[發明專利]網絡用戶驗證系統和方法

無效

• 申請號: 200680032760.4
• 申請日: 2006-07-20
• 公開（公告）號: CN101467131A
• 公開（公告）日: 2009-06-24
• 發明（設計）人: 羅賓·R·庫珀;羅伯特·T·庫拉考維斯基
• 申請（專利權）人: 美國唯美安視國際有限公司
• 主分類號: G06F11/00
• 分類號: G06F11/00
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 趙 冰

1.一種網絡用戶驗證系統，包括：

物理連接到建筑的安全組件；

鏈接到該安全組件的建筑內的至少一個用戶設備；

安全服務器；

將該安全服務器鏈接到該安全組件的至少一個網絡；以及

配置成確定該安全組件的物理連接標識(ID)并且使該物理連接ID與使用該用戶設備的網絡服務用戶相關聯的安全服務器。

2.根據權利要求1的系統，其中所述安全組件是連接到建筑的專用線路。

3.根據權利要求2的系統，其中所述線路是一端連接到建筑的寬帶電信線路。

4.根據權利要求2的系統，其中所述線路是數字用戶線路(DSL)。

5.根據權利要求2的系統，其中所述線路是光纖線路。

6.根據權利要求2的系統，其中所述線路是到建筑的專用無線鏈路。

7.根據權利要求1的系統，其中所述安全服務器是在至少一個網絡上鏈接到所述安全組件的獨立的服務器。

8.根據權利要求1的系統，其中該系統還包括服務提供商網絡邊緣站點，和在該邊緣站點和建筑之間提供通信的至少一個連接線，以及鏈接到邊緣站點的服務器提供商數據中心，所述安全組件包含從邊緣站點到建筑的連接線。

9.根據權利要求8的系統，其中該系統還包括建筑內的鏈接到所述連接線的建筑網關模塊，該建筑網關模塊配置成在所述連接線和建筑內的每個用戶設備之間提供接口。

10.根據權利要求9的系統，其中所述用戶設備包含至少一個個人計算機。

11.根據權利要求10的系統，其中所述用戶設備還包括至少一個機頂盒。

12.根據權利要求10的系統，其中所述用戶設備還包括至少一個無線通信設備。

13.根據權利要求12的系統，其中所述無線設備選自由移動電話、個人數字助理和無線計算機構成的組。

14.根據權利要求9的系統，其中所述邊緣站點服務器具有為本地群組內的多個建筑提供專用通信的專用連線，所述邊緣站點服務器具有處理器模塊，該處理器模塊配置成在所述數據存儲模塊內存儲多個唯一的數字證書，并且將每個數字證書與連接到與所述數字證書相關聯的建筑的相應專用線路相鏈接。

15.根據權利要求14的系統，其中該系統還包括每個建筑內的多個用戶設備，該用戶設備鏈接到所述網關模塊，并且配置用于使用與將各個建筑連接到所述邊緣站點服務器的專用線路相關聯的唯一數字證書進行安全的網絡通信。

16.根據權利要求14的系統，其中所述網關模塊具有與所述唯一數字證書相關聯的第一硬件安全元件。

17.根據權利要求16的系統，其中所述硬件安全元件選自由通用串行總線(USB)軟件狗、智能卡、SIM卡和可信平臺模塊(TPM)構成的組。

18.根據權利要求16的系統，其中所述用戶設備具有與在所述網關模塊內的所述第一硬件安全元件密碼調準和同步的第二硬件安全元件。

19.根據權利要求14的系統，其中所述網關模塊具有與所述唯一數字證書相關聯的至少一個硬件安全元件，并且每個用戶設備具有與所述網關模塊內的硬件安全元件加密校準和同步的硬件安全元件。

20.根據權利要求19的系統，其中至少一個所述用戶設備是具有包含第一用戶識別模塊(SIM)芯片的安全元件的無線設備，并且所述網關模塊具有配置成與所述第一SIM芯片通信以便進行被驗證的無線通信的第二SIM芯片。

21.根據權利要求1的系統，其中該系統還包括基于會話的水印模塊，該模塊與所述用戶設備相關聯并且配置成在所述用戶設備在公共網絡上接收的所有內容文件內插入唯一水印有效載荷。

22.根據權利要求21的系統，其中所述基于會話的水印模塊還配置成使用與唯一數字證書相關聯的用戶私有密鑰給水印有效載荷密碼簽名。