CN107025392B - 基于使用的认证系统 - Google Patents

Abstract

本申请涉及基于使用的认证系统。提供了向移动设备上可用的现有认证机制提供附加安全层的机制。根据实施例，系统包括使用认证界面(114)，该使用认证界面显示基于使用的认证的一个或多个移动软件应用，其中基于使用的认证界面允许用户选择用于基于使用的认证的一个或多个软件应用。使用模式计算模块(116)计算针对一个或多个用户选定的移动软件应用的多个使用统计，其中使用统计包括一组计算值。使用类别矩阵存储一个或多个使用模式，其包括由使用模式计算模块(116)生成的多个计算值。认证应用模块(118)基于存储在使用类别矩阵中的模式与用户馈给的使用模式的成功匹配对用户进行认证以登陆到移动设备。

Description

基于使用的认证系统

技术领域

本公开总体涉及增强移动设备上的认证，并且更具体地涉及用于在移动设备上提供附加安全层的方法和系统。

背景技术

当前，整个世界以“智能”地方式“移动化”了。每个人的生活围绕着智能手机，人们通过智能手机保持“已连接”的状态。虚拟连接当前是获取连接并访问互联网的最重要途径。有了此级别的连接，可以想见被交换的数据以及存储在设备中的个人数据的量。因此，移动设备上的个人数据越多，保护这些数据不被非目标用户使用、或者避免未授权用户使用变的越来越重要。

发明人在这里已经认识到这样的常规系统中的一些技术问题，通常一些手机软件应用被下载到智能手机上。然而，只有某特定数量的应用被每天经常使用。涉及智能手机上应用的使用，每个用户都有独特的模式，这样的模式仅为该用户所知。

因此，独一无二且仅为用户所知的移动应用使用模式可以被用来户开发安全辅助认证系统。

发明内容

本公开的实施例将技术改进作为对发明人在传统系统中意识到的一个或多个技术问题的解决方案来提出。例如，在一个实施例中，提供了用于由用户在移动设备上进行辅助认证的方法。最初，移动设备启用基于使用的辅助认证软件机制的使用模式。当用户选择启用移动设备上的辅助认证时，该移动设备显示移动应用的列表，并允许用户选择一个或多个应用。在下一步骤中，所选移动应用的使用统计由使用模式计算模块计算。这些使用模式包括一组存储在使用类别(usage bracket)矩阵中的计算值。在下一步骤中，使用模式计算模块生成多个使用模式。这些使用模式被存储在存储器中。在下一步骤中，移动设备向用户提供基于使用的认证界面，显示已被选择为用于辅助认证的移动应用的列表。用户将使用模式作为该界面中的输入来提供。使用类别矩阵存储由使用模式计算模块生成的一个或多个计算值。在下一步骤中，用户馈给的使用模式通过I/O接口得以启用。用户馈给的使用模式与存储在使用类别矩阵中的一个或多个使用模式匹配。最后，移动设备基于使用类别矩阵中的使用模式与作为输入的一个或多个用户馈给的使用模式的成功匹配来进行认证。如果匹配失败，则用户将不被认证到系统。

在另一实施例中，提供了一种用于在移动设备上认证用户的计算机实现的系统。系统包括存储器、硬件处理器、I/O接口、以及一个或多个计算模块。计算模块进一步包括识别模块、使用认证界面、使用模式计算模块、以及认证应用模块。识别模块(112)辅助对用于使用计算的一个或多个移动软件应用的标识。基于使用的认证软件应用在移动设备上启用以选择要成为辅助认证的一部分的一个或多个移动应用。使用认证界面显示设备上安装的、并且被配置作为基于使用的认证的一部分的移动应用。使用模式计算模块计算针对一个或多个选定移动应用的使用模式。使用模式包括一组计算值。使用模式被存储在存储器中。使用类别矩阵存储由使用模式计算模块生成的一个或多个计算值。I/O接口被启用用于由用户键入使用模式，其中I/O用户馈给的使用模式与存储在使用类别矩阵中的一个或多个使用模式匹配。最后，系统基于使用类别矩阵中的使用模式与作为输入的一个或多个用户供给的使用模式的成功匹配来进行认证。如果匹配失败，则用户将不被认证到移动设备。

在另一实施例中，提供了一种在其上包括指令的非暂态计算机可读介质，当由系统上的处理器执行时所述指令使得所述处理器执行包括下述项的方法：通过使用认证界面(114)启用用于基于使用的认证计算的移动应用；由使用模式计算模块(116)计算针对一个或多个所选移动应用的使用统计，其中所述使用统计包括一组计算值。由使用模式计算模块(116)生成针对一个或多个所选移动应用的使用模式，其中所述使用模式被存储在存储器(102)中。将一个或多个使用模式存储在使用类别矩阵中，其中所述使用类别矩阵存储由使用模式计算模块(116)生成的一个或多个计算值。使得用户能够通过I/O接口(106)键入使用模式，其中用户供给的使用模式与存储在使用类别矩阵中的一个或多个使用模式匹配；并且基于使用类别矩阵中的使用模式与作为输入的一个或多个用户供给的使用模式的成功匹配，由认证应用模块(118)认证用户登录至移动设备。

应当理解，上述一般性描述和下述详细描述都只是示例性和解释性的，并不限制所要求保护的本发明的范围。

附图说明

包含在本公开中并构成本公开的一部分的附图示出了示例性实施例，并且附图和说明书一起用于解释本公开的原理。

图1示出了根据本发明的实施例的、图示用于移动设备中基于使用的认证系统的系统架构。

图2示出了根据本发明的实施例的、图示与认证用户来访问移动软件相关的步骤的流程图。

图3示出了根据本发明的实施例的、图示使用模式计算和在移动设备创建附加安全层的流程图(其是当前优选实施例)。

具体实施方式

将参考附图描述示例性实施例。在附图中，标号的最左边的(一个或多个)数字标识该标号首次出现的附图。在方便的情况下，相同的标号在整个附图中用来指代相同或相似的部分。虽然在本文中描述了所公开原理的示例和特征，修改、调整和其它实现方式是可能的而不脱离所公开的实施例的精神和范围。下文详细描述被意在仅视为示例性的，真正的范围和精神由下面的权利要求指示。

图1示出了根据本发明的示意实施例的、用于通过利用一个或多个移动软件应用的使用统计来认证移动设备的用户的系统(100)的示意框图。

根据本发明的实施例，系统(100)包括存储器(102)、硬件处理器(104)、输入/输出接口(106)和一个或多个模块(110)，如图1所示。存储器(102)可以存储由计算机系统(例如基于使用的认证系统(100))使用的数据、指令、任何数目的信息块以实现本公开的功能(或实施例)。存储器(102)可以包括例如，易失性存储器和/或非易失性存储器。

另外或替代地，存储器(102)可以被配置为存储指令，当所述指令由硬件处理器(104)执行时使基于使用的认证系统(100)以各实施例中描述的方式来操作(例如，选择一个或多个移动应用、启用基于使用的验证、计算使用统计、存储一个或多个使用模式、匹配一个或多个用户馈给的使用模式)。存储器(102)存储信息(例如使用模式，使用次数等)，其中使用模式由使用模式计算模块(116)计算。

硬件处理器(104)可以被实现为一个或多个微处理器、微计算机、微控制器、数字信号处理器、中央处理单元、状态机、逻辑电路系统和/或基于操作指令工作的任何设备。另外，硬件处理器(104)可包括多核架构。除了其它能力之外，硬件处理器(104)被配置为读取并执行存储在存储器(102)中的计算机可读指令或模块。硬件处理器(104)可以包括用于实现与通信相关联的逻辑功能和音频、以及其它功能的电路。例如，硬件处理器(104)可以包括但不限于：一个或多个数字信号处理器(DSP)、一个或多个微处理器、一个或多个专用计算机芯片、一个或多个现场可编程门阵列(FPGA)、一个或多个专用集成电路(ASIC)、一个或多个计算机、各种模拟到数字转换器、数字到模拟转换器和/或其它支持电路。

根据本发明的实施例，一个或多个模块(110)还包括识别模块(112)、使用认证界面(114)、使用模式计算模块(116)以及认证应用模块(118)，如图1所示。

根据本发明的实施例，存储器(102)存储用于移动设备中的软件应用使用的指令。识别模块(112)辅助对用于使用计算的一个或多个移动软件应用的标识。使用认证界面(114)显示一个或多个移动应用软件，并允许用户选择这些应用中的一个或多个进行计算。使用模式计算模块(116)计算由用户选择的一个或多个移动软件应用的使用统计，其中使用统计包括一组计算值。使用类别矩阵存储一个或多个使用模式，其中这些模式包括一组由使用模式计算模块(116)计算的一个或多个计算值。

图2示出了指示在一个或多个模块(110)内执行的步骤的流程图200。在步骤(202)，移动设备中的一个或多个移动应用由用户选定用于基于使用的认证计算。在步骤(204)，使用认证界面(114)显示各种移动应用，并且基于使用的认证计算是在步骤(202)针对所选应用启用。在步骤(206)，由使用模式计算模块(116)计算一个或多个所选移动软件应用的使用统计，所述使用统计包括作为预先定义的参数的一组计算值。在步骤(208)，生成针对所选移动应用的一个或多个使用模式。在步骤(210)，使用模式被存储在使用类别矩阵中。在步骤(212)，使用模式由用户通过I/O接口(106)键入。在步骤(214)，用户馈给的模式与在使用类别矩阵中所存储的移动应用使用模式匹配。最后在步骤(216)，基于使用类别矩阵中的使用模式与一个或多个用户馈给的使用模式的成功匹配来认证移动设备。如果匹配失败，则用户将不被认证到移动设备。

出于理解本说明书的目的，本发明的一个或多个组件被描述为模块。例如，对于被下载到智能手机上、并且可以被配置用于基于使用的认证的一个或多个移动软件应用，用户能够选择和启用该应用作为辅助认证机制的一部分。用户可以选择一组最常用的移动软件应用(例如，安装在用户的移动设备上的前10个最常使用的移动软件应用)作为基于使用的辅助验证机制的一部分。基于这样的选择，移动设备的认证过程开始。多个移动软件应用的使用统计是基于参数计算的，其中所述参数被存储在使用类别矩阵中。当用户将使用模式作为输入键入时，用户输入与使用类别矩阵中的现有统计匹配。一旦模式匹配成功，用户就将被认证到移动设备。如果匹配失败，则用户将不被认证到移动设备。使用类别矩阵的计算示于下

表1中：

表1：使用类别矩阵

在成功的主认证后，用户界面屏幕显示在移动设备上。多个移动软件应用被显示给用户，其中所述移动软件应用被配置用于基于使用的认证。用户输入模式与存储在使用类别矩阵中的模式匹配。基于成功的匹配，基于使用的认证成功。如果匹配失败，则用户将不被认证到移动设备。对多个移动软件应用(例如最多10个应用)的使用模式的示例性使用如下所示：

表2：使用模式

图3示出了用于使用模式计算的逻辑。根据本发明的实施例，在步骤(302)，使用模式被配置为定义一个或多个约束。约束包括波动(wave)“w”(以小时为单位)、时间“t”(以小时为单位)、以及参数权重(W1，W2，W3)。收集与被标识用于使用计算的应用的使用相关的一个或多个数据点。数据点包括每个移动应用的总的使用时间、一个或多个移动应用启动的次数、以及启动的一个或多个移动应用的最长持续时间。所标识的应用称为A1、A2...An。在步骤(306)，使用所收集的数据点以周期性的时间间隔“t”来计算针对一个或多个移动应用的一个或多个参数。一组参数包括使用百分比(p1)。p1按一次波动中所花费的总时间(以小时为单位)乘以100来计算(p1＝(波动中在app上花费总时间(以小时为单位)*100)。应用启动频率百分比(p2)由波动中移动软件应用启动的次数除以该波动中所有应用的总的启动次数乘以100来计算(p2＝(波动中移动软件应用启动的次数/该波动中所有应用的总的启动次数)*100)。应用的最长活动持续时间(p3)指示在单次会话中活动的应用使用的最长持续时间。在步骤(308)，一个或多个参数从1到n排列，其中“n”是对一个或多个所标识的移动软件应用的应用计数。在步骤(310)，计算波动期间的任何时间点处针对一个或多个移动应用的使用次数(UN)。利用公式来计算波动期间所标识的移动软件应用的使用次数。公式包括一个或多个权重(W1，W2，W3)和一个或多个等级(r1，r2，...rn)。W1，W2，W3是分配给每个参数的权重，并且r1，r2，r3是分配给每个应用的每个参数P1，P2，P3的等级。在步骤(312)，所有标识的应用的使用次数被存储并映射到使用类别矩阵。使用类别矩阵包括一种或多种分类。分类包括高，中和低。使用类别由使用次数的范围限定。分配一个或多个范围来定义分类。分类“低”指示UN＝5至10的范围，分类“中”指示UN＝3至5的范围，分类“高”指示UN＝1至3的范围。在步骤(314)，针对所标识的一个或多个应用的使用类别被维持在使用类别矩阵中。在配置一个或多个参数来创建使用模式的示例性使用中，波动“w”与时间“t”对应，如下表3所示。

表3：使用模式计算的逻辑

考虑到上述情况，可以理解，本发明提供了用于由用户在移动设备上进行认证的方法和系统。其中本发明更具体地涉及在移动设备上创建安全辅助的附加层。尽管如此，应当理解，上文所示仅仅涉及本发明的示例性实施例，并且可在不脱离本发明的精神和范围(其由下文的权利要求所限定)的情况下做出许多变化。

提出所示的步骤来解释示例性实施例，并且应当理解不断发展的技术开发将改变特定功能的执行方式。这些实施例在本文中为了说明的目的，而不是限制性目的而示出。此外为了便于描述，功能模块的边界在此处被任意定义。只要特定功能及其关系被适当地执行，可以定义替代的边界。替代(包括本文所述示例的等同、扩展、变化、偏差等)基于这里包含的教导对相关领域技术人员将是显而易见的。这些替代落入所公开的实施例的范围和精神内。此外，词语“包括”、“具有”、“含有”和“包含”和其它类似的形式意图在意义上等效，并且是开放式的：跟在这些词之后任一项或多项不意在作为所述一项或多项的穷举列表，或者意在仅被限制为所列出的一项或多项。还必须注意如本文和所附权利要求书中所使用的，除非上下文清楚地另有规定，单数形式“一”，“一个”和“该”的表述包括对复数形式的引用。

此外，一个或多个计算机可读存储介质可以用在实现与本发明相符的实施例中。计算机可读存储介质指的是在其上可以存储信息或数据并且可由处理器读取这些信息或数据的任何类型的物理存储器。因此，计算机可读存储介质可存储由一个或多个处理器执行的指令，包括用于使(一个或多个)处理器执行与本文描述的实施例相符的步骤或阶段。术语“计算机可读介质”应理解为包括有形物品和排除载波和瞬态信号，即是非暂态的。示例包括随机存取存储器(RAM)、只读存储器(ROM)、易失性存储器、非易失性存储器、硬盘驱动器、只读光盘、DVD光盘、闪存驱动器、磁盘、以及任何其它已知的物理存储介质。

本公开和实施例意在被认为是仅示例性的，公开的实施例的真正范围和精神由以下权利要求指示。

Claims (6)

1.一种使用移动设备中的一个或多个移动应用来认证用户的计算机实现的方法，所述方法包括：

由处理器(104)选择用户所使用的所述移动设备中的所述一个或多个移动应用，来用于使用类别矩阵计算，其中基于使用的认证软件应用在所述移动设备中被启用；

由所述处理器(104)通过使用认证界面(114)来启用所述一个或多个移动应用以进行基于使用的认证计算；

由所述处理器(104)通过使用模式计算模块(116)来计算针对所述一个或多个移动应用的使用统计，其中所述使用统计包括所述一个或多个移动应用的使用次数，其中所述一个或多个移动应用的一个或多个使用模式包括基于所述使用次数被分类为高、中和低的对所述一个或多个移动应用的使用；

由所述处理器(104)通过所述使用模式计算模块(116)来生成针对所述一个或多个移动应用的使用模式，其中生成的使用模式被存储在存储器(102)中；

由所述处理器(104)在所述使用类别矩阵中存储所述生成的使用模式，其中所述使用类别矩阵存储所述使用次数；

由所述处理器(104)使得所述用户能够经由I/O接口(106)键入所述一个或多个移动应用的所述一个或多个使用模式中的至少一个使用模式，其中用户馈给的使用模式与存储在所述使用类别矩阵中的所述生成的使用模式进行匹配；以及

基于所述使用类别矩阵中的所述生成的使用模式与作为输入的所述用户馈给的使用模式的成功匹配，由认证应用模块(118)认证所述用户登录至所述移动设备。

2.如权利要求1所述的方法，其中生成所述使用模式包括：

配置一个或多个参数来生成所述使用模式，其中所述一个或多个参数包括波动、时间以及一个或多个权重；

收集用于所述基于使用的认证计算的所述一个或多个移动应用的一组数据点，其中所述一组数据点包括每个移动应用的总使用时间，每个移动应用的启动的次数，以及每个移动应用的启动的最长持续时间；

将所述一个或多个参数的常数定义为以小时为单位的波动w、以小时为单位的时间t、以及参数权重W1,W2,W3；

使用所收集的数据和所定义的常数来按照大小为t的时间间隔周期性地计算所述一个或多个移动应用中每个移动应用的一组使用模式参数p1,p2,p3；

向所述一个或多个移动应用的所述一组使用模式参数p1,p2,p3赋予等级r1,r2,r3；

计算所述一个或多个移动应用的使用次数，其中所述使用次数使用所述参数权重W1,W2,W3、所述一组使用模式参数p1,p2,p3、以及所述等级r1,r2,r3来计算；以及

将所述使用次数存储并映射到使用类别中，其中所述使用类别由使用次数的范围来定义。

3.如权利要求2所述的方法，其中计算所述一个或多个移动应用的所述一组使用模式参数p1,p2,p3的步骤包括：

计算使用百分比p1，其中所述使用百分比p1按以小时为单位的、波动中花费在所述一个或多个移动应用上的总时间除以所述波动再乘以100来计算；

计算应用启动频率百分比p2，其中所述应用启动频率百分比p2由所述一个或多个移动应用在波动中被启动的次数除以该波动中所述一个或多个移动应用的总的启动次数再乘以100来计算；并且

计算所述一个或多个移动应用的最长活动持续时间p3，其中所述最长活动持续时间p3指示在单次会话中所述一个或多个移动应用的最长持续使用。

4.如权利要求2所述的方法，其中所述使用统计包括所述一个或多个移动应用、一个或多个使用次数，其中针对在波动期间识别的移动应用利用公式UN＝(W1(r1)+W2(r2)+W3(r3))/(W1+W2+W3)来计算所述一个或多个使用次数。

5.如权利要求2所述的方法，其中所述使用统计包括所述一个或多个移动应用、一个或多个使用类别，其中所述一个或多个使用类别被配置为将所述一个或多个移动应用的所述一个或多个使用类别确定为高、中、以及低，其中从5到10定义为低水平，从3到5定义为中等水平，并且从1到3定义为高水平。

6.一种用于认证移动设备的用户的系统，所述系统包括：

存储器，所述存储器用于存储指令；

处理器，所述处理器耦接到所述存储器并且还包括：

识别模块(112)，所述识别模块用于由所述用户选择所述移动设备中的一个或多个移动应用，其中在所述移动设备上启用基于使用的认证软件应用；

使用认证界面(114)，所述使用认证界面用于显示并选择所述一个或多个移动应用以计算基于使用的认证；

使用模式计算模块(116)，所述使用模式计算模块用于计算所述一个或多个移动应用的使用模式，其中所述使用模式包括所述一个或多个移动应用的使用次数，其中所述一个或多个移动应用的一个或多个使用模式包括基于所述使用次数被分类为高、中和低的对所述一个或多个移动应用的使用；

使用类别矩阵，其中所述使用类别矩阵存储一个或多个使用次数；

I/O接口(106)，所述I/O接口(106)用于使得用户能够键入使用模式，其中用户馈给的使用模式与所述使用类别矩阵中存储的使用模式进行匹配；以及

认证应用模块(118)，其中所述认证应用模块(118)基于所述使用类别矩阵中的使用模式与作为输入的一个或多个用户馈给的使用模式的成功匹配，而允许用户登陆至所述移动设备。

Images