CN102460449A

CN102460449A - 用于控制电子装置的使用的方法和系统

Info

Publication number: CN102460449A
Application number: CN2009801597695A
Authority: CN
Inventors: D·瓦奎兹·德尔米尔卡多·哈比夫
Original assignee: Individual
Current assignee: Individual
Priority date: 2009-04-08
Filing date: 2009-06-03
Publication date: 2012-05-16
Also published as: JP2012523609A; IL215577A0; CL2011002478A1; WO2010117252A1; US20100263055A1; EP2239679A1; CA2757923A1; BRPI0924004A2

Abstract

本发明涉及一种用于控制至少一个用户对电子装置的使用的系统和方法，该系统包括：用于确认是否满足与所述电子装置的使用相关的至少一个限制条件的装置；用于向所述电子装置施加限制动作以限制该电子装置的使用的装置；用于随机地确定针对所述用户的至少一个未经同意的请求的装置；用于进行所述用户可访问的、所述未经同意的请求的装置；用于响应于所述请求来接收所述未经同意的输入的装置；用于确认从所述用户接收到的所述未经同意的输入是否与所期望的输入相对应的装置；以及用于取消向所述电子装置施加的所述限制动作的装置。

Description

用于控制电子装置的使用的方法和系统

本申请要求2009年4月8日提交的、名称为“A METHOD AND A SYSTEM FORCONTROLLING THE USE OF AN ELECTRONIC DEVICE”的、序列号为EP09157658.7的欧洲专利申请以及2009年4月23日提交的、与该欧洲专利名称相同的、序列号为12429091的美国专利申请的提交日期的权益。

本发明涉及用于控制用户对电子装置的使用的方法。更具体地说，本发明涉及用于在满足确定条件时针对电子装置的使用施加对应限制并根据来自用户的期望/不期望输入来取消/保留所述限制的方法。

本发明还涉及用于控制适于执行这种方法的用户对电子装置的使用的系统和计算机程序。

背景技术

现今，已知用于控制电子装置的使用和/或对通过所述电子装置可访问的确定内容的访问的不同方法和系统，如下文引用的一些现有文献所述。

例如，标题为“10 Ways to Work More Securely”的位于URLhttp://docs.info.apple.com/article.html？path＝Mac/10.4/en/mh2042.html的Apple网页涉及包括通过密码保护的屏幕保护程序的操作系统。

这些受密码保护的屏幕保护程序使得能够在用户离开他的无人看管的计算机时保护计算机不被不期望的使用。该用户可以设置该计算机在特定的闲置时段之后自动锁定，并且仅能够在用户获知并输入预定密码时解锁该计算机。

另一示例被例示在位于URL http://passman-plus.softonic.com/并且标题为“PassMan Plus-Descargar”的Softonic网页中，该示例公开了一种软件，该软件还允许在用户因为例如他离开他的无人看管的计算机而决定执行所述软件时保护该计算机不被不期望的使用。因而，仅可以通过正确地回答该用户已经预定的问题来解锁该计算机。所述预先设置的问题可以由用户改变如该用户所希望的多次。

还存在包括用于保护不被不期望的使用的动态密码的系统和方法。例如，PCT申请WO02061640公开了一种银行、金融和电子信息系统中的安全识别系统，该安全识别系统的特征在于：通过使用可变访问的名称/数字并且通过共享必需的数据来计算访问的名称/数字和密码，来使用改变的密码或变量。所述访问名称/数字和可变密码基于客户端预先建立的规则来限定。因此，该访问名称/数字和密码没有存储在数据库中，而是在其使用被认为是必需的时刻通过客户端来计算。

此外，美国专利US7106845公开了多种基于改变的密码的安全方法。这些方法中的一种采用了一种改变数值的算法，其中，该算法是用户已知的。例如，该算法可以是基于以下的一系列数字：一天中的小时、一周中的日子、一年中的季度、上午或下午、一月中的日子、以及一年中的月份。如果用户获知这种顺序，则该用户可以容易地生成与当前时间相对应的合适数字代码，并且因为时间连续地改变，所以该代码必需同样地改变。

在所述美国专利中公开的另一方法包括以下步骤：诸如通过用户的寻呼机或电话向用户发送随机部分，这些随机部分附加至用户的PIN的一些用户限定的固定部分或者除了用户的PIN以外使用。

另一方法需要用户与各自需要数字响应的一系列预定问题相互作用。这些问题的顺序每天或者周期性地打乱，以帮助改变用户的响应，来改进安全性，并且采用通常仅该用户知道的问题(因为答案由该用户预先提供)。又一方法采用了随机数的N乘M矩阵，用户根据预定位置从该矩阵选择数字来生成当前安全码。

所有先前提到的文献都公开了一共同特征，该特征基于在用户与系统之间共享用于识别或验证的信息。例如：保密码、静态密码、被假设成仅被用户知道的问题-响应、动态密码等。在系统管理员或安全管理员的意义上，在用户与系统之间共享所述用于识别或验证的信息，或者任何其它等效角色向用户传送该用户必须在该系统中请求识别或验证的标准(数据、算法等)，或者另选的是，用户本身通过对应的安全功能针对该系统设置所述识别或验证标准。

因此，在既没有任何通信也没有“最终用户”的干涉的情况下，这些用户验证方法不覆盖要仅通过与“最终用户”不同的专用用户配置文件来设置并与系统共享的用于验证的信息的可能性。所述专用用户配置文件可以被称为“控制者用户”。换句话说，到现在为止所评论的用户验证方法没有将“控制者用户”的位置视为预定并与系统共享用于确定使用该系统的“最终用户”的有效性或优点的标准的唯一牵涉参与者。

美国专利申请US 2008/0148310公开了一种用于媒体网络中的家长控制的系统，所述系统向家长或等效者提供锁定儿童或用户对网络中的确定媒体内容的访问的可能性。提出了识别或验证所牵涉的用户(家长和儿童这两者)的不同方式，例如，用户输入用户识别串、用户名和密码组合、个人识别号码(PIN)、密码等。

而且，该文献公开了用于在家长与儿童之间交换即时消息的方式。所述消息交换的目标是家长动态地确认所确定的条件的履行(例如，“你打扫你的房间了吗？”)，其取决于儿童行为，并且被家长视为针对准许儿童访问媒体内容的要求。

考虑到该最后特征，可以认为家长扮演了等同于如前定义的“控制者用户”的角色，但家长向儿童发送的消息中所包括的询问由家长本身动态地生成，而不是在系统上预先限定，因而在这种情况下，在家长与系统之间也不存在共享的验证信息。因此，在这种情况下，先前所评论的相同的缺点仍然存在。

而且，考虑到在儿童请求访问媒体内容的时刻在家长与该儿童之间执行包含询问和响应的消息的交换，所述方法还呈现了以下缺点：家长(他们中的至少一个)必须在最终准许或拒绝访问的所述精确时刻有空。

另一方面，所提出的问题看起来致力于确认儿童所进行的确定任务的结论，例如：“你打扫你的房间了吗？”或者“你做完家庭作业了吗？”，在这些情况下，儿童可能给出虚假响应，以欺骗性地获得针对访问媒体内容的许可。

发明内容

本发明的一个目的是提供一种用于控制用户对电子装置的使用的系统，该系统允许改进与电子装置的使用相关的安全性。

根据本发明的第一方面，这通过提供一种用于控制至少一个用户对电子装置的使用的系统来实现，该系统包括：用于确认是否满足与所述电子装置的所述使用相关的至少一个限制条件的装置；用于向所述电子装置施加限制动作以约束该电子装置的使用的装置；用于可变地确定针对所述用户的至少一个未经同意的请求的装置；用于进行所述用户可访问的、所确定的未经同意的请求的装置；用于响应于所述请求来从所述用户接收未经同意的输入的装置；用于确认从所述用户接收到的所述未经同意的输入是否与所期望的输入相对应的装置；以及用于取消向所述电子装置施加的所述限制动作的装置。

该系统允许通过基于可变地获取的未经同意的请求和未经同意的输入限定附加安全级别，来改进与所述电子装置的所述使用相关的安全性，也就是说，用户根据可变验证标准(数据、算法等)针对使用所述装置在所述系统上进行验证，而不需要针对所述可变验证标准与所述系统预先达成一致(或共享)。

提供用于确认是否满足与所述电子装置的使用相关的至少一个限制条件的装置允许根据在本发明的所述系统上定义的安全策略来在使用所述电子装置时检测需要特定限制动作的任何类型的事件。该限制条件可以是例如：已经到达最大使用时间，或者已经执行了特定安全步骤(例如，已经引入了用户名)，或者已经选择执行确定的应用，或者已经选择访问特定内容，或者所述系统的管理员已经生成确定的信号，或者已经接收到警告指示，或者任何其它类似情况。

而且，提供用于向所述电子装置施加限制动作以约束该电子装置的使用的装置允许在满足特定限制条件的情况下部分地或完全限制所述电子装置的使用。该限定动作可以是例如：锁定所述电子装置，或者锁定连接至所述电子装置的另一装置，或者拒绝访问确定的功能，或者拒绝访问确定的内容，或者关闭所述电子装置，或者任何其它类似动作。

提供用于可变地确定针对所述用户的至少一个未经同意的请求的装置允许从所述用户最终请求特定类型的预定验证动作，以便根据所述验证动作的有效性/无效性来取消/保留先前执行的限制动作。针对所述用户的未经同意的请求是指针对所述用户生成指示必须在所述系统上做一些事的特定类型的通信(验证动作)，该验证动作先前在所述用户与系统管理员(或等效者)之间是不一致的，也就是说，在所述用户与所述系统之间不存在针对所述验证动作的先前共享的信息。

按照可变方式(可变地)确定该请求的目标不是重复该内容。例如，在确定的用户使用所述电子装置的同一会话中，可以在两个不同时刻到达最大使用时间(限定条件)，这两种情况下都需要来自所述用户的特定验证动作。接着，该目的是向所述验证动作请求中的每一个分配不同的内容。当然，所评论的可变性具有一般范围，而不限于该同一使用会话。

提供用于进行所述用户可访问的所述请求的装置允许确保所述用户最终获知要针对所述系统做什么来作为验证动作，例如，可以在所述电子装置的屏幕上显示消息：“请回答以下问题：‘Q1？’；‘Q2？’；‘Q3？’；‘Q4？’...”。

而且，提供用于响应于所述请求来从所述用户接收未经同意的输入的装置允许从所述用户获取所述验证动作的内容，例如，针对对应问题的响应。来自所述用户的未经同意的输入的概念是指所述用户不与所述系统共享所述输入的内容，也就是说，所期望的输入已经由与所述(“普通”或“最终”)用户不同的、可以被称为“控制者用户”的特殊用户角色预定，而不需要所述系统与所述用户之间针对该事项的任何一致。

提供用于确认来自所述用户的所述输入是否与所期望的输入相对应的装置允许根据由“控制者用户”预定的输入规则来检查所述用户输入的有效性。

而且，提供用于取消施加于所述电子装置的所述限制动作的装置允许正好在施加所述限制动作之前将所述电子装置回复至其初始状态。例如，考虑所述限制动作是锁定所述装置，所提到的装置允许解锁所述电子装置。

根据本发明一实施方式，所述系统包括用于建立针对通信网络(例如，诸如互联网的全球通信网络)的至少一个连接的装置。这些装置允许例如从远程站点获取要存储在所述系统中的数据，或者从远程站点设置所述系统，或者一般地说，从远程站点操作所述系统，或者任何其它类似功能。所述连接针对家长控制应用非常有用，在该情况下，例如儿童学习的学校或学院、或者研究院、或者任何其它类型的教育组织可以是预定验证问题和预定期望验证响应的良好远程提供方。

根据本发明另一实施方式，所述系统包括用于连接至少一个电子装置的装置，以允许所述系统控制所述(一个或多个)电子装置的使用。因而，所述系统充当连接至所述系统的全部所述电子装置的使用的中央控制器。因此，所述系统可以被称为多装置控制器。

优选的是，所述系统包括用于存储与所述电子装置的至少一个用户相关的数据的用户储存库。所述数据的示例是诸如：限制条件、限制动作、未经同意的请求、未经同意的输入、用户活动的跟踪等。

如上所述，本发明还涉及一电子装置，该电子装置包括用于连接用于控制至少一个用户对所述电子装置的使用的所述系统的装置。另选的是，本发明提供了一种电子装置，该电子装置包括用于控制至少一个用户对所述电子装置的使用的所述系统。

该电子装置可以是例如计算机、移动电话、视频游戏机、有线电视解码器或GPS等。

根据本发明的第二方面，提供了一种用于控制至少一个用户对电子装置的使用的方法，该方法包括以下步骤：

(a)确认是否满足与所述电子装置的使用相关的至少一个限制条件；在肯定结果的情况下：

(b)将限制动作施加于所述电子装置，以约束该电子装置的使用；

(c)可变地确定针对所述用户的至少一个未经同意的请求；

(d)进行所述用户可访问的、所确定的未经同意的请求；

(e)响应于所述请求来从所述用户接收未经同意的输入；

(f)确认从所述用户接收到的所述未经同意的输入是否与所期望的输入相对应；

在肯定结果的情况下：

(g)取消施加于所述电子装置的所述限制动作。

优选的是，所述限制条件包括使用时间阈值，并且当所述用户的使用时间超出所述使用时间阈值时，满足所述限制条件。

在本发明一实施方式中，所述方法还包括步骤(h)：计算所述用户的使用时间，以基于使用时间阈值来评估所述限制条件，根据所述用户的使用时间可以超出或不超出该使用时间阈值。

在本发明一优选实施方式中，所述未经同意的请求包括预定数量的验证问题，而来自所述用户的所述未经同意的输入包括针对所述多个验证问题中的每一个验证问题的至少一个验证响应。

这些验证问题-响应可以根据环境来限定，在该环境中，假设改进与所述电子装置的使用相关的安全性。例如，在研究环境中，存在在研究组的组员之间共享的许多机密数据，所述问题可以与所述机密数据相关，以确保所述电子装置仅由该研究组成员使用。在这种情况下，所述问题-响应以及(一般地说)所有相关参数可以由项目领导者(“控制者用户”)来设置。

另一示例可以是公司或任何其它类型的组织中的部门或分部环境，在这种情况下，所述问题-响应可以针对专有技术(秘密知识)或者关于内部组织或任何其它机密事项来限定。

家长控制是本发明的另一非常重要的应用，在这种情况下，所述问题-响应和其它参数可以根据儿童的教育水平来限定，更精确地说，它们可以被视为儿童在各个时刻学习的内容。因而，与例如来自儿童的、针对诸如“你做完家庭作业了吗？”的动态生成问题的任何响应相比，所述基于问题-响应方法的教育可以更加可靠地将儿童教育发展的良好且恒定的更新指示符给予家长(“控制者用户”)。

根据本发明一实施方式，所述方法还包括步骤(i)：提供问题-响应储存库，以存储至少一个预定验证问题以及与所述预定验证问题相关的至少一个预定期望验证响应。

在本发明另一实施方式中，所述问题-响应储存库包括针对存储在所述问题-响应储存库中的各个预定验证问题的教育水平指示符。

在一优选实施方式中，所述验证问题是从所述问题-响应储存库可变地获取的预定验证问题。

优选的是，所述方法还包括步骤(j)：从管理员用户或“控制者用户”获取输入，以设置包括在所述问题-响应储存库中的参数。

在另一实施方式中，所述方法还包括步骤(k)：从管理员用户或“控制者用户”获取输入，以设置包括在用户储存库中的参数，例如：

●所述使用时间阈值；

●所述限制动作；

●所述教育水平指示符；

●包括在针对所述用户的未经同意的请求中的验证问题数；

●验证响应的最小数量，这些验证响应包括在来自所述用户的未经同意的输入中，与包括在所述未经同意的请求中的验证问题所涉及的预定期望验证响应匹配，以确定来自所述用户的所述未经同意的输入的有效性。

在本发明另一实施方式中，所述方法还包括步骤(1)：跟踪用户活动。

优选的是，在跟踪用户活动的步骤(1)中，将结果存储在对应的日志(非结构数据)中。该跟踪数据还可以按照结构化方式存储在例如考虑以下数据中的至少一个数据的用户储存库中：

●用户访问次数；

●各次用户访问的持续时间；

●来自所述用户的针对各次用户访问的未经同意的输入数；

●针对来自所述用户的各个未经同意的输入的经响应验证问题数；

●针对来自所述用户的各个未经同意的输入的经良好响应验证问题数。

而且，所述方法可以包括步骤(m)：初始地获取包括在所述用户储存库中的用户相关参数，以控制所述用户对所述电子装置的使用。

根据一实施方式，所述验证问题是按照用户的教育水平对教育水平指示符进行排序的预定验证问题。

在另一实施方式中，所述方法还包括步骤(n)：通过针对通信网络的连接来从远程站点获取问题-响应相关数据，并将所述问题-响应相关数据存储到所述问题-响应储存库中。

根据本发明另一实施方式，所述方法还包括步骤(o)：通过针对通信网络的连接来从远程站点获取来自管理员或“控制者用户”的输入，以设置包括在问题-响应储存库和用户储存库中的参数。

在本发明一优选实施方式中，确认所接收到的未经同意的输入的步骤(f)生成以下两个可能结果中的一个：

如果预定最小数量的验证响应与包括在所述未经同意的输入中的预定验证问题所涉及的所述预定期望验证响应匹配，则结果为肯定；

否则结果为否定。

在本发明另一实施方式中，所述限制动作是锁定所述电子装置。另选的是，该限定动作是锁定连接至所述电子装置的输入/输出装置。例如，在所述电子装置是计算机的情况下，该输入/输出装置是键盘。

在本发明一优选实施方式中，所述验证问题是基于测试的。而且，在另一实施方式中，所述验证问题包括多媒体内容。

根据另一方面，本发明提供了一种计算机程序产品，该计算机程序产品包括用于使计算机执行用于控制至少一个用户对电子装置的访问的方法的程序指令。

所述计算机程序产品可以在诸如记录装置、计算机存储器、只读存储器的存储装置上具体实现，或者可以在诸如电子信号或光学信号的载波信号上运送。

附图说明

下文将仅通过非限制示例来参照附图对本发明的实施方式进行描述，附图中：

图1A是计算装置的例示性构造的直观图；

图1B是可以操作图1A的计算装置的例示性网络环境的直观图；

图1C是请求输入用于登录本发明的系统的密码的对话窗口的表示；

图2是用于改变用于登录本发明的系统的密码的对话窗口的表示；

图3是与根据本发明的、用于设置针对确定用户的限制条件(锁定电子装置)和未经同意的请求(验证问题)的功能相关的画面的表示；

图4是与根据本发明的、给出与确定用户的活动相关的概况的跟踪功能相关的多个画面中的一个的表示；

图5是与未经同意的请求功能相关的多个画面中的一个的表示，具体地说，其示出包括在所述未经同意的请求中的验证问题；

图6是包括在本发明的系统中的主要模块之间的相互作用的示意性表示；

图7是用于控制电子装置的例示性方法的流程图。

具体实施方式

下文对本发明的优选实施方式进行描述，其中，用于控制至少一个用户对电子装置的使用的系统是家长控制系统，并且该电子装置是计算机。

在该实施方式中，所述家长控制系统被包括在包括操作系统的计算机中，该操作系统可以是Windows、或者Apple、或者Unix、或者Linux、或者任何其它操作系统。

图1A是计算装置100的例示性构造的直观图。计算装置100可以包括处理器102、存储器模块104、一个或更多个大容量存储装置114、网络接口116、输入/输出接口120、显示装置接口122以及数据库存储部126。除了共享存储器区112以外，存储器模块104可以包括用于存储操作系统106的区域以及其它应用软件区108和110。数据和/或控制总线124可以将上述各种组件中的一个或更多个连接在一起。

计算装置100可以是膝上型PC(个人计算机)、台式PC、PDA(个人数字助理)、智能电话、蜂窝电话、无盘网络终端或其它计算装置。另外，计算装置100在客户端-服务器计算环境中可以被设置为用作客户端或服务器计算装置。

大容量存储装置114可以被用于存储数据和/或可执行代码，如果处理器102执行该可执行代码和/或当处理器102执行该可执行代码时，该可执行代码使得处理器102执行特定动作，如下文进一步所述。大容量存储装置114可以经由各种连接(诸如输入/输出接口120、网络接口116或诸如SCSI(小型计算机系统接口)的其它存储接口)与处理器102耦接。

在一个实施方式中，数据库存储部126可以利用大容量存储装置114来实现。在另一实施方式中，数据库存储部126可以与大容量存储装置114独立地实现，例如，在连接至计算机网络的远程服务器上实现。

本领域技术人员将理解，计算装置100可以包括上述多个组件中的全部或一些。另外，计算装置100可以包括以上未提到的、通常在计算装置中发现的其它组件。例如，计算装置100可以包括诸如鼠标器、触摸板等的指点装置；数学协处理器；用于读取诸如闪存盘的各种存储卡的读卡器等。

而且，计算装置100可以利用提供各种功能的各种软件组件来设置。例如，Web服务器软件模块可以安装在计算装置100上，以使得计算装置100能够表现为Web服务器并经由计算机网络向其它客户端计算装置提供网页。

图1B是可以操作图1A的计算装置100的例示性网络环境的直观图。在一个实施方式中，网络140被用于各种计算装置142-148之间的通信。如上所述，计算装置142-148可以是经由诸如HTTP(超文本传输协议)的Web协议来彼此相互作用的客户端或服务器计算装置。网络140的一示例是互联网。

网络140还可以被实现为LAN(局域网)、WAN(广域网)或其它网络架构。除了使用网络140以外，计算装置141-148还可以经由诸如对等式连网的协议或者经由诸如USB(通用串行总线)的直接链路彼此直接通信。计算装置142-148还可以经由通过对载波信号进行调制来编码在该载波信号上的无线信号彼此通信和交换信息。本领域技术人员将理解，许多技术都可用于将信息编码并调制到载波信号上，例如，CDMA(码分多址)、TDMA(时分多址)、AM(幅度调制)、FM(频率调制)、QAM(正交幅度调制)等。

家长控制系统包括用于存储与计算机的用户相关的数据和与验证问题-响应(也就是说，预定验证问题和相关预定期望验证响应)相关的数据的数据库。

该数据库包括与计算机的各个用户相关的以下数据：

●用户名或用户标识符(独特密钥)；

●状态：“有效”或“无效”；

●密码；

●用户的角色；“控制者用户”或“最终用户”；

下面描述的数据仅针对角色“最终用户”是必需的：

●使用时间阈值(最大使用时间)；

●包括在针对用户的未经同意的请求中的验证问题数；

●验证响应的最小数量，这些验证响应包括在来自所述用户的未经同意的输入中，与包括在所述未经同意的请求中的验证问题所涉及的预定期望验证响应匹配，以确定来自所述用户的所述未经同意的输入的有效性；

●针对被分配给用户的教育模块的引用(教育水平指示符)；

●跟踪用户活动相关数据：

○用户访问次数(或使用的会话)，也就是说，用户执行的认证数；

○各次用户访问的持续时间(包括在同一使用会话的登录与注销之间的时间)；

○在各个使用会话中来自用户的未经同意的输入数；

○针对来自用户的各个未经同意的输入的经响应验证问题数；

■按照使用会话聚合；

■按照教育模块聚合；

■按照教育主题聚合；

○针对来自用户的各个未经同意的输入的经良好响应验证问题数；

■按照使用会话聚合；

■按照教育模块聚合；

■按照教育主题聚合。

○与包括在在确定时间段(上周、上月等)中施加于用户的不同的未经同意的请求中的验证问题相对应的问题-响应标识符的集合。

该数据库还包括与预定验证问题和预定期望验证响应相关的三个数据级别：

●教育模块：

○模块标识符(独特密钥)；

○模块描述(例如，小学第一课程)；

●教育主题：

○主题标识符(独特密钥)；

○主题描述(例如，数学)；

○针对相关教育模块的引用；

●预定验证问题和相关预定期望验证响应：

○问题-响应标识符(独特密钥)；

○问题-响应的教育水平指示符；

○问题内容：

■文本内容；

■多媒体内容；

○所提出的可能响应内容：

■文本内容；

■多媒体内容；

■正确性指示符，其可能值为：

●在所提出的响应是针对相关问题的正确响应的情况下为“正确”；

●在所提出的响应是针对相关问题的不正确响应的情况下(当然，在基于测试的问题中，必需提出不正确响应)为“不正确”；

○针对相关教育主题的引用。

而且，本优选实施方式的家长控制系统还包括多个模块。图6是根据本发明的本实施方式的、主要模块之间的相互作用的示意性表示。所述多个模块中的每一个都涉及计算机程序的模块或者涉及计算机程序。

用户认证模块允许认证用户(具有任何角色的用户、“控制者”或“最终”用户)，接收用户输入的用户名和密码，根据存储在数据库中的对应数据验证该用户名和密码，并且获取与用户相关的其余数据(根据该其余数据来初始地设置系统)。

该设置模块允许“控制者用户”预定该系统的初始条件，并且包括用于设置与“最终用户”相关的参数的功能：使用时间阈值(或最大使用时间)、包括在针对用户的未经同意的请求中的验证问题数、用于确定来自用户的未经同意的输入的有效性的“正确”验证响应的最小数量、可应用至用户的教育模块(教育水平指示符)等。

另一方面，时间计算模块600确定用户何时超出预定使用时间阈值，以便锁定该计算机。

锁定/解锁模块601在时间计算模块600确定用户已经超出使用时间阈值时锁定计算机，而在响应确认模块603确定用户所输入的验证响应的正确性时解锁计算机。

问题管理器模块602可变地选择预定验证问题，以生成针对用户的未经同意的请求，并且使这些未经同意的请求针对用户可访问，以获取对应的验证响应。验证问题的这种可变选择考虑到已经在最后预定时段(上周、上月等)应用至用户的问题-响应标识符的集合，以避免在针对用户的未经同意的请求的不同出现中重复验证问题。

响应确认模块603通过根据存储在数据库中的预定验证问题比较所述响应与预定期望验证响应，来确定用户所输入的验证响应的正确性。

跟踪模块604跟踪用户活动并且更新数据库中的对应数据，更具体地说，跟踪用户活动相关数据，例如：用户访问次数、各次用户访问的持续时间、各个使用会话中来自用户的未经同意的输入数等。

针对互联网模块的连接允许系统连接至互联网，以从远程站点获取预定验证问题和预定期望验证响应、以从远程站点获取与用户相关的数据，并且一般地说，以从远程站点操作该系统。

基本上，根据本优选实施方式的家长控制方法包括以下步骤：

确认使用时间；

在肯定结果的情况下：

锁定计算机；

确定验证问题；

显示验证问题；

获取验证响应；

确认验证响应；

在肯定结果的情况下：

解锁计算机。

现在参照图6和图7，在块705开始例程，并且进行至评估使用条件的块710。使用条件可以包括使用时间、根据所传递数据的字节的使用量、经由电子装置传递的数据的主题、同一用户的根据时间和/或数据字节数的先前使用量等。从初始状态开始执行步骤710，在该初始状态中，用户已经根据计算机中定义的用户策略而在该计算机中预先进行了认证，因而在该初始状态下，该用户已经在使用该计算机。

在块710处，可以确定使用条件(例如，使用时间)。时间计算模块600(参见图6)可以根据分配给该用户并存储在数据库中的对应的参数使用时间阈值来检测该用户何时超出该使用时间阈值。在超出该使用时间阈值的情况下，时间计算模块600生成针对锁定/解锁模块601的、请求锁定该计算机的信号610。时间计算模块600还通过针对跟踪模块604的数据流614生成相关跟踪数据。

在本发明的另一优选实施方式中，家长控制方法包括在家长控制系统中认证用户的步骤，在块710之前执行该步骤。

在块715处，确定是否禁止用户的当前使用条件。如果允许当前条件，则例程进行至块710。如果禁止当前条件，则例程进行至块720。

在块720处，锁定/解锁模块601在接收到来自时间计算模块600的、请求锁定计算机的信号610时锁定该计算机，通过针对跟踪模块604的数据流615生成相关跟踪数据，并且针对问题管理器模块602生成用于执行下一个步骤的信号611。

在块725处，问题管理器模块602根据包括在未经同意的请求中的预定数量的验证问题来可变地获取多个预定验证问题。问题管理器模块602识别与用户相关的预定验证问题，首先获取针对与用户相关的教育模块的引用，其次获取与所述教育模块相关的教育主题，第三是随机地获取与所述教育主题相关的预定验证问题。而且，如前评论，考虑到针对同一用户的预定时间段(上周、上月等)，问题管理器模块602避免选择已经在未经同意的请求的先前出现中选择的验证问题。

在块730处，问题管理器模块602通过画面来显示在先前步骤中确定的验证问题，以便获取来自用户的对应验证响应。在一个实施方式中，显示验证问题和针对这些验证问题的多选择响应。用户必须从所述多选择响应中选择正确的响应，以便满足针对使用该电子装置的要求。在另一实施方式中，仅显示验证问题。在该实施方式中，用户可以例如利用文本框来输入针对这些验证问题的自由形式的响应。接着可以基于验证算法来通过下文进一步描述的响应确认模块603来评估该响应。在该实施方式中，用户针对验证问题的自由形式的响应可以不需要匹配精确的期望响应。也就是说，只要该响应的实质正确，就灵活地处理该响应的形式。例如，如果该验证问题是“美国有多少人口？”，则该响应可以是“300,000,000”、“美国的人口是3.01亿”、“大约为3.02亿”等中的任意一个。最后，问题管理器模块602通过针对跟踪模块604的数据流616生成相关跟踪数据，并且针对响应确认模块603生成用于执行下一个步骤的信号612。

在块735处，响应确认模块603响应于未经同意的请求来获取包括在来自用户的未经同意的输入中的验证响应。接着，响应确认模块603比较来自用户的验证响应与存储在数据库中的对应的“正确的”预定验证响应。接着，如果匹配验证响应的数量大于或等于验证响应的预定最小数量，则响应确认模块603生成针对锁定/解锁模块601的、请求解锁该计算机的信号613。响应确认模块603还通过针对跟踪模块604的数据流617生成相关跟踪数据。

在判定块740处，如果给定响应正确，则例程进行至块745。如果这些响应不正确，则例程返回至块725。

在包括在电子装置控制方法中的这些例程步骤中，根据本优选实施方式，跟踪模块604利用分别通过数据流614、615、616和617从时间计算模块600、锁定/解锁模块601、问题管理器模块602和响应确认模块603接收到的对应值来更新用户活动相关数据的跟踪。

图1C是请求输入用于登录本发明的系统的密码的对话窗口152的表示。该对话窗口包括以下主要组件：

●标签“输入您的密码”154，其允许用户开始登录处理并且输入所分配的密码；

●按钮“登录”156，其用于在被点击时进行到文本对话框，以输入密码；以及

●按钮“取消”158，其用于在被点击时取消用户的登录选项。

在本发明的其它优选实施方式中，所述对话窗口还可以包括用户的用户名。

图2是用于改变用于登录本发明的系统的用户密码的对话窗口202的表示。所述对话窗口包括以下主要组件：

●标签“键入您的密码”和与所述标签相关的文本框204，其允许用户输入当前分配的密码；

●标签“键入您的新密码”和与所述标签相关的文本框206，其允许用户输入要分配给该用户的新密码；

●标签“确认您的新密码”和与所述标签相关的文本框208，其允许用户重新输入要分配给该用户的新密码；

●按钮“键入”210，其用于在被点击时确认用户已经输入的三个先前密码；以及

●按钮“取消”212，其用于在被点击时取消改变密码的操作。

图3是与根据本发明的、用于设置针对确定用户的限制条件(锁定电子装置)和未经同意的请求(验证问题)的功能相关的画面的表示。所述画面包括以下主要组件：

●在左侧边缘302的、家长控制系统中的现有用户(“管理员”、“gentil”、“访客”)列表，其允许“控制者用户”选择要设置的用户；

●“控制者用户”已经选择以进行设置的用户的用户名；

●标签“有效的”，其指示所选择的用户是有效的还是无效的(在这种情况下，用户“管理员”是有效的)；

●标签“要回答的问题数”和与所述标签相关的组合框304，其允许“控制者用户”设置包括在针对该用户的未经同意的请求中的验证问题数(在这种情况下，验证问题数为“1”)；

●标签“计算机将每...分钟封锁”和与所述标签相关的组合框306，其允许按分钟设置使用时间阈值(在这种情况下，使用时间阈值为“60”分钟)；

●可修改列表308，其允许“控制者用户”向用户分配教育模块，所述列表包括以下三个列：

○“有效”，其用于启用或停用分配给用户的对应教育模块；

○“模块”，其允许“控制者用户”选择要分配给用户的教育模块；

○“描述”，其显示所选择的教育模块的描述。

图4是与跟踪功能相关的多个画面402中的一个的表示，所述画面给出与确定用户的活动相关的特定概况。所述画面包括以下主要组件：

●第一标签“用户”和与所述第一标签相关的第二标签“管理员”，其显示所选择的用户的用户名；

●标签“总体统计”，其指示显示在该画面上的内容的类型：总体统计；

●饼图，其给出正确验证响应的百分数(“正确”-“38.3％”)和不正确验证响应的百分数(“错误”-“61.7％”)的图形表示；

●列表406，其给出经良好响应的验证问题(或正确验证响应)的数量和错误响应的验证问题(或不正确验证响应)的数量，这两个数量按照教育模块和教育主题来分组(或聚合)。

图5是根据本发明的、与未经同意的请求功能相关的多个画面502中的一个的表示，其具体示出包括在所述未经同意的请求中的验证问题。所述画面包括以下主要组件：

●标签“4500的质数因子是什么”，其表示验证问题；

●列表“2²·3²·5²、2²·3³·5³、2³·3²·5³、2²·3²·5³”，其允许用户选择所提到的多个选项中的至少一个来作为验证响应：以及

●按钮“接受”，其用于在被点击时确认已经输入验证响应。

由此，虽然已经参照所述方法和所述系统的开发环境对所述方法和所述系统的优选实施方式进行了描述，但是它们仅仅例示了本发明的原理。在不脱离所附权利要求的范围的情况下，可以设计出其它实施方式和配置。

而且，尽管参照附图所述的本发明的实施方式包括计算机设备和在计算机设备中执行的处理，但是本发明还扩展至适于将本发明付诸实践的计算机程序，特别是载体上或载体中的计算机程序。该程序可以采用源代码、目标代码、代码中间源以及诸如采用部分编译形式的目标代码的形式，或者采用适于用在根据本发明的处理的实现中的任何其它形式。该载体可以是能够承载该程序的任何实体或装置。

例如，该载体可以包括诸如ROM的存储介质(例如，CD ROM或半导体ROM)、或磁记录介质(例如，软盘或硬盘)。而且，该载体可以是诸如电信号或光信号的可传输载波，该可传输载波可以经由电缆或光缆或者通过无线电或其它方式传送。

当该程序被具体实现为可以通过线缆或其它装置或方式传送的信号时，该载体可以由这种线缆或其它装置或方式构成。

另选的是，该载体可以是嵌入有程序的集成电路，该集成电路适于执行相关处理，或者用在这些相关处理的执行中。

Claims

1.一种用于控制至少一个用户对电子装置的使用的方法，该方法包括以下步骤：

(b)向所述电子装置施加限制动作，以约束该电子装置的使用；

(c)可变地确定针对所述用户的至少一个未经同意的请求；

(d)进行所述用户可访问的、所确定的未经同意的请求；

(e)响应于所述请求来从所述用户接收未经同意的输入；

在肯定结果的情况下：

(g)取消施加于所述电子装置的所述限制动作。

2.根据权利要求1所述的方法，其中，当所述用户的使用时间超出所述使用时间阈值时，满足所述限制条件。

3.根据权利要求1或2中的任一项所述的方法，该方法还包括步骤(h)：计算所述用户的使用时间。

4.根据权利要求1所述的方法，其中，所述未经同意的请求包括预定数量的验证问题，并且来自所述用户的所述未经同意的输入包括针对所述多个验证问题中的每一个的至少一个验证响应。

5.根据权利要求1所述的方法，该方法还包括问题-响应储存库，该问题-响应储存库用于存储至少一个预定验证问题以及与所述预定验证问题相关的至少一个预定期望验证响应。

6.根据权利要求5所述的方法，其中，所述问题-响应储存库包括针对存储在所述问题-响应储存库中的各个预定验证问题的教育水平指示符。

7.根据权利要求5或6所述的方法，其中，所述验证问题是从所述问题-响应储存库可变地获取的预定验证问题。

8.根据权利要求6所述的方法，其中，所述验证问题是按照所述用户的教育水平对教育水平指示符进行排序的预定验证问题。

9.根据权利要求7所述的方法，其中，确认所接收到的未经同意的输入的步骤(f)生成以下两个可能结果中的一个：

如果预定最小数量的验证响应与包括在所述未经同意的输入中的所述预定验证问题所涉及的所述预定期望验证响应匹配，则结果为肯定；

否则，结果为否定。

10.根据权利要求1所述的方法，其中，所述限制动作是锁定所述电子装置。

11.一种用于控制至少一个用户对电子装置的使用的系统，该系统包括：

●用于确认是否满足与所述电子装置的使用相关的至少一个限制条件的装置；

●用于向所述电子装置施加限制动作以约束该电子装置的使用的装置；

●用于可变地确定针对所述用户的至少一个未经同意的请求的装置；

●用于响应于所述请求来从所述用户接收未经同意的输入的装置；

●用于确认从所述用户接收到的所述未经同意的输入是否与所期望的输入相对应的装置；以及

●用于取消向所述电子装置施加的所述限制动作的装置。

12.根据权利要求11所述的系统，该系统还包括用于建立针对通信网络的至少一个连接的装置。

13.根据权利要求11或12所述的系统，该系统还包括用于连接至少一个电子装置的装置。

14.一种电子装置，该电子装置包括：用于连接根据权利要求11所述的用于控制至少一个用户对所述电子装置的使用的系统的装置。

15.一种电子装置，该电子装置包括：根据权利要求所述的用于控制至少一个用户对所述电子装置的使用的系统。

16.一种计算机程序产品，该计算机程序产品包括：用于使计算机执行根据权利要求1所述的用于控制至少一个用户对电子装置的访问的方法的程序指令。

17.根据权利要求16所述的计算机程序产品，该计算机程序产品被具体实现在存储装置上。

18.根据权利要求16所述的计算机程序产品，该计算机程序产品在载波信号上被传送。