首页> 中国专利> 在服务器凭证验证时生成一次性口令和签名的强认证令牌

在服务器凭证验证时生成一次性口令和签名的强认证令牌

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明定义了一种强认证令牌，其通过以下步骤来补救对特定类型的社会工程攻击的脆弱性：在生成一次性口令或交易签名前，对服务器或声称来自服务器的消息进行认证；以及在生成交易签名的情况下，不仅签署交易值而且还签署交易上下文信息，并且在生成所述交易签名前，使用可信赖的输出和输入装置来向用户呈现所述交易值和交易上下文信息，用以用户检查和批准。此外，该强认证令牌通过对要签署的交易数据进行明智编码来提供该认证和检查功能，而无需牺牲用户方便性或成本效益，从而减小必须通过令牌的可信赖接口交换的信息的传输量。

著录项

公开/公告号CN101999132B

专利类型发明专利
公开/公告日2015-07-29

原文格式PDF
申请/专利权人威斯科数据安全国际有限公司;
展开▼

申请/专利号CN200980112744.X
发明设计人弗雷德里克·门内斯;弗兰克·霍尔内特;
展开▼

申请日2009-03-11
分类号H04L9/32(20060101);
代理机构11227 北京集佳知识产权代理有限公司;
代理人朱胜;陈炜
地址瑞士格拉特布吕格
入库时间 2022-08-23 09:28:08

法律信息

法律状态公告日

法律状态信息

法律状态
2015-07-29

授权

授权
2011-05-18

实质审查的生效 IPC(主分类):G06Q 20/00 申请日:20090311

实质审查的生效
2011-03-30

公开

公开

相似文献

专利
中文文献
外文文献

1. 在服务器凭证验证时生成一次性口令和签名的强认证令牌 [P] . 中国专利： CN101999132B . 2015.07.29
2. 在服务器凭证验证时生成一次性口令和签名的强认证令牌 [P] . 中国专利： CN101999132A . 2011-03-30
3. A STRONG AUTHENTICATION TOKEN GENERATING ONE-TIME PASSWORDS AND SIGNATURES UPON SERVER CREDENTIAL VERIFICATION [P] . PL2252961T3 . 2017-05-31

机译：服务器身份验证后生成一次密码和签名的强认证令牌
4. A STRONG AUTHENTICATION TOKEN GENERATING ONE-TIME PASSWORDS AND SIGNATURES UPON SERVER CREDENTIAL VERIFICATION [P] . 欧洲知识产权局专利： EP3156929A1 . 2017-04-19

机译：服务器身份验证后生成一次密码和签名的强认证令牌
5. A STRONG AUTHENTICATION TOKEN GENERATING ONE-TIME PASSWORDS AND SIGNATURES UPON SERVER CREDENTIAL VERIFICATION [P] . 欧洲知识产权局专利： EP2252961B1 . 2016-11-09

机译：服务器身份验证后生成一次密码和签名的强认证令牌