[发明专利]通过网络进行的用户导向身份验证

说明书

本公开涉及通过网络进行的用户导向身份验证。在一个实施方案中，一种方法可以包括接收用户的身份信息，存储该身份信息，计算该身份信息的置信度得分，该置信度得分指示该身份信息属于该用户的置信度水平，接收对将被发送到组织的该用户的身份信息的请求，或者接收对将被发送到组织的对拥有该用户的身份信息的确认的请求，发送授权请求，以供用户授权组织访问身份信息或接收对拥有身份信息的确认，接收对组织访问身份信息或接收对拥有身份信息的确认的授权许可，发送身份信息或对拥有身份信息的确认，以及身份信息的置信度得分。

相关申请的交叉引用

本申请是于2017年7月14日提交的美国专利申请15/650,076的继续申请，并且在此其全文内容以引用方式并入本文。

背景技术

在许多情况下，一个组织可能会希望验证个人身份。然而，在想要验证个人身份的组织和个人对隐私的渴望之间经常存在根本性的冲突。

例如，运营电子邮件网站的组织可能希望验证试图在电子邮件网站上创建电子邮件帐户的新用户是其所说的那个人。在电子邮件网站上完成用户验证的一个常见流程包括要求用户提供电子邮件和移动电话号码。然而，这种常见流程可能是有问题的，因为要求用户(其正在尝试建立新的电子邮件帐户)已经具有电子邮件帐户可能会产生循环依赖，并且隐私意识强的用户可能会反对披露他们的移动电话号码，因为从电子邮件网站获得电子邮件帐户的好处可能无法弥补此类披露中固有的隐私滥用风险。然而，如果电子邮件网站没有采用这一常见流程，电子邮件网站可能会受到非法用户(诸如假冒用户甚至机器人程序)创建的账户的困扰。

在另一个示例中，诸如银行的金融组织可能想要验证试图通过其银行网站开立金融账户的新用户是其自己所说的人并且居住在其所说的住址。在银行网站上完成用户验证的一个常见流程包括要求用户提供多项身份证明以确认用户的身份和地址，以及要求用户填写大量提供个人信息的表格。然而，这种常见流程可能是有问题的，因为对于用户来说，查找和提供所需的身份证明可能是麻烦的，并且隐私意识强的用户可能反对将敏感的身份证明和个人信息披露给其之前没有与之有过业务往来的银行。

在又一个示例中，诸如电信提供商的通信组织可能想要验证试图通过在其机场信息亭获得即付即用型移动电话账户的新用户是其所说的那个人。在信息亭完成用户验证的一个常见流程包括要求用户提供多项身份证明以确认用户身份。然而，这种常见流程可能是有问题的，因为对于可能正在旅行的用户来说，查找和提供所需的身份证明可能是麻烦的，并且隐私意识强的用户可能反对向外国的电信组织披露敏感的身份证明和个人信息。

本文要求保护的主题并不限于解决任何缺点或者仅在诸如上面描述的环境中操作的实施方案。相反，提供此背景只是用于说明一个示例性技术领域，在此技术领域中，一些本文所述的实施方案可以被实践。

发明内容

在一个实施方案中，用于通过网络进行用户导向身份验证的计算机实现的方法可以至少部分地由包括至少一个处理器的计算设备执行。该方法可以包括通过网络并从第一网络设备接收用户的身份信息，存储该身份信息，以及计算该身份信息的置信度得分，该置信度得分指示该身份信息属于该用户的置信度水平。该方法还可以包括通过网络并从第二网络设备接收对将发送到组织的用户身份信息的请求，或者接收对将发送到组织的对拥有用户身份信息的确认的请求。该方法还可以包括通过网络并向第一网络设备发送授权请求，以供用户授权组织访问身份信息或接收对拥有身份信息的确认。该方法还可以包括通过网络并从第一网络设备接收对组织访问身份信息或接收对拥有身份信息的确认的授权许可。该方法还可以包括通过网络并向第二网络设备发送身份信息或对拥有身份信息的确认以及身份信息的置信度得分。