[发明专利]用于用户认证的方法和设备无效
申请号: | 200680036941.4 | 申请日: | 2006-10-05 |
公开(公告)号: | CN101278538A | 公开(公告)日: | 2008-10-01 |
发明(设计)人: | 拉尔夫·豪泽 | 申请(专利权)人: | 普里瓦斯菲尔公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06F1/00;G07F7/10 |
代理公司: | 北京集佳知识产权代理有限公司 | 代理人: | 朱胜;李德山 |
地址: | 瑞士*** | 国省代码: | 瑞士;CH |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 为了对使用通信终端(1)通过电信网来访问服务器(4)的用户进行认证,从用户接收个人识别码。从在通信终端(1)和服务器(4)之间交换的安全会话建立协议报文(S1,S2,S3)生成数据集(S4)。基于该数据集,利用个人识别码来生成交易认证号(S52)。交易认证号从通信终端(1)传送到服务器(4)。在服务器(4)中,基于与通信终端(1)交换的安全会话建立协议报文来验证所接收的交易认证号(S20)。交易认证号使会话知晓(session aware)的用户认证能够保护在线用户免遭实时的中间人攻击。 | ||
搜索关键词: | 用于 用户 认证 方法 设备 | ||
【主权项】:
1.一种对使用通信终端通过电信网访问服务器的用户进行认证的方法,所述方法包括:从所述用户接收个人识别码;从所述通信终端和所述服务器之间交换的安全会话建立协议报文生成数据集;使用所述个人识别码,基于所述数据集生成交易认证号;将所述交易认证号从所述通信终端传送到所述服务器;以及在所述服务器中基于与所述通信终端交换的所述安全会话建立协议报文验证所述交易认证号。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于普里瓦斯菲尔公司,未经普里瓦斯菲尔公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200680036941.4/,转载请声明来源钻瓜专利网。
- 上一篇:一种型材及采用该型材的门窗
- 下一篇:小型脱谷机