令牌

摘要： 事件:ISO 24165-1:2021《数字令牌标识符(DTI)注册、分配和结构第1部分:注册和分配方法》发布内容:近年来,数字货币、加密货币逐渐普及,其统一使用的需求也在增加,其安全性问题也引起了大众关注。数字令牌标识符(DTI)可以履行这一职责,操作的机器可直接读取公开访问的中央寄存器中的DTI,帮助用户更方便地使用数字货币。

摘要： 数字化经济迅速崛起,以物联网技术为代表的新一代信息技术正推动着数字经济快速发展,但物联网中设备资源受限、安全性差和连接数量庞大等特点,不完全适用于传统的集中式访问控制技术。针对上述问题,提出一种新的基于权能的访问控制模型(novel-capability-based access control,NCBAC)建模方法。该模型利用基于权能访问控制模型的访问控制政策制定优势,在采用智能合约的基础上引入角色集合和属性集合,构建出适用于物联网系统的分布式、灵活、高扩展性和高细粒度的访问控制模型,并采用令牌机制来提高系统性能。最后,通过仿真实验验证了该模型的可行性和有效性。

摘要： PB算法业务的最新进展以及在全球市场上发生了什么?在过去的几年,生物识别行业已经从“新技术”转变为安全识别和认证的一种技术。生物识别技术被越来越多地应用于不同的应用场景。现在人们普遍考虑的是“我需要生物识别技术,我的应用场景选择应该选择什么方式或系统?”,而不是“我需要一个好的认证技术”。这一切都是关于要使用正确的生物识别方案,其独特的优势是识别个人,而不是令牌或设备。

摘要： 一次意外,彭琪误入动物国。那里有很多可爱的动物,生活也无忧无虑的,但时间一长彭琪开始想家了。可他一提这个话,动物们都劝他放弃。传说只有战胜动物囯三大霸主,才能拿到令牌,离开这里。不管怎榉,都要试试,同学们也来帮帮彭琪吧!

摘要： CSRF(Cross-site request forgery)跨站请求伪造,是一种非常流行的Web攻击方法.目前防护CSRF的解决方法,在通用性和有效性方面均存在一些问题,无法达到很好的防护效果.为此,该文提出一种基于前端JS的CSRF防护设计.客户端通过执行JS(javascript)文件,可以为POST请求添加和刷新cookie令牌或者url令牌,使得攻击者的恶意请求无法刷新令牌最终攻击失败,可将该设计应用到Web应用防火墙中,更有效地防御CSRF攻击.

摘要： 随着比特币等去中心化加密货币的普及,人们也越来越需要一种通用语言来促进其安全使用。只要数字令牌标识符(DTI)对每个人都是相同的,就可以发挥这一作用。近期一项新的国际标准刚刚发布。ISO 24165-1《数字令牌标识符(DTI)注册、分配和结构第1部分:注册和分配方法》,定义了数字令牌随机、唯一、固定长度标识符的分配和生成,以响应符合指定应用指南的注册请求。

摘要： 单点登录技术已成为Web应用系统广泛采用的认证授权技术,通过对身份认证授权方式进行研究比较,提出一种基于CAS与令牌的单点授权方法。该方法通过少量的代码重构实现对原有不支持CAS协议的系统按照单点登录的方式进行授权集成,扩展了CAS的应用范围。通过实践,该方法可实现通过统一身份认证系统安全登录某资产管理系统。

摘要： 为解决传感器节点资源受限以及通信链路易出错的问题,给出一种分簇无线传感器网络中基于有效负载握手的远程身份验证协议.使用集中式基于簇的分层无线传感器网络选出最优百分比的簇头,授权允许其与邻近节点通信,通过最小化节点的能量消耗实现网络负载平衡;每个簇头发挥一个服务器的作用,在每个传递消息的有效负载内保证数据认证和交换,对附近节点进行身份验证以形成簇.实验结果表明,所给协议在安全性、抵御攻击的鲁棒性、握手持续时间、平均能量消耗和网络平均吞吐量性能方面均优于现有的imp-LEACH协议和sec-LEACH协议.

摘要： token作为一个术语,内涵丰富,可以指代多个中文术语概念,因此它在不同领域有多个中文译名.文章梳理了token本身的含义以及它在计算机科学技术、信息科学技术、心理学、区块链等领域的中文译名,分析了这些译名的内在含义,并进一步分析了产生多种译名的原因,并指出科学定名的原则与方法,为更好地理解token中文译名及内涵提供借鉴.

摘要： 为了更好地保护各种形态的数据,一些主要的科技企业正在关注一种新的安全模式,称为"保密计算"。数据安全的三大支柱包括保护静态数据、传输数据和使用中的数据。保护静态数据意味着使用加密或令牌等方法,窃取者即使从服务器或数据库复制了数据,也无法得到信息。保护传输数据意味着确保数据在服务器和应用程序之间移动时,未经授权者看不到信息。这两种保护方法都已经很成熟。

摘要： 本文提出一种新的基于令牌的单点登录协议.通过身份认证的用户凭借验证服务器发放的服务令牌接入各应用服务器而不需要再次进行身份认证.令牌使验证服务器不需要保存用户的状态,有效提高验证服务器的性能.采用BAN逻辑对该协议进行形式化分析,证明了安全性.

摘要： 该文介绍了一种在常规的三模冗余机制基础上引入令牌环技术的多机容错系统的研制与实现。包括系统组成、总线仲裁、同步通讯、“自”表决机制等关键技术，这些技术应用在一些要求可靠性高、速度快的实时控制领域是有重大意义的。

摘要： 本文介绍了一种应用于高性能 DSP 上的外部存储器接口（简称 EMIF）的关键设计与优化技术。文章从介绍设计规范入手，详细介绍了宽度可变的访存特性、基于异步 FIFO 的 Buffer 设计、用于优先仲裁的令牌循环方法、带地址偏移量的优先读取技术等多种关键设计技术与优化方法，并分析对比了这些关键技术所带来的性能改进。经过仿真验证和工艺流片，表明该设计不但功能正确、性能可靠，而且具有良好的可编程、可重用和可扩展性。

摘要： 身份鉴别是信息安全的基础.身份鉴别技术包括:基于口令的身份鉴别、基于令牌的身份鉴别和基于PKI(公钥基础设施)的身份鉴别等.对身份鉴别技术的分析有助于人们在应用系统中选择最佳的身份鉴别解决方案.该文主要讨论对用户身份的鉴别.

摘要： 本申请一实施例公开了一种令牌验证的方法、令牌终端及令牌服务器。所述方法包括：令牌终端按照预设算法，每隔预定时间间隔生成第一字符，并将生成的第一字符插置于第一令牌的一端，去除另一端的m位；显示该调整后的第一令牌；第一终端将用户根据所述令牌终端上的第一令牌输入的验证令牌发送至令牌服务器；令牌服务器接收所述验证令牌，并判断所述验证令牌是否包含于接收到该验证令牌之前的第一预设时长内所述令牌服务器生成的第二令牌的集合，如果是，则通过第一终端的验证。利用本申请实施例，可以节约令牌终端和令牌服务器的计算资源。

摘要： 本发明一种授权令牌、操作令牌、动态口令令牌远程授权方法和系统，该方法包括：第一授权令牌至少根据接收到的挑战码和第一算法生成第一授权码；所述操作令牌至少根据接收到的所述挑战码和所述第一算法验证接收到的所述第一授权码；验证通过后，所述操作令牌根据所述挑战码和第二算法生成动态口令。采用至少一个授权令牌对操作令牌进行授权，可以确保操作令牌保管人不能私自进行电子交易或转账操作，同时，当进行电子交易时，授权令牌持有人可以不在现场，满足远程授权令牌的需求，从而提高了企业电子交易的安全性与方便性。

摘要： 本发明提供了一种分配密钥至安全令牌(100)的方法，其包括通过安全令牌接收某人生物识别特征的第一生物识别数据(108)，在安全令牌中存储该第一生物识别数据，在安全令牌中存储未加密的密钥，通过安全令牌使用第一生物识别数据对密钥进行生物加密，在安全令牌中存储加密的密钥，从安全令牌中擦除未加密的密钥和第一生物识别数据。

摘要： 本申请适用于通信技术领域，提供了一种令牌获取方法、令牌获取装置及终端设备，所述令牌获取方法包括：控制主应用程序生成令牌获取请求，并将令牌获取请求发送至服务器；令牌获取请求用于请求所述服务器下发目标令牌；主应用程序接收目标令牌，并向至少一个辅应用程序发送第一提示信息；第一提示信息用于描述目标令牌的获取方式；辅应用程序基于第一提示信息获取目标令牌。本申请提供的令牌获取方法不仅操作简单，而且主应用程序和每个辅应用程序的目标令牌都相同，从而避免了在某个辅应用程序获取到新令牌时，前一个辅应用程序获取到的新令牌失效，需要继续获取新令牌的过程，也减少了服务器的压力。

摘要： 本申请一实施例公开了一种令牌验证的方法、令牌终端及令牌服务器。所述方法包括：令牌终端按照预设算法，每隔预定时间间隔生成第一字符，并将生成的第一字符插置于第一令牌的一端，去除另一端的m位；显示该调整后的第一令牌；第一终端将用户根据所述令牌终端上的第一令牌输入的验证令牌发送至令牌服务器；令牌服务器接收所述验证令牌，并判断所述验证令牌是否包含于接收到该验证令牌之前的第一预设时长内所述令牌服务器生成的第二令牌的集合，如果是，则通过第一终端的验证。利用本申请实施例，可以节约令牌终端和令牌服务器的计算资源。

摘要： 本发明提供一种非连接的数字令牌生成器，其能够为消费者生成并显示数字令牌。所述消费者能够利用智能电话来拍摄所述数字令牌的图片，之后利用所述智能电话通过所述图片代表的超链接与服务器通讯。因此所述非连接的数字令牌生成器能够用于发布数字令牌，而不需要任何网络或者逻辑连接。

摘要： 本发明一种授权令牌、操作令牌、动态口令令牌远程授权方法和系统，该方法包括：第一授权令牌至少根据接收到的挑战码和第一算法生成第一授权码；所述操作令牌至少根据接收到的所述挑战码和所述第一算法验证接收到的所述第一授权码；验证通过后，所述操作令牌根据所述挑战码和第二算法生成动态口令。采用至少一个授权令牌对操作令牌进行授权，可以确保操作令牌保管人不能私自进行电子交易或转账操作，同时，当进行电子交易时，授权令牌持有人可以不在现场，满足远程授权令牌的需求，从而提高了企业电子交易的安全性与方便性。

摘要： 本发明提供了一种分配密钥至安全令牌(100)的方法，其包括通过安全令牌接收某人生物识别特征的第一生物识别数据(108)，在安全令牌中存储该第一生物识别数据，在安全令牌中存储未加密的密钥，通过安全令牌使用第一生物识别数据对密钥进行生物加密，在安全令牌中存储加密的密钥，从安全令牌中擦除未加密的密钥和第一生物识别数据。

摘要： 本申请公开了一种令牌生成方法、令牌验签方法、装置、设备、存储介质，包括：基于通过客户端获取的当前最新用户信息生成密钥对；构造待签名的目标信息，并基于所述密钥对中的私钥对所述目标信息进行签名，以得到与所述当前最新用户信息对应的签名值；基于所述目标信息、所述签名值以及所述密钥对中的公钥构造相应的令牌，并将所述令牌发送至所述客户端，以便所述客户端对所述令牌进行验签。本申请通过将密钥生成过程与用户信息相结合，避免了在用户修改密码后、服务端修改了某个用户的权限或者角色时，令牌仍然有效的情况发生，提高了令牌和系统的安全性。

摘要： 提供一种用于生成令牌的方法。所述方法可包括从第一用户的第一用户装置接收令牌创建请求，其中所述令牌创建请求包括与预配给所述第一用户装置的第一支付令牌相关联的第一支付令牌数据和与货币金额相关联的货币金额数据；将基于所述令牌创建请求的批准请求传送到发行方系统；从所述发行方系统接收基于所述批准请求的批准响应；基于所述批准响应而生成第二支付令牌；以及将与所述第二支付令牌相关联的第二支付令牌数据传送到第二用户的第二用户装置。还公开一种系统和计算机程序产品。