-
公开(公告)号:CN101427510A
公开(公告)日:2009-05-06
申请号:CN200680053757.0
申请日:2006-03-09
Applicant: 威斯科数据安全国际有限公司
Abstract: 网络数字通行为互联网通信提供比通过使用静态口令来实现的安全性更高的安全性而无需用户安装任何软件或拥有或使用任一种专用硬件。用户仅访问将小程序下载到用户的浏览器的适当网站。这是浏览器所处理的常规功能并且无需用户部分的任何专长。浏览器信任仅为用户所知的口令以便向浏览器/小程序认证用户。浏览器/小程序与服务器交互以创建然后存储于用户的计算机上的认证密钥。用户可以根据用户向浏览器/小程序呈现口令来调用认证密钥。由于在用户-浏览器/小程序交互以外不使用口令,所以它不受黑客攻击。虽然用户无需记忆除口令之外的任何信息,但是也通过加密来保护认证密钥免受攻击。
-
公开(公告)号:CN101427510B
公开(公告)日:2011-05-11
申请号:CN200680053757.0
申请日:2006-03-09
Applicant: 威斯科数据安全国际有限公司
Abstract: 网络数字通行为互联网通信提供比通过使用静态口令来实现的安全性更高的安全性而无需用户安装任何软件或拥有或使用任一种专用硬件。用户仅访问将小程序下载到用户的浏览器的适当网站。这是浏览器所处理的常规功能并且无需用户部分的任何专长。浏览器信任仅为用户所知的口令以便向浏览器/小程序认证用户。浏览器/小程序与服务器交互以创建然后存储于用户的计算机上的认证密钥。用户可以根据用户向浏览器/小程序呈现口令来调用认证密钥。由于在用户-浏览器/小程序交互以外不使用口令,所以它不受黑客攻击。虽然用户无需记忆除口令之外的任何信息,但是也通过加密来保护认证密钥免受攻击。
-
公开(公告)号:CN104662864B
公开(公告)日:2018-03-09
申请号:CN201380049938.6
申请日:2013-08-02
Applicant: 威斯科数据安全国际有限公司
CPC classification number: G06F21/34 , G06F21/36 , G06F21/606 , G09C5/00 , H04L9/3215 , H04L9/3228 , H04L9/3234 , H04L63/0838 , H04L63/0853 , H04L63/0869 , H04L63/18 , H04W12/06
Abstract: 公开了用于确保应用交互的安全的方法、装置和系统。可以通过如下方式来确保应用交互的安全:在用户认证设备处,捕捉由访问设备发射的、被编码有包括应用标识符的认证发起消息的信号,对该信号进行解码并且获得认证发起消息,检索出应用标识符,将人类可解释的应用身份表示呈现给用户,获得对生成能够被验证服务器得到的响应消息的用户批准,使用密码学算法来生成在密码学上链接至应用身份的动态安全值,并且生成包括所生成的动态安全值的响应消息;使响应消息能够被验证服务器得到;并且在验证服务器处,接收响应消息,验证响应消息,包括验证动态安全值的有效性,并且将响应消息的验证的结果传送至该应用。
-
公开(公告)号:CN104662864A
公开(公告)日:2015-05-27
申请号:CN201380049938.6
申请日:2013-08-02
Applicant: 威斯科数据安全国际有限公司
CPC classification number: G06F21/34 , G06F21/36 , G06F21/606 , G09C5/00 , H04L9/3215 , H04L9/3228 , H04L9/3234 , H04L63/0838 , H04L63/0853 , H04L63/0869 , H04L63/18 , H04W12/06
Abstract: 公开了用于确保应用交互的安全的方法、装置和系统。可以通过如下方式来确保应用交互的安全:在用户认证设备处,捕捉由访问设备发射的、被编码有包括应用标识符的认证发起消息的信号,对该信号进行解码并且获得认证发起消息,检索出应用标识符,将人类可解释的应用身份表示呈现给用户,获得对生成能够被验证服务器得到的响应消息的用户批准,使用密码学算法来生成在密码学上链接至应用身份的动态安全值,并且生成包括所生成的动态安全值的响应消息;使响应消息能够被验证服务器得到;并且在验证服务器处,接收响应消息,验证响应消息,包括验证动态安全值的有效性,并且将响应消息的验证的结果传送至该应用。
-
-
-