[發明專利]身份驗證系統和方法

有效

• 申請號: 201610034595.1
• 申請日: 2011-12-29
• 公開（公告）號: CN105516198B
• 公開（公告）日: 2018-10-12
• 發明（設計）人: A·馬海德拉卡;K·陳;L·奧布雷貢
• 申請（專利權）人: 環聯有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06F21/31
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 歐陽帆

1.一種用于經由網絡訪問用戶的機密數據的系統，該系統包括：

服務器，承載經由客戶端界面提供由所述用戶對與所述用戶相關的機密數據的選擇性訪問的應用，其中，所述用戶向所述應用提供初始數據作為訪問所述機密數據的請求的一部分；

至少一個數據庫，存儲所述機密數據，所述至少一個數據庫與所述服務器進行通信以使得所述服務器能夠基于從所述客戶端界面接收到的所述初始數據來從所述至少一個數據庫取回與所述用戶相關的機密數據；以及

消費者界面，包括一個或更多個輸入字段，這一個或更多個輸入字段被配置成接收由管理所述機密數據的實體輸入的多個測驗定義，

其中，所述應用包括測驗創建功能，該測驗創建功能使所述服務器至少部分地基于與所述用戶相關的機密數據的一部分來創建包括至少一個問題的測驗，該測驗創建功能基于所述多個測驗定義來創建所述測驗，

其中，所述應用還包括測驗管理功能，該測驗管理功能使所述服務器將所述測驗發送到所述客戶端界面以供呈現給所述用戶，并且

其中，在由所述應用確定出所述用戶通過了所述測驗之后，所述用戶被準許對所述機密數據進行訪問。

2.根據權利要求1所述的系統，其中，所述多個測驗定義包括(a)要包括在所述測驗中的問題的最小和最大數量，(b)要包括在所述測驗中的虛假問題的最小和最大數量，(c)由所述應用導出測驗問題所依據的數據的類型，以及(d)由所述應用用來評估對測驗問題的用戶響應的評分算法。

3.根據權利要求2所述的系統，其中，所述評分算法是在問題具有不同權重的情況下要獲得的最小評分。

4.根據權利要求2所述的系統，其中，所述虛假問題不影響所述用戶的測驗評分。

5.根據權利要求2所述的系統，其中，所述評分算法是針對所述測驗的通過評分閾值。

6.根據權利要求2所述的系統，其中，所述數據的類型決定問題的權重。

7.根據權利要求1所述的系統，其中，所述多個測驗定義包括由所述實體撰寫的特定問題。

8.根據權利要求1所述的系統，其中，所述多個測驗定義包括如下的語言，所述應用將以所述語言管理所述測驗。

9.根據權利要求1所述的系統，其中，所述應用還包括使得能夠創建報告的報告生成功能。

10.根據權利要求9所述的系統，其中，所述報告是日常概要交易報告、概要命中計數報告、詳細命中計數報告、詳細交易報告或問題分析報告。

11.根據權利要求1所述的系統，其中，所述機密數據包括來自從由如下項組成的組中選出的記錄的數據：信用記錄、稅收記錄、醫療記錄、財務記錄和保險記錄。

12.一種用于對經由與服務器通信的客戶端設備要求訪問與用戶相關的數據的所述用戶的身份進行認證的方法，該方法包括以下步驟：

通過消費者界面從管理所述用戶的機密數據的實體接收多個測驗定義；

由所述服務器請求并從所述客戶端設備接收由所述用戶輸入的初始數據；

在與所述服務器通信的數據庫中搜索包括所述初始數據的至少一部分的一組機密數據；

至少部分地基于與所述用戶相關的機密數據的一部分生成包括至少一個問題的測驗，其中，測驗創建功能基于所述多個測驗定義來創建所述測驗；

將所述測驗發送到所述客戶端設備以供呈現給所述用戶；

在所述服務器處判斷所述用戶是否通過了所述測驗；以及

如果所述服務器確定出所述用戶通過了所述測驗，則準許對與所述用戶相關的機密數據的訪問。