[发明专利]账户恢复技术

说明书

技术领域

本实施方式涉及用于恢复在线账户上的用户控制的技术。

背景技术

在线服务目前使数百万的用户能够执行各种动作，诸如经由电子邮件进行通信，以及在博客或社交网络上交换信息。为了使用在线服务，用户通常建立账户，随后通过提供登录信息(诸如账户标识符和密码)来访问所述账户。

不幸的是，在线服务的用户经常失去访问他们账户的能力。例如，他们可能忘记他们的登录信息，或者他们的账户可能被未经授权的用户盗取，所述未经授权的用户获得对用户账户的访问权，并且继而改变用户的密码(其有时被称为“劫持”)。

为了解决这个问题，许多在线服务提供商提供用户可以用以恢复他们的账户的自恢复系统。例如，当用户首先建立账户时，用户可以提供恢复信息，包括：第二密码(诸如秘密问题和关联答案)、与账户相关联的备选联系地址(诸如恢复信息可以被发往的电子邮件地址)，和/或与用户有关的附加信息(诸如履历信息或社会保险号)。

然而，这些自恢复系统并不总是奏效。例如，除了忘记登录信息之外，用户经常忘记与他们的账户相关联的恢复信息。此外，如果他们的账户被劫持，则未经授权的用户在用户能够恢复他们的账户之前可能能够修改恢复信息。

如果用户在使用自恢复系统方面有问题，用户仅有的资源是联系适当的服务提供商。在这个过程期间，用户通常提供与账户相关的、仅用户会知道的附加信息，并且客户服务代表逐一评估该附加信息。然而，这是耗时的过程，其使用户不满并且增加服务提供商的运营成本。

发明内容

一个实施方式提供一种对纠正动作的请求进行响应的系统。在操作期间，系统从在线账户的潜在用户接收对纠正动作的请求。这一请求可以包括账户信息、注册用户信息和与在线账户相关联的活动的历史信息。继而，系统访问在线账户的存储信息，该存储信息包括与在线账户相关联的活动的所存储的历史信息。接下来，系统至少部分地基于请求中的信息和在线账户的存储信息来生成所有权评分。在至少部分地基于所有权评分确定潜在用户是否是在线账户的所有者之后，系统响应于该请求执行补救动作。

在正常操作期间，可以通过提供登录信息来访问在线账户。此外，在线账户可以与下列内容相关联：电子邮件账户、博客、网站、搜索历史、健康记录、广告账户和/或商品账户。

然而，如果潜在用户已经失去了对在线账户的控制，那么潜在用户可以提交请求。例如，失去控制可以包括忘记与在线账户相关联的登录信息，或未经授权方取得了对在线账户的控制。此外，可以在在线提交的文档(诸如web页面)中包括该请求。

潜在用户可以提供各种信息以证实他们的身份，或证明他们的对在线账户的所有权。例如，注册用户信息可以包括与由在线账户的主机提供给潜在用户的其它服务相关联的信息。此外，账户信息可以包括先前用于访问在线账户的、当前无效的登录信息。附加地，与在线账户相关联的活动的历史信息可以包括在时间间隔内的账户活动中，诸如，在时间间隔期间由潜在用户向其发送电子邮件的个人。

为了确定潜在用户是否是在线账户的所有者，系统可以访问各种信息。例如，系统访问的与在线账户相关联的活动的所存储的历史信息可以包括：当注册用户先前访问在线账户时，注册用户的一个或多个位置。

此外，当确定用户是否是所有者时，系统可以执行一个或多个附加操作。例如，系统可以将提交请求时潜在用户的位置与一个或多个位置进行比较，和/或将对账户的最近修改被接收时所在位置与一个或多个位置进行比较。此外，系统可以将确定因素的加权总和与阈值进行比较。

注意，补救动作可以包括：将在线账户的控制返回给所有者；禁用在线账户；向所有者提供登录信息；和/或响应于请求而不采取动作。此外，系统可以将响应于请求而执行的补救动作传达给潜在用户。

另一实施方式提供一种包括由系统执行的上述操作中的至少某些操作的方法。

另一实施方式提供用于与计算机系统结合使用的计算机程序产品。该计算机程序产品可以包括与由计算机系统执行的上述操作中的至少某些操作相对应的指令。

另一个实施方式提供计算机系统。

附图说明

图1是图示了用于响应于对纠正动作的请求的过程的实施方式的流程图；

图2是图示了接收用于纠正动作的请求并且执行关联补救动作的网络计算机系统的框图；

图3A是图示了在线账户的潜在用户可以用以提交纠正动作的请求的网页的格式的实施方式的框图；

图3B是图示了电子邮件账户的潜在用户可以用以提交纠正动作的请求的网页的格式的实施方式的框图；