[发明专利]用于基于动态个人信息来提供连续认证的方法和设备

权利要求书

1.一种经由手持电子设备认证用户的方法，包括：

存储由所述手持电子设备访问的随时间收集的所述用户特有的第一组动态个人标识数据采样；

向远程计算设备发送所述第一组动态个人标识数据采样的副本，以存储为第二组动态个人标识采样；

在所述手持电子设备处接收认证质询，所述认证质询是至少基于所述第二组动态个人标识采样的子集计算的；以及

在所述手持电子设备处，至少基于所述第一组动态个人标识采样的子集计算对所述认证质询的第一认证响应，以用于下述目的：如果所述第一认证响应与所述认证质询对应，则认证所述用户。

2.根据权利要求1所述的方法，还包括：至少从位于所述用户附近的第一传感器收集所述第一组动态个人标识数据采样。

3.根据权利要求1所述的方法，其中，存储所述第一组动态个人标识数据采样包括：随时间存储与所述用户关联的多个生物统计学数据采样。

4.根据权利要求3所述的方法，其中，存储所述第一组动态个人标识数据采样包括：将所述用户或手持电子设备特有的多个位置数据采样以及关联的时间信息与所述多个生物统计学数据采样一起存储。

5.根据权利要求1所述的方法，其中，存储所述第一组动态个人标识数据采样包括：在所述手持电子设备处随时间存储与所述用户关联的多个生物统计学数据采样以及与所述手持电子设备关联的对应的多个位置采样。

6.根据权利要求1所述的方法，其中，接收认证质询包括：接收对N元组的请求，所述N元组是由远程认证服务器至少基于所述第二组动态个人标识采样的子集计算的。

7.根据权利要求1所述的方法，其中，计算所述第一认证响应包括：至少基于所述第一组动态个人标识采样的子集计算N元组，以用于下述目的：如果所述第一认证响应与所述认证质询对应，则认证所述用户。

8.根据权利要求1所述的方法，还包括：向远程认证服务器发送所述第一认证响应，以便与在所述远程认证服务器处响应于所述认证质询、至少基于所述第二组动态个人标识采样的子集而计算的第二认证响应进行比较，以用于下述目的：如果所述第二认证响应与所述第一认证响应匹配，则认证所述用户。

9.根据权利要求1所述的方法，其中，接收所述认证质询包括：每次所述用户请求认证时，接收不同的认证质询。

10.根据权利要求1所述的方法，还包括：

在所述手持电子设备处至少基于所述第一组动态个人标识采样的子集计算第二认证质询；

向所述远程计算设备发送所述第二认证质询，以用于下述目的：至少基于所述第二组动态个人标识采样的子集计算第二认证响应；以及

在所述手持电子设备处接收所述第二认证响应，以用于下述目的：如果所述第二认证响应与所述第二认证质询对应，则认证所述远程计算设备。

11.根据权利要求1所述的方法，其中，存储由所述手持电子设备访问的所述第一组动态个人标识数据采样包括：在安全连接到所述手持电子设备的服务器计算机上存储所述第一组动态个人标识数据采样。

12.根据权利要求6所述的方法，其中，所述远程认证服务器计算的N元组具有随机生成的长度、随机生成的序列、或者随机生成的长度和序列。

13.根据权利要求1所述的方法，其中，计算所述第一认证响应包括：

至少根据与所述用户关联的第一组生物统计学数据采样，生成具有第一长度和序列的第一N元组；以及

至少根据与所述手持电子设备关联的第一组位置数据采样的子集，生成具有第二长度和序列的第二N元组，其中所述第一N元组和第二N元组均是响应于所述认证质询生成的。

14.一种认证系统，包括：

第一计算设备，被配置为通过下述方式请求数据访问：存储个人特有的第一组动态个人标识数据采样；以及响应于任何接收到的质询问题生成质询响应；

第二计算设备，被配置为通过下述方式对来自所述第一计算设备的数据访问请求进行认证：存储所述第一组动态个人标识数据采样的副本；至少基于所述第一组动态个人标识采样的副本的子集构造第一质询问题；以及如果从所述第一计算设备接收的第一质询响应与所述第一质询问题对应，则认证来自所述第一计算设备的所述数据访问请求。