公开(公告)号：CN102971739B

公开(公告)日：2016-08-03

申请号：CN201180011315.0

申请日：2011-02-23

Applicant: 微软技术许可有限责任公司

Inventor： T.B.E-D.M.卡梅尔 ,  Y.I.罗斯科夫 ,  D.J.斯蒂夫斯 ,  R.纳加苏布拉马尼 ,  黄培彦 ,  郭伟强 ,  V.拉文什 ,  S.C.沃尔格穆思 ,  O.C.麦唐纳 ,  V.明哈斯

IPC: G06F21/34 ,  G06F21/31

CPC classification number: G06F21/34 ,  G06F21/45 ,  G06F2221/2129 ,  G06F2221/2131 ,  H04L63/20

Abstract: 根据本发明，一项或更多项强力证据被保持为与用户的帐户相关联。响应于针对改变帐户的安全性设定的请求，通过利用所述一项或更多项强力证据的其中之一通知用户来尝试证实所述请求。如果通过一项或更多项强力证据证实了所述请求则允许所述改变，否则对于帐户的安全性设定的改变被保持不变。

公开(公告)号：CN102439898B

公开(公告)日：2016-04-20

申请号：CN201080022432.2

申请日：2010-05-18

Applicant: 微软技术许可有限责任公司

Inventor： Y.I.卢斯科夫 ,  W-Q.M.郭 ,  O.C.麦唐纳 ,  R.莫瓦 ,  K.S.杨 ,  陈国伟

IPC: H04L9/32

CPC classification number: H04L9/3234 ,  G06F21/42 ,  H04L9/3228 ,  H04L9/3271 ,  H04L63/105 ,  H04L63/205 ,  H04L2209/80 ,  H04L2463/082 ,  H04W12/06

Abstract: 验证被广泛用于保护消费者数据和计算服务，诸如电子邮件、文档存储以及在线银行。诸如由在线身份提供者采用的当前验证模型对于验证方案可能具有有限的选项和配置。因此，如在这里所提供的，可以基于策略和/或验证机制列表来配置基于模型的验证方案。策略可以定义目标资源、用户、用户所属的组、用于连接到目标资源的设备、拥有目标资源的服务等等。验证机制列表可以包括预定义验证机制和/或用户插入式验证机制（例如，用户创建的验证机制）。一旦验证方案被配置，则可以依据来自用户的验证请求来执行该验证方案。可以基于目标资源的使用式样向用户提供反馈。