用于有效质询-响应验证的系统和方法与流程

用于有效质询
‑
响应验证的系统和方法


背景技术：
技术领域
1.本发明整体涉及数据处理系统的领域。更具体地讲，本发明涉及用于有效质询
‑
响应验证的系统和方法。
2.相关领域说明
3.图1示出了具有生物计量装置100的示例性客户端120。正常运行时，生物计量传感器102从用户读取原始生物计量数据(例如，捕捉用户指纹，记录用户声音，拍摄用户的照片，等等)，并且特征提取模块103提取原始生物计量数据的指定特征(例如，注重于指纹的某些区域、某些面部特征等等)。匹配器模块104将所提取的特征133与存储在客户端120上的安全存储装置中的生物计量参考数据110进行比较，并且基于所提取的特征与生物计量参考数据110之间的相似性来生成得分。生物计量参考数据110通常是登记过程的结果，在登记过程中用户向装置100登记指纹、声音样本、图像或其他生物计量数据。应用程序105可接着使用得分来确定验证是否成功(例如，得分是否高于某个指定阈值)。
4.虽然图1所示的系统面向生物计量验证，但可在示例性客户端120上采用各种其他或另外的验证技术。例如，客户端侧验证器可基于用户输入的pin或其他秘密代码(例如，密码)并且/或者可基于用户存在(例如，用户按下以核验存在的按钮)而触发。
5.已设计了使用生物计量传感器经由网络提供安全用户验证的系统。在此类系统中，可经由网络发送由应用程序生成的得分和/或其他验证数据，以向远程服务器验证用户。例如，专利申请no.2011/0082801(
“‘
801申请”)描述了一种在网络上进行用户注册和验证的框架，这种框架提供强验证(例如，防御身份窃取和网络钓鱼)、安全交易(例如，防御交易中的“浏览器中的恶意软件”和“中间人”攻击)和客户端验证令牌的登记/管理(例如，指纹读取器、面部识别装置、智能卡、可信平台模块等等)。
6.本技术的受让人已经开发出对
‘
801申请中所描述的验证框架的多种改进。这些改进中的一些在以下一组美国专利申请(“共同未决的申请”)中描述，这些美国专利申请全部在2012年12月29日提交、转让给本受让人并且以引用方式并入本文：序列号13/730,761，名称为“query system and method to determine authentication capabilities”(用于确定验证能力的查询系统和方法)；序列号13/730,776，名称为“system and method for efficiently enrolling，registering，and authenticating with multiple authentication devices”(使用多个验证装置有效地进行登记、注册和验证的系统和方法)；序列号13/730,780，名称为“system and method for processing random challenges within an authentication framework”(用于在验证框架内处理随机质询的系统和方法)；序列号13/730,791，名称为“system and method for implementing privacy classes within an authentication framework”(用于在验证框架内实施隐私类别的系统和方法)；序列号13/730,795，名称为“system and method for implementing transaction signaling within an authentication framework”(用于在验证框架内实
施交易信令的系统和方法)。
7.简而言之，在这些共同未决的申请描述的验证技术中，用户向客户端装置上的验证装置(或验证器)诸如生物计量装置(例如，指纹传感器)登记。当用户向生物计量装置登记时，(例如，通过轻扫手指、拍摄照片、记录语音等)捕捉生物计量参考数据。用户可随后经由网络向一个或多个服务器(例如，配备有安全交易服务的网站或其他依赖方，如共同待决的申请中所述)注册验证装置；并且随后使用在注册过程中交换的数据(例如，预置到验证装置中的密钥)向那些服务器验证。一旦通过验证，用户便获许与网站或其他依赖方执行一个或多个在线交易。在共同未决的申请所描述的框架中，敏感信息(诸如指纹数据和可用于唯一地标识用户的其他数据)可本地保持在用户的验证装置上，以保护用户的隐私。
附图说明
8.可结合下列附图从以下具体实施方式更好地理解本发明，其中：
9.图1示出了具有生物计量验证能力的示例性客户端装置；
10.图2a和图2b示出了安全验证系统架构的两个不同实施方案；
11.图2c是示出可如何将密钥注册到验证装置中的事务图；
12.图3a和图3b示出了使用安全显示器进行安全交易确认的实施方案；
13.图4示出了用未建立关系的装置执行交易验证的本发明的一个实施方案；
14.图5a和图5b是示出用于执行交易验证的两个不同实施方案的事务图；
15.图6示出了本发明的一个实施方案中采用的额外架构特征；
16.图7至图8示出了本发明的不同实施方案中采用的不记名令牌的不同实施方案；
17.图9示出了示例性的“离线”和“半离线”验证场景；
18.图10示出了客户端和/或服务器的示例性系统架构；
19.图11示出了客户端和/或服务器的另一个示例性系统架构；
20.图12示出了质询
‑
响应验证协议和系统的示例；
21.图13示出了其中客户端装置本地生成质询的一个实施方案；并且
22.图14示出了时间接受窗口的实施方案。
23.优选实施方案的具体实施方式
24.下文描述用于实施高级验证技术及相关联应用的设备、方法和机器可读介质的实施方案。在整个描述中，出于解释的目的，本文陈述了许多特定细节以便透彻理解本发明。然而，本领域的技术人员将容易明白，可在没有这些特定细节中的一些的情况下实践本发明。在其他情况下，为免模糊本发明的基本原理，已熟知的结构和装置未示出或以框图形式示出。
25.下文论述的本发明的实施方案涉及具有验证能力(诸如生物计量装置或pin输入)的客户端装置。这些装置在本文中有时称为“令牌”、“验证装置”或“验证器”。尽管某些实施方案注重于面部识别硬件/软件(例如，用于识别用户面部并且跟踪用户的眼球运动的相机和相关联软件)，但有些实施方案可利用额外的生物计量装置，包括(例如)指纹传感器、声音识别硬件/软件(例如，用于识别用户声音的麦克风和相关联软件)以及光学识别能力(例如，用于扫描用户视网膜的光学扫描器和相关联软件)。验证能力还可包括非生物计量装置，诸如可信平台模块(tpm)和智能卡。
26.在移动式生物计量的具体实施中，生物计量装置可远程于依赖方。如本文所用，术语“远程”意味着生物计量传感器不是其以通信方式耦接到的计算机的安全边界的一部分(例如，生物计量传感器未嵌入到与依赖方计算机相同的物理外壳中)。举例来说，生物计量装置可经由网络(例如，因特网、无线网络链路等)或经由外围输入(诸如usb端口)耦接到依赖方。在这些条件下，依赖方可能无法知道装置是否为得到依赖方授权的装置(例如，提供可接受等级的验证和完整性保护的装置)以及/或者黑客是否已经危及生物计量装置。生物计量装置的置信度取决于装置的特定实施。
27.然而，如下文所论述，用于验证用户的验证技术可能涉及非位置组件，诸如经由网络与远程服务器和/或其他数据处理装置的通信。此外，尽管本文中描述了特定实施方案(诸如atm和零售点)，但应该指出的是，可在由最终用户在其内本地或远程发起交易的任何系统的环境中实施本发明的基本原理。
28.本文中有时使用术语“依赖方”来不仅指尝试与之进行用户交易的实体(例如，执行用户交易的网站或在线服务)，也指代表那个实体实施的安全交易服务器(其可执行本文所述的基础验证技术)。提供远程验证能力的安全交易服务器可由依赖方拥有并且/或者在依赖方的控制下，或者可在作为业务安排的一部分向依赖方提供安全交易服务的第三方的控制下。
29.本文中使用的术语“服务器”指的是在一个硬件平台上(或跨多个硬件平台)执行的软件，其经由网络从客户端接收请求，然后作为响应来执行一个或多个操作，并且将响应传输到客户端，该响应通常包括操作的结果。服务器对客户端请求做出响应，从而向客户端提供或帮助向客户端提供网络“服务”。值得注意的是，服务器不限于单个计算机(例如，用于执行服务器软件的单个硬件装置)，而是实际上可散布在多个硬件平台上，有可能位于多个地理位置处。
30.本文所述的本发明的实施方案包括用于针对通过安全交易装置发起的交易验证用户的技术。举例来说，交易可为提款、转账或其他用户发起的操作，交易装置可为自动取款机(atm)、销售点(pos)交易装置或能够代表用户执行交易的其他装置。交易可涉及例如在配备有交易装置的零售店或其他零售点完成支付以购买商品或服务、经由交易装置提取资金、对交易装置执行维护，或需要针对其进行用户验证的任何其他交易。
31.本发明的一个实施方案提供了用于在本地、甚至在装置离线(即，未连接到后端验证服务器)或半离线(即，仅周期性地连接到后端验证服务器)的情况下验证用户身份(即，核验用户)的技术。在一个实施方案中，用户的客户端装置拥有缓存后端验证服务器(例如，代表依赖方操作)所生成的验证请求的能力，并且所述装置被提供有核验从用户的客户端装置传输到该装置的验证响应所需要的数据。
32.在讨论本发明的这些实施方案的细节之前，本文先提供对远程用户验证技术的概述。这些和其他远程用户验证技术在共同待决的申请中有所描述，这些共同待决的申请被转让给本技术的受让人并且以引用方式并入本文。
33.远程用户验证技术
34.图2a和图2b示出了包括用于远程验证用户的客户端侧组件和服务器侧组件的系统架构的两个实施方案。图2a所示的实施方案使用基于浏览器插件的架构来与网站通信，而图2b所示的实施方案不需要浏览器。本文所述的各种验证技术和相关联的应用程序可在
这些系统架构中的任一个上实施。例如，本文所述的客户端装置内的验证引擎可被实施为包括接口202的安全交易服务201的一部分。然而，应该指出的是，上文所述的实施方案可使用除了图2a和图2b所示的那些之外的硬件与软件的逻辑布置来实施。
35.转到图2a，图示实施方案包括配备有一个或多个验证装置210至212的客户端200，这些验证装置用于登记和验证最终用户。如上所述，验证装置210至212可包括生物计量装置，诸如指纹传感器、声音识别硬件/软件(例如，用于识别用户声音的麦克风和相关联软件)、面部识别硬件/软件(例如，用于识别用户面部的相机和相关联软件)和光学识别功能(例如，用于扫描用户的视网膜的光学扫描器和相关联软件)；以及非生物计量装置，诸如可信平台模块(tpm)和智能卡。用户可通过提供生物计量数据(例如，在指纹装置上轻扫手指)来登记生物计量装置，安全交易服务201可将这些生物计量数据作为生物计量模板数据(经由接口202)存储在安全存储装置220中。
36.尽管安全存储装置220被示出为在验证装置210至212的安全周界之外，但在一个实施方案中，每个验证装置210至212可具有其自身的集成安全存储装置。另外，每个验证装置210至212可按加密方式保护生物计量参考数据记录(例如，使用对称密钥包裹这些数据记录，以使存储装置220安全)。
37.验证装置210至212通过由安全交易服务201暴露的接口202(例如，应用程序编程接口或api)以通信方式耦接到客户端。安全交易服务201是用于经由网络与一个或多个安全交易服务器232至233通信以及用于与在web浏览器204的环境内执行的安全交易插件205介接的安全应用程序。如图所示，接口202还可提供对客户端200上的安全存储装置220的安全访问，该安全存储装置存储与验证装置210至212中的每一个相关的信息，诸如装置识别代码(诸如验证器证实id(aaid))、用户识别代码、用户登记数据(例如，所扫描的指纹或其他生物计量数据)，以及用于执行本文所述的安全验证技术的密钥。例如，如下文详细论述，唯一密钥可被存储到每个验证装置中，随后在经由网络(诸如因特网)与服务器230通信时使用。
38.如下文论述，安全交易插件205支持某些类型的网络交易，诸如与网站231或其他服务器的http或https交易。在一个实施方案中，响应于由安全企业或web目的地230内的web服务器231(下文中有时简称为“服务器230”)插入到网页html代码中的特定html标签来启动安全交易插件。响应于检测到此类标签，安全交易插件205可将交易转发到安全交易服务201以进行处理。另外，对于某些类型的交易(例如，诸如安全密钥交换)，安全交易服务201可开启与当地交易服务器232(即，与网站位于同一地点)或异地交易服务器233的直接通信信道。
39.安全交易服务器232至233耦接到安全交易数据库240以存储用户数据、验证装置数据、密钥以及支持下文所述的安全验证交易所需要的其他安全信息。然而，应当指出的是，本发明的基本原理不需要分离图2a所示的安全企业或web目的地230内的逻辑组件。例如，网站231和安全交易服务器232至233可在单个物理服务器或单独物理服务器内实施。此外，网站231和交易服务器232至233可在一个或多个服务器上所执行的集成软件模块内实施，以执行下文所述的功能。
40.如上所述，本发明的基本原理不限于图2a所示的基于浏览器的架构。图2b示出了另选的具体实施，其中独立应用程序254利用安全交易服务201提供的功能来经由网络验证
用户。在一个实施方案中，应用程序254被设计为建立与一个或多个网络服务251的通信会话，这些网络服务依赖于安全交易服务器232至233来执行下文详细描述的用户/客户端验证技术。
41.在图2a和图2b所示的任一个实施方案中，安全交易服务器232至233可生成密钥，这些密钥接着被安全地传输到安全交易服务201并存储到安全存储装置220内的验证装置中。另外，安全交易服务器232至233管理服务器端上的安全交易数据库240。
42.图2c示出了用于注册验证装置的一系列事务。如上所述，在注册期间，在验证装置与安全交易服务器232至233中的一个之间共享密钥。密钥存储在客户端200的安全存储装置220和由安全交易服务器232至233使用的安全交易数据库220内。在一个实施方案中，密钥是由安全交易服务器232至233中的一个生成的对称密钥。然而，在下文论述的另一个实施方案中，可使用不对称密钥。在该实施方案中，公共密钥可由安全交易服务器232至233存储，并且第二相关私有密钥可存储在客户端上的安全存储装置220中。此外，在另一个实施方案中，密钥可在客户端200上生成(例如，由验证装置或验证装置接口而不是安全交易服务器232至233生成)。本发明的基本原理不限于任何特定类型的密钥或生成密钥的方式。
43.安全密钥预置协议(诸如动态对称密钥预置协议(dskpp))可用于经由安全通信信道与客户端共享密钥(例如，见意见征求稿(rfc)6063)。然而，本发明的基本原理不限于任何特定密钥预置协议。
44.转到图2c所示的具体细节，一旦用户登记或用户核验完成，服务器230便生成随机生成的质询(例如，密码随机数)，客户端必须在装置注册期间呈现此质询。该随机质询可在有限时间段内有效。安全交易插件检测随机质询并将其转发到安全交易服务201。作为响应，安全交易服务发起与服务器230的带外会话(例如，带外事务)，并使用密钥预置协议与服务器230通信。服务器230使用用户名定位用户、验证随机质询、在已经发送装置的证实代码(例如，aaid)的情况下验证该证实代码，并且在安全交易数据库220中为用户创建新条目。该服务器还可生成密钥或公共/私有密钥对，将密钥写入数据库220，并使用密钥预置协议将密钥发送回安全交易服务201。一旦完成，验证装置与服务器230便在使用对称密钥的情况下共享相同密钥，或者在使用不对称密钥的情况下共享不同密钥。
45.图3a示出了用于基于浏览器的具体实施的安全交易确认。虽然示出了基于浏览器的具体实施，但相同的基本原理可使用独立应用程序或移动装置应用程序来实施。
46.此安全交易确认被设计为向某些类型的交易(例如，金融交易)提供更强的安全性。在图示实施方案中，用户在进行交易之前确认每个交易。使用图示技术，用户确认他/她究竟想要进行何种交易，并确实进行他/她在图形用户界面(gui)的窗口301中看到的交易。换句话讲，该实施方案确保“中间人”(mitm)或“浏览器中间人”(mitb)无法修改交易文本来进行用户没有确认的交易。
47.在一个实施方案中，安全交易插件205在浏览器环境中显示窗口301以展示交易细节。安全交易服务器201周期性地(例如，以随机间隔)核验窗口中所示的文本没有正被任何人篡改(例如，通过在所显示的文本上生成散列/签名)。在不同的实施方案中，验证装置具有可信用户界面(例如，用于提供符合全球平台组织(globalplatform)的可信ui的api)。
48.以下例子将帮助突出显示该实施方案的操作。用户从商家网站选择商品并选择“结账”。商家网站将交易发送到服务提供商(例如，paypal)，该服务提供商具有实施本文所
述的本发明的一个或多个实施方案的安全交易服务器232至233。商家网站验证用户并完成交易。
49.安全交易服务器232至233接收交易细节(td)，并且将“安全交易”请求放在html页面中并发送到客户端200。安全交易请求包括交易细节和随机质询。安全交易插件205检测对交易确认消息的请求并将所有数据转发到安全交易服务201。在不使用浏览器或插件的实施方案中，可将该信息直接从安全交易服务器发送到客户端200上的安全交易服务。
50.就基于浏览器的具体实施来说，安全交易插件205向用户显示具有交易细节的窗口301(例如，在浏览器环境中)，并要求用户提供验证以确认交易。在不使用浏览器或插件的实施方案中，安全交易服务201、应用程序254(图2b)或验证装置210可显示窗口301。安全交易服务201启动计时器并核验正向用户显示的窗口301的内容。可随机选择验证周期。安全交易服务201确保用户在窗口301中看到有效交易细节(例如，生成有关细节的散列，并通过与正确内容的散列相比较来核验内容是否准确)。如果检测到内容已被篡改，则阻止生成确认令牌/签名。
51.在用户提供有效核验数据(例如，通过在指纹传感器上轻扫手指)之后，验证装置核验用户，并使用交易细节和随机质询生成加密签名(有时称为“令牌”)(即，根据交易细节和随机数计算得到签名)。这允许安全交易服务器232至233确保尚未在服务器与客户端之间修改交易细节。安全交易服务201将所生成的签名和用户名发送到安全交易插件205，该安全交易插件将签名转发到安全交易服务器232至233。安全交易服务器232至233使用用户名标识用户并核验签名。如果验证成功，则向客户端发送确认消息并处理交易。
52.本发明的一个实施方案实施一种查询策略，其中安全交易服务器将服务器策略传输到客户端，该服务器策略指示服务器所接受的验证功能。客户端接着分析服务器策略以标识其支持的以及/或者用户已经表明想要使用的验证功能的子组。客户端接着使用与所提供的策略匹配的验证令牌子组注册和/或验证用户。因此，对客户端的隐私具有较小影响，因为不需要客户端传输关于其验证功能的详尽信息(例如，所有其验证装置)或可用于唯一地识别客户端的其他信息。
53.以举例而非限制的方式，客户端可包括许多用户核验功能，诸如指纹传感器、声音识别功能、面部识别功能、眼球/光学识别功能、pin核验等等。然而，出于隐私原因，用户可能不希望向请求服务器透露所有其功能的细节。因此，通过使用本文所述的技术，安全交易服务器可将服务器策略传输到客户端，该服务器策略指示其支持(例如)指纹、光学或智能卡验证。客户端可接着将服务器策略与其自己的验证功能进行比较，并选择一个或多个可用验证选项。
54.本发明的一个实施方案采用安全交易服务器上的交易签署，使得不需要在服务器上维持任何交易状态就能维持与客户端的会话。具体地讲，可将窗口301内所显示的诸如交易文本等交易细节发送到由服务器签署的客户端。服务器可接着通过验证签名来验证由客户端接收的已签署的交易响应是否有效。服务器不需要永久性地存储交易内容，因为对于大量客户端而言，这样做会消耗大量存储空间并且会导致对服务器的拒绝服务类型攻击的可能性。
55.图3b中示出了本发明的一个实施方案，其示出网站或其他网络服务311正在发起与客户端200的交易。例如，用户可能已在网站上选择了要购买的商品，并且可能已准备好
结账付款。在图示示例中，网站或服务311将交易提交到安全交易服务器312，该安全交易服务器包括用于生成和核验签名(如本文所述)的签名处理逻辑313和用于执行客户端验证(例如，使用先前所述的验证技术)的验证逻辑314。
56.在一个实施方案中，从安全交易服务器312发送到客户端200的验证请求包括随机质询(诸如密码随机数)(如上所述)、交易细节(例如，为完成交易而呈现的特定文本)、和由签名处理逻辑313使用私有密钥(仅安全交易服务器知道)在随机质询和交易细节上生成的签名。
57.一旦客户端接收到以上信息，用户便可接收有关需要用户核验才能完成交易的指示。作为响应，用户可(例如)在指纹扫描器上轻扫手指，拍摄照片，对着麦克风说话，或执行针对给定交易所准许的任何其他类型的验证。在一个实施方案中，一旦已经由验证装置210成功核验用户，则客户端将以下传输回服务器：(1)随机质询和交易文本(两者均先前由服务器提供给客户端)，(2)证明用户成功完成验证的验证数据；以及(3)签名。
58.安全交易服务器312上的验证模块314可接着确认用户已经正确地验证，并且签名处理逻辑313使用私有密钥在随机质询和交易文本上重新生成签名。如果该签名与客户端所发送的签名匹配，则服务器可核验交易文本与其最初从网站或服务311接收时相同。这节约了存储和处理资源，因为不需要安全交易服务器312将交易文本(或其他交易数据)永久性地存储在安全交易数据库120内。
59.用于向离线装置或具有有限连接的装置验证客户端的系统和方法
60.如所提及的，本发明的一个实施方案包括用于在本地、甚至在用户装置和所述装置离线(即，未连接到依赖方的后端验证服务器)或半离线(即，用户装置未连接到依赖方，但所述装置连接到依赖方)的情况下验证用户(即，核验用户)的技术。图4示出了一种这样的布置，其中，具有先前向依赖方451注册过的验证装置的客户端400与交易装置450建立安全信道以便完成交易。以举例而非限制的方式，交易装置可为atm、零售点处的销售点(pos)交易装置、物联网(iot)装置，或者能够与客户端400建立信道并且允许用户执行交易的任何其他装置。可使用任何无线通信协议来实施信道，这些无线通信协议以举例而非限制的方式，包括近场通信(nfc)和蓝牙(例如，如蓝牙核心规范版本4.0中提出的蓝牙低功耗(btle)协议)。当然，本发明的基本原理不限于任何特定通信标准。
61.如虚线箭头所指示，客户端400与依赖方451之间的连接和/或交易装置450与依赖方451之间的连接可能是偶尔发生的，或者可能不存在。支付领域内的实际应用程序通常依赖于此类“离线”使用情况。例如，拥有客户端400(例如，智能电话)的用户在交易时可能未与依赖方451连接，但可能想要通过向交易装置450验证来授权交易(例如，支付)。然而，在本发明的一些实施方案中，客户端400和/或交易装置450的确与依赖方451交换一些信息(尽管未必在本文所述的验证或交易确认过程期间交换)。
62.按照惯例，已使用机密诸如即将被装置(例如，pos交易装置或atm)获取的个人识别号码(pin)来实施用户核验。然后，所述装置将创建与依赖方的在线连接以便核验机密，或者将要求用户的验证器(例如，emv银行卡)核验pin。这种具体实施有几个缺点。该具体实施可能需要在线连接，但在线连接有时可能可用，但不总是可用。该具体实施还要求用户将长期有效机密输入承受肩窥风险和经受其他攻击的潜在不可信的装置中。另外，该具体实施本质上与特定的用户核验方法(例如，这种情况下的pin)绑定。最后，该具体实施要求用
户记住诸如pin之类的机密，这对于用户来说可能不方便。
63.本文所述的验证技术允许用户依赖于他/她自身的客户端的验证能力，所以在用户核验方法与安全性方面提供了明显更大的灵活性。具体地讲，在一个实施方案中，用户客户端上的移动应用程序在该客户端连接到依赖方的时间期间缓存依赖方提供的验证请求。验证请求可包括与上述的验证请求相同(或相似)的信息(例如，与验证器相关联的随机数和公共密钥)以及附加信息，该附加信息包括依赖方生成的验证请求(的至少一部分)上的签名、核验密钥和指示验证请求在其内将保持有效的时间段(或相反，验证请求在其之后将过期的时间)的潜在定时数据。在一个实施方案中，移动应用程序可缓存多个此类连接请求(例如，针对每个交易装置或交易装置类型有一个请求)。
64.在一个实施方案中，在客户端/移动应用程序不能够与依赖方连接的情况下，已缓存的验证请求随后可用于与交易装置进行交易。在一个实施方案中，移动应用程序基于已缓存的包含serverdata和从交易装置接收的额外数据的验证请求，触发对验证响应的创建。然后将验证响应传输到交易装置，该交易装置随后使用依赖方所提供的核验密钥(例如，在交易装置与依赖方连接的时间期间)来核验该验证响应。具体地讲，交易装置可使用依赖方提供的密钥来核验包含在验证响应中的serverdata上的签名。在一个实施方案中，依赖方使用私有依赖方核验密钥来生成签名，并且交易装置使用对应的公共依赖方核验密钥(由依赖方向交易装置提供)来核验该签名。
65.一旦交易装置核验完毕从验证响应提取的serverdata，然后就可使用从验证请求提取的公共密钥(例如，uauth.pub)来核验客户端/移动应用程序所生成的验证响应(例如，当客户端直接向依赖方验证时，采用与依赖方进行的上述核验相同或类似的方式)。
66.在下文所述的替代性实施方案中，依赖方直接向交易装置(而不是通过客户端装置上的移动应用程序)提供验证请求。在该实施方案中，交易装置可以在从客户端上的移动应用程序接收到完成交易的请求时，要求来自依赖方的验证请求。一旦交易装置获得所述验证请求，就可以如上所述验证该请求和验证响应(例如，通过生成签名，并将该签名与现有签名进行比较)。
67.图5a是示出在客户端400缓存验证请求的一个实施方案中，客户端400、交易装置450与依赖方之间的交互的事务图。该实施方案有时被称为“全离线”实施方案，因为其不要求交易装置450具有与依赖方的现有连接。
68.在501处，客户端请求来自依赖方的可缓存验证请求。在502处，依赖方生成可缓存验证请求；在503处，验证请求被发送到客户端；在504处，客户端缓存验证请求。在一个实施方案中，验证请求包括与即将用于验证的验证器相关联的公共密钥(uauth.pub)，以及使用依赖方核验密钥(rpverifykey)在公共密钥和随机数上生成的签名。如果使用不对称密钥，则依赖方用来生成签名的rpverifykey是具有对应的公共rpverifykey的私有密钥，依赖方已向交易装置提供该对应的公共rpverifykey(可能远在处理用户验证请求之前)。
69.在一个实施方案中，验证请求还包括指示验证请求在其间将保持有效的时间长度的定时信息(例如，maxcachetime)。在该实施方案中，可缓存验证请求的签名可通过公共验证密钥、随机数与maxcachetime的组合来生成(例如，serverdata＝uauth.pub|maxcachetime|servernonce|sign(rpverifykey，uauth.pub|maxcachetime|servernonce))。在一个实施方案中，验证响应包括不止一个验证密钥(例如，针对能够验证
用户的每个验证器有一个验证密钥)，并且可通过所有这些密钥(例如，连同随机数和maxcachetime一起)生成签名。
70.如所提及的，交易装置450或旨在执行验证请求/响应的离线核验的任何装置需要知道公共rpverifykey。该扩展是必需的，因为交易装置完全不清楚在依赖方处注册的验证密钥(即，用户装置与交易装置之间未建立任何关系)。因此，依赖方必须以安全的方式向交易装置(或其他装置)传送有关哪些密钥即将用于验证响应核验的信息。交易装置将核验maxcachetime，以确定已缓存的验证请求是否依然有效(以便遵守依赖方的有关已缓存的验证请求可使用多长时间的策略)。
71.在505处，客户端建立与交易装置的安全连接并发起交易。例如，如果交易装置是pos交易装置，则交易可涉及借记或信贷交易。如果交易装置是atm，则交易可涉及现金提取或维护任务。本发明的基本原理不限于任何特定类型的交易装置或安全连接。另外，在505处，客户端可将已缓存的验证请求传输到交易装置。
72.作为响应，在506处，交易装置可传输装置身份信息(例如，交易装置识别代码)、随机质询(随机数)以及任选地，以定义的语法完成交易的交易文本。然后，随机质询/随机数将被加密地绑定到验证响应。该机制允许装置核验用户核验是新生成的，尚未被缓存/重复使用。
73.为了支持诸如上述的交易确认(例如，参见图3a和图3b以及相关联文本)，可能需要交易装置创建交易的标准化且人可读的表示。如本文所用，“标准化”意指能够由依赖方解析(例如，用于如下述操作511中所指示的最终核验)并且/或者能够由交易装置解析的格式。该格式需要是人可读的，因为交易确认要求验证器在客户端400的安全显示器上显示这些交易确认。这种编码的例子可为xml，此时xslt用于可视化。
74.在507处，为了生成验证响应，显示验证用户界面，用于指导用户使用特定的验证器在客户端上执行验证(例如，在指纹传感器上轻扫手指、输入pin码、对着麦克风说话，等等)。一旦用户提供验证，客户端上的验证引擎就核验用户的身份(例如，将从用户收集的验证数据与存储在验证器的安全存储装置中的用户核验参考数据进行比较)，并使用与验证装置相关联的私有密钥在随机质询上(可能还在交易装置id和/或交易文本上)加密并/或生成签名。然后在508处，将验证响应传输到交易装置。
75.在509处，如果所述验证引擎尚未将验证响应传输到交易装置，交易装置就使用公共rpverifykey来核验serverdata(在505处接收)上的签名。一旦serverdata得到核验，交易装置便知道与用于执行验证的验证器相关联的公共密钥(uauth.pub)。交易装置使用该密钥来核验所述验证响应。例如，交易装置可使用公共验证密钥来解密或核验在随机数和任何其他相关信息(例如，交易文本、交易装置id等)上生成的签名。如果交易装置执行了交易确认，则在508处，该交易装置可通过验证在交易文本上生成并且包含在验证响应中的签名来核验客户端上显示的交易文本。代替具有加密安全的serverdata结构，交易装置还可使用与依赖方的在线连接(如果该连接可用(半离线情况))来核验未签名的serverdata。
76.在510处，取决于验证是成功还是失败，分别向客户端发送成功指示或失败指示。如果成功，则交易装置将允许交易(例如，记入帐户的借方/贷方来完成购买、支付现金、执行管理任务等)。如果失败，则交易装置将不允许交易并且/或者请求额外验证。
77.如果存在与依赖方的连接，则在511处，交易装置可传输对依赖方的验证响应和/
或交易文本(假定依赖方是负责核验交易文本的实体)。可在依赖方处记录交易的记录，并且/或者依赖方可核验交易文本并确认交易(未示出)。
78.图5b是示出在交易装置具有与依赖方的连接并且从依赖方接收验证请求的一个实施方案中，客户端400、交易装置450与依赖方之间的交互的事务图。该实施方案有时被称为“半离线”实施方案，因为尽管客户端未连接到依赖方，但交易装置450与依赖方连接。
79.在521处，客户端发起交易，从而建立与交易装置的安全连接(例如，nfc、蓝牙等)。在522处，交易装置作出响应，要求来自依赖方的验证请求。在523处，依赖方生成验证请求，然后在524处，将验证请求发送到交易装置。如在图5a所示的实施方案中，验证请求可包括与客户端上即将用于验证的验证器相关联的公共密钥(uauth.pub)，以及使用依赖方核验密钥(rpverifykey)在公共密钥和随机数上生成的签名。如果使用不对称密钥，则依赖方用来生成签名的rpverifykey是具有对应的公共rpverifykey的私有密钥，依赖方向交易装置提供该对应的公共rpverifykey(可能远在处理用户验证请求之前)。代替具有加密安全的serverdata结构，交易装置还可使用与依赖方的在线连接(如果该连接可用(半离线情况))来核验未签名的serverdata。
80.在一个实施方案中，serverdata还包括指示验证请求在其间将保持有效的时间长度的定时信息(例如，maxcachetime)。在该实施方案中，serverdata的签名可通过公共验证密钥、随机数与maxcachetime的组合来生成(例如，serverdata＝uauth.pub|maxcachetime|servernonce|sign(rpverifykey，uauth.pub|maxcachetime|servernonce))。在一个实施方案中，验证响应包括不止一个验证密钥(例如，针对每个验证器有一个验证密钥)，并且可通过所有这些密钥(例如，连同随机数和maxcachetime一起)生成签名。
81.在一个实施方案中，图5b中的事务图的剩余部分基本上如图5a中所示那样操作。在525处，交易装置可传输身份信息(例如，交易装置识别代码)、随机质询(随机数)以及任选地，以定义的语法完成交易的交易文本。然后，随机质询/随机数将被加密地绑定到验证响应。该机制允许装置核验用户核验是新生成的，尚未被缓存。
82.为了支持诸如上述的交易确认(例如，参见图3a和图3b以及相关联文本)，可能需要交易装置创建交易的标准化且人可读的表示。如本文所用，“标准化”意指能够由依赖方解析(例如，用于如下述操作511中所指示的最终核验)并且/或者能够由交易装置解析的格式。该格式需要是人可读的，因为交易确认要求验证器在客户端400的安全显示器上显示这些交易确认。这种编码的例子可为xml，此时xslt用于可视化。
83.在526处，为了生成验证响应，显示验证用户界面，用于指导用户使用特定的验证器在客户端上执行验证(例如，在指纹传感器上轻扫手指、输入pin码、对着麦克风说话，等等)。一旦用户提供验证，客户端上的验证引擎就核验用户的身份(例如，将从用户收集的验证数据与存储在验证器的安全存储装置中的用户核验参考数据进行比较)，并使用与验证装置相关联的私有密钥在随机质询上(可能还在交易装置id和/或交易文本上)加密并/或生成签名。然后在527处，将验证响应传输到交易装置。
84.在528处，如果所述验证引擎尚未将验证响应传输到交易装置，交易装置就使用公共rpverifykey来核验serverdata(在524处接收)上的签名。一旦serverdata得到核验，交易装置便知道与用于执行验证的验证器相关联的公共密钥(uauth.pub)。交易装置使用该密钥来核验所述验证响应。例如，交易装置可使用公共验证密钥来解密或核验在随机数和
任何其他相关信息(例如，交易文本、交易装置id等)上生成的签名。如果交易装置执行了交易确认，则在528处，该交易装置可通过验证在交易文本上生成并且包含在验证响应中的签名来核验客户端上显示的交易文本。代替具有加密安全的serverdata结构，交易装置还可使用与依赖方的在线连接(如果该连接可用(半离线情况))来核验未签名的serverdata。
85.在529处，取决于验证是成功还是失败，分别向客户端发送成功指示或失败指示。如果成功，则交易装置将允许交易(例如，记入帐户的借方/贷方来完成购买、支付现金、执行管理任务等)。如果失败，则交易装置将不允许交易并且/或者请求额外验证。
86.在530处，交易装置可传输对依赖方的验证响应和/或交易文本(假定依赖方是负责核验交易文本的实体)。可在依赖方处记录交易的记录，并且/或者依赖方可核验交易文本并确认交易(未示出)。
87.如图6所示，在一个实施方案中，在客户端上执行移动应用程序601，以结合验证客户端602(其可以是图2b中所示的安全交易服务201和接口202)来执行本文所述的操作。具体地讲，移动应用程序601可使用传输层安全(tls)协议或其他安全通信协议，来打开到交易装置450上执行的web应用程序611的安全信道。交易装置上的web服务器612还可打开安全信道来与依赖方451通信(例如，以便如上所述那样检索验证请求并且/或者向依赖方451提供更新)。验证客户端602可直接与依赖方451通信，以例如检索可缓存验证请求(如上文详细讨论的那样)。
88.在一个实施方案中，验证客户端602可识别依赖方和具有“appid”的任何经授权的移动应用程序601，其中“appid”是与依赖方可用的每个应用程序相关联的唯一代码。在依赖方提供多种在线服务的一些实施方案中，用户在单个依赖方可拥有多个appid(依赖方为每种服务提供一个appid)。
89.在一个实施方案中，通过appid识别的任何应用程序可具有识别用于与依赖方连接的允许机制和/或应用程序类型的多个“方面(facet)”。例如，特定依赖方可允许经由web服务并且经由不同的特定于平台的移动应用程序(例如，android应用程序、ios应用程序等)进行访问。这些项中的每一个可使用不同的“facetid”来识别，如图所示，依赖方可向验证引擎提供该“facetid”。
90.在一个实施方案中，调用移动应用程序601将其appid传递到验证客户端602所暴露的api。在每个平台上，验证客户端602识别调用应用程序601，并确定其facetid。然后，该验证客户端解析appid，并且检查该facetid是否包含在依赖方451提供的trustedapp列表中。
91.在一个实施方案中，可使用诸如图7和图8中所示的不记名令牌来实施上文所述的可缓存验证请求。在本文所述的本发明的实施方案中，令牌接收方(交易装置450)需要能够在不要求与令牌发布方(依赖方)建立另一个“在线”连接的情况下，对令牌、验证响应以及令牌与验证响应的绑定进行核验。
92.应当区分两类不记名令牌：
93.1.只能由接收方(例如，交易装置450)使用到发布方(例如，依赖方451)的不同信道来核验的令牌，令牌发布与令牌核验之间必须存在这类令牌。这类令牌在本文中被称为“未签名令牌”。
94.2.由于其具有加密结构(例如，因为其包含下述数字签名)而能够被接收方核验的
令牌，该数字签名能够使用从令牌发布方接收的数据来核验(这种方式适合在特定令牌发布之前使用)。这类令牌在本文中被称为“已签名令牌”。
95.术语“已签名令牌结构”在本文中用来指包含uauth.pub密钥的已签名令牌和包含该令牌的已签名结构这两者。
96.将已签名令牌绑定到验证密钥
97.如图7所示，在一个实施方案中，为了将已签名令牌绑定到验证密钥，令牌发布方(例如，依赖方451)：(a)将验证公共密钥(uauth.pub)702添加到(待)签名令牌的待签名部分701；以及(b)将该已签名令牌加入验证响应的待签名部分。通过此操作，令牌接收方(例如，交易装置450)能够通过验证签名703(例如，上文所述的公共rpverifykey)来核验令牌。如果核验成功，则如前讨论的，令牌接收方能够提取公共密钥(uauth.pub)，并使用该公共密钥来核验所述验证响应。
98.将未签名令牌绑定到验证密钥
99.如图8所示，为了将未签名令牌802绑定到验证密钥，在一个实施方案中，令牌发布方(例如，依赖方451)创建(至少)覆盖原始令牌802和待签名数据801(包括验证公共密钥(uauth.pub))的已签名结构。能够通过使用与私有签名密钥相关的公共密钥(例如，上文所述的rpverifykey对)来验证签名803，从而核验所述已签名结构。需要与令牌接收方(例如，交易装置450)共享该公共签名密钥。能够在生成签名密钥对之后进行一次共享，这种方式适合在生成第一已签名结构之前使用。
100.本文所述的技术既支持“全离线”具体实施(即，交易装置450在交易时未连接到依赖方451)，又支持“半离线”具体实施(即，交易装置在交易时连接到依赖方451，但客户端未连接到该依赖方)。
101.甚至在全离线的情况下，仍期望交易装置450经由主机不时地连接到依赖方451。例如，主机可收集存储在交易装置450中的所有响应以便将其发送到依赖方，还可更新(如果需要的话)已撤销uauth密钥(例如，自最后一次连接以来已经撤销的公共验证密钥)的列表。
102.一些实施方案还支持纯(会话)验证以及交易确认。甚至在交易确认的情况下，如果交易装置450将交易文本连同验证响应一起提交到依赖方451，则依赖方451能够核验交易。
103.本文所述的技术有几个不同的使用案例/应用。例如：
104.1.支付用户已经向支付服务提供商(psp)注册了他/她的验证器(例如，智能电话)。用户想要使用得到psp授权的销售点装置(pos)，在某些商家处验证支付，但该pos未与psp建立可靠而永久的在线连接(例如，在公交车中)。在该例子中，pos可被实施为交易装置450，psp可被实施为上文所述的依赖方451，从而在尽管没有可靠而永久的连接的情况下，也允许进行交易。
105.2.物联网公司已经安装几个嵌入式装置(例如，在工厂、建筑物等中)。此类装置的维护由签约方雇用的技术人员执行。为执行维护，技术人员必须向装置验证，以便证明他/她有执行该项任务的资格。作了如下一些假定(基于实际的框架条件)：
106.a.技术人员无法向每个此类装置执行注册(因为此类装置过多)。
107.b.由于技术人员为数众多、此类技术人员的变动也相当大，所以无法保证每个装
置上的合格技术人员列表始终是最新的。
108.c.在维护时，所述装置和技术人员的计算机都没有可靠的网络连接。
109.使用上文所述的技术，公司能够一次(例如，在安装时)将信任锚(例如，公共rpverifykey)注入所有装置中。然后，每个技术人员向签约方(例如，依赖方451，其可为技术人员的雇主)注册。使用以上技术，技术人员将能够向每个装置验证。
110.上文所述的本发明的实施方案可以在任何系统中实施，在该系统中，具有验证能力的客户端向依赖方注册，并且在该客户端与装置之间执行验证操作，所述装置(a)代表依赖方起作用，并且(b)在交易时处于离线状态(即，未与客户端已经向其注册的依赖方原始服务器建立可靠的网络连接)。在这种情况下，客户端从原始服务器接收可缓存验证请求并缓存该验证请求。一旦需要验证响应，客户端便计算验证响应并且将其发送到装置。
111.在另一个实施方案中，客户端以加密安全方式将(在验证请求中接收的)信道绑定数据添加到所述响应。通过此操作，依赖方的原始服务器能够核验该请求已被合法客户端(而不是某个中间人)接收。
112.在一个实施方案中，依赖方将额外的已验证数据添加到所述响应，所述已验证数据诸如uauth.pub密钥(其允许装置核验该验证或交易确认响应)，而不必联系依赖方服务器以检索已批准的uauth.pub密钥。在另一个实施方案中，依赖方要求客户端的用户先成功地执行验证，再发布“可缓存”验证请求(以防出现拒绝服务攻击)。在一个实施方案中，依赖方要求客户端指出，需要的请求是可缓存的还是不可缓存的。如果是可缓存的，则依赖方可能需要所述响应中额外的验证数据(例如，上文所述的maxcachetime)。
113.在一个实施方案中，装置(诸如交易装置450)未与依赖方建立直接的网络连接，而是使用单独的计算机(在本文中有时称为“主机”)来与依赖方“同步”。该主机检索从装置收集的所有验证响应，并且将其转移到依赖方。另外，主机还可将已撤销uauth密钥的列表复制到装置，以确保验证响应中不使用任一个已撤销密钥。
114.在一个实施方案中，装置(诸如交易装置450)向客户端发送随机值(例如，随机数)，然后客户端以加密方式添加该随机值，作为对验证响应的扩展(在对该验证响应进行签名之前)。该已签名随机值用来证明装置的新鲜度。
115.在一个实施方案中，客户端的验证器添加当前时间ta，作为对验证响应的扩展(在对该验证响应进行签名之前)。所述装置/交易装置可将该时间与当前时间td进行比较，只在ta与td之间的差值可接受时(例如，在该差值小于两分钟(abs(td
‑
ta)＜2min)的情况下)接受该响应。
116.在一个实施方案中，依赖方向可缓存请求添加已验证的(即，已签名的)截止时间。如上所述，所述装置/交易装置只有在截止时间之前接收到所述响应时，才会接受该响应并将其视作有效的。
117.在一个实施方案中，依赖方向可缓存请求添加已验证的(即，已签名的)数据块(例如，上文提及的“已签名令牌结构”)，该数据块包括额外信息，诸如(但不限于)公共密钥、截止时间、最大交易值(例如，安全断言标记语言(saml)断言、oauth令牌、json web签名(jws)对象等)。所述装置/交易装置只有在已签名的数据块能够被核验为有效并且内容可接受的情况下，才可接受该响应并将其视作有效的。
118.在一个实施方案中，依赖方只将未签名令牌添加到可缓存验证请求，但交易装置
在交易时具有与依赖方的在线连接。交易装置在交易时使用与依赖方的在线连接来核验未签名令牌的真实性。
119.图9示出了根据本发明的一个实施方案的示例性“离线”和“半离线”验证场景。在该实施方案中，拥有计算装置910的用户已经与依赖方930建立关系，并且可向依赖方验证。然而，在一些情况下，用户想要与已经与依赖方930建立关系、但未必已经与用户的计算装置910建立关系的装置970执行交易(例如，验证交易确认)。就该实施方案而言，如果连接920和连接921在相关时间(例如，用户的计算装置910向装置970验证的时间，或者用户的计算装置910与装置970之间进行交易的时间)不存在或不稳定，则该交易被称为“全离线”。就该实施方案而言，如果用户的计算装置910与依赖方930之间的连接920不稳定，但装置970与依赖方930之间的连接921是稳定的，则该交易被称为“半离线”。需注意，在该实施方案中，要求用户的计算装置910与装置970之间的连接922在相关时间是稳定的。还期望验证器连接到用户的计算装置910。连接922可使用任何类型的通信信道/协议来实施，包括但不限于：蓝牙、蓝牙低功耗(btle)、近场通信(nfc)、wifi、全球移动通信系统(gsm)、通用移动通信系统(utms)、长期演进(lte)(例如，4g lte)与tcp/ip。
120.示例性数据处理装置
121.图10是示出可在本发明的一些实施方案中使用的示例性客户端和服务器的框图。应当理解，尽管图10示出了计算机系统的各种组件，但其并非意图表示互连组件的任何特定架构或方式，因为此类细节与本发明并不密切相关。应当理解，具有更少组件或更多组件的其他计算机系统也可与本发明一起使用。
122.如图10所示，作为一种形式的数据处理系统的计算机系统1000包括总线1050，该总线与处理系统1020、电源1025、存储器1030和非易失性存储器1040(例如，硬盘驱动器、闪存存储器、相变存储器(pcm)等)耦接。总线1050可通过如本领域中熟知的各种桥接器、控制器和/或适配器来彼此连接。处理系统1020可从存储器1030和/或非易失性存储器1040检索指令，并执行这些指令以执行如上所述的操作。总线1050将以上组件互连在一起，并且还将那些组件互连到可选底座1060、显示控制器与显示装置1070、输入/输出装置1080(例如，nic(网络接口卡)、光标控件(例如，鼠标、触摸屏、触摸板等)、键盘等)和可选无线收发器1090(例如，蓝牙、wifi、红外等)。
123.图11是示出可在本发明的一些实施方案中使用的示例性数据处理系统的框图。例如，数据处理系统190可为手持式计算机、个人数字助理(pda)、移动电话、便携式游戏系统、便携式媒体播放器、平板计算机或手持式计算装置(其可包括移动电话、媒体播放器和/或游戏系统)。又如，数据处理系统1100可为网络计算机或在另一个装置内的嵌入式处理装置。
124.根据本发明的一个实施方案，数据处理系统1100的示例性架构可用于上文所述的移动装置。数据处理系统1100包括处理系统1120，该处理系统可包括一个或多个微处理器和/或集成电路上的系统。处理系统1120与存储器1110、电源1125(其包括一个或多个电池)、音频输入/输出1140、显示控制器与显示装置1160、可选输入/输出1150、输入装置1170和无线收发器1130耦接。应当理解，在本发明的某些实施方案中，图11中未示出的其他组件也可为数据处理系统1100的一部分，并且在本发明的某些实施方案中，可使用比图11所示更少的组件。另外，应当理解，图11中未示出的一个或多个总线可用于使本领域中熟知的各
种组件互连。
125.存储器1110可存储数据和/或程序以供数据处理系统1100执行。音频输入/输出1140可包括麦克风和/或扬声器以例如播放音乐，以及/或者通过扬声器和麦克风提供电话功能。显示控制器与显示装置1160可包括图形用户界面(gui)。无线(例如，rf)收发器1130(例如，wifi收发器、红外收发器、蓝牙收发器、无线蜂窝电话收发器等)可用于与其他数据处理系统通信。一个或多个输入装置1170允许用户向系统提供输入。这些输入装置可为小键盘、键盘、触控面板、多点触控面板等。可选的其他输入/输出1150可为底座的连接器。
126.用于有效质询
‑
响应验证的设备和方法
127.在响应中具有加密签名的质询
‑
响应协议是用于验证(例如，诸如在当前fido协议中指定的)、事务确认(例如，诸如android保护确认)和其他安全目的(参见例如safetynet)的最先进技术。如图12所示，客户端装置1210通常要求服务器1211(在1201处)生成并记住随机质询并将该质询发送到客户端(在1202处)。客户端计算包括使用质询1202生成的签名的响应1203。客户端将包括签名的该响应1204传输到服务器1211，如果成功(即，如果签名被验证)，该服务器必须核验并传输确认1205。服务器1211将仅接受与服务器已存储以供后续使用的质询1202相关的响应。该方法的原因是需要防止重放攻击，即，一些实体只能捕获响应并重放该响应以进行验证的攻击。遗憾的是，这需要一个额外的通信往返。
128.服务器1211核验响应1204中的质询的新鲜度(即，核验服务器是否仍具有该质询的副本并核验质询的时间)，以便确保其不是重放攻击。
129.虽然通信通常相当快，但往返仍然花费大量时间。因此，减少两个往返中的一个往返的时间将显著改善这些操作的速度。
130.为了解决该限制，本发明的一个实施方案以预先确定的方式本地生成质询，从而避免客户端到服务器对质询和后续服务器的请求。图13示出了一个具体实施方案，其中客户端装置1310和服务器1311可以在1300处初始建立tls(传输层安全)信道。客户端装置1310的验证引擎1313包括本地质询生成器1320，该本地质询生成器在1301处本地生成质询。一旦生成，验证引擎1313就生成包含质询上的签名的质询响应1302。在1303处传输质询响应，并且服务器1311上的质询核验逻辑/电路1321在1304处核验质询并且在1305处核验响应。服务器1311保持质询和appid持续指定持续时间，如下所述(例如，直到服务器现在>应用程序现在+x+更多)。在一个实施方案中，质询核验逻辑/电路1321通过独立地生成质询和签名并将签名和/或质询与客户端装置1310所接收的签名和/或质询进行比较来在1304至1305处执行核验。如果核验成功，则在1306处，服务器1311传输确认。
131.利用该方法，消除了对额外往返的需要，同时仍然保留了协议的重放攻击保护特性。在一个特定实施中，假设客户端1310和服务器1311具有对相同“定义前缀”的访问权限，则执行以下操作。
132.在1301和/或1304处，使用密钥导出函数生成质询，作为c＝derivationfunction(defined
‑
prefix,current
‑
time)。在一个实施方案中，密钥导出函数包括具有一组预定义参数的argon2，该预定义参数诸如盐(用于密码散列)、并行度、所需的返回字节数、待使用的存储器量、待执行的迭代次数、版本号和/或密钥。在另一个实施方案中，密钥导出函数包括基于密码的密钥导出函数2(pbkdf2)；然而，可采用任何类似的功能。该功能的一个目的是使得为许多不同的输入(定义前缀和当前时间)生成结果c是耗时的。
133.在1302处计算由底层质询
‑
响应协议定义的响应。可使用各种不同的质询
‑
响应协议，包括但不限于fido、safetynet和android保护确认。
134.在1303处将包括“当前时间”的质询响应传输到服务器1311。服务器核验“当前时间”在指定接受窗口内并存储值“c”，直到超过该窗口。这意味着服务器1311将拒绝指示它们在过去(例如，超过60秒、90秒、120秒等)已经生成超过阈值时间量或指示在过远的将来(例如，超过10秒)已经生成的响应。
135.图14中示出了示例性时间接受窗口1401。接受窗口被选择为足够大以允许时钟偏移(即，客户端侧与服务器侧的时间概念之间的不精确性)，但仍然足够小以允许服务器记住在正确签名的响应中出现的所有值“c”。在一个实施方案中，服务器1311还将拒绝包含已知值“c”的由相同加密密钥(如初始值“c”)签名的响应。如果可接受，则在1305处，服务器1311返回所请求的数据或发送对预期操作的确认。
136.以举例的方式，在图14中，t1过早并因此被认为在该窗口之外；该响应将不被接受。时间t2正好在接受窗口内；如果相关质询尚未被服务器记住，则该响应将被接受。时间t3太晚并因此被认为在该窗口之外；该响应不被接受。
137.因此，本发明的一个实施方案实施加密质询
‑
响应协议，其中本地质询生成器1320使用私有密钥(例如，存储在安全存储装置1325中)生成质询和在质询上的加密签名，并且其中相关公共密钥对于服务器1311上的质询核验电路/逻辑1321是已知的。质询核验电路/逻辑1321使用公共密钥来验证加密签名并拒绝不具有有效加密签名的所有响应。在一个实施方案中，本地质询生成器1320使用密钥导出函数生成质询c，并且服务器基于核验生成质询的输入数据是可接受的(例如，动态输入数据是可接受的并且定义前缀是预期定义前缀)来核验质询c是否“新鲜”。服务器1311保持与相应加密公共密钥相关的所有使用的质询持续限定时间，以便防止重放攻击。
138.在一个具体实施中，密钥导出函数的动态输入数据是客户端装置1310已知的当前时间，并且其中质询核验电路/逻辑1321确定动态输入数据在接受窗口内是可接受的。另选地或除此之外，动态输入数据可以是先前交换的数据，诸如作为tls会话的建立1300的一部分而生成的唯一数据。
139.所使用的密钥导出函数可以是argon2、pbkdf2或一些其他密码散列函数。密钥导出函数还可包括散列函数，诸如sha256和sha
‑
3。此外，定义前缀变量可包括fido appid/rpido
140.质询
‑
响应协议可包括任何类型的质询
‑
响应协议，包括fido注册/makecredential操作、fido验证/getassertion操作、google safetynet协议或android保护确认。
141.本发明的实施方案可包括如上文陈述的各种步骤。这些步骤可体现为致使通用处理器或专用处理器执行某些步骤的机器可执行指令。或者，这些步骤可由包含用于执行这些步骤的硬连线逻辑的特定硬件组件执行，或由编程的计算机组件和定制硬件组件的任何组合执行。
142.本发明的元件还可被提供为用于存储机器可执行程序代码的机器可读介质。机器可读介质可包括但不限于软盘、光盘、cd
‑
rom和磁光盘、rom、ram、eprom、eeprom、磁卡或光卡、或者适合于存储电子程序代码的其他类型的介质/机器可读介质。
143.在整个前述描述中，出于解释的目的，陈述了许多特定细节以便透彻理解本发明。然而，本领域的技术人员将容易明白，可在没有这些特定细节中的一些的情况下实践本发明。例如，本领域的技术人员将容易明白，本文所述的功能模块和方法可被实施为软件、硬件或其任何组合。此外，虽然本文在移动计算环境的情形内描述本发明的一些实施方案，但本发明的基本原理不限于移动计算具体实施。在一些实施方案中，可使用几乎任何类型的客户端或对等数据处理装置，包括(例如)台式计算机或工作站计算机。因此，应依据所附权利要求书确定本发明的范围和实质。
144.本发明的实施方案可包括如上文陈述的各种步骤。这些步骤可体现为致使通用处理器或专用处理器执行某些步骤的机器可执行指令。或者，这些步骤可由包含用于执行这些步骤的硬连线逻辑的特定硬件组件执行，或由编程的计算机组件和定制硬件组件的任何组合执行。