721 |
经由硬/软令牌验证的区块链认证 |
CN201880047373.0 |
2018-07-24 |
CN110915183B |
2022-03-22 |
L·A·巴腾; G·马德尔; R·劳特拉伊 |
示例操作可以包括以下各项中的一项或多项:将与用户简档相关联的公钥和一个或多个对应地址存储在区块链中;基于所述公钥创建用于所述用户简档的凭证;将所述凭证转发到所述一个或多个地址;从与所述用户简档相关联的用户设备接收对站点的访问请求;以及基于所述一个或多个地址从所述区块链检索所述凭证。 |
722 |
一种实现令牌处理的方法及装置 |
CN201710670773.4 |
2017-08-08 |
CN109379302B |
2022-01-11 |
刘硕; 许建文; 潘静 |
一种实现令牌处理的方法及装置,包括:将单次令牌添加值添加到预设的外部报文;发送外部报文至网络处理器,以进行令牌更新。本发明实施例可多个维度进行配置,有更强的灵活性。 |
723 |
一种确定访问令牌的方法及装置 |
CN202111124112.4 |
2021-09-24 |
CN113852631A |
2021-12-28 |
黄定朝 |
本发明公开了一种确定访问令牌的方法及装置,该方法为:接收第一API接口客户端发送的携带有用户凭证和凭证密钥的获取访问令牌的请求;确定是否从预设缓存服务器中获取到用户凭证对应的访问令牌;当未从预设缓存服务器中获取到用户凭证对应的访问令牌时,向预设缓存服务器发送获取分布式锁的请求;当接收到预设缓存服务器反馈的目标分布式锁,则基于用户凭证和凭证密钥,向接口开放平台服务器发送获取访问令牌请求,接收接口开放平台服务器反馈的新的访问令牌,将新的访问令牌发送给第一API接口客户端。上述方法可以获取到有效且准确的访问令牌,提高了访问令牌的获取效率。 |
724 |
分布式令牌鉴权方法、存储介质 |
CN202010371455.X |
2020-05-06 |
CN113630363A |
2021-11-09 |
刘德建; 伍张发; 陈波; 林琛 |
本发明提供分布式令牌鉴权方法、存储介质,方法包括:客户端发送身份令牌注销请求至登陆服务器;登陆服务器提交注销身份令牌包括签名值的属性值至MQ服务器;鉴权服务器启动后向所述MQ服务器订阅消息;鉴权服务器存储所述MQ服务器发送过来的注销身份令牌的属性值至缓存;当鉴权服务器验证客户端的身份令牌为有效,且其签名值不存在于缓存中,则鉴权通过。不仅能够降低后端数据库服务器的存储与访问压力;而且能够实现全面地对身份令牌的有效性进行检查,从而增强令牌的安全性;支持客户端自主对其身份令牌进行注销,避免非法被利用;能够定时优化鉴权服务器的内存占用,确保鉴权服务器维持良好性能。 |
725 |
一种云安全令牌预警系统 |
CN202110133780.7 |
2021-02-01 |
CN112910657A |
2021-06-04 |
罗建军; 任峰; 李竹竹; 呙中安 |
本发明公开一种云安全令牌预警系统,其外接用户和业务系统,包括云安全令牌控制模块、安全令牌模块、云安全诊断模块、云安全管理模块、云预警管理模块。本发明的硬件成本低、具有全生命周期的安全监测,并且具有异常数据及时预警功能。采用双通道、三层结构,可以全面保护用户及业务系统,可以对于大体量、且分散管理在多个硬盘、多个数据库、多个数据表中的数据,采用统多线程数据索引管理。依据服务器CPU、硬盘、网络、索引集的性能优化及数据加载分多线程管理技术;采用数据监测同步化技术,围绕多线程数据加载保护措施,避免由于通信、报错、序列化顺序错位所导致的数据错误,其在加速了数据读取的同时,可以保障数据正确性。 |
726 |
用于刷新令牌数据的系统和方法 |
CN201880097788.9 |
2018-09-20 |
CN112740614A |
2021-04-30 |
A·A·史塔克; D·米尼 |
公开了一种方法。计算机可以从访问装置接收请求消息。所述计算机可以在补充数据库中搜索对应于真实凭证的更新的补充数据。所述补充数据库可以存储所述真实凭证、补充数据和所述更新的补充数据。可以结合涉及所述真实凭证的授权处理将所述更新的补充数据提供到所述补充数据库。所述计算机可以接收与所述真实凭证相关联的所述更新的补充数据。所述计算机可以向所述访问装置传送响应消息,所述响应消息包括所述更新的补充数据。例如,所述请求消息可以是包括令牌的授权请求消息或包括令牌的令牌请求消息。 |
727 |
用于令牌预配和处理的方法和系统 |
CN201980061294.X |
2019-08-22 |
CN112740207A |
2021-04-30 |
K·富尔曼; S·扎查里亚; D·佩奇; A·怀特科比; D·威尔逊; N·希尔顿; R·尚卡尔; S·穆罕默德 |
公开一种用于预配凭证的方法和系统。所述方法包括由令牌提供商计算机从令牌请求者计算机接收令牌请求消息,所述令牌请求消息包括初始访问标识符。所述令牌提供商计算机将所述初始访问标识符传送给第一授权计算机,然后所述令牌提供商计算机接收中间访问标识符。然后,所述令牌提供商计算机至少部分地基于所述中间访问标识符而将令牌激活请求消息传送给第二授权计算机。所述令牌提供商计算机接着从所述第二授权计算机接收令牌激活响应消息。然后,所述令牌提供商计算机将所述令牌提供给所述令牌请求者计算机。 |
728 |
一种令牌的生成和校验方法及装置 |
CN201910987668.2 |
2019-10-17 |
CN112688773A |
2021-04-20 |
陆凯 |
本申请提供一种令牌的生成和校验方法及装置,所述方法包括:接收用户的登录请求,登录请求中包含用户验证信息;在用户验证信息通过校验的情况下,确定用户的登录信息,其中,登录信息包含用户标识、所述用户的访问标识信息;根据登录信息生成用户的登录令牌。通过本申请的技术方案,可以提高基于令牌对访问请求进行验证的安全性,降低了被恶意攻击的风险。 |
729 |
基于令牌的用户权限管理方法 |
CN202011358879.9 |
2020-11-26 |
CN112615815A |
2021-04-06 |
张志龙; 贾学东; 魏晖; 王文瑜; 陈国军; 何婷; 王帅帅; 陈琦; 樊礼谦 |
本发明公开了一种基于令牌的用户权限管理方法,步骤一、根据用户序列号、用户角色信息和用户信息生成令牌;步骤二、在系统的配置文件中对不同角色用户能够访问的资源进行管理;步骤三、用户访问资源时首先对其携带的令牌进行验证,令牌验证通过后,软件系统解析令牌中携带的用户角色信息以及用户序列号;步骤四、系统将令牌中的用户角色、欲访问的资源与配置文件对应的资源进行匹配;步骤五、匹配成功后,用户通过令牌中携带的用户序列号查询数据库访问指定的资源;本发明通过在令牌中保存用户角色信息以及用户序列号,并根据用户信息与资源的映射关系,通过在令牌中添加用户角色信息可有效对用户权限进行管理,同时减轻数据库的访问压力,在令牌中添加加扰信息可有效增强令牌的安全性能,达到用户对访问资源的权限管理功能目的。 |
730 |
一种基于令牌桶的智能QOS方法及系统 |
CN201710184142.1 |
2017-03-24 |
CN106789721B |
2021-01-05 |
熊平 |
本发明提供一种基于令牌桶的智能QOS方法及系统,属于网络应用技术领域。本发明方法包括如下步骤:标记报文优先级,然后将标记优先级的数据包送入用户保障令牌桶;判断是否在保障带宽内,如果是,将数据包送入系统保障队列,如果否,将数据包按照用户分类送入用户队列;调度器优先将系统保障队列的数据包按照优先级顺序调入系统令牌桶,如果有剩余带宽,将用户队列的数据包调入系统令牌桶;调度器根据系统令牌桶的令牌发送数据包。本发明的有益效果为:系统在保持公平的原则上,加入惩罚机制,让部分等应用不再占用大量带宽,将带宽分配给了其他应用,并且延迟明显减小,用户上网环境得到明显改善。 |
731 |
用于耗时操作的刷新令牌的安全委托 |
CN201980033051.5 |
2019-05-23 |
CN112136303A |
2020-12-25 |
M·斯莫尔尼 |
可以提供一种用于在包括用户系统、应用服务器和授权服务器的数据处理环境中基于令牌授权的计算机实现的方法。该方法包括经由用户代理访问应用程序,从授权服务器向应用程序发送访问令牌和刷新令牌,触发应用程序对提供耗时操作的服务的执行。该触发包括请求和接收可转移刷新令牌,通过将可转移刷新令牌与标识符一起从应用程序传递到提供耗时操作的服务来开始提供耗时操作的服务的执行,将可转移刷新令牌从耗时服务传递到授权服务器,接收访问令牌和刷新令牌,以及继续耗时服务。 |
732 |
基于密码的阈值令牌生成 |
CN201880093249.8 |
2018-10-15 |
CN112106322A |
2020-12-18 |
P·莫哈塞尔; S·阿格拉沃尔; P·穆克赫吉; P·苗 |
本文公开的实施例涉及基于密码的阈值认证的方法和系统,所述方法和系统将认证服务器的作用分布在多个服务器当中。任何t个服务器可共同验证密码并生成认证令牌,而任何t‑1个服务器无法伪造有效令牌或安装离线字典攻击。 |
733 |
一种OpenStack令牌优化方法及系统 |
CN202010740532.4 |
2020-07-28 |
CN112019343A |
2020-12-01 |
刘硕 |
本发明提供了一种OpenStack令牌优化方法及系统,本发明通过令牌信息按照特定规则进行拆分,将令牌信息拆分为令牌主信息和令牌目录信息,令牌主信息包括用户信息、角色信息以及项目信息等,两者通过X-Subjext-Token关联,并将两部份的信息分别存入不同策略的MemCache缓存服务器,在获取令牌信息时,优先加载令牌主信息,当需要使用令牌目录信息中的服务端点信息时,加载令牌目录信息,从而有效降低令牌缓存的占用空间以及网络开销,提升基于OpenStack的云计算系统的服务可靠性以及可用性。 |
734 |
一种令牌的验证方法和装置 |
CN202010291971.1 |
2020-04-14 |
CN111585970A |
2020-08-25 |
丁鑫 |
本申请实施例公开了一种令牌的验证方法和装置。所述方法包括:在令牌的有效期内,如果接收到使用所述令牌的访问请求,则获取所述令牌的存活时间信息;根据所述令牌的存活时间信息,判断是否对所述令牌进行安全性检查;在判断为对所述令牌进行安全性检查后,如果对所述令牌的安全性检查的结果为安全,则对所述访问请求进行响应。 |
735 |
带有客户端密钥的认证令牌 |
CN201880067053.1 |
2018-10-16 |
CN111213339A |
2020-05-29 |
迈克尔·恩甘; D·麦克道曼; S·K·M·韦卢萨米; K·苏布拉马尼亚姆 |
描述了一种使用两种令牌来请求访问安全服务器的技术。这些令牌可在没有外部调用的情况下允许服务器查证请求装置是请求中所标识的装置,并且这种请求装置已由受信的身份提供方授权。第一令牌是由受信的身份提供方发布的认证令牌,并且包括客户端装置公钥。第二令牌是所有权证明令牌,这种所有权证明令牌由客户端装置使用与客户端装置公钥相对应的客户端装置私钥进行签名。服务器从认证令牌获得客户端装置公钥,然后使用客户端装置公钥来验证所有权证明令牌。认证令牌可由创建自己的所有权证明令牌的服务器重用,以呈现给第二服务器,进而对第二服务器上的安全服务进行访问。 |
736 |
令牌发放方法、装置及系统 |
CN201911150078.0 |
2019-11-21 |
CN111131863A |
2020-05-08 |
石开元; 王震; 张宏波; 吴连朋; 于芝涛 |
本申请公开了一种令牌发放方法、装置及系统,属于网络技术领域。所述方法包括:接收播放客户端发送的第一令牌获取请求;基于目标账号和目标资源服务器的标识,从存储的账号、资源服务器的标识以及令牌的对应关系中,获取与目标账号和目标资源服务器的标识对应的目标令牌;将目标令牌发送至播放客户端,该目标令牌用于供播放客户端进行权限验证。由于本申请系统服务器可以从存储的对应关系中直接获取令牌,而无需从资源服务器中获取令牌,因此提高了令牌获取的效率。且即便是资源服务器异常的情况下,也可以从该对应关系中获取到令牌,因此提高了令牌获取的可靠性。 |
737 |
使用有限使用证书进行令牌验证 |
CN201580007087.8 |
2015-02-04 |
CN105960776B |
2020-04-03 |
C·阿艾拜; B·沙利文; D·威尔森 |
本发明提供了用于使用有限使用证书来验证令牌的方法、设备和系统。例如,用户设备可以向令牌供应商计算机发送令牌请求,并且作为响应接收令牌以及与所述令牌相关联的令牌证书。所述令牌证书可以包括例如所述令牌的散列和所述令牌供应商计算机或另一可信实体的数字签名。所述用户设备可以向访问设备提供所述令牌和所述令牌证书。所述访问设备可以使用所述令牌证书对所述令牌进行验证,并且使用数字签名对所述令牌证书进行验证。在一些情况下,可以对所述令牌和令牌证书进行脱机验证。所述访问设备然后可以使用所述令牌进行交易。 |
738 |
经由硬/软令牌验证的区块链认证 |
CN201880047373.0 |
2018-07-24 |
CN110915183A |
2020-03-24 |
L·A·巴腾; G·马德尔; R·劳特拉伊 |
示例操作可以包括以下各项中的一项或多项:将与用户简档相关联的公钥和一个或多个对应地址存储在区块链中;基于所述公钥创建用于所述用户简档的凭证;将所述凭证转发到所述一个或多个地址;从与所述用户简档相关联的用户设备接收对站点的访问请求;以及基于所述一个或多个地址从所述区块链检索所述凭证。 |
739 |
利用安全认证系统的令牌提供 |
CN201880046670.3 |
2018-04-23 |
CN110892676A |
2020-03-17 |
A·吉里什; P·班塞尔 |
本发明的系统和方法涉及由安全认证系统提供令牌。用户可以发起使资源提供商计算机向目录服务器计算机传输认证请求消息的交易。所述目录服务器计算机可以向访问控制服务器计算机传输所述认证请求消息以用于认证。在接收到所述认证请求消息后,所述目录服务器计算机可以从令牌提供商计算机请求用于所述交易的令牌。如果认证成功,则所述令牌可以包括在由所述目录服务器计算机向所述资源提供商计算机传输的认证响应消息中。接着,所述资源提供商计算机可以使用所述令牌来代替敏感用户信息以达成任何合适的目的。在一些实施例中,由所述访问控制服务器计算机提供的用户特定数据可以包括在所述认证响应消息中。 |
740 |
经由动态令牌共享电子账户 |
CN201880028172.6 |
2018-04-26 |
CN110622190A |
2019-12-27 |
A.朗格塔; H.N.因德拉克苏马; W.Z.程; X.吴 |
有可能通过从颁发机构请求针对特定金额的一次性使用动态令牌来在例如移动电话的移动计算装置上使用另一人的电子支付装置。 |