[发明专利]使用受信设备来增强基于位置的帐户保护

说明书

背景技术

用户认证是为各种计算机系统，特别是对于诸如因特网之类的可公开地访问的计算机系统上的消费者的服务，提供安全性的一个重要方面。这样的服务包括，但不仅限于，电子邮件、远程存储、社交网络应用程序等等。

除了常规用户名和密码组合之外，一些服务还包括其他认证措施。例如，可以向用户呈现秘密问题和答案的序列。作为另一个示例，设备标识符，诸如设备本身，或设备的一个或多个组件的序列号，或其他标识符，诸如媒体访问控制(MAC)地址，可以被用来认证用户。

用户的位置还可以被用来进一步验证或审问用户的真实性。可以从计算机网络地址，诸如计算机所使用的网际协议(IP)地址，从全球定位系统(GPS)信息等等，导出此位置。例如，系统可以为每一个用户维护已知用户从其中访问系统的熟悉的位置的列表。如果用户试图从不熟悉的位置访问系统，则在用户被认证并准许对系统的访问之前，可以提示用户提供更多信息。

发明内容

提供本发明内容是为了以精简的形式介绍将在以下详细描述中进一步描述的一些概念。本发明内容并不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于限制所要求保护的主题的范围。

认证过程接收标识用户、用户访问服务所使用的设备和设备正在其中被使用的位置的信息。该认证过程判断对于正在被访问的服务，所述位置是否在关于所述用户存储的一组熟悉的位置当中。如果位置不在为用户存储的一组熟悉的位置当中，例如，如果用户正在旅行中并位于不熟悉的位置，那么，用户不被认证。例如，可以提示用户提供额外的认证信息，或可以拒绝访问，或可以发出信号来通知安全性事件。

然而，可以通过使用有关在以前的熟悉的位置建立的设备和服务之间的任何现有关系的信息，获得合乎需要的用户体验。这样的关系的一个示例是服务维持与设备的同步的同步关系。如此，并非质询或要求来自其位置不熟悉的用户的进一步的认证信息，认证过程判断设备是否具有与正在被访问的服务建立的关系。

如果所述设备具有与所述正在被访问的服务建立的关系，那么，更新该组熟悉的位置以包括所述设备正在其中被使用的所述位置。如此，当设备被移到新的位置时，该关系指出设备被服务信任，并可以更新位置信息。

另一方面，如果设备没有与正在被访问的服务建立的关系，并且如果位置不在为用户存储的一组熟悉的位置当中，那么，可以拒绝对服务的访问，或可以提示用户提供额外的信息，或可以发出信号来通知安全性事件。

用户在新的位置所使用的额外的设备可以得益于第一设备与服务具有关系。例如，如果用户在利用第一设备访问服务之后在新的位置利用第二设备来访问服务，则由于第一设备的关系，更新该组熟悉的位置。如此，在第二设备上对服务的访问将不会由于新的位置被拒绝。另外，利用新的设备和/或新的位置建立关系的不成功的企图可以被用来发出信号来通知安全性事件。

在下面的描述中，将参考构成了本发明的一部分的附图，在附图中，通过例图，示出了此技术的具体示例实现。可以理解，可以使用其它实施例并且可以做出结构上的改变而不背离本发明的范围。

附图说明

图1是使用设备和服务之间的关系来增强用户认证的系统的框图。

图2是示出了使用同步信息来增强基于位置的认证的示例实现的流程图。

图3是示出了使用同步信息的另一个示例实现的流程图。

图4是示出了使用同步信息的另一个示例实现的流程图。

图5是在其中可以实现这样的系统的示例计算设备的框图。

具体实施方式

下面的小节提供了在其中通过使用有关受信设备的信息来增强使用基于位置的帐户保护的服务的示例操作环境。受信设备是与所述服务具有预定关系的设备，诸如将所述设备与所述服务同步的同步关系。下面的图1到4中的示例示出了使用设备和服务之间的同步关系的系统。所述服务与已知且受信设备进行通信的其他关系可以被用作同步关系的替代方案。