CN104838386A - 使用人物角色的用户认证和授权 - Google Patents

Abstract

公开了用于使用人物角色认证用户并向用户授权web服务的系统和方法。在各个实施例中，可以经由与用户相对应的用户设备接收从多个存储的人物角色符号中对用户的人物角色符号的选择。每一个人物角色符号可以包括至少一个符号并且与多个人物角色中的相应人物角色相对应。每一个人物角色可以指示用户针对一个或多个web服务的唯一标识并且包括使用用户属性信息的至少一部分填充的一个或多个属性。可以激活与所选的人物角色符号相对应的人物角色。可以通过网络向一个或多个web服务发送激活的人物角色的一个或多个属性中的至少一个属性。

Description

使用人物角色的用户认证和授权

相关申请

本申请要求于2012年3月30日提交的美国专利申请No.13/436,684的权益，该申请通过全文引用合并与此。

技术领域

本申请总体上涉及用户信息管理的技术领域，并且在各个实施例中，涉及用于认证用户和向用户授权web服务的系统和方法。

背景技术

诸如在线广告商、在线商场、在线支付提供商、社交网络服务或其他聚合网站等的web服务可以部署用于认证用户的技术，例如，经由web服务所提供的登录web表单接收用户键入或浏览器提供的用户信息(例如，标识和密码)。一旦例如基于确定用户键入或浏览器提供的用户信息与存储的用户信息相匹配对用户进行适当认证，web服务就可以基于用户的标识向用户授权不同服务。例如，web服务可以向一个用户提供某些服务(例如，功能)而防止向另一用户提供相同的服务。

附图说明

通过举例说明而非限制性的方式在附图的图示中示出了一些实施例，在附图中：

图1是示出了根据各个实施例的网络环境中用于使用人物角色认证和授权用户的系统的框图；

图2是示出了根据各个实施例的人物角色管理客户端模块的框图；

图3是示出了根据各个实施例的人物角色管理服务器模块的框图；

图4是示出了在客户端处用于使用人物角色认证用户并且向用户授权web服务的方法的流程图；

图5是示出了根据各个实施例在服务器处用于使用人物角色认证用户并且向用户授权web服务的方法的流程图；以及

图6是根据各个实施例示例性形式为计算机系统的机器的示意性表示。

具体实施方式

描述了用于使用用户的人物角色认证用户并且向用户授权web服务的示例性方法和系统。在下文中，为了解释的目的，阐述了大量具体细节以提供对示例性实施例的全面理解。然而，本领域普通技术人员将显而易见的是，可以在没有这些具体细节的情况下实现本发明的各个实施例。

传统的认证和授权系统对于用户为了各种目的(例如，数字内容、电子商务、娱乐、游戏、社交网络、移动通信等)在互联网上访问web服务(或者可交换地，“云服务”)而言可能是麻烦的。在传统系统中，用户需要向服务提供商注册以创建各单独的帐户，这些单独的帐户通常包括诸如用户标识(ID)和密码等属性。通常，用户具有由政府或合法实体指派给用户的特定属性所定义的标识——以高保证程度标识用户以在用户与诸如web服务提供商等的另一实体之间建立信任的名、姓、社交安全号码、出生日期、出生地、实际居住地、或电话号码。

然而，除了合法标识之外，用户还可以呈现能表征为用户的人物角色的某些行为。每一个人物角色可以定义以下各项中的至少一项：生活方式、社交行为、态度、社区归属、工作角色、或对商品或服务的偏好或兴趣等等。典型的用户可以在一段时间期间呈现很多人物角色，例如，足球妈妈、商业企业的员工、社交活动家、马拉松运动员、教师、棒球迷、慈善拥护者、集邮者、eBay购物爱好者和追潮族、或eBay的古董物品频繁卖家等等。在传统技术下，这种用户的人物角色至多以在向相应服务供应商进行注册过程期间获取的属性形式与针对web服务的用户帐户松散地连接。因此，为了以不同的能力接收web服务，用户需要与相同的web服务创建多个帐户，其中每一个帐户与不同的用户ID和密码相关联。这导致针对相同web服务大量产生用户的多个帐户和密码(密钥)，这对于用户而言是难以管理的。

当用户使用具有相对较小的屏幕的移动设备(例如，蜂窝电话)与web服务交互时，该问题特别复杂。因此，正在经由移动设备注册并且与web服务交互的用户必须经过键入web服务提示的所有数据的繁琐过程。即使一些必需的数据(例如，用户ID和密码)被保存在浏览器中并且通过一次点击由浏览器自动地提供给web服务，用户仍然必须在浏览器上键入相应web服务的URL(统一资源地址)，或者扫描浏览器中多个保存的URL地址(例如，访问的URL或喜欢的URL)以找到URL。为了减小提供与web服务有关的正确URL地址和/或用户信息的这些繁琐过程的负担，用户可以在其用户设备(例如，移动设备)的屏幕上保存web服务的登录页面的快捷图像并且设置浏览器以记录与该web服务相关联的用户信息。

然而，在这些方法下，用户只能以相同的能力访问web服务，这是因为web服务与相同的用户属性信息相关联。例如，不论用户何时登录诸如eBay等在线商场，基于相同的用户属性信息来认证用户并且仅向用户授权相同的服务，而不管他是否想要作为购买者或销售者或者热情的集邮者或不定期的高尔夫设备购买者等使用在线商场。当用户具有与多个web服务有关的几个帐户以及潜在地与每一个web服务有关的多个帐户从而以多个身份获取web服务时，这些问题可能更严重。在这些情况下，管理用户属性信息可能很快失去控制，从而导致用户受挫并且减少参与web服务。

为了解决这些问题和其他问题，各个实施例提出了用于使用用户的人物角色认证用户并且向用户授权web服务的系统和方法，从而允许在支持触摸的用户设备上使用用户手势(例如，手指、电子笔或鼠标移动)无缝地登录web服务中的相应web服务并且与该相应web服务进行交互。

用户的人物角色可以被创建并存储在运行人物角色管理模块的用户设备(例如，无线通信设备)中。每一个人物角色可以包括以唯一方式共同表征用户的多个用户属性，使得人物角色可以表示针对web服务的唯一用户标识。人物角色的这些属性可以包括针对web服务的用户认证信息，例如，web服务的URL、用户ID、密码、秘密问题、秘密答案、地理位置、年龄、地址等。例如，足球妈妈人物角色或集邮者人物角色可以承载唯一属性集合，该唯一属性集合可以与通用标识属性(例如，用户ID和密码等)联合附着于相关的web服务帐户。

每一个人物角色也可以映射并注册到一个或多个符号，例如，手指手势、图像、图标、字母、数字、语音关键词，以产生人物角色符号。例如，可以通过选择相应的人物角色符号来激活人物角色。例如，手指手势(例如，手指或电子笔移动)在触摸屏上绘制特定几何或字母数字形状(例如，圆形或“S”)，这可以指示激活足球妈妈人物角色。在一些情况下，不是手指手势，而是传达足球的图形图像或图标或文本或语言关键词(或字母或数字)可以作为其人物角色符号被指派给足球妈妈人物角色。在这些情况下，可以例如通过在触摸屏上触摸和/或移动其相应的人物角色符号或者键入或说出关键词(或字母或数字)来激活人物角色。

每一个人物角色可以链接至某个web服务。在该情况下，一旦已经激活了人物角色，人物角色管理模块就可以代表用户自动地执行与web服务有关的一个或多个操作(或功能)，例如，注册、登录(如果用户先前已经注册的话)、或者经由网络(例如，互联网)向web服务发送其他人物角色属性(例如，用户设备的地理位置、或用户的社交活动等)或消息(例如，“共享我的地理位置”或者“共享我的人物角色属性”等)。这些操作可以是上下文敏感的。例如，当web服务处于注册上下文中时，人物角色管理模块可以被配置为使用人物角色的一个或多个属性来填充注册表单。类似地，当web服务处于登录上下文中时，人物角色管理模块可以被配置为仅使用人物角色的一个或多个属性的子集来填充登录表。除了和/或替代将人物角色链接至web服务，人物角色符号可以被拖放到屏幕上的服务符号上，这指示web服务激活和/或执行上述web服务处的动作。

人物角色管理模块可以包括人物角色管理客户端模块和人物角色管理服务器模块。人物角色管理客户端模块可以被配置为在用户设备上运行，并且人物角色管理服务器模块可以被配置为在与web服务相关联(例如，提供web服务)的服务器或向web服务提供认证和授权服务的第三方服务器上运行。直接或间接支持人物角色的web服务可以是“人物角色感知的”，其原因在于例如用户设备上的人物角色管理客户端模块可以被配置为经由网络与web服务提供商服务器或第三方认证和授权服务器上的人物角色管理服务器模块进行交互以代表用户执行动作。

与在用户的对应用户设备上存储用户的多个人物角色类似，每一个web服务可以被配置为允许将多个人物角色与单个用户(或用户标识)相关联，使得每一个人物角色被指派给针对web服务的不同授权级别。这允许web服务基于已经在用户设备上选择并激活的用户人物角色来向相同用户提供不同个性化服务。

在各个实施例中，可以经由与用户相对应的用户设备来接收从多个存储的人物角色符号中对用户的人物角色符号的选择。每一个人物角色符号可以包括至少一个符号并且与多个人物角色中的相应人物角色相对应。每一个人物角色可以指示用户针对一个或多个web服务的唯一标识，并且包括使用用户属性信息的至少一个部分填充的一个或多个属性。可以激活与所选择的人物角色符号相对应的人物角色。可以通过网络向一个或多个web服务发送所激活的人物角色的一个或多个属性中的至少一个属性。下面更详细地描述结合了这些机制的各个实施例。

图1示出了说明根据各个实施例的网络环境中使用人物角色进行用户认证和授权的系统100的框图。系统100可以包括通过网络(例如，互联网)140连接到一个或多个客户端机器150(例如，个人计算机(PC)、笔记本、上网本、平板PC、服务器、蜂窝电话(例如，智能电话)、个人数字助理(PDA)、电视(TV)或机顶盒等)的一个或多个服务器机器110。

服务器机器110可以包括人物角色管理服务器模块120和一个或多个web服务平台(未示出)，例如，基于网络的交易平台。在各个实施例中，基于网络的交易平台可以提供一个或多个商场应用、支付应用和其他资源。商场应用可以向访问商场的用户提供多个商场功能和服务。同样地，支付应用可以向用户提供多个支付服务和功能。基于网络的交易平台可以显示在交易平台上列出的多个项目。

然而，本说明书中所讨论的实施例不限于基于网络的交易平台。在其他实施例中，可以采用其他web服务平台，例如社交网络网站、新闻聚合网站、web门户、基于网络广告平台或者向用户提供web服务的任何其他系统。此外，可以由每一个人物角色管理服务器模块120支持多于一个平台，并且每一个平台可以驻留在与人物角色管理服务器模块120分离的服务器机器110上。

客户端机器150可以容纳人物角色管理客户端模块160。在各个实施例中，人物角色管理客户端150可以是在客户端机器150的计算环境的后台操作的web浏览器或小工具应用或其组合。客户端机器150可以被配置为准许用户经由人物角色管理客户端模块160访问web服务的各个应用、资源和性能。

客户端机器150还可以包括显示单元170，显示单元170接收从多个人物角色172和176中对人物角色的选择从而访问以服务符号174的形式表示的web服务。在各个实施例中，显示单元170可以包括能够捕获其上的用户手指或电子移动的触摸屏设备。下面参照图2至图5详细提供与人物角色管理客户端模块160、人物角色管理服务器模块120和显示单元170有关的更详细的解释。

应注意的是，虽然图1示出了客户端-服务器架构中的客户端机器150和服务器机器110，但是其他实施例不限于该架构，并且可以同样在分布式、对等式或独立架构中得到应用。

图2示出了说明根据各个实施例的人物角色管理客户端模块160的框图200。人物角色管理客户端模块160可以包括人物角色产生模块205、人物角色选择模块210、人物角色激活模块215和人物角色属性发送模块220。

在各个实施例中，人物角色产生模块205可以被配置为产生用户的一个或多个人物角色。一个或多个人物角色中的每一个人物角色可以包括使用用户的用户属性信息的至少一部分填充的一个或多个属性，并且指示用户针对由相关联的服务器(例如，服务器机器110)提供的多个web服务中的相应一个或多个的唯一标识。在各个实施例中，人物角色的一个或多个属性可以包括以下各项中的至少一项：用户的名称、帐户名称、密码、秘密问题、秘密答案、地理位置、产品偏好、生活方式属性、年龄或联系信息。在各个实施例中，人物角色的一个或多个属性可以包括与用户相对应的用户设备(例如，客户端机器150)的地理位置信息。例如，在一个实施例中，用户设备的地理位置信息可以由用户设备外部的基于卫星的地理信息系统(GIS)提供。

人物角色可以与可以包括至少一个符号的人物角色符号相关联。在各个实施例中，返回参照图1，人物角色符号172可以包括以下各项中的至少一项：字母、数字、图像或图标。例如，符号“$”可以包括用户针对在线支付服务(例如，PayPal)的一个人物角色的人物角色符号。类似地，如图1中所示的跑步者图像可以包括用户针对社交网络服务(例如，Facebook(由符号“F”表示)或Twitter(由符号“T”表示))的另一人物角色的人物角色符号。

在各个实施例中，人物角色符号可以包括手指手势176或语音(未示出)。手指手势176可以包括指示字母、数字或几何形状(例如，圆形、矩形、三角形、星形等)中的至少一个的手指或电子笔移动。在一个实施例中，手指和/或笔移动可以由触摸屏设备(例如，显示单元170)捕获。

在各个实施例中，人物角色产生模块205可以被配置为针对相同的web服务，针对同一用户产生多于一个人物角色。例如，仍然参照图1，符号“B”可以包括与用户针对由eBay提供的相应服务的购买者人物角色相关联的人物角色符号(由符号“E”表示)，而符号“S”可以包括与该用户针对由eBay提供的相同服务的销售者人物角色相关联的人物角色符号。

在各个实施例中，用户的多个人物角色172中的每一个人物角色可以包括用户属性信息的不同子集作为其人物角色属性。这允许不仅针对不同的web服务而且还针对给定的web服务向相同的用户指派不同的标识。

在各个实施例中，人物角色产生模块205可以被配置为响应于接收到用户请求，产生一个或多个人物角色。在该场景中，可以响应于一个或多个用户输入执行用于产生一个或多个人物角色的上述过程中的至少一个，例如，使用用户属性的至少一部分填充人物角色的一个或多个属性或者将人物角色与相应人物角色符号相关联。此外，当产生人物角色时，人物角色产生模块205可以接收从经由显示器(例如，显示单元170)显示的现有符号组中对现有符号的用户选择，以使用所选择的现有符号作为所产生的人物角色的人物角色符号。在各个实施例中，现有符号组可以存储在与客户端机器150、服务器机器110或第三方服务器相关联的本地数据存储设备(例如，内部或外部存储器)中。

在其他实施例中，人物角色产生模块205可以被配置为响应于从(例如，由服务器机器110提供的)一个或多个web服务中的相应web服务接收到关于与相应web服务相关的用户活动已经达到指定阈值的指示，自动地产生一个或多个人物角色。例如，在一个实施例中，当关于web服务指定的用户活动(例如，投标、购买、和/或向其他用户列举项添加评论等)的数量在指定时间段(例如，1周、1个月或1年等)期间已经达到指定阈值(例如，5、10或100个事务)时，人物角色产生模块205可以自动地产生一个或多个人物角色。在该场景中，人物角色产生模块205可以被默认配置为分别指派已经存在的用户属性信息和现有符号作为人物角色属性和人物角色符号，然后允许用户将其改变到他或她的兴趣。

参照图2，在各个实施例中，人物角色选择模块210可以接收从多个存储的人物角色符号(例如，在显示单元170上显示的人物角色符号172)中对用户的人物角色符号的选择。在一个实施例中，如上所述，每一个人物角色符号可以包括至少一个符号，并且与多个人物角色中的相应人物角色相对应。同样如上所述，每一个人物角色可以指示用户针对相应web服务(例如，由服务符号174表示的web服务)的唯一标识，并且包括使用用户的属性信息的至少一部分填充的一个或多个属性。

例如，在各个实施例中，参照图1，可以通过将相应人物角色符号(例如，符号“B”或“S”)拖动至服务符号(例如，表示由eBay提供的web服务的符号“E”)上的用户手指手势(例如，手指或电子笔移动)来指示选择。

在各个实施例中，当人物角色符号被映射至相应人物角色时，人物角色符号可以先前链接至一个或多个web服务中的相应web服务。在该情况下，可以通过绘制某个几何形状(例如，圆形176)、字母、数字或其组合的用户手指手势(例如，手指或电子笔移动)来指示人物角色的选择。人物角色选择模块210可以被配置为经由触摸屏设备(例如，显示单元170)捕获该手指手势。在各个实施例中，可以经由叙述人物角色符号的用户语音来选择人物角色符号。应当注意的是，可以单独地或一起组合地采用选择人物角色符号的上述方法和其他方法。

参照图2，人物角色激活模块215可以激活与所选择的人物角色符号相对应的人物角色。在各个实施例中，人物角色激活模块215可以被配置为检查相关联的数据库以确定与选择(例如，经由触摸屏设备捕获的圆形的手指手势或语音描述)相关联的符号是否与数据库中存储的人物角色符号相匹配。响应于确定在所选择的人物角色符号与存储的人物角色符号相匹配，人物角色激活模块215可以激活与所选择的人物角色符号相对应的人物角色。否则，人物角色激活模块215可以经由显示单元170呈现错误消息。

然后，人物角色属性发送模块220可以通过网络(例如，网络140)向相应web服务发送所激活的人物角色的一个或多个属性中的至少一个属性。在各个实施例中，人物角色属性发送模块220可以被配置为自动地使用至少一个属性来填充由相应web服务提供的web表单。例如，在一个实施例中，web表单可以包括注册表单、登录表单或消息表单中的至少一个。在另一实施例中，人物角色属性发送模块220可以被配置为自动地向相应web服务发送指示用户设备(例如，客户端机器150)的地理位置的信息。

在各个实施例中，例如，人物角色管理客户端模块160可以具有针对一个或多个web服务的应用编程接口(API)。通过使用这些API，人物角色属性发送模块220能够确定要在web表单中填充的每一个字段(例如，用户id、密码或优选服务字段等)的上下文，并且使用人物角色的相应属性来填充字段。下面参照图4提供与人物角色管理客户端模块160的功能有关的更多解释。

图3示出了说明根据各个实施例的人物角色管理服务器模块120的框图。人物角色管理服务器模块120可以包括人物角色接收模块210、人物角色分析模块215、基于人物角色的认证模块205和基于人物角色的授权模块220。

在各个实施例中，参照图1，人物角色接收模块210可以被配置为经由网络(例如，网络140)接收与用户相对应的用户设备(例如，客户端机器150)上的人物角色的激活指示。例如，人物角色可以包括与多个人物角色符号172和174之一相对应的人物角色。

人物角色分析模块215可以被配置为确定被指示为在用户设备上激活的人物角色是否与人物角色分析模块215可以在其上运行的服务器(例如，服务器机器110)的关联的存储器(未示出)中存储的人物角色相匹配。在各个实施例中，指示可以包括与所激活的人物角色相对应的人物角色符号，并且人物角色分析模块215可以被配置为将在指示中包括的人物角色符号与服务器的关联存储器中存储的人物角色符号进行比较以认证所激活的人物角色。

基于人物角色的认证模块205可以被配置为自动地向在用户设备上激活的人物角色链接至的相应web服务(例如，分别由符号“E”、“F”、和“T”表示的eBay、Facebook或Twitter提供的服务)认证(例如，登录)用户。在各个实施例中，用户的认证可以基于确定在用户设备上激活的人物角色与存储的人物角色相匹配，而无需单独地从用户设备接收用户的认证信息，例如，登录信息(例如，用户id和密码)。

在各个实施例中，人物角色的激活指示可以包括与用户设备自身有关的信息的至少一部分，例如，与用户设备相关联的IP(互联网协议)地址和/或电话号码。因此，在各个实施例中，人物角色的激活指示可以不包括可能包括文本信息的密码或用户标识。在该场景中，基于人物角色的认证模块205可以被配置为将指示中包括的用户设备信息与和存储的人物角色相对应的存储的用户设备信息进行比较以确定在用户设备上激活的人物角色是否与存储的人物角色相匹配。这允许只要一个或多个用户使用不同的用户设备，一个或多个相同的人物角色符号就可以用于一个或多个用户。

一旦例如通过基于人物角色的认证模块205向相应web服务认证(例如，登录)了用户，基于人物角色的授权模块220就可以以不同的级别授权用户以基于在用户设备上激活的人物角色向用户设备提供不同的个性化服务集合。例如，在各个实施例中，基于人物角色的授权模块220可以被配置为基于确定在用户设备上激活的人物角色与第一存储人物角色(例如，由符号“B”表示的购买者人物角色)相匹配来向用户授权相应web服务(例如，eBay)的第一个性化服务(例如，购买者功能集合)。类似地，基于人物角色的授权模块220也可以被配置为基于确定在用户设备上激活的人物角色与第二存储人物角色(例如，由符号“S”表示的销售者人物角色)相匹配来向用户授权相同web服务(例如，eBay)的第二个性化服务(例如，销售者功能集合)。这允许web服务向用户提供多个不同的标识，每一个标识与针对相同web服务的不同个性化服务(例如，功能集合)相关联。

在各个实施例中，可以由人物角色管理服务器模块120在其中运行的相同服务器(例如，服务器机器110)提供web服务。在其他实施例中，可以由第三方服务提供商来提供web服务。在该场景中，人物角色管理服务器模块120可以被配置为作为针对第三方服务提供商的认证和授权(AAA)服务器操作，并且基于人物角色的授权模块220可以被配置为从与第三方服务提供商相关联的不同服务器(未示出)接收web服务的第一个性化服务和第二个性化服务中的至少一个。例如，可以由基于人物角色的授权模块220使用针对web服务的API来从web服务获得相应的个性化服务。下面参照图5提供与人物角色管理服务器模块120的功能有关的更多解释。

上文参照图1至图3所述的模块中的每一个模块可以由硬件(例如，电路)、固件、软件或其任意组合来实现。虽然上文将每一个模块描述为单独的模块，但是图1至图3中的所有模块或一些模块可以被实现为单个实体(例如，模块或电路)并且仍然保持相同的功能。可以实现其他实施例。这些实施例中的一些实施例可以包括多种方法。图1至图3中的系统100和/或其组成装置(例如，110或150)可以用于尤其执行与下文所讨论的图4和图5的方法400和500相关联的处理。

图4示出了说明根据各个实施例在客户端(例如，客户端机器150)处用于使用用户的人物角色认证用户和/或向用户授权web服务的方法400的流程图。例如，在各个实施例中，可以由图1的人物角色管理客户端模块160来执行方法400的至少一部分。方法400可以在操作401开始并且前进至操作405，在操作405，可以经由与用户相对应的用户设备(例如，客户端机器150)来接收从多个存储的人物角色符号中对用户的人物角色符号的选择。每一个人物角色符号可以包括至少一个符号并且与多个人物角色中的相应人物角色相对应。每一个人物角色可以被配置为指示用户针对一个或多个web服务的唯一标识并且包括一个或多个属性。可以使用用户的用户属性信息的至少一部分来填充人物角色的每一个属性。

在各个实施例中，接收对人物角色符号的选择可以包括接收与人物角色符号相匹配的手指手势的指示，或者接收关于人物角色符号移动到用户设备的显示器上的位置的指示。手指手势可以是用户的手指或电子笔移动，并且指示字母、数字或几何形状中的至少一个。所选择的人物角色符号移动至的位置可以与指示一个或多个web服务的符号相关联。

在操作410，可以激活与所选择的人物角色符号相对应的人物角色。在各个实施例中，激活人物角色可以包括将手指手势与存储的人物角色符号进行比较。如果确定手指手势与存储的人物角色符号相匹配，则可以激活人物角色符号。否则，如果确定手指手势未与存储的人物角色符号相匹配，则可以防止激活人物角色符号。

在操作415，可以通过网络(例如，网络140)将激活的人物角色的一个或多个属性中的至少一个属性发送到一个或多个web服务。

在操作420，在各个实施例中，发送人物角色的至少一个属性可以包括使用至少一个属性自动地填充由一个或多个web服务提供的web表单。在一个实施例中，例如，web表单可以包括注册表单、登录表单、消息表单中的至少一个或其任意组合。在其他实施例中，发送至少一个属性可以包括自动地向一个或多个web服务发送指示用户设备的地理位置的信息。

在操作425，一旦已经成功地将激活的人物角色的至少一个属性发送到一个或多个web服务，基于人物角色个性化的服务就可以从一个或多个web服务接收并且例如经由显示单元170呈现给用户。在各个实施例中，例如，多个人物角色可以包括映射到第一人物角色符号的第一人物角色以及映射到第二人物角色符号的第二人物角色。在该情况下，响应于第一人物角色被激活，第一个性化服务可以从一个或多个web服务中的相应web服务接收并且呈现给用户，并且响应于第二人物角色被激活，第二个性化服务可以从相应web服务接收并且呈现给用户。

在各个实施例中，可以由一个或多个web服务和/或第三方认证和授权服务提供商执行对用户的认证和/或授权以使用户自动地登录一个或多个web服务，并且基于用户的人物角色向用户提供个性化服务。下面参照图5提供了关于用户的自动登录以及基于人物角色提供个性化服务的更多解释。

在各个实施例中，方法400还可以包括：在接收对人物角色的选择指示之前产生人物角色。在一个实施例中，产生可以包括从多个属性中选择一个或多个属性以指派给所产生的人物角色，并且将至少一个符号映射作为人物角色符号。在一个实施例中，产生可以响应于指定的事件。例如，在一个实施例中，指定的事件可以包括以下各项中的至少一项：接收对于产生人物角色的用户请求，或者接收关于与一个或多个web服务有关的用户活动达到指定阈值的指示。

在各个实施例中，产生人物角色还可以包括将与人物角色相对应的人物角色符号链接至一个或多个web服务。在一个实施例中，将人物角色符号链接至一个或多个web服务可以包括将人物角色的一个或多个属性的第一子集链接至一个或多个web服务中的第一web服务，以及将一个或多个属性的第二子集链接至一个或多个web服务中的第二web服务。例如，可以在用户的“跑步者”人物角色(例如，由图1中的跑步者图像表示)中包括与用户的爱好(例如，马拉松或跑步)有关的信息，并且跑步者人物角色符号可以链接到社交网络服务，例如Facebook(例如，由图1中的服务符号“F”表示)而不是在线交易服务，例如，eBay(例如，由图1中的服务符号“E”表示)，反之亦然。

图5示出了说明根据各个实施例在服务器(例如，服务器机器110)处用于使用用户的人物角色认证用户和/或向用户授权web服务的方法500的流程图。例如，在各个实施例中，可以由图1的人物角色管理服务器模块120来执行方法500的至少一部分。方法500可以在操作501开始，并且前进至操作505，在操作505，可以从与用户(例如，客户端机器150)相对应的用户设备接收从多个存储的人物角色符号中对用户的人物角色符号的选择。

在操作510，可以确定在用户设备上激活的人物角色是否与和服务器相关联的存储器中存储的人物角色相匹配。

在操作515，可以基于确定在用户设备上激活的人物角色与存储的人物角色相匹配，自动地向一个或多个web服务中的相应web服务认证(例如，登录)用户，而无需来自用户设备的任何其他用户提供的(例如，用户键入的)信息。例如，在各个实施例中，可以基于在用户设备与一个或多个web服务之间共享的秘密属性(例如，密码)来自动地向一个或多个web服务认证用户。

在操作520，可以基于所激活的人物角色的一个或多个人物角色属性和/或用户认证，来向用户(或与用户相对应的用户设备)授权相应web服务的一个或多个个性化服务(或功能)。例如，在各个实施例中，可以基于确定所激活的人物角色与第一存储人物角色相匹配来向用户(或与用户相对应的设备)授权相应web服务的第一个性化服务。类似地，可以基于确定人物角色与第二存储人物角色相匹配来向用户(或与用户相对应的设备)授权相应web服务的第二个性化服务。

在操作525，可以直接由相应web服务或经由第三方服务提供商基于用户授权和/或认证向用户(或与用户相对应的设备)提供一个或多个个性化服务。在各个实施例中，可以基于例如在人物角色管理服务器模块120可访问的(本地或远端)存储设备中存储的一个或多个用户认证/授权策略来提供一个或多个个性化服务。

可以由处理逻辑来执行方法400和/或500，其中，处理逻辑可以包括硬件(例如，专用逻辑、可编程逻辑、微代码等)，例如，至少一个处理器、软件(例如，在通用计算系统或专用机器上运行)、固件或其任意组合。应当注意的是，虽然为了便于理解在上文中参照图1中的服务器机器110和/或客户端机器150解释了方法400和500，但是本领域技术人员将认识到，可以由提供与服务器机器110和/或客户端机器150实质上相同功能的其他系统和/或设备来执行方法400和500。

虽然参照图4和图5仅描述了一些活动，但是作为参照图4和图5所述的活动的添加和/或替代，根据各个实施例的方法400和500可以执行其他活动，例如，由图1中的显示单元170和/或位于图1中的服务器机器110或客户端机器150中的API(未示出)执行的操作。

不必按所述的顺序或任何特定顺序来执行本文所述的方法400和500。此外，可以以重复、顺序、启发、并行的方式或者其任意组合来执行关于本文确定的方法400和500所述的各个活动。图4和图5中所示的方法400和500的单独活动也可以以多种方式相互组合和/或相互替换。可以在相应模块或元件之间以一个或多个载波的形式发送和接收包括参数、命令、操作数、和其他数据的信息。因此，可以实现很多其他实施例。

在各个实施例中，图4和图5中所示的方法400和500可以在多个设备中以及机器可读介质(例如，存储设备)中实现，其中方法400和500适合于由一个或多个处理器执行。下面参照图6描述这些实施例的其他细节。

图6是根据各个实施例示例性形式为计算机系统600的机器(例如，服务器机器110或客户端机器150)的框图，其中可以执行用于使机器执行本文所述的任何一个或多个的方法的指令集合。在备选实施例中，所述机器可以操作为独立设备或可以与其他机器相连(例如，联网)。在联网部署中，机器可以操作为服务器-客户端网络环境中的服务器或客户端机器，或作为对等式(分布式)网络环境中的同位机。所述机器可以是服务器计算机、个人计算机(PC)、平板PC、机顶盒(STB)、个人数字助理(PDA)、蜂窝电话、web装置、网络路由器、交换机或桥、或能够(顺序地或以其他方式)执行指令集合的任何机器，所述指令集合指定该机器要采取的行为。此外，尽管仅示出了单个机器，然而术语“机器”还应包括机器的任何集合，所述机器单独地或整体地执行指令的集合(或多个集合)，以便执行本文所述的任何一个或多个方法。

示例计算机系统600包括处理器602(例如，中央处理单元(CPU)、图形处理单元(GPU)或二者)、主存储器604和静态存储器606，其通过总线608彼此通信。计算机系统600还可以包括视频显示单元610(例如，液晶显示器(LCD)或阴极射线管(CRT))。计算机系统600还包括字母数字输入设备612(例如，键盘)、光标控制设备614(例如鼠标)、盘驱动单元616、信号产生设备618(例如，扬声器)和网络接口设备620。

盘驱动单元616包括存储了一个或多个指令集合624(例如，软件)的机器可读介质622，其中所述机器可读介质表现为本文所述的任何一个或多个方法或功能。在通过计算机系统600执行期间，软件624还可以完整地或至少部分地驻留在主存储器604和/或处理器602中，其中主存储器604和处理器602还构成机器可读介质。还可以通过网络626经由网络接口设备620进一步发送或接收软件624。

尽管在示例性实施例中将机器可读介质622示出为单个介质，然而术语“机器可读介质”应当包括单个介质或多个介质(例如，集中式或分布式数据库、和/或相关联的缓存和服务器)，存储一个或多个指令集合。应将术语“机器可读介质”理解为包括任何介质，该介质能够存储、编码或携带由机器执行的指令集合并使该机器执行本发明的方法中的任何一个或多个的指令集合。因此，应将术语“机器可读介质”理解为包括但不限于固态存储器、光学介质和磁性介质。

因此，描述了用于使用用户的人物角色认证用户并且向用户授权web服务的方法和系统。虽然已经参照具体示例性实施例描述了本发明，但是将显而易见的是，可以在不偏离本发明的较广范围的情况下对这些实施例进行各种修改和改变。可以用硬件、软件或其组合来实现所讨论的各种模块。因此，应将本说明书和附图理解为是示意性的而非限制性的。

根据各个实施例，用户可以使用触摸屏上基于图像识别的手指手势或者基于关键词的语音激活来执行通常繁琐(由于例如记住和键入用户信息(例如，用户ID和密码))的动作(例如，登录、注册或发送消息)，特别是当用户设备提供小尺寸屏幕因此小形状外观时。用户可以选择附着于激活的人物角色的标识来执行特定事务，例如，购买(例如，集邮者或古董收藏家)、销售(高尔夫设备销售商或旧书销售商)、投标、运输或返券等。可以产生提高的用户体验。

此外，用户可以具有增强的灵活性来确定是否将与web服务共享某些用户信息。例如，一旦确定web服务不需要这种地理位置信息，用户就可以在与web服务交互时防止其用户设备的地理位置信息暴露给web服务。此外，当与人物角色感知web服务交互时，用户可以无需使用传统的(例如，文本)用户ID或密码来从人物角色感知web服务得到服务。取而代之地，通过简单地使用人物角色来登录(这可以不需要用户ID或密码)，用户可以基于其所激活的人物角色来得到个性化服务。可以产生增强的用户隐私和安全信息保护。

支持基于人物角色的用户登录的web服务可以在减少重复的用户帐户信息的情况下基于激活的用户人物角色向用户提供不同的个性化服务。希望以不同的角色(例如，作为集邮者或旧书销售商)访问给定web服务的用户可以无需注册多次从而创建多个帐户以从给定web服务得到相应服务。在这种场景中，给定web服务可以仅将一个或多个额外属性与多个用户中的每一个相关联，从而基于所激活的用户人物角色向用户提供个性化服务，而不必管理针对该用户的所有不同的用户帐户。此外，因为每一个用户帐户可以链接到多个人物角色，因此web服务可以经由其移动设备关于相关人物角色例如基于选择加入选项向用户仅提供相关消息。可以得到增强的客户端参与和转换，从而允许改善的目标市场营销。

提供了本公开的摘要，从而使读者可以快速地理解技术公开的性质。应理解，提交摘要并不用于解释或限制权利要求的范围或含义。此外，在以上具体实施方式中，可以看出，多个特征可以集合在单个实施例中以使公开流畅。本公开的该方法不应被解释为反映要求保护的实施例需要比每一个权利要求中明确记载的特征更多的特征的意图。相反，如所附权利要求所反映的，利用单个公开的实施例的一部分特征就可以实现本发明的主题。因此，所附权利要求在此包含在具体实施方式中，每个权利要求自身作为独立的实施例。

Claims (20)

1.一种方法，包括：

使用一个或多个处理器经由与用户相对应的用户设备接收从多个存储的人物角色符号中对所述用户的人物角色符号的选择，每一个人物角色符号包括至少一个符号并且与多个人物角色中的相应人物角色相对应，每一个人物角色指示所述用户针对一个或多个web服务的唯一标识并且包括使用用户属性信息的至少一部分填充的一个或多个属性；

激活与所选择的人物角色符号相对应的人物角色；以及

通过网络向所述一个或多个web服务发送所激活的人物角色的所述一个或多个属性中的至少一个属性。

2.根据权利要求1所述的方法，其中，所述接收包括：

接收与所述人物角色符号相匹配的手势的指示或者接收关于所述人物角色符号移动到所述用户设备的显示器上的位置的指示，所述手势指示字母、数字或几何形状中的至少一项，并且所述位置与指示所述一个或多个web服务的符号相对应。

3.根据权利要求2所述的方法，其中，所述激活包括：

将所述手势与存储的人物角色符号进行比较；

基于确定所述手势与所述存储的人物角色符号相匹配，激活所述人物角色符号；以及

基于确定所述手势不与所述存储的人物角色符号相匹配，防止激活所述人物角色符号。

4.根据权利要求1所述的方法，其中，所述发送包括：

使用所述至少一个属性来自动地填充由所述一个或多个web服务提供的web表单，所述web表单包括注册表单、登录表单或消息表单中的至少一项。

5.根据权利要求1所述的方法，其中，所述发送包括：

自动地向所述一个或多个web服务发送指示所述用户设备的地理位置的信息。

6.根据权利要求1所述的方法，还包括：

响应于指定的事件产生所述人物角色，所述产生包括：从多个属性中选择所述一个或多个属性以指派给所产生的人物角色，并且将所述至少一个符号映射作为所产生的人物角色的人物角色符号。

7.根据权利要求6所述的方法，其中，所述产生还包括：

将所述人物角色符号链接至所述一个或多个web服务。

8.根据权利要求7所述的方法，其中，所述链接包括：

将所述一个或多个属性的第一子集链接到所述一个或多个web服务中的第一web服务；以及

将所述一个或多个属性的第二子集链接到所述一个或多个web服务中的第二web服务。

9.根据权利要求1所述的方法，其中，所述多个人物角色能够包括第一人物角色和第二人物角色，所述方法还包括：

响应于所述第一人物角色被激活，从所述一个或多个web服务中的相应web服务接收第一个性化服务；以及

响应于所述第二人物角色被激活，从所述相应web服务接收第二个性化服务。

10.一种装置，包括：

一个或多个处理器，用于执行人物角色管理模块，所述人物角色管理模块被配置为：

接收从多个存储的人物角色符号中对用户的人物角色符号的选择，每一个人物角色符号包括至少一个符号并且与多个人物角色中的相应人物角色相对应，每一个人物角色指示所述用户针对一个或多个web服务的唯一标识并且包括使用用户属性信息的至少一部分填充的一个或多个属性；

激活与所选择的人物角色符号相对应的人物角色；以及

通过网络向所述一个或多个web服务发送所激活的人物角色的所述一个或多个属性中的至少一个属性。

11.根据权利要求10所述的装置，其中，所述一个或多个属性包括以下各项中的至少一项：所述用户的名称、帐户名、密码、秘密问题、秘密答案、地理位置、产品偏好、生活方式属性、年龄或联系信息。

12.根据权利要求10所述的装置，其中，所述人物角色符号包括以下各项中的至少一项：字母、数字、图像、图标、语音或手势，所述手势指示所述字母、所述数字或几何形状中的至少一个。

13.根据权利要求10所述的装置，其中，所述人物角色管理模块被配置为：

响应于指定的事件产生所述人物角色，所述产生包括：从多个属性中选择所述一个或多个属性以指派给所述人物角色，并且将所述至少一个符号映射作为所述人物角色符号。

14.根据权利要求13所述的装置，其中，所述指定的事件包括以下中的至少一个：

接收对于产生所述人物角色的用户请求，或接收对于与所述一个或多个web服务有关的用户活动达到指定阈值的指示。

15.根据权利要求10所述的装置，其中，所述装置包括与所述用户相对应的移动设备。

16.根据权利要求10所述的装置，还包括：

显示单元，用于接收对于所述人物角色符号的所述选择的指示，并且呈现所述人物角色符号。

17.根据权利要求16所述的装置，其中，所述显示单元包括触摸屏设备。

18.一种装置，包括：

存储器，用于存储与一个或多个用户相对应的多个人物角色，每一个人物角色与多个人物角色符号中的相应人物角色符号相对应，所述人物角色指示所述一个或多个用户中的相应用户针对一个或多个web服务的唯一标识；

一个或多个处理器，用于运行人物角色管理模块，所述人物角色管理模块被配置为：

经由网络接收与用户相对应的用户设备上的人物角色的激活指示；

确定在所述用户设备上激活的所述人物角色是否与所述存储器中存储的人物角色相匹配；以及

基于确定在所述用户设备上激活的所述人物角色与存储的人物角色相匹配，自动地向所述一个或多个web服务中的相应web服务认证所述用户。

19.根据权利要求18所述的装置，其中，所述人物角色管理模块被配置为：

基于确定所述人物角色与存储的第一人物角色相匹配，向所述用户授权所述相应web服务的第一个性化服务；以及

基于确定所述人物角色与存储的第二人物角色相匹配，向所述用户授权所述相应web服务的第二个性化服务。

20.根据权利要求18所述的装置，其中，所述人物角色的激活指示不包括密码或用户标识。