[發明專利]安全挑戰輔助的密碼代理

有效

• 申請號: 201480007612.1
• 申請日: 2014-02-27
• 公開（公告）號: CN104969231B
• 公開（公告）日: 2017-11-14
• 發明（設計）人: H·李;R·H·奧海依比;T·科倫貝格
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F15/16
• 代理公司: 永新專利商標代理有限公司72002
• 代理人: 劉瑜,王英

1.至少一個非暫時性機器可讀介質，包括多個指令，其響應于在計算設備上被執行，使所述計算設備進行如下動作：

從所述計算設備的一個或多個傳感器，并且通過監控借助計算設備的用戶接口執行的一個或多個用戶活動，獲得用戶特定的上下文數據；

維護與安全的資源對應的、在所述計算設備上的加密的代理庫中的憑據；

經由所述計算設備的接口接收對訪問所述安全的資源的請求；

確定與所述憑據相關聯的所述安全資源的安全值；

基于在所述用戶特定的上下文數據中的上下文數據項目，產生挑戰問題；

經由所述計算設備的接口呈現所述挑戰問題；

經由所述計算設備的接口接收對所述挑戰問題的響應；

評價所述響應的正確性；

響應于所述安全值大于設定安全級別，產生一個或多個附加的挑戰問題，所述一個或多個附加的挑戰問題基于第二用戶特定的上下文數據項目；以及

響應于所述響應正確，向所述安全的資源提供所述憑據。

2.如權利要求1所述的至少一個非暫時性機器可讀介質，還包括維護計時器一段時間的指令，在此期間，能夠接收對所述挑戰問題的所述響應。

3.如權利要求1所述的至少一個非暫時性機器可讀介質，包括多個指令，其響應于在計算設備上被執行，能夠使所述計算設備進行如下動作：

響應于所述響應的消極評價，請求與所述安全的資源對應的用戶名和密碼組合。

4.如權利要求1所述的至少一個非暫時性機器可讀介質，包括多個指令，其響應于在計算設備上被執行，能夠使所述計算設備進行如下動作：

響應于所述監控來產生多個上下文數據項目；以及

用所述多個上下文數據項目來填充所述用戶特定的上下文數據。

5.如權利要求4所述的至少一個非暫時性機器可讀介質，其中，經由所述計算設備來監控用戶活動的指令包含訪問如下中的至少一個的指令：日歷數據庫、電子郵件通信、文本消息、表明所述計算設備的地理位置的數據、來自麥克風的音頻信號、網頁瀏覽歷史、社交網絡交互、或者用戶聯系人的列表。

6.如權利要求1所述的至少一個非暫時性機器可讀介質，其中，所述安全的資源包含如下中的至少一個：銀行網站、金融機構門戶、教育機構、政府服務、社交網絡、電子郵件服務、媒體出口、游戲環境、虛擬現實系統、或者大規模角色扮演游戲。

7.如權利要求1所述的至少一個非暫時性機器可讀介質，其中，與安全的資源對應的所述憑據包含在所述加密的代理庫中維護的用戶名和密碼組合。

8.如權利要求1所述的至少一個非暫時性機器可讀介質，包括多個指令，其響應于在計算設備上被執行，能夠使所述計算設備進行如下動作：

接收對所述附加的挑戰問題的相應響應；以及

評價所述相應響應的正確性；

其中，至少部分響應于所述相應響應正確，所述憑據被提供給所述安全的資源。

9.如權利要求1所述的至少一個非暫時性機器可讀介質，包括多個指令，其響應于在計算設備上被執行，能夠使所述計算設備進行如下動作：基于能夠從所述計算設備訪問的社交網絡上的一個或多個社交網絡交互來產生問題，或者訪問所述計算設備上的個人數據。

10.一種上下文認證的方法，包括：

監控借助計算設備的用戶接口執行的一個或多個用戶活動；

從所述計算設備的一個或多個傳感器獲得用戶特定的數據；

通過網絡將從所述一個或多個用戶活動和所述用戶特定的數據導出的用戶特定的上下文數據傳輸到被耦接至所述計算設備的代理設備；

將用戶憑據的集合存儲在加密的庫中；

確定與在所述用戶憑據的集合中的憑據相關聯的安全資源的安全值；

響應于對訪問所述用戶憑據的集合中的用戶名密碼組合的請求，基于所述用戶特定的上下文數據來產生挑戰問題；

評價對所述挑戰問題的響應來確定所述響應是否正確；

響應于所述安全值大于設定安全級別，產生一個或多個附加的挑戰問題，所述一個或多個附加的挑戰問題基于第二用戶特定的上下文數據項目；以及

當對所述附加的挑戰問題的所述響應正確時，通過所述網絡將所述用戶憑據的集合中與所述安全資源對應的一個用戶憑據傳輸至所述安全資源。