[发明专利]用于基于位置的认证的系统和方法

摘要

本发明涉及用于基于位置的认证的系统和方法，其中提供了用于通过提供额外认证因素来增强安全性的系统和方法。在认证之前，用户可以登记授权了对服务或应用程序的访问的装置。在认证期间，认证系统可以检索登记装置的位置并生成只有此位置的用户可以回答的一个或多个问题。用户可以另外地或备选地以认证服务器将移动签名登记为认证因素。用户可以设置装置移动的模式。在认证期间，用户按该模式来移动装置。然后该装置传输用于认证的移动签名。

主权项

1.一种认证用户的方法，包括：由服务器接收所述用户通过远离所述服务器的用户装置访问所述服务器的请求；由认证模块传输对所述用户的身份信息的第一认证请求；由所述认证模块接收所请求的所述用户的身份信息；由所述认证模块验证所接收的身份信息；由所述认证模块确定是否需要额外的认证；如果需要额外的认证，由所述认证模块传输第二认证请求，其中所述第二认证请求包括对用户的基于授权移动装置所在位置的信息和基于所述用户装置的移动的信息的至少一者的请求，其中所述用户装置的移动包括以所述用户定义的模式旋转、摇动或翻转所述用户装置；由所述认证模块从用户接收基于位置的信息和基于移动的信息的至少一者；以及基于所接收的所述基于位置的信息和基于移动的信息的至少一者，由所述认证模块来准许所述用户访问所述服务器。