[发明专利]用于在向客户端设备递送私密内容前提供多重认证的系统

说明书

相关申请

本申请是于2013年8月12日提交的国际申请PCT/US2013/054581的国家阶段申请，该申请要求享有于2012年8月10日提交的美国临时申请No.61/681,962的优先权，上述申请通过引用整体并入本文中。

技术领域

本发明涉及通过通信网络递送私密内容，更具体涉及一种用于在向客户端设备通过通信网络递送私密内容前提供多重认证的系统与方法。

背景技术

近来，用于认证用户身份并验证他们是否具有查看他们的客户端设备上的私密内容的权限的最常见方法是提示用户输入用户名和密码。这种用户名与密码的组合随后与应用的数据库中的记录进行相互参照，若输入的信息与数据库中存储的信息匹配，则允许用户访问。

这种方法存在许多问题。首先，在许多情况下，用户名和密码是自动存储在用户的客户端设备上的。若用户在没有退出他们的帐号之前丢失了他或她的客户端设备，则任何捡到他们设备的人将能够通过他们的帐号访问任何可见的内容。即便在不太危险的环境下这也令人担心，例如，在有他人在场而用户暂时没有监管他或她的设备时，他们的数字内容的隐私将在那段期间不再得到保证。

同样地，人们经常为多种帐号设置同一密码，例如，一个密码用于他们的电邮帐号、银行帐号、社交网络帐号等。若一个用户的密码不知何故通过他们的帐号之一暴露了——意外地或通过犯罪手段——那么他们的所有帐号的安全都将会被连累。考虑到有地位且知名的全球性银行和社交媒体公司在保护客户密码和登陆信息安全上近期遇到的问题，这是一种显然有根据的担心。

用于认证用户身份的常用方法的第三个担心是，多数服务公开显示网页的URL或互联网地址，其中显示了用户的私密内容。结果，富有经验的互联网用户或黑客有时能抓住URL中的趋势并随后破译URL对于服务的其他用户的作用。此外，包括被核准的用户在内的任何人，将能复制、粘贴、分享包含私密信息的网页的地址。一旦URL被分享，它就能病毒性无约束地传播。

因此，本发明意图提供一种更安全且可靠的方式，以确认试图访问由客户端设备递送的私密内容的用户身份。

发明内容

因此，本发明的一个目的是为通过客户端设备递送的私密内容提供多重认证，其能更安全和可靠地确认试图访问由客户端设备递送的私密内容的用户的身份。

本发明的另一个目的是隐藏网页所在的URL，在该用户成功验证他或她的身份的情况下，使得客户端设备递送的私密内容被意外暴露的可能性最小化。

本文所用的术语“私密内容”或“私密数字内容”包括任何内容形式——视频、文本、图片、音频、或其任意组合——其与一个特定的用户帐号关联并仅被特定的用户或用户组访问，亦即，其不是公共域的一部分。

根据本发明的一个示例性实施方案，所要求保护的系统和方法在从服务提供商的服务器上下载处理器可执行指令或应用时，生成一个唯一的设备标识符，储存该特定设备标识符在该服务器上，经成功的用户名和密码的验证后通过通信网络发送该特定设备标识符到客户端设备，当用户在客户端设备上退出用户帐号时，将客户端设备存储器中的该特定设备标识符删除。

根据本发明的一个示例性实施方案，所要求保护的系统和方法建立了一个在用户和实体产品之间的固定关系。优选地，在该实体产品上扫描代码的第一个人被默认地指定为其所有者。

根据本发明的一个示例性实施方案，在每次产品扫描(以及API请求)时，所要求保护的系统和方法从客户端设备接收设备ID并将该接收到的设备ID与储存的设备ID比较，该储存的设备ID与记录的被扫描的实体物品(如手环)的产品ID相关联。该流程为所要求保护的系统和方法所用，以认证用户身份并确定请求者是否是应该被允许访问私密内容的合法用户。

根据本发明的一个示例性实施方案，所要求保护的系统和方法递送私密内容给用户，经他们的客户端设备通过通信网络而不公开内容的地址或位置，使得用户不能在不经历所要求保护的认证流程的情况下访问该内容。