[发明专利]用于基于认证情境状态来对计算设备的用户进行认证的技术

权利要求书

1.一种用于对用户进行认证的移动计算设备，所述移动计算设备包括：

多个传感器，所述多个传感器用于生成指示所述移动计算设备的情境的传感器数据；

情境分类器引擎，用于生成多个情境状态输出，其中所述情境分类器引擎包括多个情境分类器，并且每个情境分类器用于基于来自所述多个传感器中的至少一个传感器的传感器数据来与其它情境分类器不同地生成指示所述移动计算设备的对应的不同情境的情境状态输出；以及

认证管理器模块，所述认证管理器模块用于基于认证状态机来确定所述移动计算设备的用户的认证状态，其中，所述认证状态机包括多个认证状态，并且每个认证状态具有到另一个认证状态的至少一个转变，其中，认证状态之间的每个转变取决于所述情境分类器引擎的所述多个情境分类器生成的所述多个情境状态输出。

2.如权利要求1所述的移动计算设备，其中，所述认证管理器模块用于基于所述认证状态机以及所述情境分类器引擎的所述情境状态输出来确定当前认证状态。

3.如权利要求2所述的移动计算设备，其中，所述认证状态机用于响应于所述情境分类器的至少一个情境状态输出的变化而从所述当前认证状态转变成新认证状态。

4.如权利要求3所述的移动计算设备，其中，所述认证管理器模块用于响应于到所述新认证状态的所述转变而通知所述移动计算设备的设备安全管理器模块。

5.如权利要求4所述的移动计算设备，其中，所述设备安全管理器模块用于基于所述新认证状态来确定所述移动计算设备的当前安全状态并基于所述当前安全状态在所述移动计算设备上实现对应安全功能。

6.如权利要求1所述的移动计算设备，进一步包括：设备安全管理器模块，所述设备安全管理器模块用于基于安全状态机来实现多个安全功能中的一个，其中，所述安全状态机包括多个安全状态，并且每个安全状态包括到另一个安全状态的至少一个转变，其中，安全状态之间的每个转变取决于所述认证状态机的当前认证状态。

7.如权利要求6所述的移动计算设备，其中，安全状态之间的每个转变取决于所述认证状态机的所述当前认证状态以及从由所述移动计算设备执行的应用接收的指令。

8.如权利要求1所述的移动计算设备，进一步其中，所述认证管理器模块用于将所述用户的所确定的认证状态通知给另一个计算设备以便向所述另一个计算设备认证所述用户从而促进由所述用户对在所述另一个计算设备上可用的资源进行的访问。

9.如权利要求8所述的移动计算设备，其中，通知所述另一个计算设备包括向所述另一个计算设备认证所述用户以便减少发生由所述另一个计算设备对访问所述资源的活跃用户认证。

10.一种用于对用户进行认证的移动计算设备，所述移动计算设备包括：

用于由所述移动计算设备的多个传感器生成指示所述移动计算设备的情境的传感器数据的装置；

用于由所述移动计算设备的情境分类器引擎生成多个情境状态输出的装置，其中生成多个情境状态输出包括由情境分类器引擎的多个情境分类器中的每个情境分类器基于来自所述多个传感器中的至少一个传感器的传感器数据来与其它情境分类器不同地生成指示所述移动计算设备的对应的不同情境的情境状态输出；

用于由所述移动计算设备的认证管理器模块基于认证状态机来确定所述移动计算设备的用户的认证状态的装置，其中，所述认证状态机包括多个认证状态，并且每个认证状态具有到另一个认证状态的至少一个转变，其中，认证状态之间的每个转变取决于所述情境分类器引擎的所述多个情境分类器生成的所述多个情境状态输出。

11.如权利要求10所述的移动计算设备，其中，所述用于确定所述用户的认证状态的装置包括用于基于所述认证状态机以及所述情境分类器引擎的所述情境状态输出来确定所述用户的当前认证状态的装置。