[發明專利]確定驗證功能的查詢系統和方法

有效

• 申請號: 201380068869.3
• 申請日: 2013-12-26
• 公開（公告）號: CN104969528B
• 公開（公告）日: 2018-08-14
• 發明（設計）人: D·巴格達薩瑞安;M·勞里;R·林德曼;B·J·威爾遜;M·布里賽尼奧;R·多拉基亞;N·納加拉簡
• 申請（專利權）人: 諾克諾克實驗公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京律盟知識產權代理有限責任公司 11287
• 代理人: 沈錦華

本發明描述了用于確定驗證功能的系統、裝置、方法和機器可讀介質。例如，方法的一個實施例包括：接收識別一組可接受驗證功能的策略；確定一組客戶端驗證功能；以及基于所述一組所確定客戶端驗證功能過濾所述一組可接受驗證功能以獲得一組經過濾的一個或多個驗證功能以用于驗證所述客戶端的用戶。

技術領域

本發明整體涉及數據處理系統的領域。更具體地講，本發明涉及用于確定驗證功能的查詢系統和方法。

背景技術

現有系統已被設計為使用生物識別傳感器在網絡中提供安全用戶驗證。具體地講，由在線快速身份驗證(FIDO)聯盟開發的在線安全交易插件(OSTP)協議實現了強驗證(例如，防止身份竊取和網絡釣魚)、安全交易(例如，防止對于交易的“瀏覽器中的惡意軟件”和“中間人”攻擊)以及客戶端驗證令牌(例如，指紋讀取器、面部識別設備、智能卡、可信平臺模塊等)的登記/管理?，F有OSTP協議的細節可見于例如美國專利申請No.2011/0082801(“‘801申請”)和名稱為OSTP Framework(OSTP框架，2011年3月23日)的文件，這兩者均描述了網絡上的用戶注冊和驗證的框架。

附圖說明

通過以下詳細描述結合以下附圖可獲得對本發明的更好理解，其中：

圖1A-B示出了安全驗證系統架構的兩個不同實施例。

圖2為示出可如何查找到客戶端設備上的驗證設備的交易圖。

圖3為示出用戶可如何在驗證設備上進行登記的交易圖。

圖4為示出可如何將密鑰注冊到驗證設備內的交易圖。

圖5為示出可如何在驗證框架內實現用戶驗證的交易圖。

圖6為示出可如何驗證交易詳情的交易圖。

圖7示出了根據本發明的一個實施例實現的查詢策略過濾器。

圖8為示出如何在本發明的一個實施例中實現具有查詢策略的注冊操作的交易圖。

圖9示出了用于實現多個驗證設備處理的架構的一個實施例。

圖10A-10C示出了多個驗證設備處理的本發明的三個實施例。

圖11A-11B示出了用于檢測并響應于隨機質詢超時的交易圖。

圖12示出了根據本發明的一個實施例實現隱私類別的架構。

圖13為根據本發明的一個實施例實現隱私類別的交易圖。

圖14示出了使用簽名對交易進行驗證的架構的一個實施例。

圖15-16示出了用于執行本發明的實施例的計算機系統的示例性實施例。

具體實施方式

下面描述了在客戶端-服務器環境中用于智能實現驗證框架的裝置、方法和機器可讀介質的實施例。在整個描述中，為了說明的目的，闡述了許多具體細節以便提供對本發明的透徹理解。然而，對于本領域技術人員將顯而易見的是，可在沒有這些具體細節中的一些的情況下來實踐本發明。在其他情況下，熟知的結構和設備未示出或以框圖形式示出以避免使本發明的基本原理模糊不清。

下文討論的本發明的實施例涉及具有驗證功能的客戶端設備，諸如生物識別設備。這些設備有時在本文中稱為“令牌”?？墒褂酶鞣N不同的生物識別設備，包括但不限于指紋傳感器、語音識別硬件/軟件(例如，用于識別用戶語音的麥克風和相關軟件)、面部識別硬件/軟件(例如，用于識別用戶面部的相機和相關軟件)以及光學識別功能(例如，用于掃描用戶視網膜的光學掃描儀和相關軟件)。驗證功能還可包括非生物識別設備，諸如可信平臺模塊(TPM)和智能卡。