[发明专利]对端辅助型增强认证

说明书

提供了用于在物联网环境IoT中的电子装置上验证用户的技术。根据本公开的设备的实例包含：收发器，所述收发器被配置成检测一或多个邻近装置；以及至少一个处理器，所述至少一个处理器可操作地耦接到所述收发器并且被配置成：从所述用户接收认证信息；确定所述一或多个邻近装置是至少一个配套装置；并且基于所述认证信息和对所述至少一个配套装置的检测验证所述用户。

优先权要求

本专利申请要求于2017年9月20日提交的题为“对端辅助型增强认证(PEERASSISTED ENHANCED AUTHENTICATION)”并且特此通过引用明确并入本文的申请第15/709,734号的优先权。

技术领域

本公开总体上涉及电子装置，并且更具体地涉及验证物联网(IoT)环境中的电子装置的用户。

背景技术

如智能电话和个人计算系统等数据处理装置通常依赖于如密码保护等用户验证技术来实现操作。许多移动装置包含生物识别读取器，以提高装置访问安全性。通常，如果用户提交的密码和/或生物识别信息通过装置验证，则允许用户访问受密码保护的安全系统和/或生物识别安全系统。密码认证系统和生物识别认证系统的安全特征可能依赖于数据处理装置内的软件组件和硬件组件的完整性。被破坏的操作系统或认证算法可能允许恶意代码(例如，恶意软件)在数据处理装置上执行。此类恶意代码可能规避认证过程并提供对用户的个人或机密信息的未经授权访问。将恶意代码引入到数据处理装置中还可能在密码和生物识别过程中产生并发问题。另外，可以使用虚假或假冒的生物识别输入来攻击可信的生物识别系统。可以向生物识别扫描器呈现如包含蜡、粘土、软糖熊等的假手指等伪造的生物识别特征，以试图避开安全限制。在密码被公开或生物识别输入被假冒的情况下，可能不存在二次认证过程，并且用户信息可能泄露。

发明内容

根据本公开的方法的实例包含：在通信装置处从用户接收认证信息；由所述通信装置检测一或多个配套装置；以及由所述通信装置基于所述认证信息和对所述一或多个配套装置的检测验证所述用户。

此类方法的实施方案可以包含以下特征中的一或多个特征。所述一或多个配套装置可以包含基础设施特定的装置。所述一或多个配套装置可以包含被配置成由所述用户穿戴或携带的用户特定的电子装置。可以至少部分地基于从服务器接收配套装置信息检测所述一或多个配套装置。可以至少部分地基于访问所述通信装置中的存储器检测所述一或多个配套装置。所述方法可以包含：由所述通信装置确定所述通信装置的当前位置；以及由所述通信装置至少部分地基于所述通信装置的所述当前位置检测所述一或多个配套装置。由所述通信装置确定当前时间；以及由所述通信装置至少部分地基于所述当前时间检测所述一或多个配套装置。由所述通信装置确定当前执行的应用；以及由所述通信装置基于所述当前执行的应用检测所述一或多个配套装置。由所述通信装置检测远程应用；以及由所述通信装置基于所述远程应用检测所述一或多个配套装置。由所述通信装置从所述用户接收一或多个应用和配套装置选项，使得所述一或多个应用和配套装置选项被配置成将应用与检测到相应配套装置的要求相关联；以及由所述通信装置基于所述一或多个应用和配套装置选项检测所述一或多个配套装置。由所述通信装置接收一或多个优先级值，使得所述一或多个优先级值指示所述用户将基于检测到的一或多个配套装置实现的访问级别。由所述通信装置接收对强制装置的指示，使得检测所述强制装置是验证所述用户所必需的。

根据本公开的设备的实例包含：收发器，所述收发器被配置成检测一或多个邻近装置；以及至少一个处理器，所述至少一个处理器可操作地耦接到所述收发器并且被配置成：从所述用户接收认证信息；确定所述一或多个邻近装置是至少一个配套装置；并且基于所述认证信息和对所述至少一个配套装置的检测验证所述用户。