WIPO logo
Mobile | Deutsch | English | Español | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Recherche dans les collections de brevets nationales et internationales
World Intellectual Property Organization
Recherche
 
Options de navigation
 
Traduction
 
Options
 
Quoi de neuf
 
Connexion
 
Aide
 
Traduction automatique
1. (WO2002087143) PROCEDE ET SYSTEME PERMETTANT D'IDENTIFIER UNE ATTAQUE PAR REINSERTION MENEE PAR UN DISPOSITIF D'ACCES A UN SYSTEME INFORMATIQUE
Dernières données bibliographiques dont dispose le Bureau international   

N° de publication :    WO/2002/087143    N° de la demande internationale :    PCT/US2002/012343
Date de publication : 31.10.2002 Date de dépôt international : 18.04.2002
Demande présentée en vertu du Chapitre 2 :    15.11.2002    
CIB :
G06F 1/00 (2006.01), G06F 21/00 (2006.01), G06Q 20/00 (2006.01), H04L 29/06 (2006.01)
Déposants : IPASS, INC. [US/US]; 3800 Bridge Parkway, Redwood City, CA 94065 (US) (Tous Sauf US).
ALBERT, Roy, David [US/US]; (US) (US Seulement).
EDGETT, Jeff, Steven [US/US]; (US) (US Seulement).
SUNDER, Singam [IN/US]; (US) (US Seulement)
Inventeurs : ALBERT, Roy, David; (US).
EDGETT, Jeff, Steven; (US).
SUNDER, Singam; (US)
Mandataire : MALLIE, Michael, J.; Blakely, Sokoloff, Taylor & Zafman LLP, 7th Floor, 12400 Wilshire Boulevard, Los Angeles, CA 90025 (US)
Données relatives à la priorité :
60/284,914 18.04.2001 US
10/118,406 05.04.2002 US
Titre (EN) METHOD AND SYSTEM FOR IDENTIFYING A REPLAY ATTACK BY AN ACCESS DEVICE TO A COMPUTER SYSTEM
(FR) PROCEDE ET SYSTEME PERMETTANT D'IDENTIFIER UNE ATTAQUE PAR REINSERTION MENEE PAR UN DISPOSITIF D'ACCES A UN SYSTEME INFORMATIQUE
Abrégé : front page image
(EN)A method is provided of authenticating a user device (205) requesting access to a computer system (255). The method includes encrypting current session data at a connection application of the user device (105) via which a user requests access to a computer system (245), the current session data changing with each user request. The encrypted current session data is then included in user authentication data in an access request which is communicated in plain text which is then decrypted. Reference session data is then compared with the decrypted current session data and the user request is categorized dependent upon the outcome of the comparison.
(FR)L'invention concerne un procédé permettant d'authentifier un dispositif utilisateur (205) faisant une demande d'accès à un système informatique (255). Ce procédé consiste à crypter des données de session courante au niveau d'une application de connexion du dispositif utilisateur (105) par l'intermédiaire de laquelle un utilisateur fait une demande d'accès à un système informatique (245), les données de session courante changeant en fonction de chaque demande d'utilisateur. Ces données de session courante cryptées sont alors incluses dans des données d'authentification d'utilisateur contenues dans une demande d'accès communiquée sous forme de texte en clair, puis décryptée. Des données de session de référence sont ensuite comparées avec ces données de session courante décryptées et la demande d'utilisateur est catégorisée en fonction du résultat de cette comparaison.
États désignés : AE, AG, AL, AM, AT, AU, AZ, BA, BB, BG, BR, BY, BZ, CA, CH, CN, CO, CR, CU, CZ, DE, DK, DM, DZ, EC, EE, ES, FI, GB, GD, GE, GH, GM, HR, HU, ID, IL, IN, IS, JP, KE, KG, KP, KR, KZ, LC, LK, LR, LS, LT, LU, LV, MA, MD, MG, MK, MN, MW, MX, MZ, NO, NZ, OM, PH, PL, PT, RO, RU, SD, SE, SG, SI, SK, SL, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VN, YU, ZA, ZM, ZW.
Organisation régionale africaine de la propriété intellectuelle (ARIPO) (GH, GM, KE, LS, MW, MZ, SD, SL, SZ, TZ, UG, ZM, ZW)
Office eurasien des brevets (OEAB) (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM)
Office européen des brevets (OEB) (AT, BE, CH, CY, DE, DK, ES, FI, FR, GB, GR, IE, IT, LU, MC, NL, PT, SE, TR)
Organisation africaine de la propriété intellectuelle (OAPI) (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, ML, MR, NE, SN, TD, TG).
Langue de publication : anglais (EN)
Langue de dépôt : anglais (EN)