[发明专利]自适应的多层验证系统

摘要

一种多层验证系统，提供仅当来自一新环境的用户尝试连接时使用的辅助层验证。本发明接收用户的输入，例如登录尝试和对系统询问的响应。获取诸如IP地址、始发电话号码或者该用户机器上的跟踪文件(Cookies)等用户登录信息以用于鉴定。为每一用户保留用户/使用资料档案，并将该用户登录信息与来自该特定用户的用户/使用资料档案的信息相比较，该用户/使用资料档案中包含了曾经建立该帐号的用户的所有用户信息以及详述该用户访问模式的使用资料档案。计算当前用户登录位置的信用级别，而且本发明还确定是否还要求对该用户的任何额外的询问。如果信用级别高，那么该用户被授权访问该系统。如果信用级别不够高，那么向该用户发送询问，评估该用户的回答，并且基于该信用级别和回答授权或者拒绝访问。该用户的资料档案被更新，来反映这次访问尝试。

主权项

1.一种用于一计算机环境中的自适应安全访问系统的处理，包括步骤：接收用户输入；访问与一用户登录请求相关的信息；所述用户登录信息包括但不局限于，用户从哪里拨入、所用机器类型、所述机器上的操作系统所述机器上的跟踪文件/标签以及IP地址；提供若干用户/使用资料档案；所述资料档案包括与用户登录模式、用户个人信息以及访问位置信用级别有关的信息；将所述用户登录信息与来自所述特定用户的用户/使用资料档案的信息进行比较；确定当前用户登录位置的信用级别；以及为所述用户更新所述用户/使用资料档案。