[发明专利]用于基于认证情境状态来对计算设备的用户进行认证的技术

说明书

用于基于认证情境状态来对计算设备的用户进行认证的技术包括基于由移动计算设备的传感器生成的传感器数据来生成指示所述移动计算设备的各种情境状态的情境状态输出。所述计算设备的认证管理器实施认证状态机以便认证所述计算设备的用户。所述认证状态机包括许多认证状态，并且每个认证状态包括到另一个认证状态的一个或多个转变。所述转变中的每个转变取决于情境状态输出。所述计算设备还可以包括设备安全管理器，所述设备安全管理器实施包括多个安全状态的安全状态机。安全状态之间的转变取决于所述用户的当前认证状态。所述设备安全管理器可以在每个安全状态下实施不同安全功能。

本申请是PCT国际申请号为PCT/US2015/061873、国际申请日为2015年11月20日、中国国家申请号为201580064535.8、题为“用于基于认证情境状态来对计算设备的用户进行认证的技术”的申请的分案申请。

相关美国专利申请的交叉引用

本申请要求于2014年12月27日提交的题为“TECHNOLOGIES FOR AUTHENTICATINGA USER OF A COMPUTING DEVICE BASED ON AUTHENTICATION CONTEXT STATE(用于基于认证情境状态来对计算设备的用户进行认证的技术)”的美国发明专利申请序列号14/583,671的优先权。

背景技术

移动计算设备正变成无所不在的个人工具，在用户可能经过的几乎任何地方为用户提供数据访问、网络和其他功能。随着对移动计算设备的熟悉度以及甚至依赖度增大，与移动计算设备相关联的安全风险也增大。具体地，移动计算设备的许多常见用途导致用户对移动计算设备的物理控制减少。例如，用户可能期望通过将移动计算设备放到表面上来与其他个人共享图片、视频或其他内容从而促进由所有人进行的观看。可替代地，用户可以将移动计算设备传给每个熟人以便允许所述人员亲自观看或消耗内容。另外地，当移动计算设备无人看管时(比如，在充电期间)，安全事件风险增大。

一些移动计算设备已经试图通过频繁的用户认证请求来提高设备上的安全性。例如，如果在某个持续时间内，在移动计算设备上未检测到任何活动，则移动计算设备可以在允许用户与移动计算设备交互之前提示用户积极地进行认证。这种用户认证请求越频繁，移动计算设备的安全性就越高。然而，重复的用户认证是不方便的，可能减小用户效率并且可能引起不良安全习惯(例如，通过使用户选择容易记住的密码)。

附图说明

在附图中通过示例的方式而不是通过限制的方式来展示了本文中所描述的概念。为了说明的简单和清晰起见，附图中所展示的要素不一定按比例绘制。在认为适当的情况下，在附图当中重复参考标记以表示相应或相似的要素。

图1是用于对用户进行认证的移动计算设备的至少一个实施例的简化图；

图2是可由图1的移动计算设备建立的环境的至少一个实施例的简化图；

图3至图6是可由图1和图2的移动计算设备使用的各种情境分类器的简化图；

图7是可由图1和图2的移动计算设备实施的安全状态机的至少一个实施例的简化图；

图8是可由图1和图2的移动计算设备实施的认证状态机的至少一个实施例的简化图；并且

图9和图10是可由图1和图2的移动计算设备执行的用于对用户进行认证的方法至少一个实施例的简化流程图。

具体实施方式

虽然本公开的概念易于经历各种修改和替代形式，但是在附图中已经通过示例的方式来示出了其特定实施例并且将在本文中对其进行详细描述。然而，应当理解的是，并不旨在将本公开的概念限制于所公开的特定形式，而相反，意图是覆盖与本公开和所附权利要求书一致的所有修改、等效物和替代物。