WO2012115403A3 - Système et procédé d'authentification basée sur des informations de localisation - Google Patents

Système et procédé d'authentification basée sur des informations de localisation Download PDF

Info

Publication number
WO2012115403A3
WO2012115403A3 PCT/KR2012/001239 KR2012001239W WO2012115403A3 WO 2012115403 A3 WO2012115403 A3 WO 2012115403A3 KR 2012001239 W KR2012001239 W KR 2012001239W WO 2012115403 A3 WO2012115403 A3 WO 2012115403A3
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
authentication key
location information
mobile communication
communication terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/KR2012/001239
Other languages
English (en)
Korean (ko)
Other versions
WO2012115403A2 (fr
Inventor
정영석
안병현
황재연
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Inca Internet Co Ltd
Original Assignee
Inca Internet Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from KR1020110016302A external-priority patent/KR101197213B1/ko
Application filed by Inca Internet Co Ltd filed Critical Inca Internet Co Ltd
Publication of WO2012115403A2 publication Critical patent/WO2012115403A2/fr
Publication of WO2012115403A3 publication Critical patent/WO2012115403A3/fr
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/029—Location-based management or tracking services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0872—Generation of secret information including derivation or calculation of cryptographic keys or passwords using geo-location information, e.g. location data, time, relative position or proximity to other entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

La présente invention concerne un système et un procédé d'authentification basée sur des informations de localisation, qui authentifient un utilisateur par comparaison de la localisation d'un terminal de communication mobile préenregistré appartenant à l'utilisateur et de la localisation d'un terminal informatique auquel l'utilisateur a accès à ce moment. Le système d'authentification basée sur des informations de localisation selon la présente invention est un système d'authentification d'entité finale comprenant un dispositif informatique qui réalise une authentification de premier niveau grâce à la communication avec un système fournissant un service en ligne, ainsi qu'un terminal de communication mobile qui réalise une authentification de second niveau. Le système d'authentification objet de la présente invention comporte : une unité d'enregistrement de dispositif qui enregistre des informations d'entité finale nécessaires à l'authentification de second niveau ainsi qu'un terminal de communication mobile qui correspond à ces informations d'entité finale ; et une unité de traitement d'authentification unique, dotée d'une partie de vérification de localisation qui vérifie, à l'aide des informations d'entité finale, les informations de localisation du dispositif informatique authentifié par l'authentification de premier niveau et les informations de localisation du terminal de communication mobile qui correspond aux informations d'entité finale, d'une partie de génération de clé d'authentification qui génère une clé d'authentification unique, d'une partie de délivrance de clé d'authentification qui délivre la clé d'authentification unique à destination du terminal de communication mobile dont les informations de localisation sont vérifiées, et d'une partie de vérification de clé d'authentification qui prend pour entrée la clé d'authentification unique entrée dans le dispositif informatique authentifié par l'authentification de premier niveau et qui compare la clé d'authentification unique qui est délivrée et la clé d'authentification unique qui est entrée.
PCT/KR2012/001239 2011-02-24 2012-02-20 Système et procédé d'authentification basée sur des informations de localisation Ceased WO2012115403A2 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2011-0016302 2011-02-24
KR1020110016302A KR101197213B1 (ko) 2011-01-19 2011-02-24 위치 정보 기반 인증시스템 및 방법

Publications (2)

Publication Number Publication Date
WO2012115403A2 WO2012115403A2 (fr) 2012-08-30
WO2012115403A3 true WO2012115403A3 (fr) 2012-12-27

Family

ID=46721532

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2012/001239 Ceased WO2012115403A2 (fr) 2011-02-24 2012-02-20 Système et procédé d'authentification basée sur des informations de localisation

Country Status (1)

Country Link
WO (1) WO2012115403A2 (fr)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106385415A (zh) * 2016-09-14 2017-02-08 广东欧珀移动通信有限公司 一种信息安全控制方法、装置及终端

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101462784B1 (ko) * 2013-05-29 2014-12-04 황운규 비밀번호 자동변경 시스템 및 이를 이용한 비밀번호 인증식 장치의 비밀번호 자동변경 방법

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002101091A (ja) * 2000-09-22 2002-04-05 Hitachi Information Systems Ltd ユーザ認証方法およびユーザ認証プログラム
KR20030076764A (ko) * 2002-03-21 2003-09-29 주식회사 핑거 인터넷상에서의 본인인증 및 이를 이용한 온라인 증권계좌개설 방법
KR20050081296A (ko) * 2004-02-13 2005-08-19 엘지전자 주식회사 개인용 컴퓨터에서의 인터넷 결재방법
KR20080013234A (ko) * 2006-08-08 2008-02-13 엔에이치엔(주) 휴대저장장치를 이용한 인증 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002101091A (ja) * 2000-09-22 2002-04-05 Hitachi Information Systems Ltd ユーザ認証方法およびユーザ認証プログラム
KR20030076764A (ko) * 2002-03-21 2003-09-29 주식회사 핑거 인터넷상에서의 본인인증 및 이를 이용한 온라인 증권계좌개설 방법
KR20050081296A (ko) * 2004-02-13 2005-08-19 엘지전자 주식회사 개인용 컴퓨터에서의 인터넷 결재방법
KR20080013234A (ko) * 2006-08-08 2008-02-13 엔에이치엔(주) 휴대저장장치를 이용한 인증 방법

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106385415A (zh) * 2016-09-14 2017-02-08 广东欧珀移动通信有限公司 一种信息安全控制方法、装置及终端

Also Published As

Publication number Publication date
WO2012115403A2 (fr) 2012-08-30

Similar Documents

Publication Publication Date Title
WO2012068078A3 (fr) Système et procédé d'authentification de transaction à l'aide d'un dispositif de communication mobile
WO2016175914A3 (fr) Signature de transaction utilisant la cryptographie asymétrique
WO2011146678A3 (fr) Procédé et dispositif pour la réalisation de transactions de paiement à distance en toute sécurité
WO2012142045A3 (fr) Segmentations en unités multiples pour authentification
GB2492614B (en) System and method for authenticating a payment transaction
GB201105765D0 (en) Payment system
WO2009031159A3 (fr) Procédé et système pour authentification sécurisée
US20170068960A1 (en) Web based payment service providing apparatus, method, system, and non-transitory computer readable storage medium storing computer program recorded thereon
WO2013067521A3 (fr) Système et procédé d'augmentation de la sécurité dans des transactions internet
WO2013062459A3 (fr) Procédé et dispositif pour donner une autorisation à un utilisateur
MX366390B (es) Gestion de claves inalambrica para autenticacion.
WO2013120026A3 (fr) Autorisation d'un accès sécurisé à un serveur de localisation recherché pour un dispositif mobile
EP2044721A4 (fr) Procédé et système de fourniture d'authentification biométrique à un point de vente via un dispositif mobile
WO2010064128A3 (fr) Authentification de transaction sécurisée
MY183308A (en) Authorization of transactions
IN2013MU03727A (fr)
PH12019501975A1 (en) Method and apparatus for user authentication based on a feature information
PH12012501852A1 (en) Operation of a mobile communication device
PH12016501866B1 (en) Systems and methods for identity validation and verification
WO2012099330A3 (fr) Système et procédé de délivrance d'une clé d'authentification pour authentifier un utilisateur dans un environnement cpns
WO2014013434A3 (fr) Procédé et système permettant de faciliter des transactions basées sur un crédit
WO2013056783A8 (fr) Terminal mobile, terminal de transactions et procédé de réalisation d'une transaction à partir d'un terminal de transactions en utilisant un terminal mobile
PH12014502072A1 (en) Method and system using a cyber id to provide secure transactions
WO2017174200A3 (fr) Procédé permettant d'engager un processus d'authentification, approprié en particulier pour l'authentification de personnes dans le cadre d'une opération de paiement sans espèces, et terminal de traitement de données destiné à être utilisé pour ledit procédé
CN103914772A (zh) 用于移动支付的无线认证方法、系统及装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12749707

Country of ref document: EP

Kind code of ref document: A2

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12749707

Country of ref document: EP

Kind code of ref document: A2