[发明专利]将设备标识符和用户标识符相关联的设备盗窃防护

说明书

当启动计算设备的盗窃防护时，将用户的凭证提供给验证凭证和生成恢复密钥的一个或多个服务。基于计算设备的恢复密钥和标识符(例如，通过对恢复密钥和计算设备标识符应用密码散列函数)生成数据值，并将该数据值提供给计算设备，所述计算设备把该数据值存储在计算设备处。当用户被提示证明他或她对设备的所有权时，所有者可以通过经由网络(例如，互联网)访问所述一个或多个服务、或通过向计算设备提供(例如，使用另一计算设备获得的)恢复密钥而以不同的方式证明他或她对该设备的所有权。

本申请是国际申请号为PCT/US2016/020316、申请日为2016年3月2日、申请号为201680020211.9、发明名称为“将设备标识符和用户标识符相关联的设备盗窃防护”的发明专利申请的分案申请。

背景技术

随着技术的发展，计算设备在我们的日常生活中日益普及。这些计算设备中的许多是便携式的，诸如智能电话、平板计算机等。尽管这种便携性提供了许多好处，但是其也使得这些设备成为盗贼的目标。许多计算设备对于盗窃提供很少的防护或不提供防护，从而容许盗贼容易地出售或使用这些被盗设备。

发明内容

提供本发明内容来以简化的形式介绍概念的选择，这些概念在下面的具体实施方式中进一步描述。本发明内容不意图标识所要求保护的主题的关键特征或必要特征，也不意图用于限制所要求保护的主题的范围。

根据一个或多个方面，确定要在计算设备上启用盗窃防护。将计算设备的用户的用户凭证在网络上发送到身份服务，并从身份服务接收指示用户凭证已被身份服务验证的票据。票据在网络上被发送到密钥服务，并且由密钥服务基于用于计算设备的恢复密钥以及标识计算设备的设备标识符所生成的值被从密钥服务接收并在计算设备上被保存为已认证变量。

根据一个或多个方面，做出要验证计算设备的所有权的决定。响应于在网络上对密钥服务的访问可用，从密钥服务获得用户是否是计算设备的所有者的指示，该指示是基于输入到计算设备的用户凭证。响应于在网络上对密钥服务的访问不可用，使用作为用户输入被接收的恢复密钥来确定用户是否是计算设备的所有者。响应于用户被确定为是计算设备的所有者而允许用户访问计算设备，以及响应于用户被确定为不是计算设备的所有者而拒绝用户访问计算设备。

附图说明

参照附图描述了具体实施方式。在附图中，附图标记的最左边的(一个或多个)数字标识其中首次出现该附图标记的附图。在说明书和附图中的不同实例中使用相同的附图标记可以指示相似或相同的项目。在附图中表示的实体可以指示一个或多个实体，并因此在讨论中可以互换地参照单数或复数形式的实体。

图1图示了根据一个或多个实施例的、实现把设备标识符和用户标识符相关联的设备盗窃防护的示例系统。

图2图示了根据一个或多个实施例的示例计算设备。

图3A和图3B是图示根据一个或多个实施例的、实现把设备标识符和用户标识符相关联的设备盗窃防护的示例过程的流程图。

图4A和图4B是图示根据一个或多个实施例的、实现基于计算设备的恢复密钥和标识符的数据值获得的示例过程的流程图。

图5图示了包括示例计算设备的示例系统，示例计算设备代表可以实现本文描述的各种技术的一个或多个系统和/或设备。

具体实施方式

本文讨论了把设备标识符和用户标识符相关联的设备盗窃防护。用户可以使他或她的计算设备受保护。受保护的计算设备或处于受保护状态的计算设备是指与用户的账户相关联的计算设备。不受保护的计算设备或处于不受保护状态的计算设备是指与未与用户的账户相关联的计算设备。在启动对计算设备的保护的时间，用户的凭证被提供给一个或多个服务，其验证凭证并生成恢复密钥。基于恢复密钥和计算设备的标识符(例如，通过对恢复密钥和计算设备标识符应用密码散列函数)生成数据值，并将数据值提供给计算设备。计算设备将数据值存储为已认证变量，从而允许该数据值在计算设备处被读取而不被盖写，除非由所述一个或多个服务授权那样做。