[发明专利]安全挑战辅助的密码代理有效
申请号: | 201480007612.1 | 申请日: | 2014-02-27 |
公开(公告)号: | CN104969231B | 公开(公告)日: | 2017-11-14 |
发明(设计)人: | H·李;R·H·奥海依比;T·科伦贝格 | 申请(专利权)人: | 英特尔公司 |
主分类号: | G06F21/46 | 分类号: | G06F21/46;G06F15/16 |
代理公司: | 永新专利商标代理有限公司72002 | 代理人: | 刘瑜,王英 |
地址: | 美国加*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本文说明了利用上下文数据来认证个体并防止安全漏洞的认证的系统、装置和方法。示例代理引擎可以监控与计算设备的交互,以获得对用户独特的上下文数据。可以响应于访问安全资源的请求,利用上下文数据来产生独特挑战问题,并可以消除用户记住凭据来访问资源的需要。挑战问题可以被限制为单次使用,且难度的变化与资源的值成比例。响应于对挑战问题的正确响应,代理引擎可以访问含有授权访问资源的凭据的库。库和代理引擎可以整个被包含在计算设备上,或者其可以在经由应用程序或者计算设备上的接口访问的远程装置上实现。 | ||
搜索关键词: | 安全 挑战 辅助 密码 代理 | ||
【主权项】:
至少一个非暂时性机器可读介质,包括多个指令,其响应于在计算设备上被执行,使所述计算设备进行如下动作:从所述计算设备的一个或多个传感器,并且通过监控借助计算设备的用户接口执行的一个或多个用户活动,获得用户特定的上下文数据;维护与安全的资源对应的、在所述计算设备上的加密的代理库中的凭据;经由所述计算设备的接口接收对访问所述安全的资源的请求;确定与所述凭据相关联的所述安全资源的安全值;基于在所述用户特定的上下文数据中的上下文数据项目,产生挑战问题;经由所述计算设备的接口呈现所述挑战问题;经由所述计算设备的接口接收对所述挑战问题的响应;评价所述响应的正确性;响应于所述安全值大于设定安全级别,产生一个或多个附加的挑战问题,所述一个或多个附加的挑战问题基于第二用户特定的上下文数据项目;以及响应于所述响应正确,向所述安全的资源提供所述凭据。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于英特尔公司,未经英特尔公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201480007612.1/,转载请声明来源钻瓜专利网。
- 同类专利
- 图像密码系统及利用其来认证用户的方法-201780075897.6
- 李受炫 - 李明皓
- 2017-12-07 - 2019-07-23 - G06F21/46
- 根据本发明的一个实施例的利用图像密码系统的用户认证方法及附加服务提供方法包括以下步骤:通过图像区域接收选择信号;在与所述图像相对应地配置的层域中提取所述选择信号指示的代码信息;利用所述提取的代码信息来生成密码;以及根据所述密码是否与事先设定的密码一致来判断所述密码的有效性。由此,本发明的优点在于,通过选择图像的构成要素来输入密码,并请求认证,从而不仅给用户带来方便,而且安全性高,容易记住密码,容易更换密码,可使用用户喜欢的照片或者图片、角色等图像来构成认证画面,从而没有反感,可以多样地表现自己的个性。
- 用于评估音频口令的强度的系统和方法-201580006253.2
- 金莱轩;南尤汉;埃里克·维瑟 - 高通股份有限公司
- 2015-01-27 - 2019-02-15 - G06F21/46
- 本发明描述一种用于通过电子装置来评估音频口令的强度的方法。所述方法包含获得由一或多个麦克风捕获的音频信号。所述音频信号包含音频口令。所述方法还包含基于测量所述音频信号的一或多个唯一特性来评估所述音频口令的所述强度。所述方法进一步包含基于对所述音频口令的所述强度的所述评估来告知用户所述音频口令较弱。
- 至少一个密码的提供-201680036971.9
- K.卢卡斯;E.佐默 - 西门子公司
- 2016-05-19 - 2018-02-16 - G06F21/46
- 本发明涉及一种方法和一种设备,用于借助密码的输入来为装置从第一运行状态到第二运行状态的状态改变提供至少一个密码,其中,根据所述装置的第一运行状态的持续时间来设定所述密码的符号的数目。
- 使用压缩破坏口令攻击-201480037000.7
- R·海顿 - 思杰系统有限公司
- 2014-04-29 - 2018-01-02 - G06F21/46
- 描述了用于使用压缩来破坏口令攻击的方法和系统。用户口令可以被存储在移动计算设备上。可以例如使用Huffman压缩算法来压缩口令,并且可以随后使用短密码作为密钥来进行加密。用户口令可以被存储为经压缩和加密的密钥。经压缩和加密的口令可以被存储,使得例如使用每个可能的短密码的暴力口令攻击将显示太多可能的匹配以致使攻击者不能选择真实的口令。
- 安全挑战辅助的密码代理-201480007612.1
- H·李;R·H·奥海依比;T·科伦贝格 - 英特尔公司
- 2014-02-27 - 2017-11-14 - G06F21/46
- 本文说明了利用上下文数据来认证个体并防止安全漏洞的认证的系统、装置和方法。示例代理引擎可以监控与计算设备的交互,以获得对用户独特的上下文数据。可以响应于访问安全资源的请求,利用上下文数据来产生独特挑战问题,并可以消除用户记住凭据来访问资源的需要。挑战问题可以被限制为单次使用,且难度的变化与资源的值成比例。响应于对挑战问题的正确响应,代理引擎可以访问含有授权访问资源的凭据的库。库和代理引擎可以整个被包含在计算设备上,或者其可以在经由应用程序或者计算设备上的接口访问的远程装置上实现。
- 用于确定密码强度的方法、装置和计算机程序产品-201280073367.5
- 古兰·塞兰德;马茨·内斯隆德;弗雷尔·塞韦尔森 - 瑞典爱立信有限公司
- 2012-09-20 - 2017-08-29 - G06F21/46
- 公开了一种用于估计包括两个或更多个段的图形密码的强度的方法。在一些实施例中,该有利解决方案是通过执行多步骤过程来实现的。在一个步骤中,数据处理系统对第一段应用第一操作以产生变换段。在另一步骤中,数据处理系统在变换段与第二段之间执行比较操作。在另一步骤中,数据处理系统基于比较操作的结果对第一段执行惩罚操作。惩罚操作包括以下各项中的一项或多项(1)计算惩罚值,其中惩罚值可以在计算表示图形密码的强度的值时使用;以及(2)当计算表示图形密码的强度的值时不考虑所述第一段或所述第二段。
- 多媒体文件处理方法、多媒体文件处理装置及终端-201480080822.3
- 罗亚龙 - 宇龙计算机通信科技(深圳)有限公司
- 2014-11-26 - 2017-03-22 - G06F21/46
- 本发明提出了一种多媒体文件处理方法、一种多媒体文件处理装置和一种终端,其中,所述多媒体文件处理方法包括根据获取到的多媒体文件的属性,在多个操作系统中选择用于处理所述多媒体文件的指定操作系统;使用所述指定操作系统处理所述多媒体文件。通过本发明的技术方案,在普通系统中时,只能调用指定操作系统对具有敏感信息的多媒体文件进行编码、解码等处理,从而提升了敏感信息的安全性,保护了用户的隐私,大大提升了用户体验,并且,本发明的技术方案取代了现有技术中对具有敏感信息的文件进行二次加密的技术方案,降低了保护敏感信息的成本。
- 密码管理装置-201580034623.3
- 崔奎相;李允浩;徐美淑;朴永参 - 岭南大学校产学协力团;SMS有限公司
- 2015-04-17 - 2017-03-08 - G06F21/46
- 本发明公开如下的密码管理装置及方法,能够有效地管理从系统提供的对多个服务的用户的密码,且能够在多种网络环境中通过将IP地址、密码等信息作为参数而输入,从而有效地支持密码变更、查询最终密码更新时间及查询登记的账号目录等功能。
- 基于随机数列的密码确认方法-201580025801.6
- 表成守 - 表成守
- 2015-05-14 - 2017-02-22 - G06F21/46
- 本发明是如下的方法:将由想要接入的机构或互联网网站提供的数列所列出的数位的数字和由使用者输入的数字相关联而设定密码,在合法的使用者想要访问时,若从机构或网站提供随机数列,则根据所设定的数位的数字而构成不同的输入值来生成密码,由此进行访问。在由机构或网站提供的数列不同的情况下,形成不同的输入值的可能性大,因此即便看到在特定的瞬间所输入的值,也无法重复使用,故无法访问密码。
- 使用附加代码的安全系统、设备和方法-201480056259.6
- 朴炫秀 - 朴炫秀
- 2014-08-12 - 2016-06-08 - G06F21/46
- 本发明涉及一种用于利用代码输入方法来控制电子设备的使用的系统和方法,并且更具体地涉及一种使用附加代码的安全系统、设备和方法,其中,通过使用与具有附加功能的附加代码相结合的代码输入方法,限制诸如智能电话、可移动设备、计算机、银行终端、门电子设备以及服务提供服务器等电子设备的功能或服务的使用,或者控制为了用户便利的附加功能,并且当电子设备暴露给罪犯时,当罪犯通过使用包括伪装成认证代码的具有附加功能的附加代码的伪装控制代码而进行请求时该电子设备如常操作,将紧急情况通知给响应机构,由此保护用户不被侵犯。
- 专利分类