[发明专利]用于执行用户认证的方法和装置

说明书

一种认证用户的方法包括获得针对访问在电子设备上运行的至少一个应用的用户认证请求、基于与电子设备或用户中的至少一个相关联的一个或更多个情境参数来识别用于认证的演员和任务、提供基于识别而生成的现场挑战、以及基于所提供的现场挑战是否已被成功执行来识别是否访问所述至少一个应用。

技术领域

本公开涉及用户认证技术。更具体地，本公开涉及用于通过提供基于与电子设备的用户相关联的情境参数生成的现场挑战来执行用户认证的方法和装置。

背景技术

随着数字通信技术在各种类型的电子设备中迅猛发展，关于维护数据安全性有了越来越多的关注。在电子设备中，需要数据安全性来保护关于未经认证的个人和实体的信息的访问、使用、公开、修改和破坏。

一般，为了访问电子设备的受限特征，诸如特定程序、应用、数据或网站，可以显示用于提示密码的消息，从而允许用户关于受限特征被认证。此外，存在几种识别和/或认证电子设备的用户的方法。认证可以包括例如基于个人识别码(PIN)的认证、基于图案锁的认证、基于全自动区分计算机和人类的图灵测试(CAPTCHA)的认证、基于生物特征(指纹识别、面部识别或虹膜识别)的认证等。图1A是示出根据相关技术的认证类型的示例的图。

现有的用户认证方法不兼容且麻烦。例如，在现有方法的情况下，当用户想要访问电子设备的应用或网站时，使用CAPTCHA或RE-CAPTCHA将用户识别为不是网络机器人(即BOT)，并且将访问权限授予用户。如图1A所示，用户可以在解决挑战(例如captcha 10、图案20或问题)之后访问应用或网站。根据图1A所示的方法，可以防止BOT使用应用或网站。然而，因为挑战问题已经生成并存储在电子设备中，所以执行非交互式认证方法。

因此，需要更有用的备选技术来克服上述缺点或认证中的其它缺点。

发明内容

技术问题

需要更有用的备选技术来克服上述缺点或认证中的其它缺点。

技术方案

一种认证用户的方法包括获得针对访问在电子设备上运行的至少一个应用的用户认证请求、基于与电子设备或用户中的至少一个相关联的一个或更多个情境参数来识别用于认证的演员和任务、提供基于识别而生成的现场挑战、以及基于所提供的现场挑战是否已被成功执行来识别是否访问所述至少一个应用。

附图说明

本公开的某些实施例的以上及其它方面、特征和优点将由以下结合附图的描述更加明显，附图中：

图1A是示出根据相关技术的认证类型的示例的图；

图1B是用于描述根据本公开的实施例的执行用户认证的方法的图；

图2是根据本公开的实施例的电子设备的框图。

图3是示出根据本公开的实施例的电子设备的现场挑战引擎的框图；

图4是示出根据本公开的实施例的现场挑战引擎用于生成现场挑战的过程的图；

图5是用于描述根据本公开的实施例的认证电子设备的用户的方法的图；

图6是根据本公开的实施例的电子设备的用于认证用户的认证引擎的框图；

图7A是用于描述根据本公开的实施例的电子设备捕获并显示用户周围对象的图像的过程的图；

图7B是用于描述根据本公开的实施例的电子设备基于用户周围的对象来确定故事的过程的图；

图7C是用于描述根据本公开的实施例的电子设备确定故事的演员的过程的图；

图7D是用于描述根据本公开的实施例的电子设备基于故事、演员和任务生成现场挑战的过程的图；