[發(fā)明專利]欺騙檢測系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201580060504.5
• 申請日: 2015-08-24
• 公開（公告）號: CN107111709B
• 公開（公告）日: 2018-07-27
• 發(fā)明（設(shè)計）人: 大河克好
• 申請（專利權(quán)）人: 株式會社派普斯
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/31
• 代理公司: 上海音科專利商標(biāo)代理有限公司 31267
• 代理人: 劉香蘭

1.一種欺騙檢測系統(tǒng)，其特征在于，具備認(rèn)證服務(wù)器和終端裝置，

所述認(rèn)證服務(wù)器在登錄規(guī)定服務(wù)時與所述終端裝置之間執(zhí)行第一階段的相互認(rèn)證，且至少在從退出所述規(guī)定服務(wù)至下一次登錄所述規(guī)定服務(wù)為止的期間內(nèi)，與所述終端裝置之間反復(fù)執(zhí)行第二階段的相互認(rèn)證，

所述終端裝置在檢測到所述第二階段的相互認(rèn)證失敗時立即執(zhí)行所述第一階段的相互認(rèn)證，且在該第一階段的相互認(rèn)證失敗時判斷為發(fā)生欺騙；

所述終端裝置和所述認(rèn)證服務(wù)器，(a)在所述第一階段的相互認(rèn)證中，分別根據(jù)相互認(rèn)證會話中交換的信息而生成下一次相互認(rèn)證會話中使用的第一階段的一次性認(rèn)證碼，并且，在相互認(rèn)證會話中，分別利用生成的第一階段的一次性認(rèn)證碼進(jìn)行相互認(rèn)證；(b)在所述第二階段的相互認(rèn)證中，分別根據(jù)相互認(rèn)證會話中交換的信息而生成下一次相互認(rèn)證會話中使用的第二階段的一次性認(rèn)證碼，并且，在相互認(rèn)證會話中，分別利用生成的第二階段的一次性認(rèn)證碼進(jìn)行相互認(rèn)證，

所述終端裝置和所述認(rèn)證服務(wù)器，根據(jù)登錄所述規(guī)定服務(wù)時所述終端裝置與所述認(rèn)證服務(wù)器之間執(zhí)行的所述第一階段的相互認(rèn)證會話中交換的信息，設(shè)定所述第二階段的一次性認(rèn)證碼的初始值。

2.如權(quán)利要求1所述的欺騙檢測系統(tǒng)，其特征在于，

還具備向所述終端裝置提供所述規(guī)定服務(wù)的服務(wù)服務(wù)器，

所述認(rèn)證服務(wù)器被構(gòu)成為：(a)在所述第一階段的相互認(rèn)證成功時，將所述第一階段的相互認(rèn)證的認(rèn)證結(jié)果通知給所述服務(wù)服務(wù)器，允許所述終端裝置登錄所述服務(wù)服務(wù)器；(b)在所述第二階段的相互認(rèn)證成功時，不將所述第二階段的相互認(rèn)證的認(rèn)證結(jié)果通知給所述服務(wù)服務(wù)器；

所述終端裝置在檢測到所述退出后立即開始執(zhí)行所述第二階段的相互認(rèn)證。

3.如權(quán)利要求1所述的欺騙檢測系統(tǒng)，其特征在于，

還具備向所述終端裝置提供所述規(guī)定服務(wù)的服務(wù)服務(wù)器，

所述認(rèn)證服務(wù)器被構(gòu)成為：(a)在所述第一階段的相互認(rèn)證成功時，將所述第一階段的相互認(rèn)證的認(rèn)證結(jié)果通知給所述服務(wù)服務(wù)器，允許所述終端裝置登錄所述服務(wù)服務(wù)器；(b)在所述第二階段的相互認(rèn)證成功時，不將所述第二階段的相互認(rèn)證的認(rèn)證結(jié)果通知給所述服務(wù)服務(wù)器；

所述終端裝置在檢測到所述登錄后立即開始執(zhí)行所述第二階段的相互認(rèn)證。

4.如權(quán)利要求1所述的欺騙檢測系統(tǒng)，其特征在于，

所述終端裝置和所述認(rèn)證服務(wù)器以規(guī)定的時間間隔執(zhí)行所述第二階段的相互認(rèn)證。

5.一種欺騙檢測方法，其是通過在終端裝置與認(rèn)證服務(wù)器之間進(jìn)行認(rèn)證處理，從而檢測是否發(fā)生欺騙，

所述欺騙檢測方法的特征在于，

所述認(rèn)證服務(wù)器在登錄規(guī)定服務(wù)時與所述終端裝置之間執(zhí)行第一階段的相互認(rèn)證，且在從退出所述規(guī)定服務(wù)至下一次登錄所述規(guī)定服務(wù)為止的期間內(nèi)，與所述認(rèn)證服務(wù)器之間反復(fù)執(zhí)行第二階段的相互認(rèn)證，

所述終端裝置在檢測到所述第二階段的相互認(rèn)證失敗時立即執(zhí)行所述第一階段的相互認(rèn)證，且在該第一階段的相互認(rèn)證失敗時判斷為發(fā)生欺騙；

所述終端裝置和所述認(rèn)證服務(wù)器，(a)在所述第一階段的相互認(rèn)證中，分別根據(jù)相互認(rèn)證會話中交換的信息而生成下一次相互認(rèn)證會話中使用的第一階段的一次性認(rèn)證碼，并且，在相互認(rèn)證會話中，分別利用生成的第一階段的一次性認(rèn)證碼進(jìn)行相互認(rèn)證；(b)在所述第二階段的相互認(rèn)證中，分別根據(jù)相互認(rèn)證會話中交換的信息而生成下一次相互認(rèn)證會話中使用的第二階段的一次性認(rèn)證碼，并且，在相互認(rèn)證會話中，分別利用生成的第二階段的一次性認(rèn)證碼進(jìn)行相互認(rèn)證，

所述終端裝置和所述認(rèn)證服務(wù)器，根據(jù)登錄所述規(guī)定服務(wù)時所述終端裝置與所述認(rèn)證服務(wù)器之間執(zhí)行的所述第一階段的相互認(rèn)證會話中交換的信息，設(shè)定所述第二階段的一次性認(rèn)證碼的初始值。

6.一種計算機(jī)可讀記錄介質(zhì)，其存儲有計算機(jī)程序，所述計算機(jī)程序被處理器執(zhí)行時，由內(nèi)置有計算機(jī)的終端裝置與認(rèn)證服務(wù)器之間進(jìn)行認(rèn)證處理，從而檢測是否發(fā)生欺騙，

所述計算機(jī)可讀記錄介質(zhì)的特征在于，

所述計算機(jī)程序被處理器執(zhí)行時，所述終端裝置中實(shí)現(xiàn)認(rèn)證處理部，

所述認(rèn)證處理部在從所述終端裝置登錄規(guī)定服務(wù)時與所述認(rèn)證服務(wù)器之間執(zhí)行第一階段的相互認(rèn)證，且在從退出所述規(guī)定服務(wù)至下一次登錄所述規(guī)定服務(wù)為止的期間內(nèi)，與所述認(rèn)證服務(wù)器之間反復(fù)執(zhí)行第二階段的相互認(rèn)證，

所述認(rèn)證處理部在檢測到所述第二階段的相互認(rèn)證失敗時立即執(zhí)行所述第一階段的相互認(rèn)證，且在該第一階段的相互認(rèn)證失敗時判斷為發(fā)生欺騙；

所述終端裝置和所述認(rèn)證服務(wù)器，(a)在所述第一階段的相互認(rèn)證中，分別根據(jù)相互認(rèn)證會話中交換的信息而生成下一次相互認(rèn)證會話中使用的第一階段的一次性認(rèn)證碼，并且，在相互認(rèn)證會話中，分別利用生成的第一階段的一次性認(rèn)證碼進(jìn)行相互認(rèn)證；(b)在所述第二階段的相互認(rèn)證中，分別根據(jù)相互認(rèn)證會話中交換的信息而生成下一次相互認(rèn)證會話中使用的第二階段的一次性認(rèn)證碼，并且，在相互認(rèn)證會話中，分別利用生成的第二階段的一次性認(rèn)證碼進(jìn)行相互認(rèn)證，

所述終端裝置和所述認(rèn)證服務(wù)器，根據(jù)登錄所述規(guī)定服務(wù)時所述終端裝置與所述認(rèn)證服務(wù)器之間執(zhí)行的所述第一階段的相互認(rèn)證會話中交換的信息，設(shè)定所述第二階段的一次性認(rèn)證碼的初始值。