[发明专利]电子令牌伪造检测中的误报减少

权利要求书

1.一种由硬件处理电路执行的方法，包括：

接收多个通知，每个通知指示安全令牌的发行，其中每个安全令牌的发行方是第一令牌发行机构；

从所述多个通知中解码对应的多个令牌序列号；

从所述多个通知中第一确定所述多个令牌序列号的变化速率；

在第一时间处接收第一安全令牌；

第二确定所述第一安全令牌的发行方是所述第一令牌发行机构；

第三确定所述第一安全令牌的数字签名有效；

基于所述第一时间和所述变化速率，第四确定所述第一安全令牌发行机构的令牌序列号置信区间；

第五确定被包括在所述第一安全令牌中的令牌序列号在所述令牌序列号置信区间内；以及

基于所述第五确定来验证所述第一安全令牌。

2.根据权利要求1所述的方法，还包括：

第六确定第二安全令牌发行机构在时间段期间离线；

在所述时间段期间接收第二安全令牌；

第七确定所述第二安全令牌的发行方是所述第二安全令牌发行机构；以及

基于所述第六确定和所述第七确定来验证所述第二安全令牌。

3.根据权利要求1所述的方法，还包括：

从第一服务接收第三安全令牌；

第六确定从所述第一服务接收到的令牌的验证率满足标准；以及

基于所述第六确定来验证所述第三安全令牌。

4.根据权利要求3所述的方法，其中所述第一安全令牌是从第二服务接收的，所述方法还包括：

存储所述第一安全令牌的所述验证与所述第二服务之间的关联的指示；

基于所存储的所述指示来确定从所述第二服务接收到的令牌的验证率；以及

基于所述验证率来验证第四安全令牌。

5.根据权利要求1所述的方法，还包括：监控与所述第一安全令牌发行机构的连通性；并且基于所述监控，确定所述第一安全令牌发行机构不在线，其中所述令牌序列号置信区间的所述第四确定响应于确定所述第一安全令牌发行机构不在线。

6.根据权利要求5所述的方法，还包括：确定指示相应的有效令牌的发行方是所述第一安全令牌发行机构的有效令牌的百分比，其中所述令牌序列号置信区间的所述第四确定响应于所述百分比满足标准。

7.一种系统，包括：

硬件处理电路；

一个或多个硬件存储器，包括指令，所述指令在被执行时将所述硬件处理电路配置为执行操作，所述操作包括：

接收多个通知，每个通知指示令牌的发行，其中每个安全令牌的发行方是第一安全令牌发行机构；

从所述多个通知中解码对应的多个令牌序列号；

从所述多个通知中第一确定所述多个令牌序列号的变化速率；

在第一时间处接收第一安全令牌；

第二确定所述第一安全令牌的发行方是所述第一安全令牌发行机构；

第三确定所述第一安全令牌的数字签名有效；

基于所述第一时间和所述变化速率，第四确定所述第一安全令牌发行机构的令牌序列号置信区间；

第五确定被包括在所述第一安全令牌中的令牌序列号在所述令牌序列号置信区间内；以及

基于所述第五确定来验证所述第一安全令牌。

8.根据权利要求7所述的系统，所述操作还包括：

第六确定第二安全令牌发行机构在时间段期间离线；

在所述时间段期间接收第二安全令牌；

第七确定所述第二安全令牌的发行方是所述第二安全令牌发行机构；以及

基于所述第六确定和所述第七确定来验证所述第二安全令牌。

9.根据权利要求7所述的系统，所述操作还包括：

从第一服务接收第三安全令牌；

第六确定从所述第一服务接收到的令牌的验证率满足标准；以及

基于所述第六确定来验证所述第三安全令牌。