RU2017125660A - Способ обнаружения несанкционированного доступа к программному обеспечению и оповещения о нем - Google Patents
Способ обнаружения несанкционированного доступа к программному обеспечению и оповещения о нем Download PDFInfo
- Publication number
- RU2017125660A RU2017125660A RU2017125660A RU2017125660A RU2017125660A RU 2017125660 A RU2017125660 A RU 2017125660A RU 2017125660 A RU2017125660 A RU 2017125660A RU 2017125660 A RU2017125660 A RU 2017125660A RU 2017125660 A RU2017125660 A RU 2017125660A
- Authority
- RU
- Russia
- Prior art keywords
- data
- communication device
- security
- security notification
- notification data
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/14—Protecting executable software against software analysis or reverse engineering, e.g. by obfuscation
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/88—Detecting or preventing theft or loss
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
- H04W12/128—Anti-malware arrangements, e.g. protection against SMS fraud or mobile malware
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Mobile Radio Communication Systems (AREA)
- Storage Device Security (AREA)
Claims (46)
1. Способ, включающий
(a) определение программным приложением безопасности на устройстве связи осуществления доступа к устройству связи неуполномоченным пользователем, при этом устройство связи выполнено с возможностью осуществления связи с телекоммуникационной сетью беспроводным способом по первому каналу связи;
(b) генерирование устройством связи данных уведомления о безопасности в ответ на этап (a); и
(c) предоставление устройством связи данных уведомления о безопасности или производных данных из данных уведомления о безопасности на устройство доступа по второму каналу связи.
2. Способ по п. 1, отличающийся тем, что первый канал связи содержит сотовую телефонную сеть.
3. Способ по п. 1, отличающийся тем, что производные данные из данных уведомления о безопасности имеют форму криптограммы.
4. Способ по п. 1, отличающийся тем, что устройство связи представляет собой мобильный телефон.
5. Способ по п. 1, отличающийся тем, что устройство связи содержит удостоверяющие данные доступа.
6. Способ по п. 1, отличающийся тем, что программное приложение безопасности содержит модуль элемента безопасности.
7. Способ по п. 6, отличающийся тем, что модуль элемента безопасности содержит по меньшей мере один из противоотладочного модуля, модуля обнаружения администратора, модуля контрольной суммы и модуля подложки.
8. Устройство связи, содержащее
процессор; и
машиночитаемый носитель, соединенный с процессором, при этом машиночитаемый носитель содержит код, исполняемый процессором, для осуществления способа, включающего:
(a) определение осуществления доступа к устройству связи неуполномоченным пользователем, при этом устройство связи выполнено с возможностью осуществления связи с телекоммуникационной сетью беспроводным способом по первому каналу связи;
(b) генерирование данных уведомления о безопасности в ответ на этап (a); и
(c) предоставление данных уведомления о безопасности или производных данных из данных уведомления о безопасности на главный компьютер по второму каналу связи.
9. Устройство связи по п. 8, отличающееся тем, что первый канал связи содержит сотовую телефонную сеть.
10. Устройство связи по п. 8, отличающееся тем, что производные данные из данных уведомления о безопасности имеют форму криптограммы.
11. Устройство связи по п. 10, отличающееся тем, что память дополнительно содержит модуль генерирования криптограмм, выполненный с возможностью создания криптограммы с использованием данных уведомления о безопасности.
12. Устройство связи по п. 8, дополнительно содержащее антенну, соединенную с процессором и выполненную с возможностью осуществления связи по первому каналу связи.
13. Устройство связи по п. 8, дополнительно содержащее бесконтактный элемент, соединенный с процессором и выполненный с возможностью осуществления связи по второму каналу связи.
14. Устройство связи по п. 8, отличающееся тем, что программное приложение безопасности содержит модуль элемента безопасности.
15. Устройство связи по п. 14, отличающееся тем, что модуль элемента безопасности содержит по меньшей мере один из противоотладочного модуля, модуля обнаружения администратора, модуля контрольной суммы и модуля подложки.
16. Сервер, расположенный удаленно от устройства связи, на котором работает программное приложение безопасности, при этом сервер содержит
процессор; и
память, соединенную с процессором, при этом память хранит команды, которые при исполнении процессором приводят к выполнению сервером операций, включающих:
прием сообщения с запросом авторизации, содержащего данные для транзакции и данные уведомления о безопасности или производные данные из данных уведомления о безопасности,
извлечение данных уведомления о безопасности или производных данных из данных уведомления о безопасности из сообщения с запросом авторизации,
анализ данных уведомления о безопасности или производных данных из данных уведомления о безопасности для определения осуществления доступа к устройству связи неуполномоченным пользователем, и
генерирование сообщения с ответом авторизации, отклоняющего транзакцию.
17. Сервер по п. 16, отличающийся тем, что операции дополнительно включают оповещение об осуществлении доступа неуполномоченным пользователем к устройству связи.
18. Сервер по п. 16, отличающийся тем, что производные данные из данных уведомления о безопасности имеют форму криптограммы.
19. Сервер по п. 18, отличающийся тем, что операция анализа производных данных из данных уведомления о безопасности включает генерирование ожидаемой криптограммы с использованием данных для транзакции и
сравнение криптограммы с ожидаемой криптограммой.
20. Сервер по п. 16, отличающийся тем, что операция анализа данных уведомления о безопасности или производных данных из данных уведомления о безопасности дополнительно включает определение типа доступа со стороны неуполномоченного пользователя из данных уведомления о безопасности или производных данных из данных уведомления о безопасности.
21. Способ, включающий
прием сервером, расположенным удаленно от устройства связи, на котором работает программное приложение безопасности, сообщения с запросом авторизации, содержащего данные для транзакции и данные уведомления о безопасности или производные данные из данных уведомления о безопасности;
извлечение сервером данных уведомления о безопасности или производных данных из данных уведомления о безопасности из сообщения с запросом авторизации;
анализ сервером данных уведомления о безопасности или производных данных из данных уведомления о безопасности для определения осуществления доступа к устройству связи неуполномоченным пользователем; и
генерирование сервером сообщения с ответом авторизации, отклоняющего транзакцию.
22. Способ по п. 21, дополнительно включающий оповещение сервером об осуществлении доступа неуполномоченным пользователем к устройству связи.
23. Способ по п. 21, отличающийся тем, что производные данные из данных уведомления о безопасности имеют форму криптограммы.
24. Способ по п. 23, отличающийся тем, что анализ производных данных из данных уведомления о безопасности включает
генерирование ожидаемой криптограммы с использованием данных для транзакции; и
сравнение криптограммы с ожидаемой криптограммой.
25. Способ по п. 21, отличающийся тем, что анализ данных уведомления о безопасности или производных данных из данных уведомления о безопасности дополнительно включает определение типа доступа со стороны неуполномоченного пользователя из данных уведомления о безопасности или производных данных из данных уведомления о безопасности.
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US201462095310P | 2014-12-22 | 2014-12-22 | |
| US62/095,310 | 2014-12-22 | ||
| PCT/US2015/067405 WO2016106330A1 (en) | 2014-12-22 | 2015-12-22 | Software tampering detection and reporting process |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| RU2017125660A3 RU2017125660A3 (ru) | 2019-01-24 |
| RU2017125660A true RU2017125660A (ru) | 2019-01-24 |
| RU2705019C2 RU2705019C2 (ru) | 2019-11-01 |
Family
ID=56130871
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| RU2017125660A RU2705019C2 (ru) | 2014-12-22 | 2015-12-22 | Способ обнаружения несанкционированного доступа к программному обеспечению и оповещения о нем |
Country Status (6)
| Country | Link |
|---|---|
| US (2) | US10182062B2 (ru) |
| EP (1) | EP3238415B1 (ru) |
| CN (1) | CN107111694A (ru) |
| AU (1) | AU2015369711A1 (ru) |
| RU (1) | RU2705019C2 (ru) |
| WO (1) | WO2016106330A1 (ru) |
Families Citing this family (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9984368B2 (en) * | 2015-07-06 | 2018-05-29 | Mastercard International Incorporated | System and method for managing a compromised account |
| EP3185194A1 (en) * | 2015-12-24 | 2017-06-28 | Gemalto Sa | Method and system for enhancing the security of a transaction |
| US10452564B2 (en) | 2017-04-25 | 2019-10-22 | Entit Software Llc | Format preserving encryption of object code |
| US10467405B2 (en) | 2017-04-25 | 2019-11-05 | Micro Focus Llc | Format preserving encryption of floating point data |
| US11087330B2 (en) * | 2017-06-29 | 2021-08-10 | Paypal, Inc. | System and method for malware detection |
| US11095678B2 (en) * | 2017-07-12 | 2021-08-17 | The Boeing Company | Mobile security countermeasures |
| US10791460B2 (en) * | 2019-01-30 | 2020-09-29 | Visa International Service Association | Terminal type identification in interaction processing |
| US12289321B2 (en) * | 2019-03-04 | 2025-04-29 | Microsoft Technology Licensing, Llc | Automated generation and deployment of honey tokens in provisioned resources on a remote computer resource platform |
| CN110619241A (zh) * | 2019-09-19 | 2019-12-27 | 中国联合网络通信集团有限公司 | 一种终端保护方法和装置 |
| US11334887B2 (en) | 2020-01-10 | 2022-05-17 | International Business Machines Corporation | Payment card authentication management |
| US11483147B2 (en) * | 2020-01-23 | 2022-10-25 | Bank Of America Corporation | Intelligent encryption based on user and data properties |
| RU2744295C1 (ru) * | 2020-03-13 | 2021-03-05 | Федеральное государственное казенное военное образовательное учреждение высшего образования "Военный учебно-научный центр Военно-воздушных сил "Военно-воздушная академия имени профессора Н.Е. Жуковского и Ю.А. Гагарина" (г. Воронеж) | Способ противодействия несанкционированному доступу к информации абонента сотового телефона |
| US11755727B2 (en) | 2020-12-04 | 2023-09-12 | Bank Of America Corporation | Self-defending computing device |
| JP7679667B2 (ja) * | 2021-03-30 | 2025-05-20 | ブラザー工業株式会社 | コンピュータプログラム及びシステム |
| RU2761956C1 (ru) * | 2021-04-12 | 2021-12-14 | Федеральное государственное казенное военное образовательное учреждение высшего образования "Военный учебно-научный центр Военно-воздушных сил "Военно-воздушная академия имени профессора Н.Е. Жуковского и Ю.А. Гагарина" (г. Воронеж) | Способ активного противодействия несанкционированному доступу к информации абонента сотового телефона |
| CN118871896A (zh) * | 2022-02-14 | 2024-10-29 | 维萨国际服务协会 | 由sdk进行应用完整性验证 |
| CA3170199A1 (en) * | 2022-06-03 | 2023-12-03 | The Toronto-Dominion Bank | System and method for storing automated teller machine session data |
| WO2026024287A1 (en) * | 2024-07-25 | 2026-01-29 | Dexcom, Inc. | Tamper proofing software applications |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6480096B1 (en) * | 1998-07-08 | 2002-11-12 | Motorola, Inc. | Method and apparatus for theft deterrence and secure data retrieval in a communication device |
| US7287166B1 (en) | 1999-09-03 | 2007-10-23 | Purdue Research Foundation | Guards for application in software tamperproofing |
| WO2001065366A1 (en) * | 2000-03-02 | 2001-09-07 | Alarity Corporation | System and method for process protection |
| FR2818474B1 (fr) * | 2000-12-18 | 2003-02-21 | Richard Toffolet | Procede de lutte contre le vol de dispositifs "nomades", dispositif et installation correspondante |
| US7523498B2 (en) | 2004-05-20 | 2009-04-21 | International Business Machines Corporation | Method and system for monitoring personal computer documents for sensitive data |
| US8181232B2 (en) | 2005-07-29 | 2012-05-15 | Citicorp Development Center, Inc. | Methods and systems for secure user authentication |
| US7870399B2 (en) | 2006-02-10 | 2011-01-11 | Arxan Defense Systems | Software trusted platform module and application security wrapper |
| US8850568B2 (en) * | 2008-03-07 | 2014-09-30 | Qualcomm Incorporated | Method and apparatus for detecting unauthorized access to a computing device and securely communicating information about such unauthorized access |
| US20110022472A1 (en) * | 2009-02-25 | 2011-01-27 | Zon Ludwik F | Payment system and method |
| US9203819B2 (en) * | 2012-01-18 | 2015-12-01 | OneID Inc. | Methods and systems for pairing devices |
| US20150052603A1 (en) | 2013-08-13 | 2015-02-19 | Arxan Technologies, Inc. | Anti-tamper system with self-adjusting guards |
| US9735966B2 (en) * | 2014-10-23 | 2017-08-15 | YRfree Technologies Ltd. | Secure transmission |
| US9495674B2 (en) | 2015-03-20 | 2016-11-15 | Paypal, Inc. | Enabling secure transactions with an underpowered device |
-
2015
- 2015-12-22 CN CN201580070015.8A patent/CN107111694A/zh not_active Withdrawn
- 2015-12-22 AU AU2015369711A patent/AU2015369711A1/en not_active Abandoned
- 2015-12-22 EP EP15874311.2A patent/EP3238415B1/en active Active
- 2015-12-22 WO PCT/US2015/067405 patent/WO2016106330A1/en not_active Ceased
- 2015-12-22 US US14/979,082 patent/US10182062B2/en active Active
- 2015-12-22 RU RU2017125660A patent/RU2705019C2/ru not_active Application Discontinuation
-
2018
- 2018-11-27 US US16/201,825 patent/US10547625B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| US10547625B2 (en) | 2020-01-28 |
| AU2015369711A1 (en) | 2017-05-18 |
| RU2017125660A3 (ru) | 2019-01-24 |
| RU2705019C2 (ru) | 2019-11-01 |
| EP3238415B1 (en) | 2020-04-01 |
| WO2016106330A1 (en) | 2016-06-30 |
| EP3238415A4 (en) | 2018-07-04 |
| EP3238415A1 (en) | 2017-11-01 |
| US10182062B2 (en) | 2019-01-15 |
| US20190098030A1 (en) | 2019-03-28 |
| CN107111694A (zh) | 2017-08-29 |
| US20160182543A1 (en) | 2016-06-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| RU2017125660A (ru) | Способ обнаружения несанкционированного доступа к программному обеспечению и оповещения о нем | |
| US10587614B2 (en) | Method and apparatus for facilitating frictionless two-factor authentication | |
| CN105306204B (zh) | 安全验证方法、装置及系统 | |
| CN105229655B (zh) | 用于安全登录的系统、方法及其设备 | |
| US9520918B2 (en) | Login via near field communication with automatically generated login information | |
| US20200051046A1 (en) | Smart broadcasting method and apparatus | |
| RU2019142493A (ru) | Проверка транзакции, осуществляемая несколькими устройствами | |
| US10922677B2 (en) | Service implementation using a graphic code including a biometric identifier | |
| US20180295514A1 (en) | Method and apparatus for facilitating persistent authentication | |
| US9690926B2 (en) | User authentication based on established network activity | |
| CN104636924B (zh) | 一种安全支付方法、服务器以及系统 | |
| US20190281053A1 (en) | Method and apparatus for facilitating frictionless two-factor authentication | |
| KR101984679B1 (ko) | 데이터 전송 중에 검증을 구현하기 위한 시스템 및 방법 | |
| US11392680B2 (en) | Authentication and generation of information for authentication | |
| WO2018184410A1 (zh) | 一种连接无线接入点的方法与设备 | |
| CN105592005B (zh) | 一种安全验证方法、装置及系统 | |
| US10306471B2 (en) | Wireless network type detection method and apparatus, and electronic device | |
| CN107852620A (zh) | 拥挤状况推定系统、拥挤状况推定方法以及存储介质 | |
| WO2018209897A1 (zh) | 敏感信息展示方法、装置、存储介质和计算机设备 | |
| CN102843359A (zh) | 自动登录系统的电子装置及自动登录方法 | |
| CN103259785A (zh) | 虚拟令牌的认证方法及系统 | |
| JP6218226B2 (ja) | 端末装置、認証方法、及びプログラム | |
| Karakaya et al. | How Secure is Your Smart Watch? | |
| CN105809048A (zh) | 防止信息泄露的系统及方法 | |
| KR20210127117A (ko) | 스미싱 메시지 모니터링 방법 및 스미싱 위험도 판정 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FA92 | Acknowledgement of application withdrawn (lack of supplementary materials submitted) |
Effective date: 20190425 |
|
| FZ9A | Application not withdrawn (correction of the notice of withdrawal) |
Effective date: 20190425 |