[發明專利]經由多個設備的多因子認證

在審

• 申請號: 202010968240.6
• 申請日: 2020-09-15
• 公開（公告）號: CN112559987A
• 公開（公告）日: 2021-03-26
• 發明（設計）人: J·S·李;A·查克拉;鄧豫;T·塔伊
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/44
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 馬明月

本公開的實施例涉及經由多個設備的多因子認證。提供了一種用于經由多于一個設備的多因子認證的方法、計算機系統和計算機程序產品。其中所述方法包括識別用戶對于多個計算設備的使用信息。基于所識別的所述用戶的使用信息來開發所述用戶的所述多個計算設備中的每個計算設備的使用模式。接收所述用戶訪問所述多個計算設備中的第一計算設備上的應用的指示。所述應用需要用于與所述應用相關聯的認證過程的一個或多個憑證。確定所述用戶使用所述第一計算設備訪問所述應用是否遵循所述用戶的所述開發的使用模式。響應于確定所述用戶使用第一計算設備訪問所述應用不遵循所述用戶的所述開發的使用模式，中斷與所述應用相關聯的所述認證過程。

技術領域

本發明一般涉及多因子認證領域，尤其涉及使用多于一個計算設備提供多因子認證。

背景技術

今天，當使用智能手機時，通過網站訪問你的銀行只需輕按幾次。通常，所需要的是用戶名和密碼。一旦用戶提交了這些憑證，用戶就“進入”并且可以訪問他們的銀行，就像他們站在柜員面前一樣。一些銀行需要多因子認證(MFA)。簡單地說，MFA是認證方法，其中，在授權用戶訪問之前，由用戶向認證機制呈現兩條或更多條“證據”(或因子)。這些因子包括：(i)知識，即用戶并且只有用戶知道的事物；(ii)財產，例如，用戶并且只有用戶擁有的事物；以及(iii)固有性，即，用戶并且只有用戶是。

發明內容

本發明的實施例包括一種用于用多于一個計算設備提供多因子認證的方法，在一個實施例中，識別用戶對于多個計算設備的使用信息?；谒R別的所述用戶的使用信息來開發所述用戶的所述多個計算設備中的每個計算設備的使用模式。接收所述用戶訪問所述多個計算設備中的第一計算設備上的應用的指示。所述應用需要用于與所述應用相關聯的認證過程的一個或多個憑證。確定所述用戶使用所述第一計算設備訪問所述應用是否遵循所述用戶的所述開發的使用模式。響應于確定所述用戶使用所述第一計算設備訪問所述應用不遵循所述用戶的所述開發的使用模式，中斷與所述應用相關聯的所述認證過程。

附圖說明

圖1描繪了根據本發明實施例的計算環境的功能框圖；

圖2描繪了根據本發明實施例的用于使用多于一個計算設備提供多因子認證的程序的流程圖；以及

圖3示出了根據本發明的實施例的圖1的計算環境的組件的框圖。

具體實施方式

本發明的實施例認識到，當使用因特網時，尤其是當可能涉及敏感的個人信息時，安全性是最重要的。在過去的幾年中已經發生了若干高度公共的數據泄漏；在所述泄漏中，諸如出生日期、地址、社會安全號碼和信用卡號碼的個人信息已經被盜取。這些數據泄漏使公司花費數百萬美元。除了財務花費之外，消費者對遭受數據泄漏的公司失去信心。此外，當用戶的個人數據被竊取時，數據泄漏可能在更個人化的級別上發生。尋找減少(如果不能消除)數據泄漏的方式實際上影響了智能電話的每個人。

本發明的實施例認識到可以存在一種用于使用多于一個計算設備提供多因子認證的方法、計算機程序產品和計算機系統。在實施例中，該方法、計算機程序產品和計算機系統注冊用戶所利用的多個設備，學習用戶的習慣，并且基于用戶的習慣為用戶開發使用模式。進一步，當確定異常使用時，所述方法、計算機程序產品和計算機系統能夠中斷設備使用并且要求在網站的授權認證之前使用用于提交第二因子憑證的新設備。對新設備的需求有助于防止例如發現智能手機上有銀行網站緩存憑證的個人對網站的欺詐性訪問。當個人試圖在智能手機所有者的正常使用模式之外訪問銀行網站時，該方法、計算機程序產品和計算機系統將在授權訪問該網站之前要求來自某個其他計算設備的第二因子憑證。

說明書中對“一個實施例”、“示例實施例”等的引用指示所描述的實施例可以包括特定特征、結構或特性。此外，這些短語不一定是指相同的實施例。此外，當結合實施例描述特定特征、結構或特性時，認為結合其它實施例來影響這種特征、結構或特性是在本領域技術人員的知識范圍內的，而不管是否明確描述。

現在將參照附圖詳細描述本發明。