[發(fā)明專利]多粒度驗(yàn)證技術(shù)

有效

• 申請(qǐng)?zhí)枺?/td>: 201680008355.2
• 申請(qǐng)日: 2016-01-14
• 公開(kāi)（公告）號(hào): CN107211024B
• 公開(kāi)（公告）日: 2019-01-18
• 發(fā)明（設(shè)計(jì)）人: 奧利維爾·讓·伯努瓦;里沙布·尼希亞納達(dá);羅薩里奧·卡馬羅塔;阿南德·帕拉尼古德
• 申請(qǐng)（專利權(quán)）人: 高通股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04W12/06
• 代理公司: 北京律盟知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11287
• 代理人: 楊林勳

本發(fā)明提供用于在計(jì)算平臺(tái)處驗(yàn)證移動(dòng)裝置的用戶的技術(shù)。根據(jù)這些技術(shù)的方法包含：產(chǎn)生關(guān)于所述移動(dòng)裝置的所述用戶的用戶行為的第一簡(jiǎn)檔及第二簡(jiǎn)檔，所述第一簡(jiǎn)檔包括具有至少第一持續(xù)時(shí)間的第一類型簡(jiǎn)檔且所述第二簡(jiǎn)檔包括具有比所述第一持續(xù)時(shí)間短的第二持續(xù)時(shí)間的第二類型簡(jiǎn)檔；監(jiān)視用戶行為以產(chǎn)生使用行為數(shù)據(jù)；將所述使用行為數(shù)據(jù)與所述第一簡(jiǎn)檔及所述第二簡(jiǎn)檔進(jìn)行比較；響應(yīng)于所述使用行為數(shù)據(jù)偏離所述第一簡(jiǎn)檔而執(zhí)行第一類型驗(yàn)證動(dòng)作，以及響應(yīng)于所述使用行為數(shù)據(jù)偏離所述第二簡(jiǎn)檔而執(zhí)行第二類型驗(yàn)證動(dòng)作。

背景技術(shù)

關(guān)于在移動(dòng)裝置上提供安全性的常規(guī)解決方案包含一次性驗(yàn)證(OTA)及基于交互驗(yàn)證(IBA)。OTA技術(shù)可包含通過(guò)用戶的指紋或使用密碼來(lái)驗(yàn)證用戶，但這些及其它OTA方法容易遭受憑證被偷且用于解鎖裝置或裝置在用戶已登錄裝置之后被偷。IBA技術(shù)可包含分析加速計(jì)數(shù)據(jù)模式及/或輕掃模式以識(shí)別裝置的經(jīng)授權(quán)用戶，但I(xiàn)BA容易遭受模板盜竊及擬態(tài)攻擊，此可用于在短時(shí)間周期內(nèi)模擬移動(dòng)裝置的經(jīng)授權(quán)用戶的行為以便獲得對(duì)移動(dòng)裝置的存取。

發(fā)明內(nèi)容

根據(jù)本文中的本發(fā)明的一種用于在計(jì)算平臺(tái)驗(yàn)證移動(dòng)裝置的用戶的方法包含：產(chǎn)生關(guān)于所述移動(dòng)裝置的所述用戶的用戶行為的第一簡(jiǎn)檔及第二簡(jiǎn)檔，所述第一簡(jiǎn)檔包括具有至少第一持續(xù)時(shí)間的第一類型簡(jiǎn)檔且所述第二簡(jiǎn)檔包括具有比所述第一持續(xù)時(shí)間短的第二持續(xù)時(shí)間的第二類型簡(jiǎn)檔，監(jiān)視用戶行為以產(chǎn)生使用行為數(shù)據(jù)，將所述使用行為數(shù)據(jù)與所述第一簡(jiǎn)檔及所述第二簡(jiǎn)檔進(jìn)行比較，響應(yīng)于所述使用行為數(shù)據(jù)偏離所述第一簡(jiǎn)檔而執(zhí)行第一類型驗(yàn)證動(dòng)作，以及響應(yīng)于所述使用行為數(shù)據(jù)偏離所述第二簡(jiǎn)檔而執(zhí)行第二類型驗(yàn)證動(dòng)作。

此方法的實(shí)施方案可包含以下特征中的一或多者。監(jiān)視所述用戶行為以產(chǎn)生所述使用行為數(shù)據(jù)包含監(jiān)視所述移動(dòng)裝置處于睡眠狀態(tài)時(shí)的所述用戶行為。執(zhí)行所述第一類型驗(yàn)證動(dòng)作或所述第二類型驗(yàn)證動(dòng)作包含執(zhí)行驗(yàn)證程序，所述驗(yàn)證程序鎖定所述移動(dòng)裝置直到所述移動(dòng)裝置接收到驗(yàn)證輸入為止。執(zhí)行所述第一類型驗(yàn)證動(dòng)作包括執(zhí)行強(qiáng)驗(yàn)證程序，所述強(qiáng)驗(yàn)證程序鎖定所述移動(dòng)裝置直到所述移動(dòng)裝置接收到強(qiáng)驗(yàn)證輸入為止，所述強(qiáng)驗(yàn)證輸入不同于所述第二類型驗(yàn)證動(dòng)作中所需要的所述驗(yàn)證輸入。產(chǎn)生所述第二簡(jiǎn)檔包含在訓(xùn)練周期期間在所述移動(dòng)裝置處收集用戶相關(guān)數(shù)據(jù)達(dá)預(yù)定時(shí)間周期且基于所述用戶相關(guān)數(shù)據(jù)而產(chǎn)生所述第二簡(jiǎn)檔。產(chǎn)生所述第一簡(jiǎn)檔包含在訓(xùn)練周期期間在所述移動(dòng)裝置處收集用戶相關(guān)數(shù)據(jù)以及基于所述用戶相關(guān)數(shù)據(jù)而產(chǎn)生所述第一簡(jiǎn)檔。執(zhí)行所述第二類型驗(yàn)證動(dòng)作包含確定與所述用戶行為相關(guān)聯(lián)的驗(yàn)證動(dòng)作，基于所述驗(yàn)證動(dòng)作而接收驗(yàn)證輸入，以及確定所述驗(yàn)證輸入是否滿足所述驗(yàn)證動(dòng)作的要求。執(zhí)行所述第一類型驗(yàn)證動(dòng)作包括確定與所述用戶行為相關(guān)聯(lián)的強(qiáng)驗(yàn)證動(dòng)作，基于所述強(qiáng)驗(yàn)證動(dòng)作而接收驗(yàn)證輸入，以及確定所述驗(yàn)證輸入是否滿足所述強(qiáng)驗(yàn)證動(dòng)作的要求。

根據(jù)本發(fā)明的設(shè)備包含用于產(chǎn)生關(guān)于移動(dòng)裝置的用戶的用戶行為的第一簡(jiǎn)檔及第二簡(jiǎn)檔的裝置，所述第一簡(jiǎn)檔包括具有至少第一持續(xù)時(shí)間的第一類型簡(jiǎn)檔且所述第二簡(jiǎn)檔包括具有比所述第一持續(xù)時(shí)間短的第二持續(xù)時(shí)間的第二類型簡(jiǎn)檔，用于監(jiān)視用戶行為以產(chǎn)生使用行為數(shù)據(jù)的裝置，用于將所述使用行為數(shù)據(jù)與所述第一簡(jiǎn)檔及所述第二簡(jiǎn)檔進(jìn)行比較的裝置，用于響應(yīng)于所述使用行為數(shù)據(jù)偏離所述第一簡(jiǎn)檔而執(zhí)行第一類型驗(yàn)證動(dòng)作的裝置，以及用于響應(yīng)于所述使用行為數(shù)據(jù)偏離所述第二簡(jiǎn)檔而執(zhí)行第二類型驗(yàn)證動(dòng)作的裝置。