[發明專利]用于虛擬輔助的個性化推論認證

有效

• 申請號: 201780018890.0
• 申請日: 2017-03-17
• 公開（公告）號: CN108780475B
• 公開（公告）日: 2021-05-25
• 發明（設計）人: N·巴爾;T·杰金森
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

1.一種計算設備，所述計算設備包括計算機存儲器和計算機處理器，所述計算機處理器被配置為允許個人數字助理基于對當前用戶的合法性的測量來控制對安全計算資源的訪問，所述計算設備包括：

所述個人數字助理，所述個人數字助理是被存儲在具有計算機指令的所述計算機存儲器上的計算機程序，所述計算機指令在由所述計算機處理器執行時使所述個人數字助理：

監測所述計算設備上的用于與當前用戶會話相關聯的用戶的持續的用戶相關活動；

確定所述計算設備上的用于與所述當前用戶會話相關聯的用戶的真實性置信度分數，基于來自監測到的所述持續的用戶相關活動的信息和與所述計算設備相關聯的合法用戶相對應的角色模型的比較，來確定所述真實性置信度分數，其中所述角色模型包括所述合法用戶的活動模式，以及其中通過在所述當前用戶試圖訪問安全數據、應用或服務時將要使用的應用或服務，來從監測到的所述持續的用戶相關活動和所述角色模型中確定所述真實性置信度分數；

接收來自安全計算資源集合的、訪問第一安全計算資源的請求的指示；

如果確定的所述真實性置信度分數指示所述當前用戶可能是所述合法用戶，則授予對所述第一安全計算資源的訪問；以及

如果確定的所述真實性置信度分數未指示所述當前用戶可能是所述合法用戶，則限制對所述安全計算資源集合的訪問，

其中所述角色模型是從所述合法用戶的用戶相關活動信息確定的。

2.根據權利要求1所述的計算設備，其中用于確定所述角色模型的所述合法用戶的所述用戶相關活動信息包括經由所述計算設備檢測到的信息，經由所述計算設備檢測到的信息包括以下中的一個或多個：地理位置、場所、通信網絡、瀏覽歷史、應用使用歷史、或者呼叫歷史。

3.根據權利要求2所述的計算設備，其中所述角色模型包括用于所述合法用戶的一個或多個用戶活動模式，以及其中確定基于所述比較而確定的所述真實性置信度分數包括：確定監測到的所述用戶相關活動與用于所述合法用戶的所述一個或多個用戶活動模式之間的差異的統計指示。

4.根據權利要求1所述的計算設備，其中所述第一安全計算資源包括以下中的至少一個：與所述合法用戶相關聯的憑證、與所述合法用戶相關聯的敏感數據、金融應用或服務、購買交易、或者與所述計算設備相關聯的安全設置，以及其中所述安全計算資源集合中的至少兩個安全計算資源是無關的。

5.根據權利要求1所述的計算設備，其中如果所述真實性置信度分數滿足第一閾值，則所述真實性置信度分數指示所述當前用戶可能是所述合法用戶，其中如果所述真實性置信度分數不滿足所述第一閾值，則所述真實性置信度分數不指示所述當前用戶可能是所述合法用戶。

6.根據權利要求5所述的計算設備，其中所述第一閾值基于所述第一安全計算資源而被預先確定。

7.根據權利要求1所述的計算設備，其中確定的所述真實性置信度分數不指示所述當前用戶可能是所述合法用戶，以及其中所述計算機指令進一步被配置為：基于與所述合法用戶相對應的所述角色模型來生成安全挑戰；使所述安全挑戰經由所述計算設備被呈現；接收對所述安全挑戰的響應；評估對所述安全挑戰的所述響應；以及基于接收到的所述響應來更新所述真實性置信度分數。

8.根據權利要求7所述的計算設備，其中所述安全挑戰包括以下中的一個：生物辨識挑戰、請求密碼、靜態安全問題、或者雙因子認證進程。

9.根據權利要求7所述的計算設備，其中所述安全挑戰包括從所述合法用戶的所述用戶相關活動信息得到的問題和對應的答案。

10.根據權利要求9所述的計算設備，其中所述合法用戶的所述用戶相關活動信息包括：從所述合法用戶在前兩周內進行的一個或多個合法用戶用戶會話確定的信息。