[发明专利]基于多个设备的用于用户身份验证的系统和方法

说明书

可以基于用户对两个或更多个选中电子设备的访问，使用身份验证方案对用户进行身份验证。可以向用户指派安全密钥。该安全密钥被划分为多个部分，这多个部分被在与用户相关联的电子设备之间分配。可以基于设备之间的分布式信任来重建安全密钥，其中一些设备可具有比其他设备更高的信任级别。例如，每个设备可以接收一定数量的密钥部分。响应于对用户进行身份验证的请求，可以从与用户相关联的多个电子设备中的两个或更多个(但少于全部)电子设备中检索安全密钥的部分。使用检索到的部分来重建安全密钥，并基于重建的安全密钥对用户进行身份验证。

技术领域

本说明书总体涉及用户身份验证，并且更具体地，根据本公开的各种实施例，涉及基于可变信任模式对用户进行身份验证，该可变信任模式涉及安全密钥和用户可访问的电子设备。

背景技术

随着访问个人信息和执行在线交易的能力的增长，对对用户进行身份验证的安全且方便的方式的需求在增加。涉及用户名和密码的常规身份验证已经证明在各个方面都是不安全且不方便的，因为该技术依赖于用户选择强密码并保护密码免受恶意用户之害。诸如指纹扫描、虹膜扫描、面部识别等的基于生物特征的身份验证技术可能需要其他硬件和/或由用户执行的其他步骤来收集生物特征数据。类似地，尽管基于智能卡的身份验证可以比仅提供用户名和密码更安全，但是它还需要其他硬件(例如，智能卡读取器)来接受智能卡。因此，需要提供一种安全且方便的改进的身份验证系统。

附图说明

图1是示出根据本公开的一个实施例的电子交易系统的框图；

图2是示出根据本公开的一个实施例的身份验证系统的框图；

图3是示出根据本公开的一个实施例的向身份验证系统注册用户的过程的流程图；

图4是示出根据本公开的一个实施例的身份验证系统的框图；

图5是示出根据本公开的一个实施例的对用户进行身份验证的过程的流程图；并且

图6是用于实现根据本公开的一个实施例的设备的系统的框图。

通过参考以下详细描述来最好地理解本公开的实施例及其优点。应当认识到，相似的标号用于标识在一个或多个附图中图示的相似元件，其中，在其中示出是出于图示本公开的实施例的目的而不是出于对其进行限制的目的。

具体实施方式

本公开描述了用于基于如下项来对用户进行身份验证的方法和系统：与用户相关联的用户设备访问两个或更多个选中电子设备的可访问性。随着联网的电子设备变得越来越普遍，用户在任何给定的情况下都可能能够经由用户的用户设备(例如，移动设备)访问多个电子设备。例如，当用户在家时，用户可以经由用户设备访问家庭计算机、智能电视、智能扬声器、联网的冰箱、联网的照明开关、联网的恒温器或其他智能电器中的一个或多个。用户设备可以经由不同的网络与这些不同的电子设备通信地耦合。例如，用户设备可以经由家庭Wi-Fi网络与家庭计算机通信地耦合。用户设备可以经由蓝牙连接与智能扬声器通信地耦合。用户设备可以经由红外连接与智能电视通信地耦合。用户设备可以经由Zigbee网络或任何其他网络协议与诸如联网的冰箱、联网的照明开关和联网的恒温器之类的智能电器通信地耦合。

类似地，当用户离家在外时，用户可以使用用户设备来访问车辆的车载管理系统(例如，经由蓝牙连接等)、家庭安全系统(例如，经由IP连接)、用户正在佩戴的智能手表(例如，经由蓝牙连接)、用户正在佩戴的一双智能眼镜(例如，经由蓝牙连接)、一双鞋子上的芯片(例如，经由近场通信(NFC)连接)、公文包上的芯片(例如，经由射频识别连接)，等等。当用户在上班时，用户可以使用用户设备来访问以下各项中的一个或多个：工作计算机(例如，经由工作Wi-Fi网络)、工作处的智能扬声器(例如，经由蓝牙连接)、外部屏幕(例如，经由红外连接)、或者办公室中的其他电子设备。这样，基于用户的位置和/或用户参与的活动，用户可能能够访问不同的电子设备。注意，上面列出的通信协议和设备仅是示例，并且在各种实施例中可以使用其他协议和/或设备。