[發(fā)明專利]基于連接的可穿戴設備的風險評估

在審

• 申請?zhí)枺?/td>: 201580072408.2
• 申請日: 2015-12-02
• 公開（公告）號: CN107111706A
• 公開（公告）日: 2017-08-29
• 發(fā)明（設計）人: 理查德·梅塞爾;大衛(wèi)·愛德華·伊拉曼;邁克爾·麥凱;邁克爾·沃格
• 申請（專利權）人: 貝寶公司
• 主分類號: G06F21/34
• 分類號: G06F21/34;G06F21/35;G06Q20/40
• 代理公司: 北京東方億思知識產權代理有限責任公司11258
• 代理人: 孫洋

1.一種系統(tǒng)，包括：

存儲用戶的連接配置文件的存儲器，所述連接配置文件包括關于涉及所述用戶的連接設備的交易的信息；

一個或多個處理器，該一個或多個處理器與所述存儲器通信并且被適配為：

接收從第一用戶設備發(fā)起的對交易的請求；

當所述交易被發(fā)起時，確定所述第一用戶設備的連接狀態(tài)，該鏈接狀態(tài)指示連接到所述第一用戶設備的個人設備的數(shù)量和組成；

至少部分基于所述第一用戶設備的所述連接狀態(tài)來確定所述交易的安全狀態(tài)；以及

至少部分基于所述安全狀態(tài)來處理對所述交易的請求。

2.根據(jù)權利要求1所述的系統(tǒng)，其中，對所述交易的請求包括所述第一用戶設備的所述連接狀態(tài)，所述第一用戶設備的所述連接狀態(tài)包括連接到所述第一用戶設備的個人設備的所述數(shù)量和所述組成中的一個或多個、所述個人設備的類型、所述交易的位置、所述交易的時間、所述交易的額度、以及所述交易的各方。

3.根據(jù)權利要求1所述的系統(tǒng)，其中，所述一個或多個處理器還被適配為：

將所述第一用戶設備的所述連接狀態(tài)與所述配置文件中定義的日常連接布置進行比較；以及

基于所述第一用戶設備的所述連接狀態(tài)與所述連接配置文件中定義的所述日常連接布置之間的匹配的個人設備的數(shù)量，來計算安全分數(shù)。

4.根據(jù)權利要求1所述的系統(tǒng)，其中，所述連接配置文件針對所述連接配置文件中定義的日常連接布置中所包括的所述個人設備中的每個個人設備，定義連接類型、連接歷史、和安全設置中的一個或多個。

5.根據(jù)權利要求4所述的系統(tǒng)，其中所述連接歷史包括連接長度、數(shù)據(jù)傳輸量、數(shù)據(jù)傳輸速度、和數(shù)據(jù)傳輸模式中的一個或多個。

6.根據(jù)權利要求4所述的系統(tǒng)，其中所述連接類型包括藍牙通信、藍牙低功耗通信、近場通信、和WiFi通信中的一個或多個。

7.根據(jù)權利要求1所述的系統(tǒng)，其中所述存儲器存儲與各種類型的交易相關聯(lián)的多個連接配置文件，其中，所述一個或多個處理器還被適配為：

從所述多個連接配置文件中選擇特定的連接配置文件，其中，所述特定的連接配置文件與所述用戶請求的所述交易的相同類型的交易相關聯(lián)；以及

將所述第一用戶設備的所述連接狀態(tài)與在所述特定的連接配置文件中定義的日常連接布置進行比較。

8.根據(jù)權利要求1所述的系統(tǒng)，其中，所述一個或多個處理器還被適配為基于所述安全狀態(tài)來確定所述交易的認證要求。

9.根據(jù)權利要求8所述的系統(tǒng)，其中，所述一個或多個處理器還被適配為當所述安全分數(shù)超過閾值時，針對所述交易自動地對所述用戶進行認證，而不要求用戶憑證。

10.根據(jù)權利要求1所述的系統(tǒng)，其中，所述一個或多個處理器還被適配為基于所述安全狀態(tài)來確定所述交易的額度限制。

11.根據(jù)權利要求1所述的系統(tǒng)，其中，所述一個或多個處理器還被適配為基于所述安全狀態(tài)來標記所述交易以供進一步審查。

12.根據(jù)權利要求1所述的系統(tǒng)，其中所述一個或多個處理器還被適配為基于所述安全狀態(tài)來取消所述交易。

13.一種方法，包括：

接收從用戶的第一用戶設備發(fā)起的對交易的請求；

當所述交易被發(fā)起時，確定所述第一用戶設備的連接狀態(tài)，該連接狀態(tài)指示連接到所述第一用戶設備的個人設備的數(shù)量和組成；

基于所述第一用戶設備的所述連接狀態(tài)確定所述交易的安全狀態(tài)。

14.根據(jù)權利要求13所述的方法，還包括：

基于連接到所述第一用戶設備的個人設備的所述數(shù)量和所述組成，確定指示所述交易的所述安全狀態(tài)的安全分數(shù)；以及

基于所述安全分數(shù)實施一個或多個安全措施。

15.根據(jù)權利要求14所述的方法，還包括針對連接到所述用戶設備的所述用戶的每個個人設備，增加所述安全分數(shù)。

16.根據(jù)權利要求15所述的方法，其中，在確定所述安全分數(shù)時，更加個人化或更加可附接到所述用戶的個人設備的類型與較少個人化或較不可附接到所述用戶的個人設備的類型相比，具有更大的權重。