[发明专利]经由多个设备的多因子认证

说明书

本公开的实施例涉及经由多个设备的多因子认证。提供了一种用于经由多于一个设备的多因子认证的方法、计算机系统和计算机程序产品。其中所述方法包括识别用户对于多个计算设备的使用信息。基于所识别的所述用户的使用信息来开发所述用户的所述多个计算设备中的每个计算设备的使用模式。接收所述用户访问所述多个计算设备中的第一计算设备上的应用的指示。所述应用需要用于与所述应用相关联的认证过程的一个或多个凭证。确定所述用户使用所述第一计算设备访问所述应用是否遵循所述用户的所述开发的使用模式。响应于确定所述用户使用第一计算设备访问所述应用不遵循所述用户的所述开发的使用模式，中断与所述应用相关联的所述认证过程。

技术领域

本发明一般涉及多因子认证领域，尤其涉及使用多于一个计算设备提供多因子认证。

背景技术

今天，当使用智能手机时，通过网站访问你的银行只需轻按几次。通常，所需要的是用户名和密码。一旦用户提交了这些凭证，用户就“进入”并且可以访问他们的银行，就像他们站在柜员面前一样。一些银行需要多因子认证(MFA)。简单地说，MFA是认证方法，其中，在授权用户访问之前，由用户向认证机制呈现两条或更多条“证据”(或因子)。这些因子包括：(i)知识，即用户并且只有用户知道的事物；(ii)财产，例如，用户并且只有用户拥有的事物；以及(iii)固有性，即，用户并且只有用户是。

发明内容

本发明的实施例包括一种用于用多于一个计算设备提供多因子认证的方法，在一个实施例中，识别用户对于多个计算设备的使用信息。基于所识别的所述用户的使用信息来开发所述用户的所述多个计算设备中的每个计算设备的使用模式。接收所述用户访问所述多个计算设备中的第一计算设备上的应用的指示。所述应用需要用于与所述应用相关联的认证过程的一个或多个凭证。确定所述用户使用所述第一计算设备访问所述应用是否遵循所述用户的所述开发的使用模式。响应于确定所述用户使用所述第一计算设备访问所述应用不遵循所述用户的所述开发的使用模式，中断与所述应用相关联的所述认证过程。

附图说明

图1描绘了根据本发明实施例的计算环境的功能框图；

图2描绘了根据本发明实施例的用于使用多于一个计算设备提供多因子认证的程序的流程图；以及

图3示出了根据本发明的实施例的图1的计算环境的组件的框图。

具体实施方式

本发明的实施例认识到，当使用因特网时，尤其是当可能涉及敏感的个人信息时，安全性是最重要的。在过去的几年中已经发生了若干高度公共的数据泄漏；在所述泄漏中，诸如出生日期、地址、社会安全号码和信用卡号码的个人信息已经被盗取。这些数据泄漏使公司花费数百万美元。除了财务花费之外，消费者对遭受数据泄漏的公司失去信心。此外，当用户的个人数据被窃取时，数据泄漏可能在更个人化的级别上发生。寻找减少(如果不能消除)数据泄漏的方式实际上影响了智能电话的每个人。

本发明的实施例认识到可以存在一种用于使用多于一个计算设备提供多因子认证的方法、计算机程序产品和计算机系统。在实施例中，该方法、计算机程序产品和计算机系统注册用户所利用的多个设备，学习用户的习惯，并且基于用户的习惯为用户开发使用模式。进一步，当确定异常使用时，所述方法、计算机程序产品和计算机系统能够中断设备使用并且要求在网站的授权认证之前使用用于提交第二因子凭证的新设备。对新设备的需求有助于防止例如发现智能手机上有银行网站缓存凭证的个人对网站的欺诈性访问。当个人试图在智能手机所有者的正常使用模式之外访问银行网站时，该方法、计算机程序产品和计算机系统将在授权访问该网站之前要求来自某个其他计算设备的第二因子凭证。

说明书中对“一个实施例”、“示例实施例”等的引用指示所描述的实施例可以包括特定特征、结构或特性。此外，这些短语不一定是指相同的实施例。此外，当结合实施例描述特定特征、结构或特性时，认为结合其它实施例来影响这种特征、结构或特性是在本领域技术人员的知识范围内的，而不管是否明确描述。

现在将参照附图详细描述本发明。