[發明專利]用于基于動態個人信息來提供連續認證的方法和設備

有效

• 申請號: 201080069483.0
• 申請日: 2010-08-04
• 公開（公告）號: CN103155509B
• 公開（公告）日: 2016-10-26
• 發明（設計）人: 史若克·M·阿里;克里斯多佛·拉布拉多;詹姆士·沃德恩;凱爾斯·S·威爾遜
• 申請（專利權）人: 黑莓有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 袁飛

技術領域

本發明一般地涉及通信系統和操作通信系統的方法。在一個方面，本發明涉及用于使用手持電子設備認證計算機的用戶的方法、系統和設備。

背景技術

現在，通信系統的技術進步允許移動設備用在各種遠程監視應用中。例如，已經開發了用以支持各種保健應用的移動設備硬件和軟件。但是，利用遠程監視系統，必須提供一種認證過程，其通過確認參與該過程的實體的身份來防止對系統的濫用。已經開發的抗身份盜竊攻擊的認證系統通常使用增強的共享秘密和/或多因素認證技術，該多因素認證技術利用以下兩個或多個類別的人員認證因素的復合實現：

1.用戶知道什么(例如，基于知識的信息，諸如密碼、口令、共享秘密、賬戶詳情和交易歷史、PIN、CAPTCHA，等等)

2.用戶具有什么(例如，基于擁有的信息，諸如ATM卡、安全令牌、智能卡、共享的軟令牌、移動設備，等等)；以及

3.用戶是什么(例如，基于身份的信息，諸如面部識別、指紋、語音識別、按鍵動力學、簽名，等等)。

許多現有的企業外網/VPN解決方案需要基于簡單知識的證書(諸如ID和密碼)和硬件令牌(諸如具有基于時間的一次性密碼生成器的安全ID、使用嵌入式PKI解決方案的智能卡，等等)二者，以便獲得訪問權限。當需要第三因素時，現有解決方案通常需要捕獲第三因素的屬性并且在針對用戶部署系統之前(通常在注冊或登記時)將該屬性集成到解決方案。即使利用多因素認證技術，身份盜竊攻擊仍然是重要的挑戰，特別是在諸如保健之類的對訪問機密和敏感數據的管理和控制引起至關重要的隱私關注的應用中，更是如此。盡管通過使用強的數字簽名可以防止身份盜竊攻擊，但是這種解決方案經常需要附加的復雜度，由此傷及可用性和普遍性。

因此，需要克服現有技術中的問題的改進的認證方法、系統和設備。對于本領域技術人員而言，在參考附圖及其后的具體實施方式仔細閱讀本申請的剩余部分后，傳統處理和技術的其他限制和缺點將變得顯而易見。

附圖說明

當結合附圖考慮以下詳細描述時，可以理解本發明及其實現的眾多目的、特征和優點，在附圖中：

圖1示出了用于使用在用戶設備處收集的動態個人信息進行的連續認證過程的示例信號流；

圖2示出了根據本公開的選定實施例的示例認證系統和方法；

圖3提供了連續認證處理的各種應用的概括示意；

圖4以流程圖形式描述了傳感器檢查過程；

圖5描述了用于范圍檢查過程的系統和流程圖；

圖6以流程圖形式描述了用于遠程監視患者的非處方過程；

圖7以流程圖形式描述了用于遠程監視患者的術后過程；

圖8以流程圖形式描述了用于遠程監視患者的睡眠狀況的過程；

圖9以流程圖形式描述了用于遠程監視患者的出血情況的過程；以及

圖10是示出可以與所選的本發明的實施例一起使用的移動無線通信設備的示例性組件的示意框圖。

具體實施方式