JP2009526328A - ネットワークベースの不正および認証サービスのシステムと方法 - Google Patents
ネットワークベースの不正および認証サービスのシステムと方法 Download PDFInfo
- Publication number
- JP2009526328A JP2009526328A JP2008554432A JP2008554432A JP2009526328A JP 2009526328 A JP2009526328 A JP 2009526328A JP 2008554432 A JP2008554432 A JP 2008554432A JP 2008554432 A JP2008554432 A JP 2008554432A JP 2009526328 A JP2009526328 A JP 2009526328A
- Authority
- JP
- Japan
- Prior art keywords
- network
- fraud detection
- user
- information
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/316—User authentication by observing the pattern of computer usage, e.g. typical user behaviour
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/33—User authentication using certificates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/552—Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2103—Challenge-response
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Health & Medical Sciences (AREA)
- Social Psychology (AREA)
- General Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
【選択図】 図1
Description
・トークンシリアル番号(または、トークングループID)
・トークンタイプ(OTP、PKI等)
・トランザクションの時間
・トークンユーザのIPアドレス
・ユーザがアクセスしようとするウェブサイト/システム
・ユーザが試行しているトランザクション(すなわち、ログイン、購入、株取引等)
・近似トランザクション値
・認証試行(有効または無効なOTP、有効または無効なPIN、不適切なサイト等)の結果
・データがデータアダプタを通してシステムに到着
・ポリシーエンジンが、イベントに関連するルールを実行
・要求された場合、ポリシーエンジンが、異常検出するために異常エンジンにイベントを送る
・ポリシーンエンジンが、ステータス(異常であるか?)および確信度として構成されている戻された結果を受け取る
・確信度とステータスとにしたがって、ポリシーエンジンが、ユーザ定義されたアクションと内的分析とを含む付加的なイベントを発行
Sを類似度関数とする。すべての要素に対してS(x、y)を計算する。
この例では、類似度を、互いに「接近している」、または接続されているものと定義する。
隣接マトリックスを構築する。
M(x,y)=1 if S(x,y)>Tあるしきい値
この例では、例えば、eおよびdは接近しており、かつ、dおよびfは接続されているので、M(e,d)=1で、M(d,f)=1である。しかしながら、a,bは、遠く離れており、接続されていないので、M(a,b)=0である。
完全なマトリックスを表1に表わす。
リンクマトリックスを作成する。
基準関数
・同一のクラスターに属しているxおよびyのLink(x,y)の合計を最大化
・異なるクラスターに属しているxおよびyのLink(x,y)の合計を最小化
・TMUは、公開キーを含む対のランダムキーを各トークンIDに対して発生させる。
・この公開キーは、プロビジョンコマンドによって登録要求が行われるごとに、第2のパラメータとしてトランスペアレントに使用される。
・TMUは、パラメータとして要求されたトークンIDによって、各トークンに対する証明書を登録することができる。
・OTP共有シークレットは、各トークンIDに対していつも要求される。
・オプション的に、管理共有シークレットが、各トークンIDに対して同様に要求されてもよい。
・TMUは、発行者のプロビジョニングサービスに接続し、提示された各トークンIDに対して、OTP証明書を登録し、オプション的には、管理証明書も登録する。
・発行者(500)が、各トークンに対して要求された証明書および共有シークレットを暗号化された形態で返す。
・発行者(500)は、そのサイトにおいて、共有シークレットのコピーを記憶させる。OTP共有シークレットは、ユーザを認証するために使用されるOTP値を計算するために使用される。また、管理共有シークレットは、紛失パスワードをリセットするときに使用される。
・発行者(500)が、証明書を返す。
・TMUは、ローカルキー記憶装置に証明書と共有シークレットとを暗号化された形態で記憶させる。
共有シークレットが発行者(500)から受け取られた後に、トークン製造業者(510)が、受け取った共有シークレットを正しいトークンに埋め込む。本発明の実施形態にしたがって、以下のプロセスを利用してもよい。
・リストコマンドを使用して、各トークンに対するローカルキー記憶装置からトークンIDと共有シークレットとを抽出して解読。
・安全な方法を用いて、リストコマンドによって出力された各トークンIDに対する共有シークレットを解読。
・製造プロセスを使用して、共有シークレットを正しいトークン中に埋め込む。
Claims (12)
- アイデンティティ保護サービスを提供する方法において、
ネットワークを通して、ユーザに関係する信用証明書からの応答をバリデーションサーバにおいて受け取ることと、
1つのネットワークサイトの代わりに、バリデーションサーバによって信用証明書応答を確認することと、
ネットワークを通して、1つのネットワークサイトにおけるユーザに関係するトランザクションに関連する情報を不正検出サーバにおいて受け取ることと、
1つのネットワークサイト以外の、ネットワーク上の1つ以上のサイトにおける1つ以上のトランザクションに関連し、不正検出サーバに提供された情報に少なくとも部分的に基づいて、不審なアクティビティに対するトランザクション情報を不正検出サーバによって評価することとを含み、
信用証明書応答は、認証のための要素として信用証明書を受け入れるネットワーク上の複数のサイトうちの1つに対してユーザを認証するために、ユーザによって提供される方法。 - バリデーションサーバは、ユーザによって提供された信用証明書応答を確認することに関連し、不正検出サーバによって提供されたトランザクション情報を利用する請求項1記載の方法。
- 不正検出サーバは、不審なアクティビティに対するユーザのトランザクション情報を評価することに関連し、バリデーションサーバによって提供された確認情報を利用する請求項1記載の方法。
- 1つのネットワークサイト以外の、ネットワーク上の1つ以上のサイトにおける1つ以上のトランザクションに関連し、不正検出サーバに提供されなかった他の情報に少なくとも部分的に基づいて、不正検出サーバが、不審なアクティビティに対するトランザクション情報を評価する請求項1記載の方法。
- 他の情報は、インターネットのDNSインフラストラクチャに関係するデータベースから問い合わせされる請求項4記載の方法。
- 他の情報は、IP地理的位置データを含む請求項5記載の方法。
- アイデンティティ保護サービスを提供するシステムにおいて、
認証サービスを提供するように構成されているバリデーションサーバと、
不正検出サービスを提供するように構成されている不正検出サーバと、
バリデーションサーバに通信可能にリンクされている認証データベースと、
不正検出サーバに通信可能にリンクされている不正検出データベースとを具備し、
バリデーションサーバは、ネットワークを通して、ユーザに関係する信用証明書からの応答を受け取り、信用証明書応答は、認証のための要素として信用証明書を受け入れるネットワーク上の複数のサイトのうちの1つに対してユーザを認証するために、ユーザによって提供され、
バリデーションサーバは、1つのネットワークサイトの代わりに信用証明書応答を確認し、
不正検出サーバは、ネットワークを通して、1つのネットワークサイトにおけるユーザに関係するトランザクションに関連する情報を受け取り、
不正検出サーバは、1つのネットワークサイト以外の、ネットワーク上の1つ以上のサイトにおける1つ以上のトランザクションに関連し、不正検出サーバに提供された情報に少なくとも部分的に基づいて、不審なアクティビティに対するトランザクション情報を評価するシステム。 - バリデーションサーバは、ユーザによって提供された信用証明書応答を確認することに関連し、不正検出サーバによって提供されたトランザクション情報を利用する請求項1記載のシステム。
- 不正検出サーバは、不審なアクティビティに対するユーザのトランザクション情報を評価することに関連し、バリデーションーバによって提供された確認情報を利用する請求項1記載のシステム。
- 1つのネットワークサイト以外の、ネットワーク上の1つ以上のサイトにおける1つ以上のトランザクションに関連し、不正検出サーバに提供されなかった他の情報に少なくとも部分的に基づいて、不正検出サーバが、不審なアクティビティに対するトランザクション情報を評価する請求項1記載のシステム。
- 他の情報は、インターネットのDNSインフラストラクチャに関係するデータベースから問い合わせされる請求項10記載のシステム。
- 他の情報は、IP地理的位置データを含む請求項11記載のシステム。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US77186106P | 2006-02-10 | 2006-02-10 | |
US60/771,861 | 2006-02-10 | ||
PCT/US2007/003822 WO2007095242A2 (en) | 2006-02-10 | 2007-02-12 | System and method for network-based fraud and authentication services |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2009526328A true JP2009526328A (ja) | 2009-07-16 |
JP2009526328A5 JP2009526328A5 (ja) | 2010-04-02 |
JP5231254B2 JP5231254B2 (ja) | 2013-07-10 |
Family
ID=38372092
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008554432A Active JP5231254B2 (ja) | 2006-02-10 | 2007-02-12 | ネットワークベースの不正および認証サービスのシステムと方法 |
Country Status (6)
Country | Link |
---|---|
US (1) | US7861286B2 (ja) |
EP (1) | EP1987447A4 (ja) |
JP (1) | JP5231254B2 (ja) |
AU (1) | AU2007215180B2 (ja) |
CA (1) | CA2641995C (ja) |
WO (1) | WO2007095242A2 (ja) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2016518656A (ja) * | 2013-04-03 | 2016-06-23 | アリババ・グループ・ホールディング・リミテッドAlibaba Group Holding Limited | 人間を機械と区別するための及びネットワークサービスへのアクセスを制御するための方法ならびにシステム |
KR101765200B1 (ko) * | 2015-11-25 | 2017-08-04 | 서일대학교산학협력단 | 시스템 보안관리장치 및 그 방법 |
Families Citing this family (68)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20080010678A1 (en) * | 2004-09-17 | 2008-01-10 | Jeff Burdette | Authentication Proxy |
US20080162322A1 (en) * | 2006-11-07 | 2008-07-03 | Federal Reserve Bank Of Richmond | Automated return item re-clear |
US8272033B2 (en) * | 2006-12-21 | 2012-09-18 | International Business Machines Corporation | User authentication for detecting and controlling fraudulent login behavior |
KR100925176B1 (ko) * | 2007-09-21 | 2009-11-05 | 한국전자통신연구원 | 지리 정보를 이용한 네트워크 상태 표시장치 및 방법 |
US8412932B2 (en) * | 2008-02-28 | 2013-04-02 | Red Hat, Inc. | Collecting account access statistics from information provided by presence of client certificates |
US20090287510A1 (en) * | 2008-04-28 | 2009-11-19 | Guggenheim Partners, Llc | Methods and products for providing incentive compatible mortgage loans |
US8321934B1 (en) * | 2008-05-05 | 2012-11-27 | Symantec Corporation | Anti-phishing early warning system based on end user data submission statistics |
US8689341B1 (en) | 2008-05-21 | 2014-04-01 | Symantec Corporation | Anti-phishing system based on end user data submission quarantine periods for new websites |
US8613064B1 (en) * | 2008-09-30 | 2013-12-17 | Symantec Corporation | Method and apparatus for providing a secure authentication process |
US8380989B2 (en) | 2009-03-05 | 2013-02-19 | Sybase, Inc. | System and method for second factor authentication |
US9209994B2 (en) * | 2008-12-31 | 2015-12-08 | Sybase, Inc. | System and method for enhanced application server |
US9100222B2 (en) * | 2008-12-31 | 2015-08-04 | Sybase, Inc. | System and method for mobile user authentication |
US8903434B2 (en) * | 2008-12-31 | 2014-12-02 | Sybase, Inc. | System and method for message-based conversations |
DE102009021312A1 (de) * | 2009-05-14 | 2010-11-18 | Siemens Aktiengesellschaft | Verfahren zum Verhindern einer Kompromittierung eines Webdienstes |
US9471920B2 (en) * | 2009-05-15 | 2016-10-18 | Idm Global, Inc. | Transaction assessment and/or authentication |
US10346845B2 (en) | 2009-05-15 | 2019-07-09 | Idm Global, Inc. | Enhanced automated acceptance of payment transactions that have been flagged for human review by an anti-fraud system |
US20100306821A1 (en) * | 2009-05-29 | 2010-12-02 | Google, Inc. | Account-recovery technique |
DE102009060553A1 (de) * | 2009-08-24 | 2011-03-03 | Vitaphone Gmbh | Verfahren und System zur Speicherung und Auswertung von Daten, insbesondere Vitaldaten |
US8365264B2 (en) * | 2009-10-12 | 2013-01-29 | Microsoft Corporation | Protecting password from attack |
US8321360B2 (en) | 2009-10-22 | 2012-11-27 | Symantec Corporation | Method and system for weighting transactions in a fraud detection system |
US8195664B2 (en) * | 2009-10-22 | 2012-06-05 | Symantec Corporation | Method and system for clustering transactions in a fraud detection system |
US10467687B2 (en) * | 2009-11-25 | 2019-11-05 | Symantec Corporation | Method and system for performing fraud detection for users with infrequent activity |
US8924733B2 (en) * | 2010-06-14 | 2014-12-30 | International Business Machines Corporation | Enabling access to removable hard disk drives |
US9473530B2 (en) | 2010-12-30 | 2016-10-18 | Verisign, Inc. | Client-side active validation for mitigating DDOS attacks |
US20120174196A1 (en) | 2010-12-30 | 2012-07-05 | Suresh Bhogavilli | Active validation for ddos and ssl ddos attacks |
US20120246483A1 (en) * | 2011-03-25 | 2012-09-27 | Netanel Raisch | Authentication System With Time Attributes |
US8504723B2 (en) * | 2011-06-15 | 2013-08-06 | Juniper Networks, Inc. | Routing proxy for resource requests and resources |
US9363327B2 (en) | 2011-06-15 | 2016-06-07 | Juniper Networks, Inc. | Network integrated dynamic resource routing |
US9571566B2 (en) | 2011-06-15 | 2017-02-14 | Juniper Networks, Inc. | Terminating connections and selecting target source devices for resource requests |
US10237231B2 (en) | 2011-09-26 | 2019-03-19 | Verisign, Inc. | Multiple provisioning object operation |
US10565666B2 (en) | 2011-09-26 | 2020-02-18 | Verisign, Inc. | Protect intellectual property (IP) rights across namespaces |
US9525551B1 (en) * | 2011-09-29 | 2016-12-20 | EMC IP Holding Company LLC | Randomly skewing secret values as a countermeasure to compromise |
GB2496107C (en) * | 2011-10-26 | 2022-07-27 | Cliquecloud Ltd | A method and apparatus for preventing unwanted code execution |
US8850575B1 (en) * | 2011-12-30 | 2014-09-30 | Emc Corporation | Geolocation error tracking in transaction processing |
DE13771788T1 (de) | 2012-04-01 | 2015-12-17 | Authentify, Inc. | Sichere Authentifizierung in einem Mehrparteiensystem |
US8612348B1 (en) * | 2012-05-23 | 2013-12-17 | Mp Platforms, Llc | Systems and methods for interfacing merchants with third-party service providers |
EP2750347A1 (en) * | 2012-12-27 | 2014-07-02 | Koninklijke KPN N.V. | Location dependent recovery system |
GB2511054B (en) | 2013-02-20 | 2017-02-01 | F Secure Corp | Protecting multi-factor authentication |
AU2014262178A1 (en) | 2013-11-12 | 2015-05-28 | Verisign, Inc. | Multiple provisioning object operation |
US20150161611A1 (en) * | 2013-12-10 | 2015-06-11 | Sas Institute Inc. | Systems and Methods for Self-Similarity Measure |
CN104244516B (zh) * | 2014-08-20 | 2017-01-18 | 深圳市芯飞凌半导体有限公司 | 高功率因数无频闪装置、led灯及方法 |
US10671980B2 (en) | 2014-10-20 | 2020-06-02 | Mastercard International Incorporated | Systems and methods for detecting potentially compromised payment cards |
EP3767877B1 (en) * | 2015-02-17 | 2022-05-11 | Visa International Service Association | Token and cryptogram using transaction specific information |
US10044726B2 (en) * | 2015-05-07 | 2018-08-07 | Cyberark Software Ltd. | Systems and methods for detecting and reacting to malicious activity in computer networks |
WO2017048534A1 (en) * | 2015-09-14 | 2017-03-23 | BIS Global, Inc. | Enhanced fraud screening process for filtering of network statistics in order to detect, block, and deter fraudulent on-line activity |
US9818116B2 (en) | 2015-11-11 | 2017-11-14 | Idm Global, Inc. | Systems and methods for detecting relations between unknown merchants and merchants with a known connection to fraud |
US9852427B2 (en) | 2015-11-11 | 2017-12-26 | Idm Global, Inc. | Systems and methods for sanction screening |
US10861019B2 (en) | 2016-03-18 | 2020-12-08 | Visa International Service Association | Location verification during dynamic data transactions |
US9888007B2 (en) | 2016-05-13 | 2018-02-06 | Idm Global, Inc. | Systems and methods to authenticate users and/or control access made by users on a computer network using identity services |
US10187369B2 (en) | 2016-09-30 | 2019-01-22 | Idm Global, Inc. | Systems and methods to authenticate users and/or control access made by users on a computer network based on scanning elements for inspection according to changes made in a relation graph |
US10250583B2 (en) | 2016-10-17 | 2019-04-02 | Idm Global, Inc. | Systems and methods to authenticate users and/or control access made by users on a computer network using a graph score |
US10965668B2 (en) | 2017-04-27 | 2021-03-30 | Acuant, Inc. | Systems and methods to authenticate users and/or control access made by users based on enhanced digital identity verification |
US10878067B2 (en) * | 2017-07-13 | 2020-12-29 | Nec Corporation Of America | Physical activity and IT alert correlation |
US11170084B2 (en) | 2018-06-28 | 2021-11-09 | Private Identity Llc | Biometric authentication |
US11138333B2 (en) | 2018-03-07 | 2021-10-05 | Private Identity Llc | Systems and methods for privacy-enabled biometric processing |
US11265168B2 (en) | 2018-03-07 | 2022-03-01 | Private Identity Llc | Systems and methods for privacy-enabled biometric processing |
US11502841B2 (en) | 2018-03-07 | 2022-11-15 | Private Identity Llc | Systems and methods for privacy-enabled biometric processing |
US10938852B1 (en) * | 2020-08-14 | 2021-03-02 | Private Identity Llc | Systems and methods for private authentication with helper networks |
US11489866B2 (en) * | 2018-03-07 | 2022-11-01 | Private Identity Llc | Systems and methods for private authentication with helper networks |
US11392802B2 (en) | 2018-03-07 | 2022-07-19 | Private Identity Llc | Systems and methods for privacy-enabled biometric processing |
US11210375B2 (en) | 2018-03-07 | 2021-12-28 | Private Identity Llc | Systems and methods for biometric processing with liveness |
US11394552B2 (en) | 2018-03-07 | 2022-07-19 | Private Identity Llc | Systems and methods for privacy-enabled biometric processing |
US10721070B2 (en) | 2018-03-07 | 2020-07-21 | Private Identity Llc | Systems and methods for privacy-enabled biometric processing |
US11789699B2 (en) | 2018-03-07 | 2023-10-17 | Private Identity Llc | Systems and methods for private authentication with helper networks |
CN110932858B (zh) * | 2018-09-19 | 2023-05-02 | 阿里巴巴集团控股有限公司 | 认证方法和*** |
US11218494B2 (en) * | 2019-07-26 | 2022-01-04 | Raise Marketplace, Llc | Predictive fraud analysis system for data transactions |
US11271933B1 (en) * | 2020-01-15 | 2022-03-08 | Worldpay Limited | Systems and methods for hosted authentication service |
US20220300903A1 (en) * | 2021-03-19 | 2022-09-22 | The Toronto-Dominion Bank | System and method for dynamically predicting fraud using machine learning |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001016198A (ja) * | 1999-06-28 | 2001-01-19 | Matsushita Electric Ind Co Ltd | ネットワーク装置、アクセスサーバおよび認証サーバ |
JP2003323407A (ja) * | 2002-04-30 | 2003-11-14 | Bank Of Tokyo-Mitsubishi Ltd | サーバ間で認証情報を共有するための認証システムと、この認証システムに用いる記憶装置及び認証要求装置 |
JP2004334330A (ja) * | 2003-04-30 | 2004-11-25 | Sony Corp | 端末機器、提供サーバ、電子情報利用方法、電子情報提供方法、端末機器プログラム、提供サーバプログラム、仲介プログラム、及び記憶媒体 |
JP2005044277A (ja) * | 2003-07-25 | 2005-02-17 | Fuji Xerox Co Ltd | 不正通信検出装置 |
WO2005125073A2 (en) * | 2004-06-14 | 2005-12-29 | Iovation, Inc. | Network security and fraud detection system and method |
Family Cites Families (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5748742A (en) * | 1995-11-30 | 1998-05-05 | Amsc Subsidiary Corporation | Fraud detection and user validation system for mobile earth terminal communication device |
EP1450321A1 (de) * | 2003-02-21 | 2004-08-25 | Swisscom Mobile AG | Verfahren und System zur Aufdeckung von möglichen Betrügen in Zahlungstransaktionen |
US20060020812A1 (en) | 2004-04-27 | 2006-01-26 | Shira Steinberg | System and method of using human friendly representations of mathematical function results and transaction analysis to prevent fraud |
WO2005114886A2 (en) * | 2004-05-21 | 2005-12-01 | Rsa Security Inc. | System and method of fraud reduction |
US20060157553A1 (en) * | 2005-01-18 | 2006-07-20 | International Business Machines Corporation | Accommodating multiple users of a secure credit card |
US7849501B2 (en) * | 2005-09-30 | 2010-12-07 | At&T Intellectual Property I, L.P. | Methods and systems for using data processing systems in order to authenticate parties |
-
2007
- 2007-02-12 CA CA2641995A patent/CA2641995C/en not_active Expired - Fee Related
- 2007-02-12 JP JP2008554432A patent/JP5231254B2/ja active Active
- 2007-02-12 US US11/705,064 patent/US7861286B2/en active Active
- 2007-02-12 WO PCT/US2007/003822 patent/WO2007095242A2/en active Application Filing
- 2007-02-12 AU AU2007215180A patent/AU2007215180B2/en not_active Ceased
- 2007-02-12 EP EP07750645A patent/EP1987447A4/en not_active Withdrawn
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001016198A (ja) * | 1999-06-28 | 2001-01-19 | Matsushita Electric Ind Co Ltd | ネットワーク装置、アクセスサーバおよび認証サーバ |
JP2003323407A (ja) * | 2002-04-30 | 2003-11-14 | Bank Of Tokyo-Mitsubishi Ltd | サーバ間で認証情報を共有するための認証システムと、この認証システムに用いる記憶装置及び認証要求装置 |
JP2004334330A (ja) * | 2003-04-30 | 2004-11-25 | Sony Corp | 端末機器、提供サーバ、電子情報利用方法、電子情報提供方法、端末機器プログラム、提供サーバプログラム、仲介プログラム、及び記憶媒体 |
JP2005044277A (ja) * | 2003-07-25 | 2005-02-17 | Fuji Xerox Co Ltd | 不正通信検出装置 |
WO2005125073A2 (en) * | 2004-06-14 | 2005-12-29 | Iovation, Inc. | Network security and fraud detection system and method |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2016518656A (ja) * | 2013-04-03 | 2016-06-23 | アリババ・グループ・ホールディング・リミテッドAlibaba Group Holding Limited | 人間を機械と区別するための及びネットワークサービスへのアクセスを制御するための方法ならびにシステム |
US10104061B2 (en) | 2013-04-03 | 2018-10-16 | Alibaba Group Holding Limited | Method and system for distinguishing humans from machines and for controlling access to network services |
KR101765200B1 (ko) * | 2015-11-25 | 2017-08-04 | 서일대학교산학협력단 | 시스템 보안관리장치 및 그 방법 |
Also Published As
Publication number | Publication date |
---|---|
US20070220595A1 (en) | 2007-09-20 |
US7861286B2 (en) | 2010-12-28 |
EP1987447A4 (en) | 2013-01-09 |
AU2007215180B2 (en) | 2011-03-17 |
WO2007095242A2 (en) | 2007-08-23 |
EP1987447A2 (en) | 2008-11-05 |
CA2641995A1 (en) | 2007-08-23 |
WO2007095242A3 (en) | 2008-02-28 |
CA2641995C (en) | 2016-09-20 |
AU2007215180A1 (en) | 2007-08-23 |
JP5231254B2 (ja) | 2013-07-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5231254B2 (ja) | ネットワークベースの不正および認証サービスのシステムと方法 | |
US11108752B2 (en) | Systems and methods for managing resetting of user online identities or accounts | |
Council | Authentication in an internet banking environment | |
US11290464B2 (en) | Systems and methods for adaptive step-up authentication | |
US8781975B2 (en) | System and method of fraud reduction | |
US20160149873A1 (en) | Electronic commerce with cryptographic authentication | |
US20080222706A1 (en) | Globally aware authentication system | |
US20040030887A1 (en) | System and method for providing secure communications between clients and service providers | |
Parmar et al. | A comprehensive study on passwordless authentication | |
KR20070036125A (ko) | 네트워크 보안 및 사기 탐지 시스템 및 방법 | |
CN110753944A (zh) | 用于基于区块链的数据管理的***和方法 | |
Seigneur | Trust, security and privacy in global computing | |
Sarjiyus et al. | Improved online security framework for e-banking services in Nigeria: A real world perspective | |
JP2010505334A (ja) | 安全なオンライン取引を容易にするシステム及び方法 | |
Pampori et al. | Securely eradicating cellular dependency for e-banking applications | |
Ahmad et al. | User requirement model for federated identities threats | |
US20220060479A1 (en) | Global Approach for Multifactor Authentication Incorporating User and Enterprise Preferences | |
Ibitola et al. | Internet banking authentication methods in Nigeria Commercial Banks | |
Sheik et al. | Considerations for secure mosip deployment | |
Schaffer | Ontology for authentication | |
Dinne et al. | Two Way Mobile Authentication System | |
Howlader | User attribute aware multi-factor authentication framework for cloud based systems | |
Ashraf | Securing cloud applications with two-factor authentication | |
Nadiia | Evaluation of Online Banking technologies. | |
Malathi et al. | An Efficient Framewo |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100212 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20100212 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120502 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120522 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20120822 |
|
A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20120829 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20121122 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130108 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130123 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130219 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130321 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20160329 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5231254 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |