663B1 (en) 2015-02-04 2019-12-17 Amazon Technologies, Inc. Automatic domain join for virtual machine instances
US10291567B2 (en) * 2015-06-01 2019-05-14 ETAS Embedded System Canada Inc. System and method for resetting passwords on electronic devices
CN106656907B (zh) * 2015-10-28 2021-03-02 阿里巴巴集团控股有限公司 用于认证的方法、装置、终端设备及系统
US9590956B1 (en) 2015-12-18 2017-03-07 Wickr Inc. Decentralized authoritative messaging
US10291607B1 (en) * 2016-02-02 2019-05-14 Wickr Inc. Providing real-time events to applications
CN107086908B (zh) 2016-02-15 2021-07-06 阿里巴巴集团控股有限公司 一种量子密钥分发方法及装置
CN107086907B (zh) 2016-02-15 2020-07-07 阿里巴巴集团控股有限公司 用于量子密钥分发过程的密钥同步、封装传递方法及装置
US10902138B2 (en) * 2016-03-30 2021-01-26 PhazrlO Inc. Distributed cloud storage
US9596079B1 (en) 2016-04-14 2017-03-14 Wickr Inc. Secure telecommunications
US9602477B1 (en) 2016-04-14 2017-03-21 Wickr Inc. Secure file transfer
CN107347058B (zh) 2016-05-06 2021-07-23 阿里巴巴集团控股有限公司 数据加密方法、数据解密方法、装置及系统
CN107370546B (zh) 2016-05-11 2020-06-26 阿里巴巴集团控股有限公司 窃听检测方法、数据发送方法、装置及系统
CN107404461B (zh) 2016-05-19 2021-01-26 阿里巴巴集团控股有限公司 数据安全传输方法、客户端及服务端方法、装置及系统
CN107959656B (zh) 2016-10-14 2021-08-31 阿里巴巴集团控股有限公司 数据安全保障系统及方法、装置
CN107959567B (zh) 2016-10-14 2021-07-27 阿里巴巴集团控股有限公司 数据存储方法、数据获取方法、装置及系统
US10164778B2 (en) 2016-12-15 2018-12-25 Alibaba Group Holding Limited Method and system for distributing attestation key and certificate in trusted computing
CN108667608B (zh) 2017-03-28 2021-07-27 阿里巴巴集团控股有限公司 数据密钥的保护方法、装置和系统
CN108667773B (zh) 2017-03-30 2021-03-12 阿里巴巴集团控股有限公司 网络防护系统、方法、装置及服务器
CN108736981A (zh) 2017-04-19 2018-11-02 阿里巴巴集团控股有限公司 一种无线投屏方法、装置及系统
US10986084B1 (en) * 2017-09-22 2021-04-20 Massachusetts Mutual Life Insurance Company Authentication data migration
US10680898B2 (en) * 2018-03-06 2020-06-09 At&T Intellectual Property I, L.P. Mini-cloud deployment system
US10554615B2 (en) * 2018-03-08 2020-02-04 Semperis Directory service state manager
US11023573B2 (en) 2018-04-20 2021-06-01 Microsoft Technology Licensing, Llc Password reset for multi-domain environment
US10757095B1 (en) * 2018-06-07 2020-08-25 Sprint Communications Company L.P. Unix password replication to a set of computers
US10749875B2 (en) 2018-06-28 2020-08-18 Microsoft Technology Licensing, Llc Security configuration lifecycle account protection for minors
GB2575266A (en) 2018-07-03 2020-01-08 Osirium Ltd A password management system and method for providing access to a password protected device
US11120122B2 (en) * 2018-07-18 2021-09-14 International Business Machines Corporation Augmenting password generation and validation
US11210387B2 (en) * 2018-08-16 2021-12-28 Cyberark Software Ltd. Detecting and preventing unauthorized credential change
CN109286490A (zh) * 2018-08-27 2019-01-29 西安电子科技大学 支持密态数据去重和完整性验证方法及系统
CN109450620B (zh) 2018-10-12 2020-11-10 创新先进技术有限公司 一种移动终端中共享安全应用的方法及移动终端
CN109150921B (zh) * 2018-11-05 2021-06-29 郑州云海信息技术有限公司 一种多节点集群的登录方法、装置、设备以及存储介质
US11509647B2 (en) * 2019-01-28 2022-11-22 Microsoft Technology Licensing, Llc Determination of weak hashed credentials
CN110247894B (zh) * 2019-05-16 2021-06-18 中国联合网络通信集团有限公司 一种识别伪造handle服务器的方法及装置
US11218472B2 (en) * 2019-07-01 2022-01-04 Steve Rosenblatt Methods and systems to facilitate establishing a connection between an access-seeking device and an access granting device
US11429519B2 (en) 2019-12-23 2022-08-30 Alibaba Group Holding Limited System and method for facilitating reduction of latency and mitigation of write amplification in a multi-tenancy storage drive
CN114172890B (zh) * 2021-11-03 2024-02-27 阿里巴巴（中国）有限公司 文件秒传处理方法、装置、存储介质及电子设备

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH05189288A (ja) * 1992-01-09 1993-07-30 Nec Corp パスワード更新方法
US6240184B1 (en) * 1997-09-05 2001-05-29 Rsa Security Inc. Password synchronization
US6615383B1 (en) * 1998-05-29 2003-09-02 Sun Microsystems, Inc. System and method for message transmission between network nodes connected by parallel links
EP1035462B1 (en) * 1999-03-08 2006-11-29 Software Ag Method for checking user access
FR2802665B1 (fr) * 1999-12-17 2002-04-05 Activcard Dispositif informatique a acces par accreditation perfectionne
US6986038B1 (en) 2000-07-11 2006-01-10 International Business Machines Corporation Technique for synchronizing security credentials from a master directory, platform, or registry
FR2826825B1 (fr) 2001-06-28 2003-09-26 Cit Alcatel Procede de basculement d'un premier mode de radiocommunication vers un second mode de radiocommunication et terminal mobile multi-mode associe
US20040019786A1 (en) 2001-12-14 2004-01-29 Zorn Glen W. Lightweight extensible authentication protocol password preprocessing
JP2004110364A (ja) * 2002-09-18 2004-04-08 Hitachi Software Eng Co Ltd ディレクトリサービス相互間におけるユーザアカウントの属性同期方法
US20040117666A1 (en) * 2002-12-12 2004-06-17 Sun Microsystems, Inc. Invalidation facility for synchronizing information domains
US20040117386A1 (en) 2002-12-12 2004-06-17 Sun Microsystems, Inc. Syncronization facility for information domains employing dissimilar protective transformations
US7251732B2 (en) * 2003-06-18 2007-07-31 Microsoft Corporation Password synchronization in a sign-on management system
US20080109889A1 (en) * 2003-07-01 2008-05-08 Andrew Bartels Methods, systems and devices for securing supervisory control and data acquisition (SCADA) communications
JP2005284986A (ja) * 2004-03-30 2005-10-13 Mitsubishi Electric Corp パスワード安全同期管理方法、パスワード安全同期管理プログラム及びパスワード安全同期管理プログラム記録媒体及びパスワード安全同期管理システム
JP3739008B1 (ja) * 2004-06-29 2006-01-25 卓哉 徳永 アカウント管理方法及びシステム
JP4258551B2 (ja) * 2007-01-25 2009-04-30 日本電気株式会社 認証システム、認証方法、及び認証プログラム
US8769637B2 (en) * 2007-03-23 2014-07-01 Sap Ag Iterated password hash systems and methods for preserving password entropy
US8584221B2 (en) * 2009-10-23 2013-11-12 Microsoft Corporation Authenticating using cloud authentication
US8453224B2 (en) * 2009-10-23 2013-05-28 Novell, Inc. Single sign-on authentication
US9258296B2 (en) * 2010-07-29 2016-02-09 Nirmal Juthani System and method for generating a strong multi factor personalized server key from a simple user password
JP5751029B2 (ja) * 2011-06-03 2015-07-22 株式会社リコー 認証装置、プログラムおよび記録媒体
US8892866B2 (en) * 2011-09-26 2014-11-18 Tor Anumana, Inc. Secure cloud storage and synchronization systems and methods
US9282093B2 (en) 2013-04-30 2016-03-08 Microsoft Technology Licensing, Llc Synchronizing credential hashes between directory services

Also Published As

Publication number Publication date
EP2992473B1 (en) 2021-08-04
CN105247529B (zh) 2018-07-31
US10069630B2 (en) 2018-09-04
CN105247529A (zh) 2016-01-13
BR112015027175A2 (pt) 2017-07-25
JP2016522932A (ja) 2016-08-04
US20140325622A1 (en) 2014-10-30
JP6446032B2 (ja) 2018-12-26
US20170302448A1 (en) 2017-10-19
BR112015027175A8 (pt) 2019-12-24
BR112015027175B1 (pt) 2022-01-11
EP2992473A1 (en) 2016-03-09
WO2014179386A1 (en) 2014-11-06
RU2015146659A3 (ru) 2018-03-27
US9282093B2 (en) 2016-03-08
RU2671045C2 (ru) 2018-10-29
US20160301694A1 (en) 2016-10-13
US9769170B2 (en) 2017-09-19

Similar Documents

Publication Publication Date Title
RU2015146659A (ru) Синхронизация хэшей мандатов между службами каталогов
JP2016522932A5 (ru)
US9641488B2 (en) Advanced security protocol for broadcasting and synchronizing shared folders over local area network
CN105656859B (zh) 税控设备软件安全在线升级方法及系统
US10447669B2 (en) System and method for key exchange based on authentication information
US20150350196A1 (en) Terminal authentication system, server device, and terminal authentication method
MY190550A (en) Method and device for processing service request
CN107135408B (zh) 一种视频流地址的鉴权方法及装置
NZ701459A (en) Systems and methods for secure processing with embedded cryptographic unit
JP2016512675A5 (ru)
CN103607393A (zh) 一种基于数据分割的数据安全保护方法
US10462112B1 (en) Secure distributed authentication data
CN104333580A (zh) 一种基于云服务的账户管理系统及其方法
US20200344075A1 (en) Secure provisioning of keys
WO2016098303A1 (ja) 署名検証装置、署名生成装置、署名処理システム、署名検証方法及び署名生成方法
US9374221B1 (en) Distributed protection of credential stores utilizing multiple keys derived from a master key
CN105450387A (zh) 一种基于混合加密的网络分布式存储方法
US20160072775A1 (en) System and method for key exchange based on authentication information
IN2014MU00771A (ru)
US10129025B2 (en) Binding data to a network in the presence of an entity with revocation capabilities
JP2015001764A (ja) 認証方法、通信システム、機器およびサーバ
JP2015510335A (ja) 安全でないトークンとｐｉｎ番号などの単純な第２ファクタとを使用した、安全な２ファクタ認証ｉｄベース鍵交換およびリモート・ログインのためのシステムおよび方法
US9203616B1 (en) Multi-server fault tolerant data store update
US20180069850A1 (en) Authentication method, authentication system, and communication device
WO2014140009A3 (en) A process for obtaining candidate data from a remote storage server for comparison to a data to be identified