[发明专利]用于基于位置的认证的系统和方法

权利要求书

1.一种认证用户的方法，包括：

由服务器接收所述用户通过远离所述服务器的用户装置访问所述服务器的请求；

由认证模块传输对所述用户的身份信息的第一认证请求；

由所述认证模块接收所请求的所述用户的身份信息；

由所述认证模块验证所接收的身份信息；

由所述认证模块确定是否需要额外的认证；

如果需要额外的认证，由所述认证模块传输第二认证请求，其中所述第二认证请求包括对用户的基于授权移动装置所在位置的信息和基于所述用户装置的移动的信息的至少一者的请求，其中所述用户装置的移动包括以所述用户定义的模式旋转、摇动或翻转所述用户装置；

由所述认证模块从用户接收基于位置的信息和基于移动的信息的至少一者；

以及

基于所接收的所述基于位置的信息和基于移动的信息的至少一者，由所述认证模块来准许所述用户访问所述服务器。

2.根据权利要求1所述的方法，其中所述第二认证请求是对基于位置的信息的请求，所述方法进一步包括：

由所述认证模块检索与所述用户装置的当前位置的周边相关联的信息；以及

由所述认证模块检索针对所述用户装置的所述当前位置的认证问题。

3.根据权利要求2所述的方法，其中所述认证问题是从与所述认证模块耦接的地理信息数据库检索的。

4.根据权利要求1所述的方法，其中所述第二认证请求是对基于位置的认证的请求，所述方法进一步包括：

由所述认证模块检索与所述用户装置的当前位置的周边相关联的信息；以及

由所述认证模块根据地理信息数据库中存储的关于所述位置的信息来生成基于位置的认证问题。

5.根据权利要求4所述的方法，其中所述认证问题基于所述用户装置的所述当前位置的街面详情。

6.根据权利要求1所述的方法，其中所述第二认证请求是对基于移动的信息的请求，所述方法进一步包括：

由所述认证模块传输请求以由所述用户执行认证移动；

由所述认证模块接收响应于所述请求的来自所述用户装置的移动签名；以及

由所述认证模块将所接收的移动签名与所述用户的存储的移动签名进行比较。

7.根据权利要求6所述的方法，其中所述移动签名是由所述用户执行的装置移动。

8.根据权利要求1所述的方法，进一步包括：

由监测服务器接收基于移动签名的事件通知，所述移动签名指示了由所述用户装置检测到的条件或事件；以及

响应于所检测到的条件或事件，由所述监测服务器执行一个或多个行动。

9.根据权利要求8所述的方法，其中所述移动签名是由所述用户执行的装置移动，所述装置移动包括以所述用户定义的模式旋转、摇动、翻转或移动所述用户装置。

10.一种通过通信网络上的用户装置来认证用户的系统，包括：

远离所述用户装置的服务器；

认证模块，其与所述服务器通信，其中所述认证模块经配置以当接收到访问所述服务器的请求时提供所述用户的第一认证，且当需要额外认证时提供所述用户访问所述服务器的第二认证，其中所述第二认证包括对用户的基于授权移动装置所在位置的信息和基于所述用户装置的移动的信息的至少一者的请求，其中所述用户装置的移动包括以所述用户定义的模式旋转、摇动或翻转所述用户装置；

用户数据库，其用于存储所述用户的身份信息；以及

地理信息数据库，其用于存储有关具体位置的信息，其中所述用户数据库和所述地理信息数据库耦接到所述认证模块。

11.根据权利要求10所述的系统，其中所述第二认证是对所述基于位置的信息的请求，且其中所述认证模块经配置以确定所述用户装置的位置并根据所述用户装置的所述位置为所述用户检索一个或多个问题。