公开(公告)号：US08881266B2

公开(公告)日：2014-11-04

申请号：US12270159

申请日：2008-11-13

申请人： Richard Chow ,  Philippe J. P. Golle ,  Bjorn Markus Jakobsson ,  Jessica N. Staddon

发明人： Richard Chow ,  Philippe J. P. Golle ,  Bjorn Markus Jakobsson ,  Jessica N. Staddon

IPC分类号： G06F21/31 ,  G06F17/30 ,  G06F21/46 ,  H04L29/06 ,  G06F7/02

CPC分类号： G06F21/31 ,  G06F7/02 ,  G06F17/30 ,  G06F21/46 ,  H04L29/06782 ,  H04L29/06795 ,  H04L63/0846

摘要： One embodiment of the present invention provides a system for automatically authenticating a user. During operation, the system receives a user's request for authentication. The system then extracts information associated with the user from user-specific information stored in an enterprise computer. The extracted user information does not explicitly relate to a password. The system further generates one or more challenges based on the extracted user information, and receives the user's response to the challenges. Subsequently, the system compares the user's response to the extracted user information, and authenticates the user.

摘要翻译： 本发明的一个实施例提供一种用于自动认证用户的系统。 在操作期间，系统接收用户的认证请求。 系统然后从存储在企业计算机中的用户特定信息中提取与用户相关联的信息。 提取的用户信息与密码没有明确的关联。 系统进一步基于所提取的用户信息产生一个或多个挑战，并且接收用户对挑战的响应。 随后，系统将用户的响应与提取的用户信息进行比较，并对用户进行认证。

公开(公告)号：US20100122340A1

公开(公告)日：2010-05-13

申请号：US12270159

申请日：2008-11-13

申请人： Richard Chow ,  Philippe J.P. Golle ,  Bjorn Markus Jakobsson ,  Jessica N. Staddon

发明人： Richard Chow ,  Philippe J.P. Golle ,  Bjorn Markus Jakobsson ,  Jessica N. Staddon

IPC分类号： H04L9/32 ,  G06F21/00

CPC分类号： G06F21/31 ,  G06F7/02 ,  G06F17/30 ,  G06F21/46 ,  H04L29/06782 ,  H04L29/06795 ,  H04L63/0846

摘要： One embodiment of the present invention provides a system for automatically authenticating a user. During operation, the system receives a user's request for authentication. The system then extracts information associated with the user from user-specific information stored in an enterprise computer. The extracted user information does not explicitly relate to a password. The system further generates one or more challenges based on the extracted user information, and receives the user's response to the challenges. Subsequently, the system compares the user's response to the extracted user information, and authenticates the user.

摘要翻译： 本发明的一个实施例提供一种用于自动认证用户的系统。 在操作期间，系统接收用户的认证请求。 系统然后从存储在企业计算机中的用户特定信息中提取与用户相关联的信息。 提取的用户信息与密码没有明确的关联。 系统进一步基于所提取的用户信息产生一个或多个挑战，并且接收用户对挑战的响应。 随后，系统将用户的响应与提取的用户信息进行比较，并对用户进行认证。