专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明授权

US09197411B2 Protocol and method for client-server mutual authentication using event-based OTP 有权
标题翻译：使用基于事件的OTP进行客户机 - 服务器相互验证的协议和方法
公开(公告)号：US09197411B2
公开(公告)日：2015-11-24
申请号：US13412275
申请日：2012-03-05
申请人： Salah E. Machani , Konstantin Teslenko
发明人： Salah E. Machani , Konstantin Teslenko
IPC分类号： H04L9/32 , H04L9/08 , G06Q20/38 , G06Q20/40 , H04L29/06
CPC分类号： H04L9/0863 , G06Q20/3829 , G06Q20/401 , H04L9/3228 , H04L9/3234 , H04L9/3242 , H04L63/0435 , H04L63/061 , H04L63/0838 , H04L2209/56
摘要： A method of authenticating and encrypting a client-server communication is provided. Two one-time passwords (OTP1 and OTP2) are generated from a cryptographic token. An encryption key (K_ENC) and a MAC key (K_MAC) are generated based on OTP2. The client data are prepared and protected using K_ENC and K_MAC. A request message is sent from the client to the server, and contains the protected client data, a cryptographic token identifier and OTP1. OTP1 is validated at the server, and OTP2 is generated at the server upon successful validation. K_ENC and K_MAC are derived from OTP2 at the server. The request message is processed and result data is generated. The result data is encrypted using K_ENC and a digest is created using K_MAC. The encrypted result data is sent to the client, and is decrypted using K_ENC and the authenticity of the result data is verified using K_MAC.
摘要翻译：提供了认证和加密客户端 - 服务器通信的方法。从加密令牌生成两个一次性密码（OTP1和OTP2）。基于OTP2生成加密密钥（K_ENC）和MAC密钥（K_MAC）。使用K_ENC和K_MAC准备和保护客户端数据。请求消息从客户端发送到服务器，并包含受保护的客户端数据，加密令牌标识符和OTP1。 OTP1在服务器上进行验证，成功验证后会在服务器上生成OTP2。 K_ENC和K_MAC从服务器上的OTP2派生。处理请求消息并生成结果数据。使用K_ENC对结果数据进行加密，并使用K_MAC创建摘要。将加密的结果数据发送到客户端，并使用K_ENC进行解密，并使用K_MAC验证结果数据的真实性。

2. 发明授权

US08130961B2 Method and system for client-server mutual authentication using event-based OTP 有权
标题翻译：使用基于事件的OTP进行客户端 - 服务器相互验证的方法和系统
公开(公告)号：US08130961B2
公开(公告)日：2012-03-06
申请号：US12028232
申请日：2008-02-08
申请人： Salah E. Machani , Konstantin Teslenko
发明人： Salah E. Machani , Konstantin Teslenko
IPC分类号： H04L9/00
CPC分类号： H04L9/0863 , G06Q20/3829 , G06Q20/401 , H04L9/3228 , H04L9/3234 , H04L9/3242 , H04L63/0435 , H04L63/061 , H04L63/0838 , H04L2209/56
摘要： The invention comprises a method of authenticating and encrypting a client-server communication, comprising the steps of: a) generating a first one-time password (OTP1) and a second one-time password (OTP2) from a cryptographic token; b) generating an encryption key (K_ENC) and a MAC key (K_MAC) based on OTP2; c) preparing and protecting the client data using K_ENC and K_MAC; d) sending a request message from the client to the server, the request message containing the protected client data, a cryptographic token identifier (TID) and OTP1; e) validating OTP1 at the server, and generating OTP2 at the server upon successful validation; f) deriving K_ENC and K_MAC from OTP2 at the server; g) processing the request message and generating result data h) encrypting the result data using K_ENC and creating a digest using K_MAC; i) sending the encrypted result data to the client; and i) decrypting the result data at the client using K_ENC and verifying the authenticity of the result data using K_MAC.
摘要翻译：本发明包括一种认证和加密客户端 - 服务器通信的方法，包括以下步骤：a）从加密令牌生成第一个一次性密码（OTP1）和第二个一次性密码（OTP2）; b）基于OTP2生成加密密钥（K_ENC）和MAC密钥（K_MAC）; c）使用K_ENC和K_MAC准备和保护客户端数据; d）从客户端向服务器发送请求消息，包含受保护客户端数据的请求消息，密码令牌标识符（TID）和OTP1; e）在服务器上验证OTP1，并在成功验证后在服务器上生成OTP2; f）从服务器的OTP2导出K_ENC和K_MAC; g）处理请求消息并生成结果数据h）使用K_ENC加密结果数据并使用K_MAC创建摘要; i）将加密的结果数据发送给客户端; 并且i）使用K_ENC在客户端解密结果数据，并使用K_MAC验证结果数据的真实性。

3. 发明授权

US08341712B2 Method and system for authenticating a user of a mobile device 有权
标题翻译：用于认证移动设备的用户的方法和系统
公开(公告)号：US08341712B2
公开(公告)日：2012-12-25
申请号：US12500910
申请日：2009-07-10
申请人： Salah E. Machani
发明人： Salah E. Machani
IPC分类号： G06F7/04
CPC分类号： G06F21/34 , H04L9/3226 , H04L63/0846 , H04L63/18 , H04L2209/80 , H04W12/06
摘要： A method and system for authenticating a user of a mobile device is provided. A first message is received from a mobile device, the message including a mobile device identifier identifying said mobile device. An association between the mobile device identifier in the first message and a registered user is confirmed. A second message is generated and transmitted to the mobile device. The second message includes a user identifier identifying the registered user. A request for a service is received, the request including the user identifier.
摘要翻译：提供了一种用于认证移动设备的用户的方法和系统。从移动设备接收到第一消息，该消息包括标识所述移动设备的移动设备标识符。确认第一消息中的移动设备标识符与注册用户之间的关联。生成第二个消息并将其发送到移动设备。第二消息包括识别注册用户的用户标识符。接收到对服务的请求，该请求包括用户标识符。

4. 发明授权

US09344896B2 Method and system for delivering a command to a mobile device 有权
标题翻译：将命令传递给移动设备的方法和系统
公开(公告)号：US09344896B2
公开(公告)日：2016-05-17
申请号：US12500979
申请日：2009-07-10
申请人： Salah E. Machani
发明人： Salah E. Machani
IPC分类号： H04M1/66 , H04M1/68 , H04M3/16 , H04W12/12 , H04L29/06 , H04W12/06 , H04W88/02
CPC分类号： H04W12/12 , H04L63/0838 , H04W12/06 , H04W88/02
摘要： A method and system for delivering a command to a mobile device is provided. A one-time password is generated using a token shared with a mobile device and one of a challenge and an input string. The one-time password and a command are transmitted, along with the challenge or the input string, to the mobile device for execution thereon.
摘要翻译：提供了一种用于向移动设备发送命令的方法和系统。使用与移动设备共享的令牌和挑战和输入字符串之一生成一次性密码。将一次性密码和命令与挑战或输入字符串一起发送到移动设备以在其上执行。

5. 发明申请

US20080148040A1 Secure identity and personal information storage and transfer 有权
标题翻译：安全身份和个人信息存储和转移
公开(公告)号：US20080148040A1
公开(公告)日：2008-06-19
申请号：US11953696
申请日：2007-12-10
申请人： Salah E. Machani , John M. Couse , Hussam Mahgoub
发明人： Salah E. Machani , John M. Couse , Hussam Mahgoub
IPC分类号： H04L9/00
CPC分类号： G06F21/6245 , G06F2221/2115 , H04L9/3226 , H04L9/3263 , H04L2209/56 , H04L2209/805 , H04L2209/88
摘要： The invention presented herein consists of systems and methods of secure storage for sensitive and confidential data, such as personal identity data, along with methods of securely accessing that data, and transferring information from that data, as necessary.
摘要翻译：本文提出的本发明包括用于敏感和机密数据的安全存储的系统和方法，例如个人身份数据，以及安全地访问该数据的方法，以及根据需要从该数据传送信息。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式