[发明专利]基于个人访问历史的用户认证

权利要求书

1.一种用于认证用户的方法，包括如下步骤：

代表用户向两个或更多个基于计算机的应用中的多个提供认证凭证；

从多个基于计算机的应用获取所述用户与所述多个基于计算机的应用的历史交互有关的应用交互数据；

编写所述用户与所述多个基于计算机的应用的历史交互有关的系列问题；

从所述用户接收所述系列问题的答案；

评价接收到的答案；

使用答案的评价的结果来认证所述用户。

2.根据权利要求1所述的方法，还包括向由所述用户可访问的访问设备提交所述系列问题的步骤，用于在所述访问设备向所述用户输出所述系列问题。

3.根据权利要求1所述的方法，其中所述应用交互数据包括所述用户访问一个或多个基于计算机的应用的时间和/或日期中的至少一个有关的数据。

4.根据权利要求1所述的方法，其中所述应用交互数据包括所述用户与一个或多个基于计算机的应用进行特定交互的时间和/或日期中的至少一个有关的数据。

5.根据权利要求1所述的方法，其中所述应用交互数据包括用户从其访问了一个或多个基于计算机的应用的位置有关的数据。

6.根据权利要求5所述的方法，其中所述位置有关的数据包括用户从其访问了一个或多个基于计算机的应用的第二访问设备有关的数据。

7.根据权利要求6所述的方法，其中从所述第二访问设备获取的数据包括用户访问所述一个或多个基于计算机应用时所述第二访问设备的全球定位系统坐标。

8.根据权利要求6所述的方法，其中从所述第二访问设备获取的数据包括用户访问所述一个或多个基于计算机的应用时所述第二访问设备的IP地址，并且其中所述方法进一步包括将使用该IP地址的地理定位技术用于确定地理位置。

9.根据权利要求1所述的方法，其中所述应用交互数据包括所述用户访问一些基于计算机的应用所按照的顺序有关的数据。

10.根据权利要求1所述的方法，其中所述应用交互数据可以包括所述用户已经执行或者提交到一个或多个基于计算机的应用的至少一些交易的内容有关的数据。

11.根据权利要求1所述的方法，其中所述应用交互数据包括与所述用户相关联且由一个或多个基于计算机的应用来保存或管理并且所述用户可访问的应用数据。

12.根据权利要求1所述的方法，其中评价的步骤包括比较接收到的问题与已获取到的用户与多个基于计算机应用之间的历史交互有关的应用交互数据的步骤。

13.根据权利要求1所述的方法，其中使用答案的评价结果的步骤还包括使用其他信息。

14.根据权利要求13所述的方法，其中所述其他信息包括静态个人用户信息有关的一组问题的答案，所述静态个人用户信息不涉及用户与任何基于计算机的应用进行交互的历史。

15.根据权利要求1所述的方法，其中编写系列问题的步骤包括动态编写所述系列问题中的至少一个问题的步骤。

16.根据权利要求15所述的方法，其中所述动态编写所述系列问题的至少一个问题的步骤包括：根据从所述用户接收到的针对已经提交给所述用户的所述系列问题一个或多个问题的答案，选择或者制定所述至少一个动态编写的问题。

17.根据权利要求1所述的方法，其中所述编写系列问题的步骤包括，根据已获取的所述用户与多个基于计算机应用的历史交互有关的应用交互数据,来选择或者制定所述系列问题中的一个或多个问题。

18.根据权利要求1所述的方法，其中所述编写系列问题的步骤包括，不考虑已获取的所述用户与多个基于计算机应用的历史交互有关的应用交互数据,来选择或者制定所述系列问题中的一个或多个问题。

19.根据权利要求18所述的方法，其中所述编写系列问题的步骤包括，不考虑已获取的所述用户与多个基于计算机应用的历史交互有关的应用交互数据,来选择或者制定所述系列问题中的所有问题。

20.根据权利要求1所述的方法，其中所述编写系列问题的步骤包括存储问题模板的列表，选择所存储的问题模板列表中的至少一个问题模板，并且基于至少一个已选择的问题模板来编写至少一个问题。