[发明专利]欺诈的有效预防

说明书

相关申请的交叉引用

本申请要求2003年3月15日提交的标题为“EFFICIENTPREVENTIONOFFRAUD”的13/836,476号美国专利申请的优先权，就各方面而言其全部内容通过引用结合在这里。

技术领域

一般来说，本公开涉及预防欺诈的系统和方法。确切地说，本公开涉及这样的系统和方法，其中在电子设备上部署了包括生物测定和非生物测定特征的安全措施，并且满足了风险评估需要，以预防欺诈的业务。

背景技术

计算设备的多样性和数量正在按指数规律增长。例如，有诸如智能电话和平板电脑的手持设备、也能够用于网购的读取设备并且还有传统的台式计算平台。这些平台的每一种都可以具有能够用于进行业务的不同的硬件和软件能力。这些能力的某些可以为例如预防欺诈提供安全措施。不过，这些能力和特征可能随着产品版本不同而快速改变。这些特征的某些或许对于任何给定业务不能在全部时间可用。例如，设备的GPS(全球定位系统)特征在室内可能不可用。所以难以依赖单一特征作为保护每一笔业务或者甚至业务的子集的完整性的安全措施。

发明内容

在一个方面，本公开涉及管理业务的使用难度和安全的方法。本方法可以包括由计算设备上运行的业务管理器为业务确定一些可能步骤，所述一些可能步骤包括对业务可用的安全措施。业务管理器可以确认为了授权业务，安全度量将要超过的阈值，安全度量将要根据为业务所选定的步骤的性能而确定。业务管理器可以根据(i)让用户经历至少一个步骤引起的业务的使用难度商数与(ii)相对于所确定的阈值的安全度量之间的最优化，从所述一些可能步骤中为业务选择所述至少一个步骤。

业务管理器可以根据所选定的至少一个步骤计算使用难度商数。所述至少一个步骤的每一个都可以根据以下至少其一分配分数：在执行相应步骤时来自用户的预期的动作量、来自用户的预期的关注量和用户的预期的时间量。业务管理器可以根据业务的剩余步骤的改变，更新使用难度商数，所述改变响应于未能满足至少一个选定步骤的要求。业务管理器可以根据以下至少其一确认安全度量的阈值：业务的价值、与业务中涉及个人相关联的风险、与业务的地点或时间相关联的风险、与业务的类型相关联的风险以及对业务可用的安全措施。业务管理器可以从所述一些可能步骤选择所述至少一个步骤，使得所述至少一个步骤的成功执行引起所确认的阈值被超过。

业务管理器可以响应于未能满足至少一个选定步骤的要求而更新安全度量。业务管理器可以响应于业务的剩余步骤的改变而更新安全度量。所述设备可以获取生物测定数据作为所选定的至少一个步骤的一部分，生物测定数据包括以下至少其一：虹膜、面部和指纹。所述设备可以获取生物测定数据作为所选定的至少一个步骤的一部分，生物测定数据用于活体检测和生物测定匹配至少其一。所述设备可以获取生物测定数据作为所选定的至少一个步骤之一的先决条件。所述设备可以执行生物测定匹配作为所选定的至少一个步骤之一的先决条件。

如果未能满足至少一个所选定步骤的要求，业务管理器可以至少要求获取第一类型的生物测定数据的步骤。如果第一类型的生物测定数据不可用、质量不足或者活体检测或生物测定匹配失败，业务管理器可以至少要求获取第二类型的生物测定数据的步骤。所述设备可以进行活体检测作为所选定的至少一个步骤的一部分。所述设备可以进行活体检测作为所选定的至少一个步骤之一的先决条件。

如果未能满足至少一个所选定步骤的要求，业务管理器可以至少要求进行活体检测的步骤。所述设备可以执行威慑行为作为所选定的至少一个步骤的一部分。所述设备可以执行威慑行为作为所选定的至少一个步骤之一的先决条件。如果未能满足至少一个所选定步骤的要求，业务管理器可以至少要求威慑行为。

在另一个方面，本公开涉及管理业务的使用难度和安全的系统。所述系统可以包括在计算设备上运行的业务管理器。业务管理器可以为业务确定一些可能步骤，所述一些可能步骤包括对该业务可用的安全措施。业务管理器可以确认为了授权该业务，安全度量将要超过的阈值，安全度量将要根据为该业务所选定的步骤的性能确定。业务管理器可以根据(i)让用户经历至少一个步骤引起的业务的使用难度商数与(ii)相对于所确定的阈值的安全度量之间的最优化，为该业务从所述一些可能步骤选择所述至少一个步骤。