[发明专利]用于基于地理位置的电子安全管理的方法和装置

说明书

本文提供了在授权动作之前，用于辅助例如使用第二设备验证第一设备的位置的认证过程的系统、方法和计算机可读介质。示例性装置可以被配置为从第一设备接收引起动作的请求，使第一设备与第二设备通信以验证第一设备和第二设备的接近度，接收对接近度的验证，接收第一识别数据串，接收第二识别数据串，以及在确认第一识别数据串和第二识别数据串匹配时，授权该动作。

相关申请的交叉引用

本申请要求于2015年8月20日提交的标题为“基于地理的电子安全管理的方法和装置(METHOD AND APPARATUS OF GEOGRAPHIC-BASED ELECTRONIC SECURITYMANAGEMENT)”的美国临时专利申请No.62/207,883的权益，其全部内容通过引用并入本文。

技术领域

本发明的实施例总地涉及用于基于地理位置的电子安全管理和账户访问控制的方法和装置。本发明更具体地涉及安全访问、阻止访问、审计、跟踪、提供灵活的和定制的认证过程以及防御与电子账户访问、管理和修改有关的虚假或被黑客入侵的凭证。

背景技术

传统的用户对电子系统的访问和控制集中于用户证明他是谁-用户认证。诸如密码输入和各种测试问题(例如你母亲哪年出生？)之类的方法是基于这样的假设：这些问题对其他人来说是未知的或者难以猜测的，这两者都被证明是错误的设计假设。也就是说，如果另一个人猜测、窃取或以其他方式找出该信息，则未经授权的用户可以获准进入该系统。此外，诸如通过电子邮件、短信或设备上唯一生成的代码进行的双因素认证之类的系统都需要拥有设备或电子邮件地址才能获得访问，从而验证除“谁”之外的“什么”。然而，当设备丢失或被盗时，这些系统很容易被破坏。

申请人发现了用于电子安全管理和账户访问控制的当前方法、系统和装置的问题。通过应用努力、独创性和创新，申请人通过开发本发明所包含的解决方案已经解决了许多这些已识别的问题，这将在下面详细描述。

发明内容

一些实施例可以提供基于地理位置的电子安全管理和账户访问控制。在一些实施例中，可以提供认证装置，该认证装置包括至少一个处理器和包括计算机程序代码的至少一个存储器，所述至少一个存储器和计算机程序代码被配置为与处理器一起，使得认证装置至少从第二设备接收引起动作的请求，使得第一设备与第二设备通信以验证第一设备和第二设备的接近度(proximity)，接收对所述接近度的验证，接收第一识别数据串，接收第二识别数据串，当确认第一识别数据串和第二识别数据串匹配时，授权该动作。

在一些实施例中，所述至少一个存储器和所述计算机程序代码还被配置为与所述处理器一起，使得所述装置在所述第一设备处接收指示生物特征输入的数据，并且在授权所述动作之前，确认指示生物特征输入的数据与所存储的与第一设备的用户相关联的生物特征数据匹配。

在一些实施例中，被配置为使得所述第一设备与所述第二设备通信以验证所述第一设备和所述第二设备的接近度的所述至少一个存储器和所述计算机程序代码，还被配置为与所述处理器一起，使得所述装置利用GPS、Wi-Fi或移动网络位置信息来接收第一设备的位置的指示，将第一设备的位置与第二设备的位置进行比较，第二设备具有可验证的或经确认的位置并且独立于第一设备，验证第一设备与第二设备的接近度，基于第二设备的可验证的或经确认的位置来确认第一设备的位置。

在一些实施例中，所述至少一个存储器和所述计算机程序代码还被配置为与所述处理器一起，使得所述装置当确定所述第一设备的位置时并且在授权所述动作之前，确定所述位置在预定义的授权地理区域内。

在一些实施例中，所述至少一个存储器和所述计算机程序代码还被配置为与所述处理器一起，使得所述装置当确定所述第一设备的位置时并且在授权所述动作之前，确定所述位置在预定义的授权位置的预定义范围内。