Disclosed is a method for execution by a computing device. The method involves establishing a communication channel for communicating with a client device using link-layer encryption, and attempting to authenticate the client device using authentication-layer encryption on top of the link-layer encryption. The method also involves receiving a command from the client device over the communication channel, and if the client device has been authenticated, executing the command. Notably, the link-layer encryption offers some degree of security because network traffic over the communication channel is encrypted, but does not offer adequate protection from all cyber attacks. However, the authentication-layer encryption adds an additional layer of security on top of the link-layer encryption, which can help to avoid or mitigate cyber attacks. In this way, it is possible to avoid or mitigate unauthorized users from having the computing device execute commands, because security is enhanced beyond the link-layer encryption.
Est divulgué un procédé d'exécution par un dispositif informatique. Le procédé consiste à établir un canal de communication pour communiquer avec un dispositif client à l'aide d'un chiffrement de couche de liaison, et à tenter d'authentifier le dispositif client à l'aide d'un chiffrement de couche d'authentification au-dessus du chiffrement de couche de liaison. Le procédé consiste également à recevoir une instruction du dispositif client sur le canal de communication, et si le dispositif client a été authentifié, à exécuter l'instruction. En particulier, le chiffrement de couche de liaison offre un certain degré de sécurité, car le trafic de réseau sur le canal de communication est chiffré, mais n'offre pas de protection adéquate contre toutes les cyberattaques. Cependant, le chiffrement de couche d'authentification ajoute une couche supplémentaire de sécurité au sommet du chiffrement de couche de liaison, ce qui peut aider à éviter ou à atténuer les cyberattaques. De cette manière, il est possible d'éviter ou d'atténuer le fait que des utilisateurs non autorisés exécutent des instructions à l'aide du dispositif informatique, car la sécurité est améliorée au-delà du chiffrement de couche de liaison.
METHOD AND SYSTEM FOR AUTHENTICATING ENCRYPTED COMMUNICATION
PROCÉDÉ ET SYSTÈME D'AUTHENTIFICATION DE COMMUNICATION CHIFFRÉE
2022-12-29
Patent
Elektronische Ressource
Englisch
IPC: | H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr / G08G Anlagen zur Steuerung, Regelung oder Überwachung des Verkehrs , TRAFFIC CONTROL SYSTEMS / G16Y / H04W WIRELESS COMMUNICATION NETWORKS , Drahtlose Kommunikationsnetze |
ENCRYPTED COMMUNICATION SYSTEM AND METHOD FOR CONTROLLING ENCRYPTED COMMUNICATION SYSTEM
Europäisches Patentamt | 2020
|ENCRYPTED COMMUNICATION SYSTEM AND METHOD FOR CONTROLLING ENCRYPTED COMMUNICATION SYSTEM
Europäisches Patentamt | 2021
|Encrypted communication system and method for controlling encrypted communication system
Europäisches Patentamt | 2022
|Encrypted communication system and method for controlling encrypted communication system
Europäisches Patentamt | 2021
|Chaos Encrypted Optical Communication System
British Library Online Contents | 2008
|