SA515360814B1

SA515360814B1 - طريقة للسماح لخادم ويب بالكشف عن تسجيل الخروج من رمز عن بعد

Info

Publication number: SA515360814B1
Application number: SA515360814A
Authority: SA
Inventors: اريك جاريو
Original assignee: جيملتو اس ايه
Priority date: 2013-02-28
Filing date: 2015-07-27
Publication date: 2017-05-28
Also published as: EP2773082A1; EP2962443A1; EP2962443B1; WO2014131634A1

Abstract

يتعلق الاختراع الحالي بطريقة للسماح لخدمة مستضافة بواسطة خادم آمن ‏secure server (SV1)‎‏ ‏حتى يكون دراية بانفصال رمز قابل للحمل ‏portable token (SC)‎‏ عن جهاز عميل ‏client device‏ ‏يشتمل على متصفح ‏browser (BR)‎‏. تشتمل الطريقة على الخطوات التالية:‏ ‏- إجراء اقتراع قصير ‏short polling (T1)‎‏ في جهاز العميل يسمح للمتصفح ‏‎(BR)‎‏ بالكشف عن ‏انفصال الرمز القابل للحمل ‏‎(SC)‎‏ في أقل من فترة زمنية محدودة أولى بعد الانفصال، ‏- إرسال طلب اقتراع طويل ‏long polling request (R1)‎‏ من المتصفح‎ ‎إلى مدير جلسة ‏session ‎manager‏ لإنشاء جلسة مراقبة ‏session‏ بواسطة مدير الجلسة، ‏ ‏- عندما يكشف المتصفح‎(BR) ‎‏ عن انفصال الرمز القابل للحمل ‏‎(SC)‎، يتم إرسال رسالة قطع ‏اتصال ‏disconnect message‏ من المتصفح ‏‎(BR)‎‏ إلى مدير الجلسة، ‏- عند استلام رسالة قطع الاتصال، يتم إرسال رسالة تسجيل خروج ‏logout message (DI)‎‏ من مدير ‏الجلسة إلى الخدمة.‏ شكل 2‏

Description

_— \ _ طريقة للسماح لخادم ويب بالكشف عن تسجيل الخروج من رمز عن بعد ‎Method for allowing a web server to detect the logout of a distant token‏ الوصف الكامل خلفية الاختراع يتعلق الاختراع الحالي بطرق للسماح لخادم بالكشف عن انفصال رمز قابل للحمل ‎portable token‏ من جهاز عميل عن بعد ‎distant client device‏ يتعلق الاختراع على وجه التحديد بطرق للسما ‎z‏ لخدمة مستضافة ‎dail‏ خادم أمن ‎secure server‏ بأن تكون على دراية © بانفصال رمز قابل للحمل عن جهاز عميل ‎client device‏ يشتمل على متصفح .

في نظام عميل/خادم؛ يمكن أن يكون تصريح للعميل مطلوب من أجل حماية الوصول إلى خدمات

‎services‏ بيانات الخادم ‎of server‏ ع1دل. يعتبر مخطط ‎scheme‏ اسم المستخدم وكلمة المرور

‎aa Password‏ الأساليب الاكثر استخداما على نطاق واسع للتصريح للمستخدمين على الخوادم

‎secret data ‏يوجد حل آخر يتمثل في استخدام بيانات سرية‎ web sites ‏مواقع الويب‎ Jie servers ‏موصلة بجهاز العميل للسماح‎ portable electronic token ‏مخزنة في رمز الكتروني قابل للحمل‎ ٠

‏للخادم بإعطاء تصريح للعميل. يتم عادة استخدام الرمز الالكتروني القابل للحمل أثناء مرحلة

‏التصريح ‎authentication phase‏ فقط. لسوء الحظ؛ لا يوجد حل معروف لإجراء تسجيل خروج آلي

‎token ‏وسريع في جانب الخادم عندما يتم الغاء توصيل الرمز‎ Jew auto-logout

‏هناك حاجة للسماح بالإلغاء ‎JW‏ عند جانب الخادم للجلسة التي تم إنشائها بين العميل والخادم ‎١5‏ بمجرد أن تتم ‎A‏ الرمز.

‏تتعلق البراءة الدولية رقم ‎٠00٠077748‏ بطرق وأنظمة لتسهيل وصول المستخدم إلى صفحات

‏الشبكة . تحديدا أكثر؛ تتعلق البراءة الدولية رقم ‎700٠077778‏ بطرق وأنظمة لتسهيل وصول

‏المستخدم إلى صفحات الشبكة باستخدام أداة بوابة ‎portal device‏

‏ضوف

اس تشمل الطريقة: 0 استقبال؛ عند حاسوب عميل بوابة ‎client computer‏ لمتدوم كود المفتاح ‎key‏ ‎code‏ متولد عن طريق أداة بوابة دالة على مفتاح مراد الضغط عليه من قبل مستخدم للوصول إلى صفحة الشبكة؛ (ب) إرسال استعلام على شبكة الإنترنت للوصول إلى صفحة الشبكة على أساس كود المفتاح؛ (ج) تحديث المعلومات الخاصة بالمستخدم أو خيارات المستخدم على أساس الاستعلام؛ و(د) استقبال صفحة الشبكة من خادم شبكة على أساس الاستعلام. تتعلق البراءة الدولية رقم ‎٠006060594175‏ بجهاز حوسبة ‎computing apparatus‏ وتحديدا؛ وبدون ‎pan‏ بجهاز حوسبة وطرق لتشغيل جهاز الحوسبة في بيئة آمنة باستخدام رموز الأمان ‎security‏ ‎-tokens‏ ‎٠‏ في جانب أول» توفر البراءة الدولية رقم ‎7٠0٠0٠054178‏ جهاز حوسبة مشتمل على وسيلة ذاكرة ‎memory means‏ لتخزين تعليمات عن عملية آمنة وعملية توثيق؛ وسيلة معالجة ‎processing‏ ‎moans‏ مرتبة للتحكم في تشغيل جهاز الحوسبة متضمنة تنفيذ العملية الآمنة وعملية التوثيق؛ وسيلة واجهة بينية للمستخدم ‎user interface means‏ مرتبة لاستقبال مدخل المستخدم ‎user input‏ والعودة إلى معلومات المستخدم الناتجة عن طريق وسيلة المعالجة استجابة إلى مدخل المستخدم؛ ‎Vo‏ وسيلة واجهة بينية لاستقبال رمز أولية قابل للإزالة وللاتصال مع الرمزء يشمل الرمز جسم يدعم: جاهة بينية للرمز من أجل الاتصال مع وسيلة الواجهة البينية؛ معالج رمز ‎token processor‏ ذاكرة رمز تخزن بيانات الرمز ‎token memory storing token data‏ متضمنة معلومات عن تعريف الرمز ومعلومات عن رمز المساعدة التي تعرف واحد أو أحد من الرموز المساعدة ‎A pal)‏ ‎cauxiliary token information‏ حيث يتم ترتيب وسيلة المعالجة لاستقبال معلومات التعريف ‎٠‏ ومعلومات عن رمز المساعدة من الرمز الأولي؛ مصادقة الرمز باستخدام عملية المصادقة و إذا كانت مصادقة الرمز ناجحة؛ يسمح للمستخدم بالتفاعل مع عملية أمنة من خلال وسيلة الواجهة البينية للمستخدم؛ وحيث يتم ترتيب وسيلة المعالجة للمصادقة بشكل متكرر للرمز الأولي والتسبب في أن تعلق منصة الحوسبة التفاعل ‎computing platform‏ بين العملية الآمنة والمستخدم إذا كانت المصادقة غير ممكنة نتيجة لإزالة الرمز الأولي ما لم يتم استبدال الرمز الأولي برمز ‎YO‏ مساعدة مصدق عليه. غرف

_ _

في جانب ثان ¢ توفر البراءة الدولية رقم ‎Y vera 0 4 ١ Y lo}‏ طريقة للتحكم في جهاز حوسبة لمصادقة

مستخدم؛ تشمل خطوات: استقبال جهاز الحوسبة رمز أولي للمستخدم؛ يحتوي الرمز الأولي على

معلومات مناسبة للمصادقة على الرمز الأولي ومعلومات تتعلق بواحد أو أكثر من رموز المساعدة

الصدق عليها؛ إذا كان الرمز مصدق عليه؛ يسمح لمستخدم بالتفاعل مع واحد أو أكثر من

الرمز الأولي؛ واذا لم يكن من الممكن ‎sale)‏ المصادقة على الرمز الأولي؛ يتم تعليق التفاعل بين

جهاز الحوسبة والمستخدم إذا لم تم استبدال الرمز الأولي مع رمز مساعدة مصدق عليه.

في جانب ثالث؛ توفر البراءة الدولية رقم ‎٠٠0٠00054175‏ بطاقة ذكية مبرمجة للتشغيل كرمز أولي

طبقا لطريقة مذكورة أعلاه. في جانب رابع؛ توفر البراءة الدولية رقم ‎٠00060541786‏ جهاز ‎٠‏ حوسبة مهياً للتشغيل طبقا للطريقة المذكورة أعلاه.

الوصف العام للاختراع

‎Jia‏ هدف الاختراع في حل المشكلة الفنية المذكورة أعلاه.

‏يتمثل هدف الاختراع الحالي في طريقة للسماح لخدمة مستضافة بواسطة خادم آمن حتى يكون

‏على دراية بانفصال رمز قابل للحمل عن جهاز عميل. يشتمل جهاز العميل على متصفح. ‎Yo‏ تشتمل الطريقة على الخطوات التالية:

‏- إجراء اقتراع قصير ‎short polling‏ في جهاز العميل يسمح للمتصفح بالكشف عن انفصال الرمز

‏القابل للحمل في أقل من فتزة زمنية محدودة أولى بعد الانفصال؛

‏- إرسال طلب اقتراع طويل ‎polling request‏ ع0«م1 من المتصفح إلى مدير جلسة ‎session‏

‎manager‏ لإنشاء جلسة مراقبة ‎watchdog session‏ بواسطة مدير الجلسة؛ يتم تهيئة المتصفح ‎٠‏ الإرسال إلى مدير الجلسة طلب اقتراع طويل إضافي يستهدف جلسة المراقبة المذكورة بينما يظل

‏الرمز القابل للحمل متصل بجهاز العميل؛ مدير الجلسة المذكور يفرض طلب الاقتراع الطويل

‏الإضافي المذكور إذا انقضت فترة زمنية محدودة ثانية؛

‏ضوف

‎Qo _‏ _ - عندما يكشف المتصفح عن انفصال الرمز القابل للحمل؛ يتم إرسال رسالة قطع اتصال ‎disconnect message‏ من المتصفح إلى مدير الجلسة؛ - عند استلام رسالة قطع الاتصال؛ يتم إرسال رسالة تسجيل خروج ‎logout message‏ من مدير الجلسة إلى الخدمة. على نحو ‎cade‏ يمكن أن يرسل مدير الجلسة رسالة تسجيل الخروج إلى الخدمة إذا جلسة المراقبة

‏تم انقطاع اتصال بعد تجاوز الفترة الزمنية المحدودة الثانية. على نحو مفيد؛ مدير الجلسة يمكن استضافته بواسطة الخادم الأمن. على نحو ‎cade‏ مدير الجلسة يمكن استضافته بواسطة خادم واجهة أمامية ‎front-end server‏ مميزة عن الخادم الأمن.

‎contact ‏على نحو مفيدء يمكن أن يشتمل الرمز القابل للحمل على واجهة اتصال متصلة‎ Vo ‏مصممة للاتصال بجهاز العميل.‎ communication interface contactless ‏يمكن أن يشتمل الرمز القابل للحمل على واجهة اتصال غير متصلة‎ cde ‏على نحو‎ ‏مع جهاز‎ wireless connection ‏لاسلكي‎ Jail ‏مصممة لإنشاء‎ communication interface ‏العميل.‎

‎Vo‏ يتمثل هدف ‎jal‏ الاختراع في نظام يشتمل على خادم آمن؛ جهاز عميل ومدير جلسة. يشتمل الخادم الآمن على خدمة. يشتمل جهاز العميل على متصفح. يكون جهاز العميل قادر على الاتصال برمز قابل للحمل. تتم تهيئة المتصفح للكشف عن انفصال الرمز القابل للحمل في أقل من فترة زمنية محدودة أولى بعد الانفصال. تتم تهيئة المتصفح لإرسال طلب اقتراع طويل إلى مدير الجلسة لإنشاء جلسة مراقبة بواسطة مدير الجلسة. تتم تهيئة المتصفح لإرسال إلى مدير

‎٠‏ الجلسة طلب اقتراع طويل إضافي يستهدف جلسة المراقبة بينما يظل الرمز القابل للحمل متصل بجهاز العميل . تتم ‎ugh‏ مدير الجلسة لرفض طلب الاقتراع الطويل الإضافي إذا انقضت فترة زمنية محدودة ثانية. تتم تهيئة المتصفح لإرسال رسالة قطع اتصال إلى مدير الجلسة عندما يكشف المتصفح عن انفصال الرمز القابل للحمل. تتم تهيئة مدير الجلسة لإرسال رسالة تسجيل خروج إلى الخدمة عند استلام رسالة قطع الاتصال.

‏ضوف

Claims

-8م١-‏ عناصر الحماية

‎.١‏ طريقة للسماح لخدمة ‎(SE) service‏ مستضافة بواسطة خادم أمن ‎secure server‏ ‎Sa )5/1(‏ يكون على دراية بانفصال رمز قابل للحمل ‎(SC) portable token‏ من ‎Jka‏ ‏عميل ‎(PC) client device‏ جهاز العميل ‎client device‏ المذكور ‎(PC)‏ يشتمل على متصفح ‎«(BR) browser‏ © تتميز بأن الطريقة تشتمل على الخطوات التالية: - إجراء اقتراع قصير ‎polling‏ 51011 في جهاز العميل ‎(PC) client device‏ السماح للمتصفح ‎(BR) browser‏ بالكشف عن انفصال الرمز القابل للحمل ‎(SC) portable token‏ في أقل من فترة زمنية محدودة أولى ‎(T1)‏ بعد الانفصال؛ - إرسال طلب اقتراع ‎(R1) long polling request J; sha‏ من المتصفح ‎(BR) browser‏ إلى ‎pa Ve‏ جلسة ‎(SM) session manager‏ لإنشاء جلسة مراقبة ‎(S2) watchdog session‏ بواسطة مدير الجلسة ‎(SM) session manager‏ المتصفح ‎(BR) browser‏ تتم تهيئة لإرسال إلى مدير الجلسة ‎(SM) session manager‏ طلب اقتراع طويل ‎long polling‏ ‎request‏ إضافي ‎(R2)‏ يستهدف جلسة المراقبة ‎watchdog session‏ المذكورة (52) بينما يظل الرمز القابل للحمل ‎(SC) portable token‏ متصل بجهاز العميل ‎«(PC) client device‏ ‎Vo‏ مدير الجلسة ‎session manager‏ المذكور ‎(SM)‏ يفرض طلب الاقتراع الطويل ‎long polling‏ ‎Alay) request‏ المذكور ‎(RZ)‏ إذا تم انقضاء فترة زمنية محدودة ثانية (12)؛ - عندما المتصفح ‎(BR) browser‏ يكشف عن انفصال الرمز القابل للحمل ‎portable token‏ ‎(SC)‏ إرسال رسالة قطع اتصال ‎(DI) disconnect message‏ من المتصفح ‎browser‏ ‎(BR)‏ إلى مدير الجلسة ‎«(SM) session manager‏ ‎Yo‏ - عند استلام رسالة قطع الاتصال ‎(DI) disconnect message‏ إرسال رسالة تسجيل خروج ‎(LO) logout message‏ من مدير الجلسة ‎(SM) session manager‏ إلى الخدمة ‎service‏

‎.(SE)‏ ‏اضرف

‎q —‏ \ —

". طريقة وفقا لعنصر الحماية ١؛‏ حيث مدير الجلسة ‎(SM) session manager‏ يرسل رسالة تسجيل الخروج ‎(LO) logout message‏ إلى الخدمة ‎(SE) service‏ إذا تم انفصال اتصال جلسة المراقبة ‎watchdog session‏ (52) بعد تجاوز الفترة الزمنية المحدودة الثانية (12).

© ؟. طريقة وفقا لعنصر الحماية ٠؛‏ حيث تتم استضافة مدير الجلسة ‎(SM) session manager‏ ‏بواسطة الخادم الأمن ‎.(SV1) secure server‏

؛. طريقة وفقا لعنصر الحماية ‎٠‏ حيث تتم استضافة مدير الجلسة ‎(SM) session manager‏ بواسطة خادم واجهة أمامية ‎(SV3) front-end server‏ مميزة عن الخادم ‎secure (wl‏

‎.(SV1) server ٠ ‏يشتمل‎ (SC) portable token ‏حيث الرمز القابل للحمل‎ ١ ‏طريقة وفقا لعنصر الحماية‎ .8 ‏مصممة للاتصال بجهاز‎ contact communication interface ‏على واجهة اتصال متصلة‎ .(PC) client device ‏العميل‎ ‎Vo ‏يشتمل‎ (SC) portable token ‏الرمز القابل للحمل‎ Cus) ‏طريقة وفقا لعنصر الحماية‎ .7 ‏مصممة لإنشاء‎ contactless communication interface ‏على واجهة اتصال غير متصلة‎ .(PC) client device ‏العميل‎ ja ‏مع‎ Wireless connection ‏اتصال لاسلكي‎ ‎client Jue ‏(51/1)؛ جهاز‎ secure server ‏يشتمل على خادم آمن‎ (SY) system ‏نظام‎ . ٠ secure server ‏الخادم الأمن‎ (SM) session manager ‏ومدير جلسة‎ (PC) device ‏يشتمل على‎ (PC) client device ‏جهاز العميل‎ (SE) service ‏يشتمل على خدمة‎ (SV1) ‏يكون قادر على الاتصال برمز‎ (PC) client device ‏جهاز العميل‎ (BR) browser ‏متصفح‎ ‎«(SC) portable token ‏قابل للحمل‎ ‎Yo‏ يتميز ‎ob‏ المتصفح ‎(BR) browser‏ تتم تهيئته للكشف عن انفصال الرمز_القابل للحمل ‎(SC) portable token‏ في أقل من فترة زمنية محدودة أولى (11) بعد الانفصال؛ بأن المتصفح ‏لخدف

١. ‏إلى‎ (R1) long polling request ‏تتم تهيئته لإرسال طلب اقتراع طويل‎ (BR) browser )52( watchdog session ‏لإنشاء جلسة مراقبة‎ (SM) session manager ‏مدير الجلسة‎ ‏تتم تهيئته‎ (BR) browser ‏بأن المتصفح‎ «(SM) session manager ‏بواسطة مدير الجلسة‎ long polling ‏طلب اقتراع طويل‎ (SM) session manager ‏لإرسال إلى مدير الجلسة‎ ‏المذكورة (52) بينما‎ watchdog session ‏يستهدف جلسة المراقبة‎ (R2) ‏إضافي‎ request © «(PC) client device ‏متصل بجهاز العميل‎ (SC) portable token ‏يظل الرمز القابل للحمل‎ ‏تتم تهيئته لرفض طلب الاقتراع الطويل‎ (SM) ‏المذكور‎ session manager ‏بأن مدير الجلسة‎ ‏إذا تم انقضاء فترة زمنية محدودة ثانية (12)؛‎ (R2) ‏الإضافي المذكور‎ long polling request disconnect message ‏تتم تهيئته لإرسال رسالة قطع اتصال‎ (BR) browser ‏بأن المتصفح‎ ‏يكشف‎ (BR) browser ‏المتصفح‎ Laie (SM) session manager ‏(الا) إلى مدير الجلسة‎ ٠ session ‏وبأن مدير الجلسة‎ «(SC) portable token ‏عن انفصال الرمز_ القابل للحمل‎ ‏إلى‎ (LO) logout message ‏تتم تهيئته لإرسال رسالة تسجيل خروج‎ (SM) manager ‏(انا).‎ disconnect message ‏عند استلام رسالة قطع الاتصال‎ (SE) service ‏الخدمة‎ ‎session manager ‏حيث مدير الجلسة‎ oF ‏وفقا لعنصر الحماية‎ (SY) system ‏نظام‎ A ٠ service ‏إلى الخدمة‎ (LO) logout message ‏تتم تهيئته لإرسال رسالة تسجيل الخروج‎ (SM) .)12( ‏إذا تم انقطاع اتصال الجلسة 565510107 بعد تجاوز الفترة الزمنية المحدودة الثانية‎ (SE) session ‏حيث تتم استضافة مدير الجلسة‎ FV ‏وفقا لعنصر الحماية‎ (SY) system ‏نظام‎ .4 .(SV1) secure server ‏بواسطة الخادم الأمن‎ (SM) manager | ٠ session ‏وفقا لعنصر الحماية 7 حيث تتم استضافة مدير الجلسة‎ (SY) system ‏نظام‎ . ‏مميزة عن الخادم‎ (SV3) front-end server ‏بواسطة خادم واجهة أمامية‎ (SM) manager .(SV1) secure server ‏الأمن‎ ‏لخدف‎

-؟١-‎ He 3 8

HH. x» ha ‏ا ب‎ [CT] ‏نيا‎ ‎١ ‏الشكل‎ ‏غرف‎

مب ‎i’‏

= win Uy ‏تي“‎ as = ! | ‏“ب‎ ‎«gq? 5

Sy) a bs aN «gp : “Jv

«yn ‏الشكل ؟‎ ‏غرف‎

ررب حب ~ 3 ‎He po» Teg td 4: 3”‏ ‎OE ٍ Ju‏ ‎i”‏ ف لها ‎i ra‏ الاين أ « ‎iN‏ ‎he‏ ‎i‏ 1 ال ‎LL b‏ ‎z <7 | i‏ « ده ا » ‎T‏ 75 :4 1 1 ب ‎N 4H.» Sd‏ ‎pl‏ ‏الشكل ‎٠‏ ‏ضوف

‎Ww,» wp .‏ ب“ ‎kK] bad al «© 1 35‏ ]1 ‎HE‏ ‎HN‏ ‎H 1 po‏ ‎i 1‏ ‎i 1‏ ‎i 1‏ ‎i 1 I «© pat‏ ‎a 3 i te, 51 1 - fe‏ ‎i £‏ < » يق ‎at‏ “ل & ©« ‎EK ae 3X‏ ب و ‎LO‏ ‎Sed‏ ‎dl‏ « ‎wo‏ ‏1 1 ‎HER 1‏ 1 ‎c |‏ م ‎Y 1 77 1‏ 1 «ش* ‎i i :‏ ا ‎i H © a‏ ‎i we‏ ا ‎H i‏ ‎i‏ 1 الشكل ؟ ‎oyvy‏

— \ ‏اج‎ ‏و“‎ » “ ol wap wh i ‏احج ء»‎ i us i : 0 0 i i wh i “7 wg” + ¢ > ‏ب‎ H % H i J Y I EYE { ] « wm 58 ‏ج‎ ٍ 3 6 1 i H Ww 3% Le) ‏ع‎ 7 * ‏أ كت‎ » & KES ‏ا«‎ 4 27 4 3 7 ‏بي و‎ ‏ذا أ‎ ‏ب‎ ‎3 ‎1 ‏م‎ » ‏يا ا‎ 3 * 1 ; ‏تست ييه‎ 3 : i 1 1 i i i i o ‏الشكل‎ ‎oyvy

مدة سريان هذه البراءة عشرون سنة من تاريخ إيداع الطلب وذلك بشرط تسديد المقابل المالي السنوي للبراءة وعدم بطلانها أو سقوطها لمخالفتها لأي من أحكام نظام براءات الاختراع والتصميمات التخطيطية للدارات المتكاملة والأصناف النباتية والنماذج الصناعية أو لائحته التنفيذية صادرة عن مدينة الملك عبدالعزيز للعلوم والتقنية ؛ مكتب البراءات السعودي ص ب ‎TAT‏ الرياض 57؟؟١١‏ ¢ المملكة العربية السعودية بريد الكتروني: ‎patents @kacst.edu.sa‏