[发明专利]用于使用社交网络的生物测定认证的电子装置和方法

说明书

本文中描述的技术包括使用从用户的社交媒体内容导出的动态更新的生物测定模板的生物测定认证的系统和方法。在一些实施例中，服务提供商计算机接收认证请求，所述认证请求包括由用户使用用户装置提供的生物测定数据。与用户关联的社交媒体内容可由服务提供商计算机从社交网络服务计算机接收。在实施例中，服务提供商计算机可基于接收的社交媒体内容生成用户的生物测定模板，其中，生物测定模板基于由用户共享的新社交媒体内容被持续地更新。服务提供商计算机可基于生物测定数据和生物测定模板的比较确定置信得分。服务提供商计算机可至少部分地基于置信得分验证用户的认证请求。

相关申请的交叉引用

本申请是2015年12月15日提交的第14/970,361号美国非临时申请的国际申请，并要求其提交日的权益，该非临时申请的全部内容以引用方式并入本文以用于所有目的。

背景技术

消费交易服务行业内的身份欺骗已经成为了一个问题。例如，许多消费者可不必访问实体商家或出示物理支付卡，通过使用消费者装置(例如移动电话或膝上型计算机)就可完成交易。在一些实例中，用户可在销售点终端处、在远程支付环境中或者通过电子商务网页在线地由消费者装置发起支付交易。一些消费者装置发起的交易可能需要生物测定认证来验证用户的身份。一些之前实施的系统尝试通过使用生物测定认证减少这些交易中的欺骗，所述生物测定认证使用存储的静态生物测定模板(static bio metric template)。例如，静态生物测定模板(例如基于指纹)可存储在用户装置上，并被比较与最近提交的生物测定数据的匹配，使欺骗者更难以破坏身份验证。然而，生物测定认证的这些方法可能使用不可撤销的生物测定模板，不能基于服务正试图认证的用户的年龄或活动调节或更新。因此，欺骗者可获得生物测定数据(例如指纹)的样本，并在将生物测定数据与静态或不可撤销的生物测定模板比较的过程中欺骗性识别为用户。而且，在支付交易服务器或商家计算机上存储生物测定模板的系统可易于被破坏，因此破坏了请求生物测定认证赋予的任何保护。

本发明的实施方案单独地或共同地解决了这些和其他问题。

发明内容

在本发明的一些实施例中，提供了用于生物测定认证的系统和方法。所述生物测定认证系统可利用来自社交媒体网络提供商的生物测定模板，所述生物测定模板至少部分地基于由用户共享的或与用户关联的社交媒体内容而生成。系统可通过使用可撤销生物测定，以生成反映由于年纪或活动造成用户变化的生物测定模板，加强用户身份的确定。在一些实施例中，由用户在认证过程中提供的生物测定数据可与动态生物测定模板匹配以验证用户的身份。动态生物测定模板可以生成并存储在用户装置、社交媒体网络提供商的服务器或服务提供商计算机上。在一些实施例中，代表由用户在认证过程中提供的生物测定数据和动态生物测定模板之间的匹配的置信得分的比较或确定可在用户装置、在社交媒体网络提供商的服务器或者服务提供商计算机上执行。置信得分可以与阈值比较以确定用户的身份被验证或认证。

本发明的一些实施例涉及一种用于生物测定认证的方法，所述方法包括由服务器计算机从访问装置接收包括由用户提供的生物测定数据的认证请求。所述方法还可包括由服务器计算机将生物测定数据传送到社交网络服务器计算机。社交网络服务器计算机之后可将用户的生物测定数据与生物测定模板比较以计算置信得分。在一些实施例中，生物测定模板可至少部分地基于由用户在由社交网络服务器计算机提供的网站上共享的社交媒体内容生成。所述方法还可包括由服务器计算机从社交网络服务器计算机接收置信得分，并至少部分地基于置信得分验证认证请求。

在一些实施例中，所述方法还可包括至少部分地基于置信得分和阈值创建欺骗得分，并使用欺骗得分更新欺骗数据库。欺骗数据库可由服务器计算机维护。

在一些实施例中，所述认证请求形式为请求对支付交易授权的授权请求消息，并且其中，所述方法还包括由所述服务器计算机将授权响应消息传送到所述访问装置。