符号流中的部分模式识别制造技术

系统和方法可以被用于通过实现具有例如由用户选择的位置中散置的噪声符号的凭证的认证系统，来提供更安全的认证尝试。由于窃听者难以将噪声符号与合法凭证符号分开，因此这些系统和方法可以防止窃听者(诸如背后偷窥者或中间人)攻击。一些系统和方法可以使用具有散置噪声符号的凭证子集。散置噪声符号的凭证子集。散置噪声符号的凭证子集。

【技术实现步骤摘要】
【国外来华专利技术】符号流中的部分模式识别

技术介绍

[0001]尝试访问安全的访问受控资源的用户执行认证尝试，由此用户输入一个或多个凭证，诸如用户名和密码。将所输入的凭证与存储的凭证进行比较，以确定用户名和密码是否与被授权访问所述安全的访问受控资源的有效账户相匹配。如果所述凭证与被授权访问所述安全的访问受控资源的有效账户相匹配，则系统可以准许对所述访问受控资源的访问。
附图说明
[0002]在不一定按比例绘制的附图中，相似的数字可以在不同的视图中描述相似的组件。具有不同字母后缀的相似数字可以表示相似组件的不同实例。附图通过示例而非限制的方式大体图示了在本文档中所讨论的各种实施例。
[0003]图1图示了根据本公开的一些示例的示例性认证环境，其中，用户设备的用户可以进行认证以访问安全的访问受控资源。
[0004]图2图示了根据本公开的一些示例的示例性认证环境，其中，用户可以进行认证以访问安全的访问受控资源。
[0005]图3图示了根据本公开的一些示例的利用额外的、非指定的噪声符号进行认证的数据流的图。
[0006]图4图示了根据本公开的一些示本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种用于认证对访问受控资源的访问的设备，所述设备包括：一个或多个硬件处理器；存储器，其存储指令，所述指令当被运行时使得所述一个或多个硬件处理器执行包括以下的操作：使得图形用户界面(GUI)被显示，以请求用于访问所述访问受控资源的认证凭证，所述GUI包括输入字段，所述输入字段用于从输入设备接受字符集合形式的所请求的认证凭证，所述GUI要求所述字符集合包括除了存储凭证中的字符之外的至少一个字符；在接收到针对所述GUI的、关于所述字符集合完成的输入后接受来自所述输入字段的所述字符集合，所述字符集合包括比所述存储凭证更多的字符，并且所述字符集合中不包括与所述存储凭证整体精确匹配的子集；接收关于所述字符集合包括与所述存储凭证的一部分相匹配的字符的第一子集的指示，所述存储凭证的匹配部分具有比所述存储凭证更少并且具有相同次序的字符；以及响应于接收到所述指示，在所述GUI上显示已经准许对所述访问受控资源的访问。2.根据权利要求1所述的设备，其中，针对所述GUI的所述输入的所述字符集合被要求具有预定长度的字符数量。3.根据权利要求1所述的设备，其中，对所述访问受控资源的访问基于确定所述字符集合的所述匹配部分整体等于所述字符的第一集合而被拒绝。4.根据权利要求1所述的设备，还包括以下操作：在随后的认证尝试期间从所述输入字段接收字符的第二集合；以及基于确定以下项而在所述GUI中显示关于已经准许对所述访问受控资源的访问的所述指示：所述字符的第二集合包括：与所述存储凭证的第二部分相匹配的字符的第三子集，所述字符的第三子集具有比所述存储凭证更少并且具有相同次序的字符；以及与所述字符的第三子集散置的最小数量的额外字符；以及所述字符的第一子集不同于所述字符的第三子集。5.根据权利要求1所述的设备，还包括以下操作：在随后的认证尝试期间从所述输入字段接收字符的第二集合；以及基于确定以下项而在所述GUI中显示关于已经准许对所述访问受控资源的访问的所述指示：所述字符的第二集合包括：与所述存储凭证的第二部分相匹配的字符的第三子集，所述字符的第三子集具有比所述存储凭证更少并且具有相同次序的字符；以及与所述字符的第三子集散置的最小数量的额外字符；以及所述额外字符不同于与所述第一子集交错的字符的第二子集。6.根据权利要求1所述的设备，其中，显示关于已经准许对所述访问受控资源的访问的所述指示的所述操作包括：确定所述字符的第一子集包括与所述存储凭证相对应的最小数量的字符。7.根据权利要求1所述的设备，其中，所述字符的第一子集基于距离函数和最大距离阈
值被...

【专利技术属性】
技术研发人员：A，
申请(专利权)人：微软技术许可有限责任公司，
类型：发明
国别省市：