US2011032295 FLEXIBLE QUASI OUT OF BAND AUTHENTICATION ARCHITECTURE
1. (WO2011142929) FLEXIBLE QUASI OUT OF BAND AUTHENTICATION ARCHITECTURE
Pub. No.: WO/2011/142929 International Application No.: PCT/US2011/032295
Applicants: AUTHENTIFY INC. [US/US]; 8745 West Higgins Road Suite 240 Chicago, Illinois 60631 (US) (For All Designated States Except US).
GANESAN, Ravi [US/US]; (US) (For US Only)
Inventors: GANESAN, Ravi; (US)
Agent: STADNICKI, Alfred, A.; Antonelli, Terry, Stout & Kraus, LLP 1300 N. 17th Street, Suite 1800 Arlington, VA 22209 (US)
61/334,776 14.05.2010 US
13/081,150 06.04.2011 US
Title (EN) FLEXIBLE QUASI OUT OF BAND AUTHENTICATION ARCHITECTURE
(FR) ARCHITECTURE D'AUTHENTIFICATION SOUPLE QUASI HORS BANDE (QUASI OUT OF BAND, QOOBA)
(EN)To obtain user approval of network transactions at different levels of security, a network site selects a form in which a transaction with be presented to the user from a group of transaction presentation forms including presentation of the transaction in a browser pop-up window on a user network device, in a security software application window on the user network device, and in a security application window on another user network device. The network site also selects a type of approval of the transaction required from the user from a group of transaction approval types including approval requiring no action by the user after presentation of the transaction, the user to actively approve the presented transaction, and the user to sign the presented transaction. The transaction, the selected transaction presentation form, and the selected type of user transaction approval, are transmitted to obtain approval of the transaction by the user.
(FR)Pour obtenir l'accord de l'utilisateur lors de transactions de réseau avec différents niveaux de sécurité, un site de réseau choisit la forme sous laquelle une transaction sera présentée à l'utilisateur dans un groupe de formes de présentations de transaction comprenant la présentation de la transaction dans une fenêtre contextuelle du navigateur sur un dispositif réseau de l'utilisateur, dans une fenêtre d'une application logicielle de sécurité sur le dispositif réseau de l'utilisateur, et dans une fenêtre d'une application de sécurité sur le dispositif réseau d'un autre utilisateur. Le site de réseau choisit également un type d'accord sur la transaction exigé de l'utilisateur dans un groupe de types d'accords sur la transaction comprenant un accord ne nécessitant aucune action de la part de l'utilisateur après la présentation de la transaction, un accord nécessitant que l'utilisateur accepte activement la transaction présentée, et un accord nécessitant que l'utilisateur signe la transaction présentée. La transaction, la forme de présentation de la transaction qui a été choisie et le type d'accord d'utilisateur sur la transaction qui a été choisi sont transmis afin d'obtenir l'accord de l'utilisateur sur la transaction.