[发明专利]用于虚拟辅助的个性化推论认证

摘要

本文描述的技术的各个方面提供了用于基于推论的用户认证来控制对安全计算资源的访问的机制。可以基于所确定的当前用户是与安全计算资源相关联的合法用户的概率来认证当前用户并且允许当前用户对安全计算资源的访问。可以基于当前用户的用户相关活动与角色模型的比较来推论所述当前用户的合法性，所述角色模型可以包括用于识别合法用户的行为模式、规则、或其它信息。如果确定当前用户可能是合法的，那么可以允许对安全信息的访问。然而，如果确定当前用户可能是非法的，那么可以向当前用户提供验证进程，诸如基于由合法用户进行的近期活动的时间、动态的安全挑战。

主权项

1.一种计算设备，所述计算设备包括计算机存储器和计算机处理器，所述计算机处理器被配置为允许个人数字助理基于对当前用户的合法性的测量来控制对安全计算资源的访问，所述计算设备包括：所述个人数字助理，所述个人数字助理是被存储在具有计算机指令的所述计算机存储器上的计算机程序，所述计算机指令在由所述计算机处理器执行时使所述个人数字助理：监测所述计算设备上的用于当前用户会话的用户相关活动；确定所述计算设备上的用于与所述当前用户会话相关联的用户的真实性置信度分数，基于来自监测到的所述用户相关活动的信息和与所述计算设备相关联的合法用户相对应的角色模型的比较，来确定所述真实性置信度分数；接收来自安全计算资源集合的、访问第一安全计算资源的请求的指示；以及如果确定的所述真实性置信度分数指示所述当前用户可能是所述合法用户，则授予对所述第一安全计算资源的访问；以及如果确定的所述真实性置信度分数未指示所述当前用户可能是所述合法用户，则限制对所述安全计算资源集合的访问，其中所述角色模型是从所述合法用户的用户相关活动信息确定的。