[发明专利]用于管理用户数据的方法、系统和设备可读介质

说明书

用于与软件服务一起使用的用户特定数据可以以加密形式存储，其中所使用的加密和/或解密密钥与用户的生物识别数据(为保护用户的隐私权益，在适当的公开后用户自愿提供的)相关联。当用户在设备上使用软件服务时，设备可以接收处于加密形式的用户特定数据，然后可以使用生物识别数据来取回或生成用于解密用户特定数据的密码学密钥。然后将用户特定数据解密，并在设备上连同软件服务一起使用。

背景技术

随着将软件作为云服务来提供变得越来越普遍，用户经常期望跨其各种设备的一致体验。用户常常期望他们所有的数据(例如，文档、图像等)在其所有设备上都可用。用户还可以具有表示软件体验的个性化的数据(例如，设置文件)，并且用户可能期望该个性化数据跨设备可用。

为保护用户的隐私权益，当敏感数据或用户特定数据被存储和递送到各个设备时，可能出现保护数据的问题。保护数据的一种方式是通过使用密码。然而，让用户选择新密码来保护数据给用户带来记住密码的不便，并且很可能用户已经有用于其各种账户的若干密码要记住。

发明内容

基于云的服务的用户特定数据可以通过从用户的生物识别数据可识别的加密密钥来保护，其中用户可以自愿地选择提供生物识别数据，以便获得“保护数据而不必记住密码”的便利性。当将从云服务接收加密的用户特定数据并在用户设备上使用时，在用户设备上运行的客户端软件可以收集(通过用户许可)生物识别数据，例如指纹、掌纹或虹膜图像。可以根据生物识别数据生成度量，并且该度量可以用于取回或生成解密密钥。然后解密密钥用于解密数据。然后可以在给定设备上使用该数据。

为了将用户特定数据与特定密钥相关联，用户的生物识别数据可以与特定群集相关联。可以通过如下来生成群集：取得生物识别数据的样本、为每个样本生成度量以及将样本分配给群集。选择群集可以通过例如以使得群集中项目之间的距离最小化的方式。例如，可以依据来自给出指纹样本的人们的适当许可，从庞大人群收集一组指纹。可以为每个指纹分配度量，然后以使得给定群集中的度量之间的距离最小化或减小的方式来创建群集。可以为每个群集分配解密密钥。然后，密钥、与密钥相关联的群集以及将给定指纹分配给群集的算法对用户设备上的客户端软件可用。当用户自愿给出指纹样本以解锁加密的用户特定数据时，客户端软件从样本生成度量，并确定将指纹将被分配到的群集。然后，软件使用与所述群集相关联的密钥来解密用户的数据。然后，解密后的数据可用于个性化用户体验。

提供该“发明内容”以介绍在后文“具体实施方式”中进一步描述的简化形式的概念选集。该发明内容并不意图识别所要求保护主题的关键特征或必要特征，也不打算用来限制所要求保护主题的范围。

附图说明

图1是可以将数据下载到设备的示例性布置的框图。

图2是一组示例群集的框图。

图3和图4是可以从用户处收集数据的各种方式的框图。

图5是使用数据来访问密码学密钥的示例性设备的框图。

图6是其中可以在设备上使用软件的示例性过程的流程图。

图7是可以结合本文描述的主题的实现方式使用的示例性组件的框图。

具体实施方式

随着将软件作为云服务来提供变得普遍，用户日益期望用于提供跨设备的一致体验的软件。特别地，用户可能期望他们的数据(例如，文档、图像等)在任意设备上都可用，并可能期望任何个性化数据(例如，用户特定设置)跨设备可用。这些类型的数据是敏感的且要被保护。保护数据的一种方式是通过密码，但是当用户订阅的每个服务要求他或她生成、记住和管理新的密码时，这对于用户是不方便的。