美国专利商标局(USPTO)已发布了专利特鲁索纳'反复兴技术该公司宣布,对于无密码的身份验证。
标题为“反复兴系统和方法”该专利描述了利用用户在数字交互期间确保其身份的技术。它使用非PII的独特价值,纬度,经度,加速度等,而不是行为生物量表,与行为生物量表相反,可以创建一个永远不应重复的加密非CE,每个身份验证是独一无二的。
反复制技术已与其三因素无密码的身份验证解决方案集成在一起,称为Trusona Executive。在这种情况下,政府发行的ID或员工徽章是第三个因素,诸如摄像机聚焦时间和文档距离之类的元数据为加密nonce提供材料。根据专利,包括生物识别技术在内的身份验证数据可以与系统存储的交易相关数据一起使用。
特鲁索纳(Trusona)创始人兼首席执行官Ori Eisen在一份准备好的声明中说:“会议重播攻击呈指数增长,对全球组织构成了巨大威胁。” “ Trusona非常热衷于删除此攻击矢量,我们为这项专利的技术开创了我们的安全武器库中的另一种武器,以与网络犯罪作斗争。提供现代的无密码身份验证,具有反重新播放能力,可以帮助我们继续保护企业和世界各地的消费者。”
第一次重播攻击是在2010年检测到的,它涉及用户的静态凭据和SSL浏览器证书,并在一天之内成功地盗窃了数百万美元。 Trusona说,通过删除密码依赖,反复制技术为企业和消费者提供了增强的身份验证。