Challenge response system and method

Details Challenge response system and method Challenge response system and method

H - Electricity

04

L

H04L 9/00 (2006.01) G06F 12/14 (2006.01) G06F 13/14 (2006.01)

Patent

CA 2530944

A challenge response scheme includes the authentication of a requesting device by an authenticating device. The authenticating device generates a challenge that is issued to the requesting device. The requesting device combines the challenge with a hash of a password provided by a user of the requesting device, and the combination of the hash of the password and the challenge is further hashed in order to generate a requesting encryption key that is used to encrypt the user supplied password. The encrypted user supplied password is sent to the authenticating device as a response to the issued challenge. The authenticating device generates an authenticating encryption key by generating the hash of a combination of the challenge and a stored hash of an authenticating device password. The authenticating encryption key is used to decrypt the response in order to retrieve the user- supplied password. If a hash of the user-supplied password matches the stored hash of the authenticating device password, then the requesting device has been authenticated and the authenticating device is in possession of the password.

La présente invention concerne un schéma de réponse d'identification comprenant l'authentification d'un dispositif demandeur par un dispositif d'authentification. Ce dispositif d'authentification produit une identification qui est fournie au dispositif demandeur. Le dispositif demandeur combine l'identification à une empreinte numérique d'un mot de passe fourni par un utilisateur du dispositif demandeur, puis la combinaison de l'empreinte numérique du mot de passe et de l'identification est ensuite hachée afin de créer une clé de chiffrement de demande qui est utilisée pour chiffrer le mot de passe fourni par l'utilisateur. Le mot de passe fourni par l'utilisateur chiffré est envoyé au dispositif d'authentification en tant que réponse à l'identification fournie. Le dispositif d'authentification produit une clé de chiffrement d'authentification en créant l'empreinte numérique d'une combinaison de l'identification et d'une empreinte numérique enregistrée d'un mot de passe du dispositif d'authentification. Cette clé de chiffrement d'authentification est utilisée pour déchiffrer la réponse afin de récupérer le mot de passe fourni par l'utilisateur. Si une empreinte numérique du mot de passe fourni par l'utilisateur correspond à l'empreinte numérique enregistrée du mot de passe du dispositif d'authentification, le dispositif demandeur a alors été authentifié et le dispositif d'authentification est en possession du mot de passe.

Affiliated with

Also associated with

Rating

Challenge response system and method does not yet have a rating. At this time, there are no reviews or comments for this patent.

If you have personal experience with Challenge response system and method, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Challenge response system and method will most certainly appreciate the feedback.

Rate now

Comments { 0 }

Profile ID: LFCA-PAI-O-1928697