CN101647026B - 用户认证控制设备、用户认证设备、数据处理设备及用户认证控制方法等 - Google Patents

Abstract

本发明提供了根据通信速度来控制认证间隔和认证有效时段以保持用户的方便性和安全性之间的平衡的用户认证控制设备、用户认证设备、数据处理设备和用户认证控制方法等。控制通过网络与服务器设备相连的数据处理设备的用户认证设备的认证有效时段的用户认证控制设备被提供了用于获取网络的通信速度的带宽获取装置，以及用于根据通信速度来确定认证有效时段的有效时段确定装置。

Description

用户认证控制设备、用户认证设备、数据处理设备及用户认证控制方法等

技术领域

本发明涉及用户认证控制设备、用户认证设备、数据处理设备、用户认证控制方法等。

背景技术

在经由网络连接到服务器的诸如蜂窝电话之类的个人信息设备(以下称为移动终端)中，为了防止他人访问在该设备或连接的服务器中存储的数据，采用如下系统，其中在用户不使用该设备期间，该设备被锁定，当用户开始使用该设备时，用户认证被执行。

然而，如果例如用户将移动终端设为在他/她将其关闭或不执行按键操作五分钟以上时锁定、并且粗心地让终端开着放在桌子上，则出现这样的问题：如果他人在用户离开该终端四分钟后偷走它，则该他人能够持续地自由使用该终端并开始非法使用。

为了解决这一问题，有效的是在给定时刻执行用户认证，以便甚至在某人正在持续使用移动终端时，也要确认是否是经认证的用户在使用该终端。关于执行用户认证的时刻，建议如下方法：以例如5分钟的间隔之类的给定间隔激活认证操作(例如，专利文献1)。

认证处理例如要求输入密码来进行密码认证或触摸指纹传感器来进行指纹认证。这意味着用户必须停止在认证前一刻已执行的数据处理。因此，当多次需要认证时，对于用户来讲，可用性降低。

另一方面，在移动终端的情况下，通信速度在例如靠近接入点或基站的地方快，在远离接入点或基站的地方慢。例如，通信速度在诸如市区之类的拥挤场所也较慢，这是因为很多用户共享同一通信频带。此外，通信速度在很多用户参与通信的时段由于拥塞而较慢，相反在很少用户在通信的时段较快。因而，通信速度是根据地点或时段而变化的。

专利文献1：日本专利申请早期公开No.2002-55956

发明内容

【本发明要解决的问题】

然而，当如上所述以给定间隔激活用户认证操作时，在通信速度快时，大量数据能够被传送，而在通信速度慢时，只有少量数据在同一间隔被传送。

当为了保证安全而使执行认证的间隔适应于通信速度快的情况时，在通信速度慢时，认证操作以相同的间隔被执行。结果要求执行多于必需的认证，因而可用性降低。

另外，在进行通信的情况下，当认证即使在通信速度慢时也被频繁执行时，总通信数据量中用于认证的数据量比例变高。因此，产生如下问题：实际数据传送速度进一步变慢。

另一方面，考虑到用户的可用性，如果使执行认证的间隔适应于通信速度慢的情况，则在通信速度快时，大量数据在一个间隔内被传送，从而引起安全担忧。

本发明是鉴于上述情况而做出的，并且本发明的示例性目的是提供通过根据通信速度控制认证间隔或认证有效时段来保持用户方便性和安全性之间的平衡的用户认证控制设备、用户认证设备、数据处理设备、用户认证控制方法等。

【解决问题的手段】

为了达到上述示例性目的，本发明的第一示例性方面是控制通过网络与服务器设备相连的数据处理设备的用户认证设备的认证有效时段的认证控制设备，所述用户认证控制设备包括：用于获取网络的通信速度的带宽获取装置，以及用于基于通信速度来确定认证有效时段的有效时段确定装置。

本发明的第二示例性方面是根据第一示例性方面的用户认证控制设备，其中该用户认证控制设备：在有效时段过期之前执行下一用户认证；获取网络的通信速度；并且将认证有效时段延长基于通信速度而确定的一个时间段。

本发明的第三示例性方面是根据第一示例性方面的用户认证控制设备，其中在数据处理设备在有效时段过期后被使用的情况下，用户认证控制设备再次执行用户认证并将认证有效时段延长基于通信速度而确定的一个时间段。

本发明的第四示例性方面是根据第一至第三示例性方面之一的用户认证控制设备，其中带宽获取装置获取由第二设备测量的通信速度。

本发明的第五示例性方面是根据第一至第四示例性方面之一的用户认证控制设备，其中有效时段被确定为在通信速度变快时变短。

本发明的第六示例性方面是根据第五示例性方面的用户认证控制设备，其中有效时段被确定为与通信速度成反比。

本发明的第七示例性方面是根据第一至第四示例性方面之一的用户认证控制设备，还包括：代替带宽获取装置的数据流量获取装置，用于测量服务器设备经由网络传送的数据流量，其中总数据流量超过预确定的量的时刻被设置为有效时段的终点。

本发明的第八示例性方面是用户认证设备，包括：根据第一至第七示例性方面之一的用户认证控制设备；以及用于执行用户认证的用户认证装置。

本发明的第九示例性方面是数据处理设备，包括：根据第八示例性方面的用户认证设备；以及用于处理来自服务器设备的数据的数据处理装置。

本发明的第十示例性方面是用户认证控制程序，用于令计算机用作根据第一至第七示例性方面之一的用户认证控制设备。

本发明的第11示例性方面是计算机可读存储介质，用于存储根据第十示例性方面的用户认控制程序。

本发明的第12示例性方面是用户认证控制方法，用于控制经由网络与服务器设备相连的数据处理设备的用户认证设备的认证有效时段，所述用户认证控制方法包括：获取网络的通信速度的带宽获取步骤，以及基于通信速度确定认证有效时段的有效时段确定步骤。

【本发明的效果】

根据本发明，用户方便性和安全性之间的平衡可以通过根据通信速度控制通信间隔或认证有效时段而被保持。

具体地，根据本发明，可以解决在通信速度慢时由于频繁请求认证而引起的用户方便性降低的问题。相反，如下问题也可以解决：当考虑到用户方便性、将认证间隔设为较长时段以适应于通信速度慢的情况时，通信速度快时，在一次认证中传送大量数据从而引起安全担忧。

另外，由于保密信息泄露造成的损害程度不是简单地与泄露量成比例地确定的，而是当泄露量超过阈值时最终变得可见，因此存在若大量保密信息泄露则风险突然增加的可能性。所以，鉴于风险管理，需要控制可传送数据量低于某个值。因此，令一次认证中可传送数据的总量低于某个值是有效的。

附图说明

图1是示出根据第一示例性实施例的网络终端系统S的配置示例的图示；

图2是根据第一示例性实施例的网络终端系统S的流程图的示例；

图3是示出根据第二示例性实施例的网络终端系统SS的配置示例的图示。

参考标号说明

1     服务器

2     便携终端

21    数据处理单元

22    认证操作控制单元

23    用户认证单元

24    带宽测量单元

25    锁定操作控制单元

26    用户接口单元

27    数据流量测量单元

NW    网络

S     网络终端系统

SS    网络终端系统

具体实施方式

下面参考附图给出对本发明的示例性实施例的描述。下述示例性实施例是在本发明(用户认证控制设备、用户认证设备、数据处理设备等)被应用于网络终端系统S的情况下的示例性实施例。

首先，参考图1描述根据第一示例性实施例的网络终端系统S的结构和功能。图1是示出根据第一示例性实施例的网络终端系统S的配置的示例性图示。

如图1所示，网络终端系统S包括作为服务器设备的服务器1和经由网络NW连接到服务器1的移动终端2。移动终端2包括作为数据处理装置的示例的数据处理单元21、作为认证操作控制装置的示例的认证操作控制单元22、作为用户认证装置的示例的用户认证单元23、作为带宽获取装置的示例的带宽测量单元24、锁定操作控制单元25和用户接口单元26。

数据处理单元21、认证操作控制单元22、用户认证单元23、带宽测量单元24等可以通过令CPU从诸如只读存储器(ROM)或硬盘之类的记录介质读取预定程序(包括根据本发明的用户认证控制程序)并执行所述程序来实现。

移动终端2通过经由网络NW与服务器1通信来利用服务器1中存储的数据。这里，根据示例性实施例的网络NW是无线网络、有线网络或其组合。

利用服务器1的数据包括将服务器1中存储的数据传送到移动终端2；当移动终端2不具有数据处理功能时在服务器1上执行数据处理，仅在移动终端2上显示结果；以及在作为虚拟计算器来执行处理的服务器1上执行处理，仅将显示屏发送到移动终端2并且仅利用移动终端2的屏幕。顺便提及，假设根据示例性实施例的数据在移动终端2的数据处理单元21处被处理。

用户接口单元26至少包括未示出的输入单元(小键盘)和未示出的屏幕显示单元。用户接口单元26执行来自/去往用户终端的数据输入/输出。

服务器1或服务器1中存储的数据的利用受限制。因此，用户可以在该用户通过执行用户认证而拥有使用权限的范围内使用服务器1或服务器1中存储的数据。

用户认证通过已知的用户认证手段来执行，已知的用户认证手段例如是通过经用户接口单元26输入密码进行的密码认证，或是在提供了诸如摄像机之类的额外输入装置的情况下使用指纹或脸部进行的生物特征认证。

带宽测量单元24观察并测量网络NW和移动终端2上执行数据处理的数据处理单元21之间的通信速度(带宽)。

另外，除了自己测量带宽，带宽测量单元24有时接收由另一设备测量的结果。

认证操作控制单元22基于作为输入的、由带宽测量单元24测量的通信速度来确定认证操作激活定时条件是否得到满足。若定时条件得到满足，则执行用户认证的指示被送往用户认证单元23，然后用户认证单元23激活认证操作。在诸如蜂窝电话之类的经由网络NW连接到服务器1的移动终端2为了防止他人访问在移动终端2或连接到该终端的服务器1中存储的数据而在该终端处于使用状态时间歇地确认是否是经授权的用户在使用移动终端2的用户认证过程中，激活认证操作的间隔或认证有效时段是根据服务器1和移动终端2之间的数据量(数据流量：移动终端2可直接测量数据流量或可获取由另一设备测量的数据作为数据流量)或通信速度来确定的。

通常，用于用户认证的定时间隔(认证间隔)或认证有效时段(有效时段)是与通信速度成反比地确定的(当通信速度或数据流量增加时，认证间隔或有效时段被控制为变短)；即，认证在大量数据流动时被设置为频繁执行，或者用于用户认证的定时是基于作为确定标准的如下事实来确定的，即带宽测量单元24测量的数据总量值超过给定值的事实。

用户认证单元23由此根据预确定的认证条件将诸如“输入认证号”之类的消息显示给屏幕。然后用户执行例如使用按键输入单元输入认证号之类的操作。当用户认证单元23确认例如输入的认证号符合预设号码之类的认证成功条件被满足时，操作解锁状态继续，从而用户可以持续使用移动终端2。相反地，如果认证条件未被满足，则用于激活锁定操作的指令被送往锁定操作控制单元25，移动终端2由此进入操作锁定状态。

在操作锁定状态下，用户接口单元26被控制为使按键输入操作无效并且显示屏显示移动终端处于操作锁定状态的消息，从而无法操作移动终端2或访问存储的数据。

接下来，参考图2描述根据第一示例性实施例的、当用户在网络终端系统S中使用移动终端时从操作锁定或操作解锁状态开始的移动终端的操作。

当在操作锁定状态下开始通过移动终端2使用在移动终端2或服务器1中存储的数据时(步骤S10)，用户通过例如按下移动终端2的预确定的按键来请求使用许可(步骤S11)，从而激活用户认证操作。

然后，用于用户认证的指示被送往用户认证单元23并且用户认证单元23激活用户认证操作(步骤S12)。

用户认证单元23由此根据预确定的认证条件将诸如“输入认证号”之类的消息显示给屏幕(步骤S13)。然后用户执行例如使用按键输入单元输入认证号的操作。当用户认证单元确认例如输入的认证号符合预设号码之类的认证成功条件被满足时，认证成功(步骤S13：是)并且操作锁定状态被释放(步骤S14)，从而移动终端转向操作解锁状态(步骤S15)。

在操作解锁状态下，用户可以通过移动终端2使用在移动终端2或服务器1中存储的数据。开始使用移动终端后，用户认证操作在预确定的认证激活条件被满足时被激活(步骤S16)。

开始使用后的用户认证被执行，以便即使在经认证的移动终端2丢失或被盗时也能防止他人持续访问服务器1或服务器1中存储的数据。另外，由于存在无关的人在用户认证时被错误地授权的可能性，因此开始使用后的用户认证被执行，以在仅一次错误用户认证的情况下防止他人持续访问服务器1或服务器1中存储的数据。

用户认证定时的间隔或认证有效时段是基于通信速度来控制的。认证间隔或认证有效时段与通信速度成反比地被确定。当自上一次用户认证起经过所确定的时段时，确认认证激活条件是否得到满足。

为了令一次认证中的最大可传送数据量小于等于预确定的值，认证间隔或认证有效时段与通信速度成反比地被确定。例如，若通信速度为10兆比特/秒，则1000秒可传送的数据量为10吉比特。

为了传送相同的10吉比特的数据量，对于1兆比特/秒的通信速度，需要10000秒，对于100兆比特/秒的通信速度，需要100秒。因此，传送相同数据量所需的时间与通信速度成反比地被确定。因此，当认证间隔被设为对于1兆比特/秒的通信速度为10000秒、对于10兆比特/秒的通信速度为1000秒、100兆比特/秒的通信速度为100秒时，最大的10吉比特的数据量可以以每个通信速度在一次认证中被传送。

当用户认证激活条件满足时(步骤S16：是)，认证操作在用户认证单元23中被激活。接着，用于用户激活的指示被送往用户认证单元23并且认证操作在用户认证单元23中被激活(步骤S17)。

因此，用户认证单元23根据预确定的认证条件将诸如“输入认证号”之类的消息显示给屏幕。然后用户执行例如使用按键输入单元输入认证号的操作。当用户认证单元23确认例如输入的认证号符合预设号码之类的认证成功条件被满足时，认证成功(步骤S18：是)并且操作解锁状态继续(步骤S15)。

另一方面，若认证失败(步骤S18：否)，则操作被锁住(步骤S19)并且移动终端进入操作锁定状态(步骤S10)。在操作锁定状态下，按键输入操作无效且显示屏显示指示移动终端处于操作锁定状态的消息，因此无法操作移动终端2或访问存储的数据。

另外，在如下情况中，认证间隔可以被设为较短以改善安全性，所述情况是：即使不确信非正常事件，也存在怀疑事件，所述怀疑事件如认证常常失败或服务器1的当前使用状态与用户的通常使用状态不同。

作为用户认证方法，在使用移动终端2时优选地使用脸部来执行脸部认证，以避免中断用户的数据处理。

然而，考虑到脸部认证可能以某一频率失败或者认证时可能脸部未朝向合适方向的可能性，即使在脸部认证时，设置保持用户的可用性和安全性之间的平衡的认证间隔也是有效的。

接下来，参考图3来描述根据第二示例性实施例的网络终端系统SS。

根据第二示例性实施例的网络终端系统SS与根据第一示例性实施例的网络终端系统S的不同点在于采用数据流量而不是通信速度。例如基于服务器1或数据的重要性来改变系数以及若存在其他怀疑则改变系数之类的其他特征是根据第一示例性实施例的网络终端系统S的变体。这些变体在根据第二示例性实施例的网络终端系统SS中同样有效。

具体地，在根据第一示例性实施例的网络终端系统S中，系数是与通信带宽(通信速度)成反比地被确定地，而该系数还可以根据服务器1或数据的重要性来确定。具体而言，当服务器1或数据重要时，系数被设小以使得一次认证中可传送数据量的上限较小来改善安全性；相反，当服务器1或数据的重要性低时，系数被设大以令认证间隔较长，从而改善用户方便性。

另外，认证间隔可基于实际传送的数据量或实际传送的数据的重要性以及作为用于确定可传送数据量上限的值的通信速度来调整。

参考图3，根据第二示例性实施例的网络终端系统SS包括代替根据第一示例性实施例的网络终端系统S的带宽测量单元24的数据流量测量单元27，作为用于获取数据流量的装置。

数据流量测量单元27基于数据流的一个方向或两个方向上的数据流量来判断认证激活条件(例如，流过的数据的总比特数)。

如上所述，网络终端系统S包括服务器1和经由网络NW连接到服务器1的移动终端2。移动终端2包括数据处理单元21、认证操作控制单元22、用户认证单元23、带宽测量单元24或数据流量测量单元27、锁定操作控制单元25以及用户接口单元26。利用这种配置，可以根据通信速度来改变用于一次认证的有效时段，还可以将一次认证中可用数据的总量(最大值)设为常数，从而用户方便性和安全性之间的平衡能够被保持。

顺便提及，本发明适用于包括经由网络NW与服务器1一起使用的蜂窝电话或个人计算机在内的一般信息设备。具体地，本发明在该设备像瘦客户端一样地持续与网络一起使用时有效。

本申请基于2007年3月30日递交的日本专利申请No.2007-091170并要求其优先权，该申请的全部内容通过引用结合于此。

Claims (8)

1.一种用户认证控制设备，控制通过网络与服务器设备相连的数据处理设备的用户认证设备的认证有效时段，所述用户认证控制设备被用于用户认证，并包括：

控制单元，其包括中央处理单元；

带宽获取单元，由所述控制单元执行，用于获取所述网络的通信速度；以及

有效时段确定单元，用于基于所述通信速度并基于所述服务器设备和所述服务器设备中储存的数据之一的重要性来确定认证有效时段，并基于所述服务器设备和所述服务器设备中储存的数据之一的重要性来改变系数，其中，当所述服务器设备和所述服务器设备中储存的数据之一的重要性较高时，所述系数被设小以使一次认证中可传送的数据量的上限较小，而当所述服务器设备和所述服务器设备中储存的数据之一的重要性较低时，所述系数被设大以使认证间隔较长。

2.根据权利要求1所述的用户认证控制设备，其中所述用户认证控制设备在有效时段过期之前执行下一用户认证；获取所述网络的通信速度；并且将认证有效时段延长基于该通信速度而确定的一个时间段。

3.根据权利要求1所述的用户认证控制设备，其中在数据处理设备在有效时段过期后还被使用的情况下，所述用户认证控制设备再次执行用户认证并将认证有效时段延长基于所述通信速度而确定的一个时间段。

4.根据权利要求1所述的用户认证控制设备，其中所述带宽获取单元获取由第二设备测量的通信速度。

5.根据权利要求1所述的用户认证控制设备，其中有效时段被确定为与所述通信速度成反比。

6.一种用户认证设备，包括：

根据权利要求1所述的用户认证控制设备；以及

用于执行用户认证的用户认证单元。

7.一种数据处理设备，包括：

根据权利要求6所述的用户认证设备；以及

用于处理来自服务器设备的数据的数据处理单元。

8.一种用户认证控制方法，用于控制经由网络与服务器设备相连的数据处理设备的用户认证设备的认证有效时段，所述用户认证控制方法包括：

带宽获取步骤，获取所述网络的通信速度；以及

有效时段确定步骤，基于所述通信速度并基于所述服务器设备和所述服务器设备中储存的数据之一的重要性来确定认证有效时段，并基于所述服务器设备和所述服务器设备中储存的数据之一的重要性来改变系数，其中，当所述服务器设备和所述服务器设备中储存的数据之一的重要性较高时，所述系数被设小以使一次认证中可传送的数据量的上限较小，而当所述服务器设备和所述服务器设备中储存的数据之一的重要性较低时，所述系数被设大以使认证间隔较长。

Images