RU2678461C1 - Авторизация продукта с межрегиональным доступом - Google Patents
Авторизация продукта с межрегиональным доступом Download PDFInfo
- Publication number
- RU2678461C1 RU2678461C1 RU2016127200A RU2016127200A RU2678461C1 RU 2678461 C1 RU2678461 C1 RU 2678461C1 RU 2016127200 A RU2016127200 A RU 2016127200A RU 2016127200 A RU2016127200 A RU 2016127200A RU 2678461 C1 RU2678461 C1 RU 2678461C1
- Authority
- RU
- Russia
- Prior art keywords
- product
- buyer
- region
- access
- customer
- Prior art date
Links
- 238000013475 authorization Methods 0.000 title claims description 62
- 230000000903 blocking effect Effects 0.000 claims abstract description 21
- 238000000034 method Methods 0.000 claims abstract description 10
- 230000000694 effects Effects 0.000 abstract 1
- 230000001105 regulatory effect Effects 0.000 abstract 1
- 239000000126 substance Substances 0.000 abstract 1
- 238000012545 processing Methods 0.000 description 8
- 238000012790 confirmation Methods 0.000 description 6
- 230000004913 activation Effects 0.000 description 2
- 230000002411 adverse Effects 0.000 description 2
- 238000004590 computer program Methods 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 230000003993 interaction Effects 0.000 description 2
- 230000008447 perception Effects 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000002860 competitive effect Effects 0.000 description 1
- 230000005611 electricity Effects 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 239000004570 mortar (masonry) Substances 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 230000000644 propagated effect Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/101—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities
- G06F21/1013—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities to locations
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Storage Device Security (AREA)
Abstract
Изобретение относится к средствам для авторизации доступа к продукту. Техническим результатом является повышение безопасности за счет ограничения доступа подозреваемого региона пользователя. Система принимает от устройства покупателя ключ продукта, который идентифицирует продукт и регион продукта. Система идентифицирует регион покупателя, указывающий, где располагается устройство покупателя. Система авторизует доступ покупателя к продукту за исключением того, когда регион продукта не совпадает с регионом пользователя и блокировка доступа подтверждается посредством применения правила блокировки, при котором регулируют пороговую степень достоверности доступа к продукту. 3 н. и 11 з.п. ф-лы, 4 ил.
Description
ПРЕДПОСЫЛКИ СОЗДАНИЯ ИЗОБРЕТЕНИЯ
[0001] Продажа нового продукта традиционно осуществлялась через невиртуальные (brick-and-mortar) каналы. Чтобы купить продукт, покупатель, как правило, перемещается из своего дома или с работы в магазин, выбирает продукт, платит за продукт, перемещается обратно в свой дом или на работу, и затем использует продукт у себя дома или на работе. Так как покупателю физически требуется перемещаться в магазин, географический регион, обслуживаемый магазином, как правило, ограничен, поскольку покупатели будут, при всех прочих равных условиях, перемещаться к наиболее близкому магазину, чтобы купить продукт. Географический регион, обслуживаемый магазином? также может быть ограничен государственными регионами, которые определяются государственными организациями, такими как страна, штат, страна, или город, поскольку некоторые продукты могут быть адаптированы для работы в соответствии с правилами таких государственных организаций. Например, так как разные страны поставляют электричество с разными напряжениями (например, 120В или 240В), продукт, продаваемый в одной стране, может не работать в другой стране. Даже если продукт может быть использован в другом регионе, может быть оказано неблагоприятное влияние на восприятие покупателя поскольку продукт может быть адаптирован для языка, таможенного управления, и т.д., конкретного региона.
[0002] Поставщики продукта (например, розничные торговцы и изготовители) могут назначать цену продукту по разному для разных регионов (т.е., географических регионов и государственных регионов) по разным причинам. Например, розничный торговец, который желает привлечь новых покупателей в новый магазин или сохранить существующих покупателей в условиях жесткой конкуренции, может назначать цену продукту с низкой ценой в некотором регионе. В качестве другого примера, поставщик продукта может желать назначить цену продукту более высокой в регионах с высокими затратами на ведение бизнеса. Факторы, которые могут оказывать влияние на затраты на ведение бизнеса включают в себя затраты на соблюдение государственных постановлений, налоговые ставки, курсы волют, стоимость жизни, затраты на страхование ответственности за качество продукта, и т.п.
[0003] Предполагая, что продукт, продаваемый в одном регионе, может быть использован в другом регионе, покупатели в регионе, в котором продукт продается с высокой ценой, могут перемещаться в и покупать продукт в регионе, где продукт продается с низкой ценой. При назначение цены продукту в регионе с низкой ценой, поставщик продукта может учитывать в цене доход, который может быть потерян от регионов с высокой ценой из-за продаж в регионе с низкой ценой.
[0004] Несмотря на то, что межрегиональные покупки стали отчасти проблемой для поставщиков продукта, проблема обычно ограничивалась границами ближайшего региона, так как затраты времени и перемещение могут перевешивать экономию затрат от более низкой цены. Проблема даже может быть ограничена, когда продукт продается через электронную коммерцию, так как web-страницы, обслуживаемые в разных регионах, могут иметь цены, которые соответствуют этому региону, и поставщик продукта может ограничивать отправку продукта только в регион, где продукт был куплен.
[0005] Тем не менее, проблема не так ограничена для цифровых продуктов, таких как компьютерные программы, музыка, и видео, которые могут распространяться на DVD или CD или электронным образом. Например, когда покупатель покупает компьютерную программу у невиртуального розничного торговца или через розничного торговца электронной коммерции, покупателю может быть предоставлен ключ продукта. Ключ продукта, как правило, является последовательностью из 16 (4-по-4) или 25 (5-по-5) алфавитно-цифровых знаков. Ключ продукта служит доказательством того, что покупатель купил продукт. Чтобы использовать продукт, покупателю может потребоваться предоставить ключ продукта электронным образом (например, через Интернет) системе авторизации с тем, чтобы ключ продукта был верифицирован и авторизован доступ. В случае DVD или CD, авторизация может приводить к тому, что предоставляется код компьютеру покупателя так, что продукт может быть использован на этом компьютере. В случае электронного распространения, авторизация может предоставлять возможность загрузки продукта на компьютер покупателя или предоставлять возможность покупателю настроить и создать учетную запись, чтобы осуществлять доступ к продукту через онлайновую услугу (например, через облако).
[0006] Одна сложность с распространением цифровых продуктов состоит в том, что относительно недорого поставлять DVD или CD и, по существу, бесплатно отправлять ключи продукта между регионами. В результате, к продуктам программного обеспечения, продаваемым в одном регионе, может быть легко осуществлен доступ, и они могут быть использованы в другом регионе. Такое межрегиональное использование может привести к потере дохода поставщика продукта, неблагоприятному восприятию пользователя, нарушению государственных постановлений, и т.д.
СУЩНОСТЬ ИЗОБРЕТЕНИЯ
[0007] Предоставляются способ и система для авторизации доступа к продукту, чтобы ограничить подозреваемый межрегиональный доступ. В некоторых вариантах осуществления, система принимает от устройства покупателя ключ продукта, который идентифицирует продукт и регион продукта, и принимает адрес покупателя, который относится к устройству покупателя. Система идентифицирует регион покупателя из адреса покупателя, который указывает регион, в котором располагается устройство покупателя. Система авторизует доступ покупателя к продукту за исключением того, когда регион продукта не совпадает с регионом пользователя и блокировка доступа подтверждается посредством применения правила блокировки таким образом, что доступ к продукту авторизуется даже если подозревается межрегиональный доступ. Правило блокировки может указывать на то, чтобы не блокировать доступ, когда достоверность того, что регион покупателя был идентифицирован правильно, ниже порогового уровня достоверности.
КРАТКОЕ ОПИСАНИЕ ЧЕРТЕЖЕЙ
[0008] Фигура 1 является структурной схемой, которая иллюстрирует систему авторизации продукта и ее взаимодействия с другими системами в некоторых вариантах осуществления.
[0009] Фигура 2 является блок-схемой, которая иллюстрирует обработку компонента авторизации доступа системы авторизации продукта в некоторых вариантах осуществления.
[0010] Фигура 3 является блок-схемой, которая иллюстрирует обработку компонента подтверждения блокировки системы авторизации продукта в некоторых вариантах осуществления.
[0011] Фигура 4 является блок-схемой, которая иллюстрирует обработку компонента доступа к продукту системы покупателя в некоторых вариантах осуществления.
ПОДРОБНОЕ ОПИСАНИЕ
[0012] Предоставляется способ и система для авторизации доступа покупателя к продукту, чтобы ограничить межрегиональный доступ. Межрегиональный доступ относится к получению (например, покупке) продукта, предназначенного для использования в одном регионе, при этом используя продукт в другом регионе. В некоторых вариантах осуществления, система авторизации продукта принимает от устройства покупателя (например, компьютера) ключ продукта, который является уникальным для каждой покупки продукта. Продукт и регион продукта могут быть идентифицированы из ключа продукта. Регион продукта является регионом, в котором продукт должен использоваться, как указывается поставщиком продукта. Система авторизации продукта затем принимает адрес покупателя для устройства покупателя. Адрес покупателя может быть, например, адресом Интернет Протокола («IP»). Система авторизации продукта затем идентифицирует регион покупателя из адреса покупателя. Регион покупателя указывает регион, в котором располагается устройство покупателя.
[0013] Система авторизации продукта может использовать одну из многих услуг геолокации, которые, при предоставлении IP-адреса, возвращают географическое местоположение, ассоциированное с этим IP-адресом, наряду с показателем достоверности. Показатель достоверности указывает то, насколько уверена услуга геолокации в том, что возвращаемое географическое местоположение является местоположением, где фактически располагается устройство с этим IP-адресом. Система авторизации продукта затем определяет, совпадает ли регион продукта с регионом покупателя.
[0014] Если регион продукта совпадает с регионом покупателя, не предпринимается попытка межрегионального доступа и система авторизации продукта авторизует доступ покупателя к продукту. Как только доступ авторизован, покупатель может осуществлять доступ к продукту. Если продукт уже был инсталлирован на устройстве покупателя, авторизация будет позволять покупателю использовать продукт. Авторизация также может разрешать копирование продукта на устройство покупателя (например, с DVD или сервера), и затем использование. Авторизация также может разрешать покупателю использовать продукт, который хранится на сервере (например, в облаке).
[0015] Когда регион продукта не совпадает с регионом покупателя, тогда может происходить межрегиональный доступ. Система авторизации продукта затем применяет правила блокировки, чтобы определить, должен ли быть заблокирован доступ пользователя к продукту. Например, правило блокировки может состоять в том, что доступ должен быть заблокирован только если регион покупателя может быть идентифицирован с пороговой степенью достоверности. Если поставщик продукта не слишком уверен в том, что регион покупателя является правильным, тогда поставщик продукта может не желать блокировать доступ из-за страха оттолкнуть покупателя, устройство которого фактически находится в том же самом регионе, что и регион продукта. По определению того, что доступ покупателя должен быть заблокирован, система авторизации продукта блокирует доступ покупателя к продукту. В ином случае, система авторизации продукта авторизует доступ покупателя к продукту.
[0016] В некоторых вариантах осуществления, система авторизации продукта определяет регион в качестве совокупности суб-регионов. Например, система авторизации продукта может определять регионы такие как Латинская Америка, Европа, Средний Восток, и Азиатско-Тихоокеанский с суб-регионами, которые являются странами. Система авторизации продукта может в качестве альтернативы определять каждый регион в качестве одной страны без суб-регионов или с суб-регионами из штатов, провинций, стран, и т.п. Система авторизации продукта также может определять регионы и суб-регионы не на основании государственной организации. Например, система авторизации продукта может определять регион или суб-регион на основании индекса, кода зоны, и т.п. Суб-регион также может быть совокупностью индексов (или других почтовых кодов) или кодов зоны, которые совместно используют общую характеристику, такую как географическую близость или сходный средний доход. Система авторизации продукта даже может определять регионы более абстрактно, как например, зону рядом с университетом. Регион рядом с университетом может быть использован, для обеспечения помощи в гарантии того, что версии для студентов фактически используются студентами. В целом, регионы могут быть определены для любых географических зон, в которых поставщик продукта может пожелать предотвратить межрегиональный доступ.
[0017] В некоторых вариантах осуществления, система авторизации продукта может обеспечивать возможность выборочного отключения блокировки межрегионального доступа. Например, некоторые режимы распространения могут быть менее восприимчивы к межрегиональному доступу, и поставщик продукта может не желать блокировать даже подозреваемый межрегиональный доступ для таких режимов распространения. Режимы распространения могут включать в себя разные каналы распространения и владельцев распространения в рамках канала распространения. Каналы распространения включают в себя невиртуальные магазины и электронные каналы (например, Интернет), администрирование которыми может осуществляться изготовителем продукта или независимыми розничными торговцами или партнерами. Владельцы распространения могут включать в себя разные типы невиртуальных магазинов (например, книжный магазин или компьютерный магазин) и разные типы web-сайтов (например, деловой web-сайт или студенческий web-сайт). Таким образом, система авторизации продукта не будет блокировать доступ, когда продукт покупается через режим распространения с отключенной блокировкой. Такое выборочное отключение также может быть на основе регион-за-регионом или на основе суб-регион-за-суб-регионом. Система авторизации продукта может использовать разнообразные правила, чтобы определять, должен ли быть заблокирован доступ.
[0018] В некоторых вариантах осуществления, система авторизации продукта может блокировать доступ на основании пороговой степени достоверности региона покупателя, которая может меняться со временем. Система авторизации продукта может позволять поставщику продукта указывать что, не более, чем целевой процент подозреваемых межрегиональных доступов должен быть блокирован (т.е., целевая задача). Если блокируется более чем целевой процент межрегиональных доступов, тогда система авторизации продукта может постепенно увеличивать пороговую степень достоверности до тех пор, пока процент заблокированных не упадет ниже целевого процента в рамках указанного периода времени. Например, если целью является 5%, а блокируется 10%, система авторизации продукта может увеличивать пороговую степень достоверности с 0,95 до 0,96 на некоторый период времени. Если процент продолжает быть выше 5%, система авторизации продукта затем может увеличивать пороговое значение до 0,97 и т.д. до тех пор, пока не будет достигнут целевой процент. Система авторизации продукта также может обеспечивать возможность использования разных пороговых степеней достоверности или разных целевых процентов для разных регионов. Например, поставщик продукта может верить, что покупатели в некотором регионе (например, пограничный город) более вероятно вовлечены в межрегиональный доступ. В таком случае, поставщик продукта может указывать более высокий целевой процент или более низкую пороговую степень достоверности в этих регионах, чтобы в большей степени блокировать межрегиональный доступ. В качестве другого примера, Поставщик Интернет Услуги может обслуживать разные суб-регионы с помощью одного и того же диапазона IP-адресов. В таком случае, поставщик продукта может указывать особые цели или пороговые значения для таких суб-регионов.
[0019] Несмотря на то, что система авторизации продукта описывается главным образом в контексте предоставления доступа к цифровым продуктам, система авторизации продукта также может быть использована, чтобы ограничивать межрегиональный доступ к физическим продуктам. Например, изготовителю компьютера может быть запрещена продажа некоторого продукта для использования в стране по различным причинам. Одна причина может состоять в том, что продукт (например, холодильник) может не отвечать стандартам энергоэффективности страны. Другая причина может состоять в том, что использование продукта в этой стране может быть запрещено постановлением суда. Поскольку многие продукты в настоящее время имеют встроенные вычислительные устройства с доступом в Интернет, продукт может быть запрограммирован для автоматической проверки того, является ли авторизованным использование его в стране или регионе покупателя.
[0020] Фигура 1 является структурной схемой, которая иллюстрирует систему авторизации продукта и ее взаимодействия с другими системами в некоторых вариантах осуществления. Система 100 авторизации продукта взаимодействует с системой 110 покупателя, системой 120 электронной коммерции, и системой 130 геолокации. Система 100 авторизации продукта включает в себя хранилище 101 карты регионов, флаг 102 включенной блокировки, флаги 103 включения блокировки режима распространения, хранилище 104 данных суб-регионов, и хранилище 105 данных ключей продукта. Система авторизации продукта также включает в себя компонент 106 авторизации доступа, и компонент 107 подтверждения блокировки. Хранилище карты регионов содержит структуру данных, которая отображает разнообразные регионы в их суб-регионах (например, Средний Восток включает в себя Саудовскую Аравию и Йемен). Флаг включения блокировки указывает на то, включена ли блокировка межрегионального доступа по всему миру. Если она не включена, система авторизации продукта не блокирует любой подозреваемый межрегиональный доступ. Флаги включенной блокировки режима распространения указывают на то, включена ли блокировка межрегионального доступа для разнообразных режимов распространения. Хранилище данных суб-регионов содержит структуру данных, которая указывает на то, поддерживается ли блокировка для каждого суб-региона и, если поддерживается, включена ли блокировка для этого суб-региона. Хранилище данных ключей продукта является структурой данных, которая хранит информацию, ассоциированную с ключом продукта, такую как артикул продукта, регион продукта, флаг включенной блокировки, флаг активировано, и суб-регионы, в которых блокировка включена для ключа продукта. Флаг включенной блокировки указывает на то, включена ли блокировка для этого ключа продукта. Флаг активировано указывает на то, представляет ли собой ключ продукта законный ключ продукта, который может быть использован, чтобы осуществлять доступ к продукту. Флаг активировано для ключа продукта, как правило, будет устанавливаться, когда поставщик продукта продает продукт покупателю и предоставляет ключ продукта покупателю в качестве доказательства продажи. Компонент авторизации доступа определяет, авторизован ли запрошенный доступ. Компоненту авторизации доступа предоставляется ключ продукта и адрес покупателя. Компонент авторизации доступа идентифицирует регион продукта из хранилища данных ключа продукта и регион покупателя посредством предоставления адреса покупателя услуге 130 геолокации. Если регион продукта и регион покупателя не совпадают, компонент авторизации доступа задействует компонент подтверждения блокировки, чтобы определять, должен ли фактически быть заблокирован подозреваемый межрегиональный доступ.
[0021] Система 100 покупателя включает в себя компонент 111 покупки продукта, компонент 112 доступа к продукту, и ключ 113 продукта. Компонент покупки продукта позволяет покупателю покупать продукт из системы электронной коммерции и сохранять ключ продукта в качестве доказательства покупки. Как только продукт куплен, покупатель использует компонент доступа к продукту, чтобы осуществлять доступ к купленному продукту посредством предоставления ключа продукта системе авторизации продукта.
[0022] Система электронной коммерции включает в себя компонент 121 продажи продукта, компонент 122 активации продукта, и базу 123 данных продуктов. Компонент продажи продукта взаимодействует с покупателем, чтобы продать продукт, который перечислен в базе данных продуктов и предоставляет ключ продукта покупателю в качестве доказательства продажи. Компонент активации продукта взаимодействует с системой авторизации продукта, чтобы указать на то, что ключ продукта был активирован и покупатель теперь может быть авторизован, чтобы осуществлять доступ к продукту.
[0023] Вычислительные устройства на которых система авторизации продукта или системы покупателя могут быть реализованы могут включать в себя центральный блок обработки, устройства ввода, устройства вывода (например, дисплейные устройства и громкоговорители), запоминающие устройства (например, память и накопители на дисках), сетевые интерфейсы, графические блоки обработки, акселерометры, интерфейсы сотовой линии радиосвязи, устройства системы глобального позиционирования, и т.п. Устройства ввода могут включать в себя клавиатуры, указательные устройства, сенсорные экраны, устройства распознавания жеста (например, для жестов по воздуху), устройства отслеживания головы и глаза, микрофоны для распознавания голоса, и т.п. Вычислительные устройства могут включать в себя настольные компьютеры, лэптопы, планшеты, устройства для чтения электронных книг, персональные цифровые помощники, интеллектуальные телефоны, игровые устройства, серверы, и компьютерные системы, такие как системы с массовым параллелизмом. Вычислительные устройства могут осуществлять доступ к считываемым компьютером носителям информации, которые включают в себя считываемые компьютером запоминающие носители информации и средства передачи данных. Считываемые компьютером запоминающие носители информации являются вещественными средствами хранения, которые не включают в себя временный, распространяемый сигнал. Примеры считываемых компьютером запоминающих носителей информации включают в себя память, такую как первичная память, кэш-память, и вторичную память (например, DVD) и включают в себя другие средства хранения. Считываемые компьютером запоминающие носители информации могут быть с записанными на них или на них могут быть закодированы исполняемые компьютером инструкции или логика, которые реализуют систему авторизации продукта. Средства передачи данных используются для передачи данных через временные, распространяемые сигналы или несущие волны (например, электромагнетизм) через проводное или беспроводное соединение.
[0024] Системы могут быть описаны в общем контексте исполняемых компьютером инструкций, таких как программные модули и компоненты, исполняемые посредством одного или более компьютеров, процессоров, или других устройств. В целом, программные модули или компоненты включают в себя подпрограммы, программы, объекты, структуры данных, и т.д., которые выполняют конкретные задачи или реализуют конкретные типы данных. Как правило, функциональность программных модулей может быть объединена или распределена, как того требуется в разнообразных вариантах осуществления. Аспекты систем могут быть реализованы в аппаратном обеспечении, используя, например, проблемно-ориентированную интегральную микросхему («ASIC»).
[0025] Фигура 2 является блок-схемой, которая иллюстрирует обработку компонента авторизации доступа системы авторизации продукта в некоторых вариантах осуществления. Компонент авторизации доступа задействуется, когда покупатель запрашивает доступ к продукту, идентифицируемому ключом продукта. Компонент определяет, совпадают ли регион продукта и регион покупателя и авторизует доступ, когда они совпадают. Если они не совпадают, тогда может происходить межрегиональный доступ и компонент затем будет определять, должен ли быть заблокирован такой доступ. В блоке 201, компонент принимает ключ продукта от покупателя. В блоке 202, компонент извлекает данные для ключа продукта, которые включают в себя указание региона продукта и флаг активировано для ключа продукта. В блоке 203 принятия решения, если флаг активировано указывает на то, что ключ продукта был активирован, тогда компонент переходит к блоку 204, иначе компонент переходит к блоку 210, чтобы заблокировать доступ к продукту. В блоке 204, компонент извлекает адрес покупателя (например, IP-адрес), ассоциированный с устройством покупателя, от которого был принят ключ продукта. В блоке 205, компонент идентифицирует суб-регион покупателя (например, страну), ассоциированный с адресом покупателя посредством осуществления доступа к услуге геолокации. Услуга геолокации возвращает суб-регион покупателя наряду с показателем достоверности. В блоке 206, компонент идентифицирует регион покупателя из суб-региона покупателя, используя карту суб-регионов. В блоке 207 принятия решения, если регион продукта и регион покупателя совпадают, тогда компонент переходит к блоку 211, чтобы авторизовать доступ, иначе может происходить межрегиональный доступ и компонент переходит к блоку 208. В блоке 208, компонент задействует компонент подтверждения блокировки, чтобы определить, должен ли быть заблокирован подозреваемый межрегиональный доступ. В блоке 209 принятия решения, если подозреваемый межрегиональный доступ должен быть заблокирован, тогда компонент блокирует доступ в блоке 210, иначе компонент авторизует доступ в блоке 211. Затем компонент завершает работу.
[0026] Фигура 3 является блок-схемой, которая иллюстрирует обработку компонента подтверждения блокировки системы авторизации продукта в некоторых вариантах осуществления. Компоненту подтверждения блокировки пересылается ключ продукта, режим распространения, суб-регион, и показатель достоверности суб-региона и он применяет разнообразные правила, чтобы определять, должен ли быть заблокирован подозреваемый межрегиональный доступ. Некоторые правила могут быть основаны на суб-регионе и/или регионе покупателя. В блоке 301 принятия решения, если установлен флаг включенной блокировки, тогда блокировка включена и компонент переходит к блоку 302, иначе блокировка отключена и компонент возвращает указание того, что подозреваемый межрегиональный доступ не должен быть заблокирован. В блоке 302 принятия решения, если блокировка включена для режима распространения, тогда компонент переходит к блоку 303, иначе компонент возвращает указание того, что подозреваемый межрегиональный доступ не должен быть заблокирован. В блоке 303 принятия решения, если показатель достоверности суб-региона покупателя выше, чем пороговая степень достоверности (например, динамическое пороговое значение), тогда компонент переходит к блоку 304, иначе компонент возвращает указание того, что подозреваемый межрегиональный доступ не должен быть заблокирован. В блоке 304 принятия решения, если суб-регион покупателя может поддерживать блокировку, тогда компонент переходит к блоку 305, иначе компонент возвращает указание того, что подозреваемый межрегиональный доступ не должен быть заблокирован. В блоке 305 принятия решения, если блокировка включена для суб-региона, тогда компонент переходит к блоку 306, иначе компонент возвращает указание того, что подозреваемый межрегиональный доступ не должен быть заблокирован. В блоке 306 принятия решения, если суб-регион является таким, который может быть заблокирован на основании ключа продукта, тогда компонент возвращает указание того, что подозреваемый межрегиональный доступ должен быть заблокирован, иначе компонент возвращает указание того, что подозреваемый межрегиональный доступ не должен быть заблокирован.
[0027] Фигура 4 является блок-схемой, которая иллюстрирует обработку компонента доступа к продукту системы покупателя в некоторых вариантах осуществления. Компонент взаимодействует с системой авторизации продукта, чтобы определять, авторизован ли покупатель, чтобы осуществлять доступ к продукту, ассоциированному с ключом продукта. В блоке 401, компонент принимает ключ продукта, предоставленный покупателю розничным торговцем. В блоке 402, компонент представляет ключ продукта системе авторизации продукта. В блоке 403 принятия решения, если система авторизации продукта указывает на то, что доступ к продукту заблокирован, тогда компонент завершает работу посредством блокировки доступа и представляет отчет об ошибке покупателю, иначе компонент переходит к блоку 404. В блоке 404, компонент разрешает доступ к продукту и затем завершает работу.
[0028] Несмотря на то, что предмет был описан языком, специфичным для структурных признаков и/или действий, следует понимать, что предмет изобретения, определяемый в прилагаемой формуле изобретения, не обязательно ограничивается конкретными признаками или действиями, описанными выше. Наоборот, конкретные признаки или действия, описанные выше, раскрываются в качестве примерных форм реализации формулы изобретения. Соответственно, изобретение не ограничивается ничем, кроме как прилагаемой формулой изобретения.
Claims (32)
1. Способ для авторизации доступа к продукту покупателем, при этом способ содержит этапы, на которых:
принимают от устройства покупателя ключ продукта, который идентифицирует продукт и регион продукта;
принимают адрес покупателя, ассоциированный с устройством покупателя;
идентифицируют из адреса покупателя регион покупателя, указывающий то, где располагается устройство покупателя;
когда регион продукта совпадает с регионом покупателя, авторизуют доступ покупателя к продукту; и
когда регион продукта не совпадает с регионом покупателя,
применяют правила блокировки, чтобы определить, должен ли быть заблокирован доступ покупателя к продукту,
по определению того, что доступ должен быть заблокирован, блокируют доступ покупателя к продукту; и
по определению того, что доступ не должен быть заблокирован, авторизуют доступ покупателя к продукту,
причем способ дополнительно содержит этап, на котором регулируют пороговую степень достоверности, чтобы достигать целевой задачи для ограничения доступов, которые не авторизованы.
2. Способ по п.1, в котором адрес покупателя является IP-адресом и при этом этап, на котором идентифицируют регион покупателя, включает в себя этап, на котором идентифицируют из IP-адреса страну покупателя таким образом, что регион покупателя идентифицируется из страны покупателя.
3. Способ по п.1, включающий в себя этап, на котором определяют, был ли активирован ключ продукта, и если ключ продукта не был активирован, блокируют доступ покупателя к продукту.
4. Способ по п.1, в котором правило блокировки указывает не блокировать доступ, когда блокировка не включена на основании режима распространения.
5. Способ по п.1, в котором правило блокировки указывает не блокировать доступ, когда достоверность того, что страна покупателя, ассоциированная с адресом покупателя, идентифицирована правильно, ниже пороговой достоверности.
6. Вычислительное устройство для авторизации покупателя, чтобы осуществлять доступ к продукту, при этом вычислительное устройство содержит:
компонент, который принимает ключ продукта, который идентифицирует продукт и регион продукта, причем ключ продукта активирован таким образом, что доступ к продукту может быть авторизован;
компонент, который предоставляет ключ продукта системе авторизации, при этом система авторизации идентифицирует из адреса покупателя, ассоциированный с вычислительным устройством регион покупателя, указывающий то, где располагается вычислительное устройство; и
компонент, который принимает указание того, что доступ покупателя к продукту был авторизован, до тех пор, пока система авторизации не определит, что регион продукта не совпадает с регионом покупателя и что блокировка доступа была подтверждена с использованием правила блокировки, так что доступ к продукту авторизуется даже несмотря на то, что регион продукта и регион покупателя не совпадают,
причем устройство дополнительно содержит средство для регулировки пороговой степени достоверности, чтобы достигать целевой задачи для ограничения доступов, которые не авторизованы.
7. Вычислительное устройство по п.6, в котором адрес покупателя является IP адресом и при этом система авторизации идентифицирует регион покупателя посредством идентификации из IP-адреса местоположения покупателя, так что регион покупателя идентифицируется на основании местоположения покупателя.
8. Считываемый компьютером запоминающий носитель информации, содержащий исполняемые компьютером инструкции, для управления вычислительным устройством, чтобы авторизовать доступ покупателя к продукту, при этом исполняемые компьютером инструкции содержат инструкции, которые:
принимают от устройства покупателя ключ продукта, который идентифицирует продукт и регион продукта;
принимают адрес покупателя, ассоциированный с устройством покупателя;
идентифицируют из адреса покупателя регион покупателя, указывающий, где располагается устройство покупателя; и
авторизуют доступ покупателя к продукту за исключением ситуации, когда регион продукта не совпадает с регионом покупателя; при этом блокировка доступа покупателя подтверждается посредством применения правила блокировки таким образом, что доступ к продукту авторизуется, даже если регион продукта и регион покупателя не совпадают,
при этом исполняемые компьютером инструкции дополнительно содержат инструкции, которые регулируют пороговую степень достоверности, чтобы достигать целевой задачи для ограничения доступов, которые не авторизованы.
9. Считываемый компьютером запоминающий носитель информации по п.8, в котором адрес покупателя является IP-адресом и при этом идентификация региона покупателя включает в себя идентификацию из IP-адреса местоположения покупателя, так что регион покупателя идентифицируется на основании местоположения покупателя.
10. Считываемый компьютером запоминающий носитель информации по п.8, в котором доступ покупателя к продукту не авторизуется, когда ключ продукта не был активирован.
11. Считываемый компьютером запоминающий носитель информации по п.8, в котором правило блокировки указывает не блокировать доступ, когда блокировка не включена на основании режима распространения.
12. Считываемый компьютером запоминающий носитель информации по п.8, в котором правило блокировки указывает не блокировать доступ, когда достоверность того, что местоположение покупателя, ассоциированное с адресом покупателя, идентифицируется правильно, ниже пороговой степени достоверности.
13. Считываемый компьютером запоминающий носитель информации по п.12, в котором пороговая степень достоверности варьируется на основании региона покупателя.
14. Считываемый компьютером запоминающий носитель информации по п.8, в котором регион покупателя выбирается из группы, состоящей из совокупности стран, страны, административно-территориального деления внутри страны, географической зоны, совокупности из одного или более почтовых кодов и совокупности из одного или более кодов зоны.
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US14/149,759 | 2014-01-07 | ||
| US14/149,759 US9256752B2 (en) | 2014-01-07 | 2014-01-07 | Product authorization with cross-region access |
| PCT/US2014/070691 WO2015105644A1 (en) | 2014-01-07 | 2014-12-17 | Product authorization with cross-region access |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| RU2016127200A RU2016127200A (ru) | 2018-01-10 |
| RU2678461C1 true RU2678461C1 (ru) | 2019-01-29 |
Family
ID=52345549
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| RU2016127200A RU2678461C1 (ru) | 2014-01-07 | 2014-12-17 | Авторизация продукта с межрегиональным доступом |
Country Status (11)
| Country | Link |
|---|---|
| US (1) | US9256752B2 (ru) |
| EP (1) | EP3092591B1 (ru) |
| JP (1) | JP6449328B2 (ru) |
| KR (1) | KR102297156B1 (ru) |
| CN (1) | CN106104543B (ru) |
| AU (1) | AU2014376259B2 (ru) |
| BR (1) | BR112016014864B1 (ru) |
| CA (1) | CA2934901C (ru) |
| MX (1) | MX359853B (ru) |
| RU (1) | RU2678461C1 (ru) |
| WO (1) | WO2015105644A1 (ru) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9639919B2 (en) * | 2014-10-07 | 2017-05-02 | Stmicroelectronics (Grenoble 2) Sas | Detection and correction of artefacts in images or video |
| US11593810B2 (en) * | 2018-11-21 | 2023-02-28 | Mastercard International Incorporated | Systems and methods for transaction pre-registration |
| CA3132501A1 (en) * | 2019-03-22 | 2020-10-01 | Lexmark International, Inc. | Physical unclonable function region encoding |
| WO2020197879A1 (en) * | 2019-03-22 | 2020-10-01 | Lexmark International, Inc. | Physical unclonable function encoder |
| CN117150567B (zh) * | 2023-10-31 | 2024-01-12 | 山东省国土空间数据和遥感技术研究院(山东省海域动态监视监测中心) | 一种跨区域不动产数据共享系统 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20050021467A1 (en) * | 2001-09-07 | 2005-01-27 | Robert Franzdonk | Distributed digital rights network (drn), and methods to access operate and implement the same |
| RU2268635C1 (ru) * | 2004-09-15 | 2006-01-27 | Закрытое акционерное общество "Дженерал Текнолоджис" | Способ дистанционной продажи товаров и система для его осуществления |
| US20060059100A1 (en) * | 2004-04-14 | 2006-03-16 | Digital River, Inc. | Software license server with geographic location validation |
| US20070260550A1 (en) * | 2006-04-20 | 2007-11-08 | Tobid Pieper | Digital goods export control |
| RU2376634C2 (ru) * | 2003-09-19 | 2009-12-20 | ТЭГ, Эл Эл Си | Способ для выбора конкурентоспособного прописанного по рецепту препарата и/или предлагающего цену поставщика услуг |
Family Cites Families (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6000030A (en) * | 1996-06-20 | 1999-12-07 | Emc Corporation | Software fingerprinting and branding |
| SE512110C2 (sv) * | 1997-06-17 | 2000-01-24 | Ericsson Telefon Ab L M | System och förfarande för att kundanpassa trådlösa kommunikationsenheter |
| US20030065571A1 (en) | 1999-10-14 | 2003-04-03 | Rabindranath Dutta | System, method, and program for determining the jurisdiction of a product delivery location by using the ip address of the client while selling items via electronic commerce over the internet |
| ES2220284T3 (es) * | 2000-03-30 | 2004-12-16 | Siemens Aktiengesellschaft | Sistema de navegacion para automovil con un medio de memoria protegido. |
| US8218766B2 (en) * | 2001-10-17 | 2012-07-10 | Sirf Technology, Inc. | Systems and methods for facilitating transactions in accordance with a region requirement |
| US7627753B2 (en) * | 2002-03-19 | 2009-12-01 | Microsoft Corporation | Secure digital data format and code enforced policy |
| US7765158B2 (en) * | 2004-01-27 | 2010-07-27 | Panasonic Corporation | Playback apparatus and server apparatus |
| JP2005301578A (ja) * | 2004-04-09 | 2005-10-27 | Konami Co Ltd | 通信回線を用いたデータ管理方法及びデータ管理装置 |
| US7519561B2 (en) * | 2005-11-10 | 2009-04-14 | International Business Machines Corporation | System, method and program to manage software licenses |
| US20100106580A1 (en) | 2007-04-17 | 2010-04-29 | American Express Travel Related Services Company, Inc. | System and method for determining positive behavior and/or making awards based upon geographic location |
| WO2008148180A1 (en) | 2007-06-04 | 2008-12-11 | Bce Inc. | Methods and systems for validating online transactions using location information |
| US20100024017A1 (en) | 2008-07-22 | 2010-01-28 | Bank Of America Corporation | Location-Based Authentication of Online Transactions Using Mobile Device |
| US20110099037A1 (en) | 2009-10-27 | 2011-04-28 | Useful Networks, Inc. | Location-Based, Time Sensitive Wireless Exchange |
| US20120054001A1 (en) | 2010-08-25 | 2012-03-01 | Poynt Corporation | Geo-fenced Virtual Scratchcard |
| WO2012051355A1 (en) | 2010-10-12 | 2012-04-19 | Geocast Limited | Determining coupon redemption validity via mobile devices |
| US20120095877A1 (en) * | 2010-10-19 | 2012-04-19 | Apple, Inc. | Application usage policy enforcement |
| KR101283884B1 (ko) * | 2011-04-28 | 2013-08-23 | 슈어소프트테크주식회사 | 세이프가드 장치, 방법 및 컴퓨터로 판독가능한 기록매체 |
| WO2013054350A2 (en) | 2011-07-29 | 2013-04-18 | Deshpande Bipin Prabhakar | System and method for location based verification of transactions |
| US20130053057A1 (en) | 2011-08-31 | 2013-02-28 | The Directv Group, Inc. | Method and system for determining a location of a mobile device and utilizing the location in content services |
-
2014
- 2014-01-07 US US14/149,759 patent/US9256752B2/en active Active
- 2014-12-17 EP EP14825536.7A patent/EP3092591B1/en active Active
- 2014-12-17 AU AU2014376259A patent/AU2014376259B2/en active Active
- 2014-12-17 CN CN201480072528.8A patent/CN106104543B/zh active Active
- 2014-12-17 KR KR1020167018104A patent/KR102297156B1/ko active IP Right Grant
- 2014-12-17 WO PCT/US2014/070691 patent/WO2015105644A1/en active Application Filing
- 2014-12-17 JP JP2016562452A patent/JP6449328B2/ja active Active
- 2014-12-17 RU RU2016127200A patent/RU2678461C1/ru active
- 2014-12-17 MX MX2016008865A patent/MX359853B/es active IP Right Grant
- 2014-12-17 BR BR112016014864-9A patent/BR112016014864B1/pt active IP Right Grant
- 2014-12-17 CA CA2934901A patent/CA2934901C/en active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20050021467A1 (en) * | 2001-09-07 | 2005-01-27 | Robert Franzdonk | Distributed digital rights network (drn), and methods to access operate and implement the same |
| RU2376634C2 (ru) * | 2003-09-19 | 2009-12-20 | ТЭГ, Эл Эл Си | Способ для выбора конкурентоспособного прописанного по рецепту препарата и/или предлагающего цену поставщика услуг |
| US20060059100A1 (en) * | 2004-04-14 | 2006-03-16 | Digital River, Inc. | Software license server with geographic location validation |
| RU2268635C1 (ru) * | 2004-09-15 | 2006-01-27 | Закрытое акционерное общество "Дженерал Текнолоджис" | Способ дистанционной продажи товаров и система для его осуществления |
| US20070260550A1 (en) * | 2006-04-20 | 2007-11-08 | Tobid Pieper | Digital goods export control |
Also Published As
| Publication number | Publication date |
|---|---|
| BR112016014864B1 (pt) | 2022-07-19 |
| CA2934901A1 (en) | 2015-07-16 |
| KR20160106591A (ko) | 2016-09-12 |
| MX2016008865A (es) | 2016-09-08 |
| US20150193632A1 (en) | 2015-07-09 |
| JP6449328B2 (ja) | 2019-01-09 |
| MX359853B (es) | 2018-10-12 |
| BR112016014864A2 (pt) | 2017-08-08 |
| CA2934901C (en) | 2022-05-31 |
| EP3092591A1 (en) | 2016-11-16 |
| AU2014376259B2 (en) | 2020-01-30 |
| CN106104543A (zh) | 2016-11-09 |
| WO2015105644A1 (en) | 2015-07-16 |
| AU2014376259A1 (en) | 2016-07-07 |
| RU2016127200A (ru) | 2018-01-10 |
| US9256752B2 (en) | 2016-02-09 |
| EP3092591B1 (en) | 2020-09-09 |
| JP2017504138A (ja) | 2017-02-02 |
| CN106104543B (zh) | 2019-04-09 |
| BR112016014864A8 (pt) | 2020-06-09 |
| KR102297156B1 (ko) | 2021-09-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| RU2678461C1 (ru) | Авторизация продукта с межрегиональным доступом | |
| US8768847B2 (en) | Privacy enhancing personal data brokerage service | |
| US20150262151A1 (en) | Access Control System for Online Content | |
| US10248802B2 (en) | Digital rights management using geographic and temporal traits | |
| US20150304314A1 (en) | Methods and systems for providing bidirectional authentication | |
| US11120157B2 (en) | System and method for safe usage and fair tracking of user profile data | |
| US10685351B1 (en) | Designation of a trusted user | |
| US20150347723A1 (en) | Software application license roaming | |
| US11348172B2 (en) | User interfaces that differentiate payment instruments having a trusted beneficiary | |
| KR20160019436A (ko) | 제3자 제품에 대한 교차 스토어 라이센싱 기법 | |
| CN110764665A (zh) | 信息处理方法、信息处理装置及终端设备 | |
| US20200145831A1 (en) | Wireless communication network-based detection of gps spoofing | |
| US20170032368A1 (en) | Systems and Methods for Authenticating Account Users | |
| CN107430619A (zh) | 用于关联相关数字资产的系统 | |
| US10984457B2 (en) | Trusted statement verification for data privacy | |
| US10216917B2 (en) | Identity validation using local environment information | |
| US20180225163A1 (en) | Custom connector for platforms | |
| KR101272560B1 (ko) | 학습콘텐츠 판매 방법 및 그 방법이 기록된 기록매체 | |
| KR100755496B1 (ko) | 운임 입찰 서비스 시스템 및 방법 | |
| AU2015100107A4 (en) | A computing device, system, method and data signal arranged to facilitate the purchase of property | |
| Raymond et al. | Misplaced Trust, Failure of Contract, and the Need to Create Robust Options for Consumers | |
| Ihde et al. | Lab 1–Art Guardian Product Description | |
| KR20230114100A (ko) | Nft를 활용한 사용자 서비스 제공 장치, 서버 및 방법 |