[發明專利]基于身份足跡的用戶認證

無效

• 申請號: 201310219813.5
• 申請日: 2013-06-04
• 公開（公告）號: CN103475470A
• 公開（公告）日: 2013-12-25
• 發明（設計）人: 諾姆·索里克
• 申請（專利權）人: 美國博通公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/31
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 田喜慶

相關申請交叉引用

本申請要求于2012年6月5日提交的美國臨時申請第61/655,653號以及2012年6月29日提交的美國申請第13/537,672號的優先權，其全部內容結合于此作為參考。

技術領域

本發明總體上涉及系統安全，具體地，涉及基于身份足跡的用戶認證。

背景技術

基于利用密碼驗證的用戶認證的系統安全性是安全性可能受到威脅的安全性框架。例如，攻擊者可獲得或者產生用戶名/密碼組合，該組合可能被攻擊者使用，攻擊者僅僅通過出示用戶的用戶名/密碼對利用用戶憑證就獲得對系統的訪問。另外，近場通信（NFC）、射頻識別（RFID）和其它類型射頻通信可允許僅僅通過出示用戶設備而無需用戶名/密碼對的用戶認證。另外，在這種情況下，僅僅通過出示包含適當的NFC和/或RFID憑證的用戶設備而無需出示密碼和/或口令，攻擊者就可訪問與用戶相關的系統，這在用戶的移動設備丟失和/或被盜的情況下風險可能極大。

發明內容

（1）一種系統，包括：

至少一個傳感器，被配置為確定所述系統的位置或運動中的至少一個；以及

與所述至少一個傳感器通信的電路，所述電路被配置為：

識別與所述至少一個傳感器相關的至少一個行為；

產生與所述至少一個行為相關的至少一個時間戳，所述至少一個時間戳與一天中的時間相關；

至少部分基于所述至少一個行為和所述至少一個時間戳，產生與用戶對應的用戶簽名；和

將所述用戶簽名存儲在所述系統可存取的存儲器中。

（2）根據（1）所述的系統，其中，所述至少一個傳感器包括加速度計，并且所述電路進一步被配置為：

根據從所述加速度計檢索的周期性數據識別所述系統的加速度；以及

將所述加速度與所述時間戳相關聯。

（3）根據（1）所述的系統，其中，所述至少一個傳感器還包括全球導航衛星系統芯片組，并且所述電路進一步被配置為：

從所述全球導航衛星系統芯片組識別所述系統的位置；以及

將所述位置與所述時間戳相關聯。

（4）根據（1）所述的系統，其中，所述至少一個傳感器還包括加速度計和全球導航衛星系統芯片組，并且所述電路進一步被配置為：

識別與從所述加速度計和所述全球導航衛星系統芯片組中至少一個獲得的傳感器數據相關的速度；以及

將所述速度與所述時間戳相關聯。

（5）根據（1）所述的系統，其中，所述至少一個傳感器還包括無線網絡接口，并且識別所述至少一個行為的所述電路進一步被配置為：

識別至少一個網絡，其中所述無線網絡接口在所述至少一個網絡的通信范圍內；以及

將所述至少一個網絡與所述時間戳相關聯。

（6）根據（1）所述的系統，其中，所述至少一個傳感器還包括網絡接口，并且進一步識別所述至少一個行為的所述電路進一步被配置為：

識別所述無線網絡接口連接到的至少一個網絡；以及

將所述至少一個網絡與所述時間戳相關聯。

（7）根據（1）所述的系統，其中，所述電路進一步被配置為：

跟蹤與所述至少一個傳感器和時間段相關的多個行為；

獲得對于所述用戶進行認證的請求；

判定在所述時間段內所述多個行為是否對應于所述用戶簽名；以及

當在所述時間段期間的所述多個行為對應于所述用戶簽名時，認證所述用戶。

（8）根據（7）所述的系統，其中，判定在所述時間段內所述多個行為是否對應于所述用戶簽名的所述電路進一步被配置為：判定在所述時間段內的時刻所述系統的第一速度是否對應于與時間戳相關聯的第二速度，其中，所述時間戳與對應于所述第一速度的時刻對應。

（9）根據（7）所述的系統，其中，判定在所述時間段內所述多個行為是否對應于所述用戶簽名的所述電路進一步被配置為：判定在所述時間段內的時刻所述系統的第一位置是否對應于與時間戳相關聯的第二位置，其中，所述時間戳與對應于所述第一位置的時刻對應。

（10）根據（7）所述的系統，其中，判定在所述時間段內所述多個行為是否對應于所述用戶簽名的所述電路進一步被配置為：判定在所述時間段內的時刻在所述系統的通信范圍中的第一網絡是否對應于與時間戳相關聯的在所述系統的通信范圍中的第二網絡，其中，所述時間戳與對應于所述第一網絡的時刻對應。

（11）一種方法，包括：