使用受信設(shè)備來增強基于位置的帳戶保護的制作方法
【專利說明】
【背景技術(shù)】
[0001]用戶認證是為各種計算機系統(tǒng)，特別是對于諸如因特網(wǎng)之類的可公開地訪問的計算機系統(tǒng)上的消費者的服務(wù)，提供安全性的一個重要方面。這樣的服務(wù)包括，但不僅限于，電子郵件、遠程存儲、社交網(wǎng)絡(luò)應(yīng)用程序等等。
[0002]除了常規(guī)用戶名和密碼組合之外，一些服務(wù)還包括其他認證措施。例如，可以向用戶呈現(xiàn)秘密問題和答案的序列。作為另一個示例，設(shè)備標識符，諸如設(shè)備本身，或設(shè)備的一個或多個組件的序列號，或其他標識符，諸如媒體訪問控制(MAC)地址，可以被用來認證用戶。
[0003]用戶的位置還可以被用來進一步驗證或?qū)弳栍脩舻恼鎸嵭?。可以從計算機網(wǎng)絡(luò)地址，諸如計算機所使用的網(wǎng)際協(xié)議(IP)地址，從全球定位系統(tǒng)(GPS)信息等等，導(dǎo)出此位置。例如，系統(tǒng)可以為每一個用戶維護已知用戶從其中訪問系統(tǒng)的熟悉的位置的列表。如果用戶試圖從不熟悉的位置訪問系統(tǒng)，則在用戶被認證并準許對系統(tǒng)的訪問之前，可以提示用戶提供更多信息。

【發(fā)明內(nèi)容】

[0004]提供本
【發(fā)明內(nèi)容】
是為了以精簡的形式介紹將在以下詳細描述中進一步描述的一些概念。本
【發(fā)明內(nèi)容】
并不旨在標識所要求保護的主題的關(guān)鍵特征或必要特征，也不旨在用于限制所要求保護的主題的范圍。
[0005]認證過程接收標識用戶、用戶訪問服務(wù)所使用的設(shè)備和設(shè)備正在其中被使用的位置的信息。該認證過程判斷對于正在被訪問的服務(wù)，所述位置是否在關(guān)于所述用戶存儲的一組熟悉的位置當(dāng)中。如果位置不在為用戶存儲的一組熟悉的位置當(dāng)中，例如，如果用戶正在旅行中并位于不熟悉的位置，那么，用戶不被認證。例如，可以提示用戶提供額外的認證信息，或可以拒絕訪問，或可以發(fā)出信號來通知安全性事件。
[0006]然而，可以通過使用有關(guān)在以前的熟悉的位置建立的設(shè)備和服務(wù)之間的任何現(xiàn)有關(guān)系的信息，獲得合乎需要的用戶體驗。這樣的關(guān)系的一個示例是服務(wù)維持與設(shè)備的同步的同步關(guān)系。如此，并非質(zhì)詢或要求來自其位置不熟悉的用戶的進一步的認證信息，認證過程判斷設(shè)備是否具有與正在被訪問的服務(wù)建立的關(guān)系。
[0007]如果所述設(shè)備具有與所述正在被訪問的服務(wù)建立的關(guān)系，那么，更新該組熟悉的位置以包括所述設(shè)備正在其中被使用的所述位置。如此，當(dāng)設(shè)備被移到新的位置時，該關(guān)系指出設(shè)備被服務(wù)信任，并可以更新位置信息。
[0008]另一方面，如果設(shè)備沒有與正在被訪問的服務(wù)建立的關(guān)系，并且如果位置不在為用戶存儲的一組熟悉的位置當(dāng)中，那么，可以拒絕對服務(wù)的訪問，或可以提示用戶提供額外的信息，或可以發(fā)出信號來通知安全性事件。
[0009]用戶在新的位置所使用的額外的設(shè)備可以得益于第一設(shè)備與服務(wù)具有關(guān)系。例如，如果用戶在利用第一設(shè)備訪問服務(wù)之后在新的位置利用第二設(shè)備來訪問服務(wù)，則由于第一設(shè)備的關(guān)系，更新該組熟悉的位置。如此，在第二設(shè)備上對服務(wù)的訪問將不會由于新的位置被拒絕。另外，利用新的設(shè)備和/或新的位置建立關(guān)系的不成功的企圖可以被用來發(fā)出信號來通知安全性事件。
[0010]在下面的描述中，將參考構(gòu)成了本發(fā)明的一部分的附圖，在附圖中，通過例圖，示出了此技術(shù)的具體示例實現(xiàn)?？梢岳斫?，可以使用其它實施例并且可以做出結(jié)構(gòu)上的改變而不背離本發(fā)明的范圍。
【附圖說明】
[0011]圖1是使用設(shè)備和服務(wù)之間的關(guān)系來增強用戶認證的系統(tǒng)的框圖。
[0012]圖2是示出了使用同步信息來增強基于位置的認證的示例實現(xiàn)的流程圖。
[0013]圖3是示出了使用同步信息的另一個示例實現(xiàn)的流程圖。
[0014]圖4是示出了使用同步信息的另一個示例實現(xiàn)的流程圖。
[0015]圖5是在其中可以實現(xiàn)這樣的系統(tǒng)的示例計算設(shè)備的框圖。
【具體實施方式】
[0016]下面的小節(jié)提供了在其中通過使用有關(guān)受信設(shè)備的信息來增強使用基于位置的帳戶保護的服務(wù)的示例操作環(huán)境。受信設(shè)備是與所述服務(wù)具有預(yù)定關(guān)系的設(shè)備，諸如將所述設(shè)備與所述服務(wù)同步的同步關(guān)系。下面的圖1到4中的示例示出了使用設(shè)備和服務(wù)之間的同步關(guān)系的系統(tǒng)。所述服務(wù)與已知且受信設(shè)備進行通信的其他關(guān)系可以被用作同步關(guān)系的替代方案。
[0017]參考圖1，應(yīng)用或服務(wù)100允許設(shè)備102在設(shè)備和服務(wù)之間同步數(shù)據(jù)。這樣的同步能力通常在，例如，電子郵件、日歷、聯(lián)系人(地址簿)、社交媒體和基于云的存儲的應(yīng)用中發(fā)現(xiàn)。服務(wù)100通常在數(shù)據(jù)庫中維護將帶有所述用戶的帳戶的用戶的設(shè)備102與服務(wù)100將關(guān)聯(lián)的信息104。此信息被同步應(yīng)用106使用，同步應(yīng)用106將設(shè)備102上的數(shù)據(jù)與由服務(wù)100維護的數(shù)據(jù)同步。被跟蹤以當(dāng)設(shè)備訪問服務(wù)時判斷是否有同步關(guān)系的信息的示例包括但不僅限于，同步關(guān)鍵字。同步關(guān)鍵字包括關(guān)于設(shè)備最后一次被同步的時間的數(shù)據(jù)，并與用戶標識符和設(shè)備ID(用戶設(shè)備的唯一標識符)耦合。
[0018]這樣的應(yīng)用或服務(wù)一般還允許用戶通過常規(guī)web瀏覽器108或另一計算設(shè)備110(諸如個人計算機，無論是臺式機、膝上型計算機還是平板電腦或智能電話)上的類似的應(yīng)用來訪問服務(wù)。
[0019]服務(wù)通常具有呈現(xiàn)用戶界面以允許用戶登錄的認證過程112。當(dāng)用戶登錄時，認證過程接收關(guān)于用戶的信息114，諸如用戶名和密碼。認證過程還可以接收有關(guān)設(shè)備和用戶的位置的信息。
[0020]有關(guān)設(shè)備的信息可包括，例如，設(shè)備標識符，諸如設(shè)備本身，或設(shè)備的一個或多個組件的序列號，或其他標識符，諸如媒體訪問控制(MAC)地址，可以被用來認證用戶。
[0021]可以從計算機網(wǎng)絡(luò)地址，諸如計算機所使用的網(wǎng)際協(xié)議(IP)地址，從全球定位系統(tǒng)(GPS)信息等等，導(dǎo)出有關(guān)位置的信息。
[0022]在判斷是否授權(quán)對帳戶的訪問時，認證過程112使用位置信息作為額外的因素。具體而言，對于每一個用戶，認證過程都維護數(shù)據(jù)庫116，該數(shù)據(jù)庫116包括用戶的用戶以前從其訪問服務(wù)100的一組熟悉的位置。如果用戶試圖從不在該組熟悉的位置里的位置訪問服務(wù)100，那么，認證過程112可以提示用戶提供額外的認證數(shù)據(jù)，如在118所示出的。
[0023]然而，如果用戶設(shè)備102具有與服務(wù)100的關(guān)系，那么，可以更新該組熟悉的位置，以包括用戶設(shè)備102的當(dāng)前位置。如此，并非提示用戶提供額外的認證數(shù)據(jù)，認證過程112訪問有關(guān)服務(wù)和設(shè)備之間的關(guān)系(諸如同步關(guān)系)的信息，并且如果這樣的關(guān)系存在，則更新該組位置。
[0024]如果用戶具有兩個或更多設(shè)備，則基于一個設(shè)備的關(guān)系來更新用戶的熟悉的位置信息是特別有用的。例如，用戶可能帶著智能電話和膝上型計算機旅游。智能電話被設(shè)置為將電子郵件、日歷和聯(lián)系人信息與用戶的帳戶同步。用戶登記住進賓館，并利用膝上型計算機訪問因特網(wǎng)，并試圖訪問用戶的帳戶。由于與智能電話和帳戶的同步關(guān)系，因此，用戶的在賓館的位置被添加到該用戶的熟悉的位置的列表。如此，當(dāng)用戶利用沒有與提供用戶的帳戶的服務(wù)的關(guān)系的膝上型計算機來訪問帳戶時，訪問既不涉及提示用戶提供進一步的信息，也不會由于用戶的新的位置被拒絕。
[0025]另外，還可以使用關(guān)系信息來實現(xiàn)其他安全措施。例如，如果用戶試圖從新的位置建立同步關(guān)系，并且不成功，則可以發(fā)出信號來通知安全性事件?？梢?