[發(fā)明專利]用于使用社交網(wǎng)絡(luò)的生物測(cè)定認(rèn)證的電子裝置和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201680070378.6
• 申請(qǐng)日: 2016-10-21
• 公開(kāi)（公告）號(hào): CN108293054B
• 公開(kāi)（公告）日: 2021-12-28
• 發(fā)明（設(shè)計(jì)）人: M·張;L·戈?duì)柕仑惛?/a>;N·穆姆;S·齊米斯
• 申請(qǐng)（專利權(quán)）人: 維薩國(guó)際服務(wù)協(xié)會(huì)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06Q20/40;H04L29/08
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 陳潔;姬利永

本文中描述的技術(shù)包括使用從用戶的社交媒體內(nèi)容導(dǎo)出的動(dòng)態(tài)更新的生物測(cè)定模板的生物測(cè)定認(rèn)證的系統(tǒng)和方法。在一些實(shí)施例中，服務(wù)提供商計(jì)算機(jī)接收認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求包括由用戶使用用戶裝置提供的生物測(cè)定數(shù)據(jù)。與用戶關(guān)聯(lián)的社交媒體內(nèi)容可由服務(wù)提供商計(jì)算機(jī)從社交網(wǎng)絡(luò)服務(wù)計(jì)算機(jī)接收。在實(shí)施例中，服務(wù)提供商計(jì)算機(jī)可基于接收的社交媒體內(nèi)容生成用戶的生物測(cè)定模板，其中，生物測(cè)定模板基于由用戶共享的新社交媒體內(nèi)容被持續(xù)地更新。服務(wù)提供商計(jì)算機(jī)可基于生物測(cè)定數(shù)據(jù)和生物測(cè)定模板的比較確定置信得分。服務(wù)提供商計(jì)算機(jī)可至少部分地基于置信得分驗(yàn)證用戶的認(rèn)證請(qǐng)求。

相關(guān)申請(qǐng)的交叉引用

本申請(qǐng)是2015年12月15日提交的第14/970,361號(hào)美國(guó)非臨時(shí)申請(qǐng)的國(guó)際申請(qǐng)，并要求其提交日的權(quán)益，該非臨時(shí)申請(qǐng)的全部?jī)?nèi)容以引用方式并入本文以用于所有目的。

背景技術(shù)

消費(fèi)交易服務(wù)行業(yè)內(nèi)的身份欺騙已經(jīng)成為了一個(gè)問(wèn)題。例如，許多消費(fèi)者可不必訪問(wèn)實(shí)體商家或出示物理支付卡，通過(guò)使用消費(fèi)者裝置(例如移動(dòng)電話或膝上型計(jì)算機(jī))就可完成交易。在一些實(shí)例中，用戶可在銷售點(diǎn)終端處、在遠(yuǎn)程支付環(huán)境中或者通過(guò)電子商務(wù)網(wǎng)頁(yè)在線地由消費(fèi)者裝置發(fā)起支付交易。一些消費(fèi)者裝置發(fā)起的交易可能需要生物測(cè)定認(rèn)證來(lái)驗(yàn)證用戶的身份。一些之前實(shí)施的系統(tǒng)嘗試通過(guò)使用生物測(cè)定認(rèn)證減少這些交易中的欺騙，所述生物測(cè)定認(rèn)證使用存儲(chǔ)的靜態(tài)生物測(cè)定模板(static bio metric template)。例如，靜態(tài)生物測(cè)定模板(例如基于指紋)可存儲(chǔ)在用戶裝置上，并被比較與最近提交的生物測(cè)定數(shù)據(jù)的匹配，使欺騙者更難以破壞身份驗(yàn)證。然而，生物測(cè)定認(rèn)證的這些方法可能使用不可撤銷的生物測(cè)定模板，不能基于服務(wù)正試圖認(rèn)證的用戶的年齡或活動(dòng)調(diào)節(jié)或更新。因此，欺騙者可獲得生物測(cè)定數(shù)據(jù)(例如指紋)的樣本，并在將生物測(cè)定數(shù)據(jù)與靜態(tài)或不可撤銷的生物測(cè)定模板比較的過(guò)程中欺騙性識(shí)別為用戶。而且，在支付交易服務(wù)器或商家計(jì)算機(jī)上存儲(chǔ)生物測(cè)定模板的系統(tǒng)可易于被破壞，因此破壞了請(qǐng)求生物測(cè)定認(rèn)證賦予的任何保護(hù)。

本發(fā)明的實(shí)施方案單獨(dú)地或共同地解決了這些和其他問(wèn)題。

發(fā)明內(nèi)容

在本發(fā)明的一些實(shí)施例中，提供了用于生物測(cè)定認(rèn)證的系統(tǒng)和方法。所述生物測(cè)定認(rèn)證系統(tǒng)可利用來(lái)自社交媒體網(wǎng)絡(luò)提供商的生物測(cè)定模板，所述生物測(cè)定模板至少部分地基于由用戶共享的或與用戶關(guān)聯(lián)的社交媒體內(nèi)容而生成。系統(tǒng)可通過(guò)使用可撤銷生物測(cè)定，以生成反映由于年紀(jì)或活動(dòng)造成用戶變化的生物測(cè)定模板，加強(qiáng)用戶身份的確定。在一些實(shí)施例中，由用戶在認(rèn)證過(guò)程中提供的生物測(cè)定數(shù)據(jù)可與動(dòng)態(tài)生物測(cè)定模板匹配以驗(yàn)證用戶的身份。動(dòng)態(tài)生物測(cè)定模板可以生成并存儲(chǔ)在用戶裝置、社交媒體網(wǎng)絡(luò)提供商的服務(wù)器或服務(wù)提供商計(jì)算機(jī)上。在一些實(shí)施例中，代表由用戶在認(rèn)證過(guò)程中提供的生物測(cè)定數(shù)據(jù)和動(dòng)態(tài)生物測(cè)定模板之間的匹配的置信得分的比較或確定可在用戶裝置、在社交媒體網(wǎng)絡(luò)提供商的服務(wù)器或者服務(wù)提供商計(jì)算機(jī)上執(zhí)行。置信得分可以與閾值比較以確定用戶的身份被驗(yàn)證或認(rèn)證。

本發(fā)明的一些實(shí)施例涉及一種用于生物測(cè)定認(rèn)證的方法，所述方法包括由服務(wù)器計(jì)算機(jī)從訪問(wèn)裝置接收包括由用戶提供的生物測(cè)定數(shù)據(jù)的認(rèn)證請(qǐng)求。所述方法還可包括由服務(wù)器計(jì)算機(jī)將生物測(cè)定數(shù)據(jù)傳送到社交網(wǎng)絡(luò)服務(wù)器計(jì)算機(jī)。社交網(wǎng)絡(luò)服務(wù)器計(jì)算機(jī)之后可將用戶的生物測(cè)定數(shù)據(jù)與生物測(cè)定模板比較以計(jì)算置信得分。在一些實(shí)施例中，生物測(cè)定模板可至少部分地基于由用戶在由社交網(wǎng)絡(luò)服務(wù)器計(jì)算機(jī)提供的網(wǎng)站上共享的社交媒體內(nèi)容生成。所述方法還可包括由服務(wù)器計(jì)算機(jī)從社交網(wǎng)絡(luò)服務(wù)器計(jì)算機(jī)接收置信得分，并至少部分地基于置信得分驗(yàn)證認(rèn)證請(qǐng)求。

在一些實(shí)施例中，所述方法還可包括至少部分地基于置信得分和閾值創(chuàng)建欺騙得分，并使用欺騙得分更新欺騙數(shù)據(jù)庫(kù)。欺騙數(shù)據(jù)庫(kù)可由服務(wù)器計(jì)算機(jī)維護(hù)。

在一些實(shí)施例中，所述認(rèn)證請(qǐng)求形式為請(qǐng)求對(duì)支付交易授權(quán)的授權(quán)請(qǐng)求消息，并且其中，所述方法還包括由所述服務(wù)器計(jì)算機(jī)將授權(quán)響應(yīng)消息傳送到所述訪問(wèn)裝置。