向該用戶或系統(tǒng)管理員通知該企圖。如果成功，則可以將新的位置添加到用戶的熟悉的位置。
[0026]給定此上下文，將參考圖2-4比較詳細(xì)地描述這樣的系統(tǒng)的示例實(shí)現(xiàn)。
[0027]現(xiàn)在參考圖2，現(xiàn)在將描述描繪檢查設(shè)備的關(guān)系的流程圖。服務(wù)的認(rèn)證過(guò)程將標(biāo)識(shí)用戶、用戶用來(lái)訪問(wèn)服務(wù)的設(shè)備，以及設(shè)備正在其中被使用的位置的信息接收200到存儲(chǔ)器中。然后，認(rèn)證過(guò)程對(duì)于正在被用戶訪問(wèn)的服務(wù)，判斷202該位置是否在關(guān)于用戶存儲(chǔ)的一組熟悉的位置當(dāng)中。例如，認(rèn)證過(guò)程可以實(shí)現(xiàn)數(shù)據(jù)庫(kù)查找以標(biāo)識(shí)為用戶存儲(chǔ)的該組熟悉的位置，然后，可以對(duì)該組熟悉的位置執(zhí)行搜索，以查找給定的位置。認(rèn)證過(guò)程還判斷204設(shè)備是否具有與正在被訪問(wèn)的所述服務(wù)建立的關(guān)系。如果所述設(shè)備具有與所述正在被訪問(wèn)的服務(wù)建立的關(guān)系，那么，認(rèn)證過(guò)程更新206所述一組熟悉的位置以包括所述設(shè)備正在其中被使用的所述位置。如果給定的位置處于該組熟悉的位置中，則可以授權(quán)208對(duì)服務(wù)的訪問(wèn)，無(wú)論是最初還是在基于關(guān)系信息更新之后。
[0028]現(xiàn)在參考圖3，將現(xiàn)在描述描繪第二設(shè)備如何可以利用另一設(shè)備的關(guān)系的流程圖。
[0029]服務(wù)的認(rèn)證過(guò)程將標(biāo)識(shí)用戶、用戶用來(lái)訪問(wèn)服務(wù)的第一設(shè)備(諸如智能電話)、設(shè)備正在其中被使用的位置的信息接收300到存儲(chǔ)器中。認(rèn)證過(guò)程判斷302第一設(shè)備是否具有與正在被訪問(wèn)的服務(wù)建立的關(guān)系。如果第一設(shè)備具有與正在被訪問(wèn)的服務(wù)建立的關(guān)系(這是在此示例中示出第一設(shè)備和服務(wù)之間的關(guān)系如何有益于第二設(shè)備的情況)，那么，認(rèn)證過(guò)程更新304用戶的該組熟悉的位置，以包括第一設(shè)備正在其中被使用的位置。
[0030]隨后，用戶試圖在相同位置利用諸如膝上型計(jì)算機(jī)或平板電腦之類的第二設(shè)備來(lái)訪問(wèn)服務(wù)。服務(wù)的認(rèn)證過(guò)程將標(biāo)識(shí)用戶，用戶訪問(wèn)服務(wù)所使用的設(shè)備以及設(shè)備正在其中被使用的位置的信息接收306到存儲(chǔ)器中。然后，認(rèn)證過(guò)程對(duì)于正在被用戶訪問(wèn)的服務(wù)，判斷308該位置是否在關(guān)于用戶存儲(chǔ)的一組熟悉的位置當(dāng)中。假設(shè)位置更新由于第一設(shè)備的活動(dòng)成功，新的位置處于數(shù)據(jù)庫(kù)中，對(duì)服務(wù)的訪問(wèn)將不會(huì)由于新的位置而被拒絕310。即使新的位置處于數(shù)據(jù)庫(kù)中，通過(guò)進(jìn)一步考慮由設(shè)備作出的請(qǐng)求的類型，允許或禁止在新的位置的訪問(wèn)也是可能的。如果位置更新不成功，則訪問(wèn)將由于新的位置不會(huì)被授權(quán)312，可以提示用戶提供額外的信息。
[0031]在圖4中，現(xiàn)在將描述描繪如何可以使用建立同步關(guān)系的企圖的流程圖。
[0032]認(rèn)證過(guò)程接收400標(biāo)識(shí)用戶，設(shè)備和設(shè)備正在其中被使用的位置的信息。接下來(lái)，認(rèn)證過(guò)程接收402來(lái)自設(shè)備的與正在被訪問(wèn)的服務(wù)建立同步關(guān)系的請(qǐng)求。如果如在402判斷的企圖不成功，則接下來(lái)針對(duì)用戶通過(guò)該設(shè)備訪問(wèn)的服務(wù)判斷404位置是否在關(guān)于用戶存儲(chǔ)的一組熟悉的位置當(dāng)中。如果位置不熟悉，并且同步企圖不成功，那么，可以發(fā)出406安全性事件，諸如通過(guò)通知用戶和/或系統(tǒng)管理員。如果位置是熟悉的，那么，可以允許基于位置的授權(quán)(如在412指出的)，然而，系統(tǒng)可以在允許訪問(wèn)服務(wù)之前采取其他授權(quán)步驟。
[0033]如果同步企圖成功，那么，判斷408位置是否在該組熟悉的位置當(dāng)中。如果第二設(shè)備從不在該組熟悉的位置當(dāng)中的位置成功地建立新的同步關(guān)系，那么，更新410該組熟悉的位置以包括第二設(shè)備的位置。在設(shè)備處于熟悉的位置的情況下，可以授權(quán)412基于位置的對(duì)服務(wù)的訪問(wèn)。
[0034]通過(guò)這種對(duì)諸如同步關(guān)系之類的關(guān)系的使用，推斷設(shè)備是受信的，在使用基于位置的認(rèn)證的系統(tǒng)中，設(shè)備正在其中被使用的位置可以被視為是受信的。這樣的使用通過(guò)當(dāng)用戶與受信設(shè)備一起位于新的位置時(shí)不拒絕訪問(wèn)，提供合乎需要的用戶體驗(yàn)。另外，位置信息和建立關(guān)系的企圖的組合可以被用來(lái)向用戶或系統(tǒng)管理員發(fā)出信號(hào)來(lái)通知安全性事件。
[0035]現(xiàn)在描述了示例實(shí)現(xiàn)，現(xiàn)在將描述這樣的系統(tǒng)被設(shè)計(jì)成在其中操作的計(jì)算環(huán)境。下面的描述旨在提供其中可以實(shí)現(xiàn)此系統(tǒng)的合適的計(jì)算環(huán)境的簡(jiǎn)要的一般說(shuō)明。系統(tǒng)可以利用眾多通用或?qū)Ｓ糜?jì)算硬件配置來(lái)實(shí)現(xiàn)。可以合適的公知的計(jì)算設(shè)備的示例包括，但不僅限于，個(gè)人計(jì)算機(jī)、服務(wù)器計(jì)算機(jī)、手持式或膝上型設(shè)備(例如，媒體播放器、筆記本計(jì)算機(jī)、蜂窩電話、個(gè)人數(shù)據(jù)助理、錄音機(jī))、多處理器系統(tǒng)、基于微處理器的系統(tǒng)、機(jī)頂盒、游戲控制臺(tái)、可編程消費(fèi)電子產(chǎn)品、網(wǎng)絡(luò)PC、小型計(jì)算機(jī)、大型計(jì)算機(jī)、包括上面的系統(tǒng)或設(shè)備的中的任何一種的分布式計(jì)算環(huán)境等等。
[0036]圖5示出了合適的計(jì)算系統(tǒng)環(huán)境的示例。計(jì)算系統(tǒng)環(huán)境只是合適計(jì)算環(huán)境的一個(gè)示例，而非意在暗示對(duì)這樣的計(jì)算環(huán)境的使用范圍或功能有任何限制。也不應(yīng)將該計(jì)算環(huán)境解釋為對(duì)示例操作環(huán)境中示出的任一組件或其組合有任何依賴性或要求。
[0037]參考圖5，示例計(jì)算環(huán)境包括諸如計(jì)算機(jī)500之類的計(jì)算機(jī)。在其最基本配置中，計(jì)算機(jī)500通常包括至少一個(gè)處理單元502和存儲(chǔ)器504。計(jì)算設(shè)備可包括多個(gè)處理單元和/或諸如圖形處理單元520之類的額外的協(xié)處理單元。取決于計(jì)算設(shè)備的確切配置和類型，存儲(chǔ)器504可以是易失性的(如RAM)、非易失性的(如ROM、閃存等等)或兩種類型的某種組合。該最基本配置在圖5中由虛線506來(lái)示出。另外，計(jì)算機(jī)500還可具有附加特征/功能。例如，計(jì)算機(jī)500也可以包括附加存儲(chǔ)(也可以移動(dòng)和/或不也可以移動(dòng))，包括但不限于磁盤(pán)、光盤(pán)或磁(光)帶。在圖5中通過(guò)可移動(dòng)存儲(chǔ)508和不可移動(dòng)存儲(chǔ)510示出了這樣的附加存儲(chǔ)。計(jì)算機(jī)存儲(chǔ)介質(zhì)包括以用于存儲(chǔ)諸如計(jì)算機(jī)程序指令、數(shù)據(jù)結(jié)構(gòu)、程序模塊或其他數(shù)據(jù)的信息的任何合適的方法和技術(shù)實(shí)現(xiàn)的易失性和非易失性、可移動(dòng)和不可移動(dòng)介質(zhì)。存儲(chǔ)器504、可移動(dòng)存儲(chǔ)508和不可移動(dòng)存儲(chǔ)510都是計(jì)算機(jī)存儲(chǔ)介質(zhì)的示例。計(jì)算機(jī)存儲(chǔ)介質(zhì)包括，但不僅限于，RAM、ROM、EEPROM、flash存儲(chǔ)器或其他存儲(chǔ)技術(shù)、CD-ROM、數(shù)字通用光盤(pán)(DVD)或其他光存儲(chǔ)器、盒式磁帶、磁帶、磁盤(pán)存儲(chǔ)器或其他磁存儲(chǔ)設(shè)備，或可以被用來(lái)存儲(chǔ)所希望的信息并可以被計(jì)算機(jī)500訪問(wèn)的任何其他介質(zhì)。任何這樣的計(jì)算機(jī)存儲(chǔ)介質(zhì)可以是計(jì)算機(jī)500的一部分。
[0038]計(jì)算機(jī)500還可包含允許該設(shè)備與其它設(shè)備通信的通信連接512。通信連接512是通信介質(zhì)的一個(gè)示例。通信介質(zhì)通常以諸如載波或其他傳輸機(jī)制等已調(diào)制數(shù)據(jù)信號(hào)來(lái)攜帶計(jì)算機(jī)程序指令、數(shù)據(jù)結(jié)構(gòu)、程序模塊或其他數(shù)據(jù)，且包含任何信息傳遞介質(zhì)。術(shù)語(yǔ)“已調(diào)制數(shù)據(jù)信號(hào)”是指其一個(gè)或多個(gè)特征以這樣的方式設(shè)置或改變以便在信號(hào)中對(duì)信息進(jìn)行編碼的信號(hào)，由此，改變信號(hào)的接收設(shè)備的配置或狀態(tài)。作為示例而非限制，通信介質(zhì)包括諸如有線網(wǎng)絡(luò)或直接線連接之類的有線介質(zhì)，以及諸如聲學(xué)、RF、紅外及其他無(wú)線介質(zhì)之類的無(wú)線介質(zhì)。
[0039]計(jì)算機(jī)500可以具有各種輸入設(shè)備514，如鍵盤(pán)、鼠標(biāo)、筆、攝像機(jī)、觸摸輸入設(shè)備等等。也可包括輸出設(shè)備516，如顯示器、揚(yáng)聲器、打印機(jī)等等。所有這些裝置在本領(lǐng)域中都是眾所周知的，因此不必在此詳細(xì)討論。
[0040]輸入和輸出設(shè)備可以是天然的用戶接口(NUI)的一部分。NUI可以被定義為使用戶能以“天然的”方式與設(shè)備進(jìn)行交互的任何接口技術(shù)，沒(méi)有的由諸如鼠標(biāo)、鍵盤(pán)、遙控器等等之類的輸入設(shè)備施加的人為限制。
[0041]ΝΠ方法的示例包括依賴于語(yǔ)音識(shí)別、觸摸和指示筆識(shí)別、屏幕上的以及與屏幕相鄰的手勢(shì)識(shí)別、懸浮手勢(shì)，頭部和眼睛跟蹤、語(yǔ)音