[發明專利]基于個人訪問歷史的用戶認證

在審

• 申請號: 201580077066.3
• 申請日: 2015-12-29
• 公開（公告）號: CN107278306A
• 公開（公告）日: 2017-10-20
• 發明（設計）人: 德克·馬里安
• 申請（專利權）人: 威斯科數據安全國際有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司11243
• 代理人: 龔偉,李鶴松

1.一種用于認證用戶的方法，包括如下步驟：

代表用戶向兩個或更多個基于計算機的應用中的多個提供認證憑證；

從多個基于計算機的應用獲取所述用戶與所述多個基于計算機的應用的歷史交互有關的應用交互數據；

編寫所述用戶與所述多個基于計算機的應用的歷史交互有關的系列問題；

從所述用戶接收所述系列問題的答案；

評價接收到的答案；

使用答案的評價的結果來認證所述用戶。

2.根據權利要求1所述的方法，還包括向由所述用戶可訪問的訪問設備提交所述系列問題的步驟，用于在所述訪問設備向所述用戶輸出所述系列問題。

3.根據權利要求1所述的方法，其中所述應用交互數據包括所述用戶訪問一個或多個基于計算機的應用的時間和/或日期中的至少一個有關的數據。

4.根據權利要求1所述的方法，其中所述應用交互數據包括所述用戶與一個或多個基于計算機的應用進行特定交互的時間和/或日期中的至少一個有關的數據。

5.根據權利要求1所述的方法，其中所述應用交互數據包括用戶從其訪問了一個或多個基于計算機的應用的位置有關的數據。

6.根據權利要求5所述的方法，其中所述位置有關的數據包括用戶從其訪問了一個或多個基于計算機的應用的第二訪問設備有關的數據。

7.根據權利要求6所述的方法，其中從所述第二訪問設備獲取的數據包括用戶訪問所述一個或多個基于計算機應用時所述第二訪問設備的全球定位系統坐標。

8.根據權利要求6所述的方法，其中從所述第二訪問設備獲取的數據包括用戶訪問所述一個或多個基于計算機的應用時所述第二訪問設備的IP地址，并且其中所述方法進一步包括將使用該IP地址的地理定位技術用于確定地理位置。

9.根據權利要求1所述的方法，其中所述應用交互數據包括所述用戶訪問一些基于計算機的應用所按照的順序有關的數據。

10.根據權利要求1所述的方法，其中所述應用交互數據可以包括所述用戶已經執行或者提交到一個或多個基于計算機的應用的至少一些交易的內容有關的數據。

11.根據權利要求1所述的方法，其中所述應用交互數據包括與所述用戶相關聯且由一個或多個基于計算機的應用來保存或管理并且所述用戶可訪問的應用數據。

12.根據權利要求1所述的方法，其中評價的步驟包括比較接收到的問題與已獲取到的用戶與多個基于計算機應用之間的歷史交互有關的應用交互數據的步驟。

13.根據權利要求1所述的方法，其中使用答案的評價結果的步驟還包括使用其他信息。

14.根據權利要求13所述的方法，其中所述其他信息包括靜態個人用戶信息有關的一組問題的答案，所述靜態個人用戶信息不涉及用戶與任何基于計算機的應用進行交互的歷史。

15.根據權利要求1所述的方法，其中編寫系列問題的步驟包括動態編寫所述系列問題中的至少一個問題的步驟。

16.根據權利要求15所述的方法，其中所述動態編寫所述系列問題的至少一個問題的步驟包括：根據從所述用戶接收到的針對已經提交給所述用戶的所述系列問題一個或多個問題的答案，選擇或者制定所述至少一個動態編寫的問題。

17.根據權利要求1所述的方法，其中所述編寫系列問題的步驟包括，根據已獲取的所述用戶與多個基于計算機應用的歷史交互有關的應用交互數據,來選擇或者制定所述系列問題中的一個或多個問題。

18.根據權利要求1所述的方法，其中所述編寫系列問題的步驟包括，不考慮已獲取的所述用戶與多個基于計算機應用的歷史交互有關的應用交互數據,來選擇或者制定所述系列問題中的一個或多個問題。

19.根據權利要求18所述的方法，其中所述編寫系列問題的步驟包括，不考慮已獲取的所述用戶與多個基于計算機應用的歷史交互有關的應用交互數據,來選擇或者制定所述系列問題中的所有問題。

20.根據權利要求1所述的方法，其中所述編寫系列問題的步驟包括存儲問題模板的列表，選擇所存儲的問題模板列表中的至少一個問題模板，并且基于至少一個已選擇的問題模板來編寫至少一個問題。