[发明专利]在目录服务之间同步凭证散列有效
| 申请号： | 201480024568.5 | 申请日： | 2014-04-30 |
| 公开（公告）号： | CN105247529B | 公开（公告）日： | 2018-07-31 |
| 发明（设计）人： | J·M·卢克;A·N·戈登;R·N·希克卡玛盖勒;Z·埃尔马基;S·古本克;G·钱德尔;A·索马塞卡莱;M·D·萨塔戈潘 | 申请（专利权）人： | 微软技术许可有限责任公司 |
| 主分类号： | G06F21/31 | 分类号： | G06F21/31;H04L9/32 |
| 代理公司： | 上海专利商标事务所有限公司 31100 | 代理人： | 杨洁 |
| 地址： | 美国华*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及将在源位置(例如，现场目录服务)处改变的口令安全地同步到目标位置(例如，云目录服务)，使得相同凭证可被使用来登录到源和目标位置，但无需让每个域控制器处理该同步。明文口令未被展示，相反，使用从中计算的散列值来表示口令相关的数据。目标可接收主散列的次级散列，并且因此仅接收并存储口令团块。通过在目标服务处使用相同散列算法以计算团块并与经同步的团块进行比较来完成认证。还描述了密码灵活性和/或改变散列算法而不需要用户口令改变。 | ||
| 搜索关键词： | 目录 服务 之间 同步 凭证 | ||
【主权项】：
1.一种在计算环境中用于同步凭证集合的方法，所述方法包括：提供对应于上一次同步的同步时戳；接收仅包括自上一次同步起所作的改变的经散列的凭证的集合；以及将所述经散列的凭证的集合导出到目标服务，以用于身份认证。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于微软技术许可有限责任公司，未经微软技术许可有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201480024568.5/，转载请声明来源钻瓜专利网。
