[發明專利]用于基于動態個人信息來提供連續認證的方法和設備

有效

• 申請號: 201080069483.0
• 申請日: 2010-08-04
• 公開（公告）號: CN103155509B
• 公開（公告）日: 2016-10-26
• 發明（設計）人: 史若克·M·阿里;克里斯多佛·拉布拉多;詹姆士·沃德恩;凱爾斯·S·威爾遜
• 申請（專利權）人: 黑莓有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 袁飛

1.一種經由手持電子設備認證用戶的方法，包括：

存儲由所述手持電子設備訪問的隨時間收集的所述用戶特有的第一組動態個人標識數據采樣；

向遠程計算設備發送所述第一組動態個人標識數據采樣的副本，以存儲為第二組動態個人標識采樣；

在所述手持電子設備處接收認證質詢，所述認證質詢是至少基于所述第二組動態個人標識采樣的子集計算的；以及

在所述手持電子設備處，至少基于所述第一組動態個人標識采樣的子集計算對所述認證質詢的第一認證響應，以用于下述目的：如果所述第一認證響應與所述認證質詢對應，則認證所述用戶。

2.根據權利要求1所述的方法，還包括：至少從位于所述用戶附近的第一傳感器收集所述第一組動態個人標識數據采樣。

3.根據權利要求1所述的方法，其中，存儲所述第一組動態個人標識數據采樣包括：隨時間存儲與所述用戶關聯的多個生物統計學數據采樣。

4.根據權利要求3所述的方法，其中，存儲所述第一組動態個人標識數據采樣包括：將所述用戶或手持電子設備特有的多個位置數據采樣以及關聯的時間信息與所述多個生物統計學數據采樣一起存儲。

5.根據權利要求1所述的方法，其中，存儲所述第一組動態個人標識數據采樣包括：在所述手持電子設備處隨時間存儲與所述用戶關聯的多個生物統計學數據采樣以及與所述手持電子設備關聯的對應的多個位置采樣。

6.根據權利要求1所述的方法，其中，接收認證質詢包括：接收對N元組的請求，所述N元組是由遠程認證服務器至少基于所述第二組動態個人標識采樣的子集計算的。

7.根據權利要求1所述的方法，其中，計算所述第一認證響應包括：至少基于所述第一組動態個人標識采樣的子集計算N元組，以用于下述目的：如果所述第一認證響應與所述認證質詢對應，則認證所述用戶。

8.根據權利要求1所述的方法，還包括：向遠程認證服務器發送所述第一認證響應，以便與在所述遠程認證服務器處響應于所述認證質詢、至少基于所述第二組動態個人標識采樣的子集而計算的第二認證響應進行比較，以用于下述目的：如果所述第二認證響應與所述第一認證響應匹配，則認證所述用戶。

9.根據權利要求1所述的方法，其中，接收所述認證質詢包括：每次所述用戶請求認證時，接收不同的認證質詢。

10.根據權利要求1所述的方法，還包括：

在所述手持電子設備處至少基于所述第一組動態個人標識采樣的子集計算第二認證質詢；

向所述遠程計算設備發送所述第二認證質詢，以用于下述目的：至少基于所述第二組動態個人標識采樣的子集計算第二認證響應；以及

在所述手持電子設備處接收所述第二認證響應，以用于下述目的：如果所述第二認證響應與所述第二認證質詢對應，則認證所述遠程計算設備。

11.根據權利要求1所述的方法，其中，存儲由所述手持電子設備訪問的所述第一組動態個人標識數據采樣包括：在安全連接到所述手持電子設備的服務器計算機上存儲所述第一組動態個人標識數據采樣。

12.根據權利要求6所述的方法，其中，所述遠程認證服務器計算的N元組具有隨機生成的長度、隨機生成的序列、或者隨機生成的長度和序列。

13.根據權利要求1所述的方法，其中，計算所述第一認證響應包括：

至少根據與所述用戶關聯的第一組生物統計學數據采樣，生成具有第一長度和序列的第一N元組；以及

至少根據與所述手持電子設備關聯的第一組位置數據采樣的子集，生成具有第二長度和序列的第二N元組，其中所述第一N元組和第二N元組均是響應于所述認證質詢生成的。

14.一種認證系統，包括：

第一計算設備，被配置為通過下述方式請求數據訪問：存儲個人特有的第一組動態個人標識數據采樣；以及響應于任何接收到的質詢問題生成質詢響應；

第二計算設備，被配置為通過下述方式對來自所述第一計算設備的數據訪問請求進行認證：存儲所述第一組動態個人標識數據采樣的副本；至少基于所述第一組動態個人標識采樣的副本的子集構造第一質詢問題；以及如果從所述第一計算設備接收的第一質詢響應與所述第一質詢問題對應，則認證來自所述第一計算設備的所述數據訪問請求。