公开(公告)号：US08225385B2

公开(公告)日：2012-07-17

申请号：US11277317

申请日：2006-03-23

申请人： Trevin M Chow ,  Colin Chow ,  Pui-Yin Winfred Wong ,  Dilip K. Pai ,  Sanjeev M Nagvekar ,  Wei Jiang ,  Yordan I Rouskov

发明人： Trevin M Chow ,  Colin Chow ,  Pui-Yin Winfred Wong ,  Dilip K. Pai ,  Sanjeev M Nagvekar ,  Wei Jiang ,  Yordan I Rouskov

IPC分类号： H04L29/06

CPC分类号： H04L9/3213 ,  H04L9/3271 ,  H04L63/08 ,  H04L2209/56 ,  H04W12/06 ,  H04W12/08

摘要： Embodiments of multiple security token transactions are described herein. One or more of the described techniques may be utilized to provide, in a single request and response, an authentication token and a plurality security tokens for proof of identity at respective service providers.

摘要翻译： 本文描述了多个安全令牌事务的实施例。 所描述的技术中的一个或多个可以用于在单个请求和响应中提供用于在相应服务提供商身份证明的认证令牌和多个安全令牌。

公开(公告)号：US08341718B2

公开(公告)日：2012-12-25

申请号：US12965449

申请日：2010-12-10

申请人： Trevin M Chow ,  Pui-Yin Winfred Wong ,  Yordan I Rouskov ,  Kok Wai Chan ,  Wei Jiang ,  Colin Chow ,  Sanjeev M Nagvekar ,  Matt Sullivan ,  Kalyan Sayyaparaju ,  Dilip K. Pai ,  Avinash Belur

发明人： Trevin M Chow ,  Pui-Yin Winfred Wong ,  Yordan I Rouskov ,  Kok Wai Chan ,  Wei Jiang ,  Colin Chow ,  Sanjeev M Nagvekar ,  Matt Sullivan ,  Kalyan Sayyaparaju ,  Dilip K. Pai ,  Avinash Belur

IPC分类号： G06F7/04

CPC分类号： H04L9/3213 ,  H04L9/3263 ,  H04L51/04 ,  H04L63/0807 ,  H04L63/0823 ,  H04L63/0846 ,  H04L63/20 ,  H04L2209/56

摘要： An integrated authentication service is described which may receive a bundled request from one or more clients. One or more of the described techniques may be utilized to provide, in response to a single bundled request, a token for proof of identity and a certificate for establishing secure communications.

摘要翻译： 描述了可以从一个或多个客户端接收捆绑请求的集成认证服务。 所述技术中的一个或多个可以用于响应于单个捆绑的请求提供用于证明身份的令牌和用于建立安全通信的证书。

公开(公告)号：US20120079585A1

公开(公告)日：2012-03-29

申请号：US13312573

申请日：2011-12-06

申请人： Kok Wai Chan ,  Colin Chow ,  Trevin M. Chow ,  Lin Huang ,  Ryan Hurst ,  Naresh Jain ,  Wei Jiang ,  Yordan I. Rouskov ,  Pui-Yin Winfred Wong ,  Ismail Cem Paya ,  Ryan Hurst

发明人： Kok Wai Chan ,  Colin Chow ,  Trevin M. Chow ,  Lin Huang ,  Ryan Hurst ,  Naresh Jain ,  Wei Jiang ,  Yordan I. Rouskov ,  Pui-Yin Winfred Wong ,  Ismail Cem Paya ,  Ryan Hurst

IPC分类号： G06F7/04 ,  G06F15/16

CPC分类号： H04L63/0823 ,  H04L9/3234 ,  H04L9/3265 ,  H04L63/0884 ,  H04L63/166 ,  H04L2209/56 ,  H04L2209/76 ,  H04L2209/80

摘要： Embodiments of proxy authentication and indirect certificate chaining are described herein. In an implementation, authentication for a client occurs via a proxy service. Proxy service communicates between client and server, and caches security tokens on behalf of the client. In an implementation, trustworthiness of certificate presented to a client to establish trust is determined utilizing a signed data package which incorporates a plurality of known certificates. The presented certificate is verified without utilizing root certificates installed on the client device.

摘要翻译： 本文描述了代理认证和间接证书链接的实施例。 在实现中，通过代理服务发生客户端的身份验证。 代理服务在客户端和服务器之间进行通信，代表客户端缓存安全令牌。 在实现中，使用包含多个已知证书的签名数据包来确定呈现给客户端以建立信任的证书的可信赖性。 在不使用客户端设备上安装的根证书的情况下验证所呈现的证书。

公开(公告)号：US07234158B1

公开(公告)日：2007-06-19

申请号：US10113868

申请日：2002-04-01

申请人： Wei-Quiang Michael Guo ,  Wei Jiang ,  Colin Chow

发明人： Wei-Quiang Michael Guo ,  Wei Jiang ,  Colin Chow

IPC分类号： H04L9/32

CPC分类号： H04L63/0815 ,  H04L67/02 ,  H04L67/2814

摘要： Methods and system for routing communication between a client computer and network servers on a data communication network. In response to a request from a web server on the network to authenticate a user of the client computer, an authentication network server directs the client to a user interface network server. The user interface server provides a user interface to the user requesting login information. The authentication server, which is in a different domain than the user interface server, receives and validates the login information. The authentication server further provides a cookie to the client computer if the information retrieved from the user is valid. The cookie has a domain attribute corresponding to the domain of the authentication server.

摘要翻译： 用于在客户端计算机与数据通信网络上的网络服务器之间路由通信的方法和系统。 响应于来自网络上的网络服务器的请求来认证客户端计算机的用户，认证网络服务器将客户端引导到用户接口网络服务器。 用户界面服务器向用户提供请求登录信息的用户界面。 与用户界面服务器不同的认证服务器接收并验证登录信息。 如果从用户检索到的信息有效，认证服务器还向客户端计算机提供cookie。 该cookie具有与认证服务器的域对应的域属性。

公开(公告)号：US07853995B2

公开(公告)日：2010-12-14

申请号：US11282174

申请日：2005-11-18

申请人： Trevin Chow ,  Winfred Wong ,  Yordan Rouskov ,  Kok Wai Chan ,  Wei Jiang ,  Colin Chow ,  Sanjeev Nagvekar ,  Matt Sullivan ,  Dilip Pai ,  Kalyan Sayyaparaju ,  Avinash Belur

发明人： Trevin Chow ,  Winfred Wong ,  Yordan Rouskov ,  Kok Wai Chan ,  Wei Jiang ,  Colin Chow ,  Sanjeev Nagvekar ,  Matt Sullivan ,  Dilip Pai ,  Kalyan Sayyaparaju ,  Avinash Belur

IPC分类号： G06F7/04 ,  G06F15/16 ,  G06F17/30

CPC分类号： H04L9/3213 ,  H04L9/3263 ,  H04L51/04 ,  H04L63/0807 ,  H04L63/0823 ,  H04L63/0846 ,  H04L63/20 ,  H04L2209/56

摘要： An integrated authentication service is described which may receive a bundled request from one or more clients. One or more of the described techniques may be utilized to provide, in response to a single bundled request, a token for proof of identity and a certificate for establishing secure communications.

摘要翻译： 描述了可以从一个或多个客户端接收捆绑请求的集成认证服务。 所述技术中的一个或多个可以用于响应于单个捆绑的请求提供用于证明身份的令牌和用于建立安全通信的证书。

公开(公告)号：US20110078448A1

公开(公告)日：2011-03-31

申请号：US12965449

申请日：2010-12-10

申请人： Trevin Chow ,  Winfred Wong ,  Yordan Rouskov ,  Kok Wai Chan ,  Wei Jiang ,  Colin Chow ,  Sanjeev Nagvekar ,  Matt Sullivan ,  Kalyan Sayyaparaju ,  Dilip Pai ,  Avinash Belur

发明人： Trevin Chow ,  Winfred Wong ,  Yordan Rouskov ,  Kok Wai Chan ,  Wei Jiang ,  Colin Chow ,  Sanjeev Nagvekar ,  Matt Sullivan ,  Kalyan Sayyaparaju ,  Dilip Pai ,  Avinash Belur

IPC分类号： H04L9/32 ,  G06F21/00

CPC分类号： H04L9/3213 ,  H04L9/3263 ,  H04L51/04 ,  H04L63/0807 ,  H04L63/0823 ,  H04L63/0846 ,  H04L63/20 ,  H04L2209/56

摘要： An integrated authentication service is described which may receive a bundled request from one or more clients. One or more of the described techniques may be utilized to provide, in response to a single bundled request, a token for proof of identity and a certificate for establishing secure communications.

摘要翻译： 描述了可以从一个或多个客户端接收捆绑请求的集成认证服务。 所述技术中的一个或多个可以用于响应于单个捆绑的请求提供用于证明身份的令牌和用于建立安全通信的证书。

公开(公告)号：US20070118875A1

公开(公告)日：2007-05-24

申请号：US11282174

申请日：2005-11-18

申请人： Trevin Chow ,  Winfred Wong ,  Yordan Rouskov ,  Kok Chan ,  Wei Jiang ,  Colin Chow ,  Sanjeev Nagvekar ,  Matt Sullivan ,  Kalyan Sayyaparaju ,  Dilip Pai ,  Avinash Belur

发明人： Trevin Chow ,  Winfred Wong ,  Yordan Rouskov ,  Kok Chan ,  Wei Jiang ,  Colin Chow ,  Sanjeev Nagvekar ,  Matt Sullivan ,  Kalyan Sayyaparaju ,  Dilip Pai ,  Avinash Belur

IPC分类号： H04L9/32

CPC分类号： H04L9/3213 ,  H04L9/3263 ,  H04L51/04 ,  H04L63/0807 ,  H04L63/0823 ,  H04L63/0846 ,  H04L63/20 ,  H04L2209/56

摘要： An integrated authentication service is described which may receive a bundled request from one or more clients. One or more of the described techniques may be utilized to provide, in response to a single bundled request, a token for proof of identity and a certificate for establishing secure communications.

摘要翻译： 描述了可以从一个或多个客户端接收捆绑请求的集成认证服务。 所述技术中的一个或多个可以用于响应于单个捆绑的请求提供用于证明身份的令牌和用于建立安全通信的证书。

公开(公告)号：US20070245414A1

公开(公告)日：2007-10-18

申请号：US11279869

申请日：2006-04-14

申请人： Kok Chan ,  Colin Chow ,  Trevin Chow ,  Lin Huang ,  Naresh Jain ,  Wei Jiang ,  Yordan Rouskov ,  Pui-Yin Wong ,  Ismail Paya ,  Ryan Hurst

发明人： Kok Chan ,  Colin Chow ,  Trevin Chow ,  Lin Huang ,  Naresh Jain ,  Wei Jiang ,  Yordan Rouskov ,  Pui-Yin Wong ,  Ismail Paya ,  Ryan Hurst

IPC分类号： G06F15/16

CPC分类号： H04L63/0823 ,  H04L9/3234 ,  H04L9/3265 ,  H04L63/0884 ,  H04L63/166 ,  H04L2209/56 ,  H04L2209/76 ,  H04L2209/80

摘要： Embodiments of proxy authentication and indirect certificate chaining are described herein. In an implementation, authentication for a client occurs via a proxy service. Proxy service communicates between client and server, and caches security tokens on behalf of the client. In an implementation, trustworthiness of certificate presented to a client to establish trust is determined utilizing a signed data package which incorporates a plurality of known certificates. The presented certificate is verified without utilizing root certificates installed on the client device.

摘要翻译： 本文描述了代理认证和间接证书链接的实施例。 在实现中，通过代理服务发生客户端的身份验证。 代理服务在客户端和服务器之间进行通信，代表客户端缓存安全令牌。 在实现中，使用包含多个已知证书的签名数据包来确定呈现给客户端以建立信任的证书的可信赖性。 在不使用客户端设备上安装的根证书的情况下验证所呈现的证书。

公开(公告)号：US20070226785A1

公开(公告)日：2007-09-27

申请号：US11277317

申请日：2006-03-23

申请人： Trevin Chow ,  Colin Chow ,  Pui-Yin Wong ,  Dilip Pai ,  Sanjeev Nagvekar ,  Wei Jiang ,  Yordan Rouskov

发明人： Trevin Chow ,  Colin Chow ,  Pui-Yin Wong ,  Dilip Pai ,  Sanjeev Nagvekar ,  Wei Jiang ,  Yordan Rouskov

IPC分类号： H04L9/32

CPC分类号： H04L9/3213 ,  H04L9/3271 ,  H04L63/08 ,  H04L2209/56 ,  H04W12/06 ,  H04W12/08

摘要： Embodiments of multiple security token transactions are described herein. One or more of the described techniques may be utilized to provide, in a single request and response, an authentication token and a plurality security tokens for proof of identity at respective service providers.

摘要翻译： 本文描述了多个安全令牌事务的实施例。 所描述的技术中的一个或多个可以用于在单个请求和响应中提供用于在相应服务提供商身份证明的认证令牌和多个安全令牌。