[发明专利]用于电子钥匙供应、用户验证和访问管理的系统和方法

说明书

公开了用于与移动设备相关的电子钥匙供应和访问管理的新颖系统和方法。所述电子钥匙可以是指明时间的和指明事件的，从而增加了对物理资源或虚拟资源的访问管理的安全性和易用性。采用基于生物特征、背景数据、电子钥匙或其组合的协议对所述访问管理进行授权。

本申请是申请日为2015年05月13日、申请号为201580037976.9、发明名称为“用于与移动设备相关的电子钥匙供应和访问管理的系统和方法”的中国专利申请(其对应PCT申请的申请日为2015年05月13日、申请号为PCT/US2015/030586)的分案申请。

相关申请的交叉引用

本申请要求于2014年5月13日提交的美国临时专利申请序列号61/992,783的权益；上述申请的全部公开内容特此通过引用并入本文。

技术领域

本申请涉及设施和财产的访问控制；特别地，本申请涉及用于电子钥匙供应、用户验证和访问管理的系统和方法。

背景技术

访问控制在管理设施和财产中很重要。随着互联网连接的设备(亦称为“物联网”)的日益普及以及对跨行业共享资源(也称为“共享经济”)的接受度和参与度的快速增长，许多资产可被连接并且用作共享资源。因此，必须重新设计访问控制验证和管理，以便增强安全性和易用性。

发明内容

诸如智能电话、平板计算机和笔记本计算机等移动设备已被许多人每天广泛地采用和使用。随着这些设备已变得更强大以及随着开发者创造出更多的运行于这些设备上的应用和服务，它们甚至变得更加无处不在并成为日常活动的核心。这些设备不仅本身提供了强大的计算平台，而且还提供了对在远程平台上可用的几乎无限种服务、应用和数据的连接性。

利用这些设备的能力能够实现替代诸如钱包和物理钥匙等必要的物品。例如，已开发了允许人们使用他们的电话在诸如超市或加油站等商店为服务付费的应用和服务。在另一示例中，人们使用他们的电话在餐馆支付餐费。

在移动设备及它们的与几乎无限的功能相关的广泛使用以及它们与许多不同资源进行交互的需求的背景下，出现的一个重要问题是需要控制对这些资源中的每一个的访问，以便只有那些应被授权访问可适用资源的个人或设备才能够实际上进行访问。在典型情况下，通过输入文本/数字字符串(诸如用户ID和口令)来控制资源访问。例如，智能电话用户在他或她被准许访问该设备上的任何功能之前可能被要求输入密码。另外，每个本地应用或资源还可能要求用户在使用该应用或资源的功能之前输入一个或多个文本/数字字符串。在这种情况下，可以将正确的字符串储存在该设备的存储器中或者位于远离该设备处。

例如，对于典型的智能电话用户，上述用于验证和识别的技术存在若干个缺点。其中之一是，需要记住用于如此之多的不同应用、服务及其他资源的用户ID和口令，而这些不同应用、服务及其他资源各自对于必须如何构建这些ID和口令均有其自己的要求，这可能是相当让人畏缩的，并且用户对于那些他们不经常访问的资源往往会忘记它们的ID和口令。另一不利之处在于，使用文本/数字字符串来控制对资源的访问会存在安全问题。例如，存在可以用于破解这些字符串以获得对资源的未经授权访问的强大软件程序。

本文所呈递的一种技术是通过使用生物计量技术控制经由移动设备对资源的访问来消除或减少以上讨论的缺点。虽然该方法在一些情况下消除了以上讨论的一些缺点，但仍然存在诸多不利。例如，一些基于接触的解决方案要求用户将他或她的手指放置在有能力捕捉该用户指纹的设备传感器上，该指纹继而与本地的或者位于远程的指纹数据进行匹配，以确定是否存在足以允许该用户或该设备访问一个或多个资源的匹配。在这种情况下，指纹可能会被黑客从设备传感器拾取出来，并随后被用于获得对一个或多个资源的未经授权访问。这些解决方案通常还遭受到这样的缺点：在试图在典型的一天里获取对设备上的许多不同资源的访问的忙碌用户的背景下，执行确定指纹是否匹配所必需的处理所花费的时间可能是不可接受的。因此，本应用呈递了解决这些问题的附加技术。