样本传送型可撤销生物认证系统及其方法

    公开(公告)号:CN103036864A

    公开(公告)日:2013-04-10

    申请号:CN201210293615.9

    申请日:2012-08-17

    IPC分类号: H04L29/06 H04L9/32

    摘要: 本发明提供一种样本传送型可撤销生物认证系统及其方法。生物认证系统具有包含:传送服务器,其保存样本和参数;客户机终端,其通过网络与传送服务器连接,认证用户;以及认证装置,其与客户机终端连接,在认证时取得用户的生物信息,传送服务器具有对参数进行变换生成传送用参数的参数变换部、对样本进行变换生成传送用样本的样本变换部、把传送用样本以及传送用参数传送给客户机终端或认证装置的传送部,认证装置具有取得用户的生物信息的传感器、从生物信息取得特征量的特征量取得部、使用传送用参数对特征量进行变换生成变换特征量的特征量变换部,客户机终端具有将变换特征量与传送用样本进行对照,判断一致/不一致的对照判定部。

    借助于IPSEC和IKE第1版认证的一次性密码

    公开(公告)号:CN102893575A

    公开(公告)日:2013-01-23

    申请号:CN201180023577.9

    申请日:2011-04-27

    申请人: 微软公司

    IPC分类号: H04L29/06 H04L9/32

    摘要: 一种系统适于尽管网络访问控制使用不支持一次性密码的IKEv1也在IPsec会话上将对网络的访问的条件设定为提供正确的一次性密码的客户端。认证服务从客户端接收包括一次性密码的访问请求,并将该一次性密码提供给检查密码的服务。在成功地验证密码且正确地认证客户端时,一次性密码服务返回cookie。该cookie被传送给客户端计算机,客户端计算机将cookie用作对证书的请求的一部分。如果从经认证的客户端接收到对证书的请求,则证书颁发中心产生证书,证书又可以用来形成用于访问网络的IPsec会话。

    电子密码生成方法、装置和设备以及电子密码认证系统

    公开(公告)号:CN102664736A

    公开(公告)日:2012-09-12

    申请号:CN201210110454.5

    申请日:2012-04-13

    发明人: 李东声

    IPC分类号: H04L9/32

    摘要: 本发明公开了一种电子密码生成方法、装置和设备以及电子密码认证系统,其中,该方法包括如下步骤:通过提示信息提示用户输入挑战码,所述提示信息为用户知晓其要输入的挑战码所代表含义的信息;接收用户输入的挑战码;根据输入的所述挑战码及当前时间参数生成动态的电子密码。由于将挑战码区分为若干部分,可以提示用户知晓待输入挑战码实际含义的提示信息,用户根据提示信息依次输入挑战码的每个部分,从而可以根据提示用户知晓待输入挑战码实际含义的提示信息以及待输入的挑战码来确认此次交易是否是用户需要的真正交易,从一定程度上防止了黑客进行钓鱼的行为,保证了用户财产的安全。

    一种动态令牌的工作方法
    65.
    发明公开

    公开(公告)号:CN102611556A

    公开(公告)日:2012-07-25

    申请号:CN201210094070.9

    申请日:2012-03-31

    发明人: 陆舟 于华章

    IPC分类号: H04L9/32

    摘要: 本发明公开一种动态令牌的工作方法,包括:当动态令牌检测到有效按键时,判断被按下的按键的类型,若为开机键则检测当前开机标志是否被置位,是则将其复位,否则将其置位并检查锁定标志是否被置位,是则进入输入解锁码界面,否则进入信息界面;若为删除键则删除数据缓存区末端的数据;若为数字键且所述动态令牌未处于信息界面则存储相应数据至数据缓存区;若所述动态令牌处于信息界面则判断按键被按下时间是否超过预定时长,是则进入修改开机密码界面,否则存储相应数据至数据缓存区;若为确认键且所述动态令牌未处于信息界面则判断数据缓存区中的数据是否正确或是否符合要求,若所述动态令牌处于信息界面则生成动态口令并显示相应内容。

    令牌提供
    66.
    发明授权

    公开(公告)号:CN101800637B

    公开(公告)日:2012-07-11

    申请号:CN201010118991.5

    申请日:2005-02-23

    发明人: N·波普

    IPC分类号: H04L9/08 H04L9/32

    摘要: 一种提供例如令牌(101)的设备的方法。该设备发出一个证书请求到认证权威(102)。该请求包括与该设备唯一相关的公共密码密钥。该认证权威为该设备产生一个对称密码密钥(106)、使用公共密钥(108)对其进行加密以及产生包含该加密的对称密钥作为属性的数字证书。该认证权威发送该数字证书到该设备,该设备使用该设备的私有密钥(107)来解密该对称密钥,并且存储经过解密的对称密钥。