TWI233288B - Methods and apparatus for dynamic user authentication using customizable context-dependent interaction accross multiple verification objects - Google Patents

Methods and apparatus for dynamic user authentication using customizable context-dependent interaction accross multiple verification objects Download PDF

Info

Publication number
TWI233288B
TWI233288B TW092120785A TW92120785A TWI233288B TW I233288 B TWI233288 B TW I233288B TW 092120785 A TW092120785 A TW 092120785A TW 92120785 A TW92120785 A TW 92120785A TW I233288 B TWI233288 B TW I233288B
Authority
TW
Taiwan
Prior art keywords
confirmation
user
patent application
objects
scope
Prior art date
Application number
TW092120785A
Other languages
English (en)
Other versions
TW200412775A (en
Inventor
Ganesh N Ramaswamy
Ran Zilca
Oleg Alecksandrovich
Original Assignee
Ibm
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ibm filed Critical Ibm
Publication of TW200412775A publication Critical patent/TW200412775A/zh
Application granted granted Critical
Publication of TWI233288B publication Critical patent/TWI233288B/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Collating Specific Patterns (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Description

1233288 五、發明說明（1) 一、【發明所屬之技術領域】 本，明有關確真技術，尤其是有關提供使 J確認物件的定做内X依存十生互動之動態使用者確；之： 二、【先前技術】 確真使用者主張之身分在保護系統、網路、 施的安全、共於物質的和邏輯的存取中是一項重要 現存的使用者確^通常在單一確認物件的使用者知識基礎 上執仃，例如，密碼或個人識別號（PIN)。現 用者 也可能在單一確認物件擁有的基使用者霍真 ”。其他現存確真技術包括使用單一 物件，例,:，指紋、聲紋、虹膜或面部掃描W田作確 確5忍係典型地藉著比較在使用者嘗試使 確認物件和先前儲存的物件來 斤纹付的 子，假如在從使用者嘗：：卜。如此，在指紋的例 存的指紋（可能在某較早°時 Y斤獲得的指紋符合預先儲 予。假如不符a Λ田早^'間取自使用者）’於是使用被准 丁 攸戈+付口使用就被拒絕。 無論如何，這此王目六人人士 笋匙戋穷碼可At # 見存的確真技術有許多缺點。例如， 鑰延或在碼可此破偷或生物特徵可 (c⑽promised)，如，使用假指紋。月豕此 近來的技術嘗試使用 _ 部和聲紋辨別。無綸 2 個生物辨別技術，例如面 得及分析每一生‘ :7可、，f些技術典型地依序並獨立獲 物特被，亚僅以預先決定的靜態方式結合
第7頁 1233288
因而沒有利用任何 ’現存的確真技術 者限定、交易限定 一個使用者特定的 使用者可能不能夠 制可能是百萬元的 確真。一個應用方 根本的安全問題不 法對處理這些限制 在安全和確真的重 能夠提供高度彈性 框架有明確的需求 五、發明說明（2) 隶後輸出， 進一步 不同的使用 求。例如， 上有傷口的 易限定的限 要求較高的 業務應用為 存的確真方 因此， 缺陷下，對 改善的確真 三、【發明 本發明 彈性、準確 用共享内文 適應多樣化 者確認而實 確、便利及 本發明 含下面的步 入的至少一 作跨行於該 的互動。 的彈性以滿足 定的限制或需 生物测量學間 缺乏提供足夠 或應用方式限 限制可能是一個在他的手指 使用指紋辨別系統。一個交 交易相對於十元的交易應該 式限定的限制可能是以銀行 可能適合一個旅行應用。現 或需求是非常不夠彈性的。 要性成長及現存確真系統的 、準確、便利及/或強健性之 内容】 提^刹個與現存的確真框架相比，提供較大的 社人j及強健性改善的確真框架。這是藉著使 HI二重確真物件及允許可定做的互動設計來 現。、言者偏好和交易/應用程式需求之動態使用 # μ ^樣一個框架有利於提供高度的彈性、準 強健性。 τ ，—個用於使用者確真自動化的技術包 邻八妹人。首先，獲得使用者輸入。該使用者輸 "刀…合兩個或多個確認物件。然後，依照運 “ 或夕個確認物件共用的内文之至少一個確
第8頁 1233288 五、發明說明（4) ，服器之間的溝通介面可以支援確認期間、登記以/ 管理期間。 4 本發明的進一步方面，該使用者確真技術包含使用至 少一個確認方針和依照該至少一個確認方針可運作確認使 =者的確認手段，其中該至少一個確認方針依照該確^手 祅可實作成為一個狀態機械。需要知道的是， 以多種實作予以實現，例如， 、、且可以被以硬體、軟體、及/或其結合實作。 ^發明的另一方面，該使用者確真技 一個確認物件和依昭該至少一個 ^ ^ ^ ^ ^ 者的確蜱手❾Γ ;： 個確逐物件可運作確認使用 社人確二引Ϊ， 少一個確認物件是一個：（i)不用 物“ = = 相關於該至少一個確認 内含的；（νΓ能Λ者另的資Λ先登記；（1U)動態的；㈤ 多重輸入的特月;^另物件繼承至少一個特性；（Vi)具有 的。内含的加權的；以及（Vi⑴能夠被操控 基於物件的固有;二2 =而要使用者輸人，例如，一個 一個物件繼承特性刀/、，，承性，是表示一個物件可以從另 稱為汽車顏色的新創：：可假如-個物件稱為顏色，-個 色）的特性。 可以被產生繼承來自親物件（顏 本發明的另一方面士 一個使用者模型和依昭> °亥使用者確真技術包含使用至少 運作以確認使用者，亥至少一個使用者模型將確認手段 (i)代表一個或多個’使用中^亥至少一個使用者模型是一個： 吏用者偏好；及（i i)能夠修改供後續 1233288
用者確認使用。 攸以下圖示實施例的詳細說明， 特徵以及本發明的優點是顯而易見的 這些及其他的物件、 四、【實施方式】 而，ΙΪΞ:一示範的主從式系統架構來闡明本發明。然 可卢、、乏丄靡用不限疋使用於任何特定的系統架才冓。本發明 廣泛地應用於任何希望能夠提供高度彈性 y或強健等特性之確真框架的系便利 接在_钯^ z t貫在早一電腦糸統或是以適當的網路連 接在起的硬合電腦系统’其實例將在下面說明。 入= ΐ在此詳細解說的實例，本發明提供一個允許完 ii交之：：程式設計模式，以滿足各種使用者 東，包：定的限制，及其他相關的需 水’ a括多重確認物件。 盥李使得動態使用者確真程序可以在使用者 =統互動中即時反應改變。高度彈性的架構容許在任何 打候增加新的確認物件和確認策略；且包含一個共同的上 :文和關聯資料結構，如此，整個確真互動可以在這一共 享上下文上運作。 >在-具體實施例中’互動設計是以XML(可擴充標記語 ° eXtenSible Markup Language)實作成統計式狀態機 (state machine)的確真方針為基礎。此外，有一個檔案指 定相關確真物件（例如，要問的問題、要執行的動作，… !233288 五、、發明說明（6) _ _^ ί)件及Λ個，含使用者特性資料(例如，使用者選擇的念古 =件和正確的回答、使用者偏好使用者4擇的確真 可以XML實作。 荨）的槽案’這兩者也 以有效的確真方針（基於 :所選擇)為基礎，使用共用上下：J:，和交土或應用需 的確真物件和有重用性的使 文運作，進一步利用有效 被動態決定。 特f生貧料，整個確真互動 廷樣的方法與現存的確真系、^ ^ ^ ^ ^ ^ ^ ^ 確真能力，且保證非常高的精確度供重大改善的 性。 隹度弹性、便利及強健 技術=下::::要下:詳(:)τ:物實^ 確認d =確認方針總管；及（3)使==擎；⑴ 萑3心物件疋可以用來確認使用者 用者的生物特徵（如，聲紋、指紋·、面部刀的物件，例如使 手寫簽名、鍵盤動力（dynamics)等）。以^二斑工膜掃描、 確認引擎用來比對確認物件和儲存:J 2 2 =物件。 代表。4認引擎的例子包括比對使用者指杈型中的 統、評估口語回答問題的交談式系統、如舞立曰紋辨識系 擷取及辨識使用者口語語調的交談式耳9回應系統、 統可能也包括語音合成系統用來產生合成此曰的父談式系 一個語音或聲紋辨識系統（可能包含自然、σ題和提示）如 及比對使用者電話號碼的發話人身分支術）、擷取 辨硪糸統、掃描使用 1233288 五、發明說明（7) 者識別證或卡的識別證閱讀機、確認使用者個人識別號碼 (P I N )的個人識別號碼確認系統、擷取及比對使用者面部掃 描的面部辨識系統、擷取及比對使用者虹膜掃描的虹膜辨 識系統、辨識使用者筆跡的筆跡辨識系統、比對使用者鍵 盤動力（dynamics)的鍵盤動力（dynamic)辨識機，以及其他 在此討論的特殊形式引擎，及/或除此以外可知的。既&這 些類型的引擎是眾所周知，進一步詳細描述這些引擎是、'不 需要的’就不在此提供。再一次，以上列舉引擎並非所有 的例子，進一步地，本發明沒有限制任何特別的確認引 擎0 雖然確認引擎典 用者輸入與使用者登 限定確認引擎需要使 監督之確認引擎，也 擎時，可以採用單一 的使用者特性。例如 辨識、語言識別、和 偵測）。在這情況下： 而且使用唯一的使用 言、眼睛的顏色、及 因此，本發明領 執行以預先定義之靜 多重確認物件來執行 精確度和彈性 5L i執行使用者確認，是藉著比較使 記時產生的使用者模型，本發明並不 用者登記。不需要使用者登記的未經 可被使用。當使用未經監督之確認引 使用者模型，包含由確認弓丨擎所估量 ，可以使用下列確認引擎 面部特徵偵測（如，眼睛的顏色，眼^ '二二一二確：引擎需要使用者登記、兄 者杈型私疋使用者的語音腔調、語 他/她是否配戴眼鏡。 σ 悟到，雖然可以使用伽 態方式運作的簡單確認步驟u 達到= 叙化的㈣是必需的。本發 個
第13頁 1233288 五、發明說明⑻ 一 ' 供這樣一個改良的確真框架。 為了貫現廷個及其他的目標，本發明採用確認策 概心，決定使用者和包括確真系統之整體系統，及不^的 認引擎之間的互動。可以書寫任意個數的確認策略以^ f 各種廣泛的使用者限定、交易限定或應用程式限定的^ : 需求，包括即時改變的需求。 ” 如同即將看到的，這樣的確認策略由確策 理，在跨所有確認物件的共用上下文上運作，=達;;= 系統最大的可程式化能力。 一 ^在本發明的一個實施例中，確認策略實作一有限狀態 機（finite state machine)，在一個或多個確認物件上^ 作從一個初始狀悲開始，隨著不同的確認物件被運用， 2換到其他狀態，包括使用者被接受或是拒絕的終止狀 態。在某些例子，可能有多個狀態允許接 ^ ^^ ^ Λ . t Λ „， =2，等），以滿足正在處理中之交易的變更安全性需求。 確認物件的登記記錄中引入新物件的規格，確認策 略總管容許新的確認物件在任意時間加入，其後，就可以 利用引用新確認物件的確認策略。 ㈣i ϊ1者在註冊系統時典型地產生使用者模型，利用 輸入(例如’聲音的樣本、指紋樣本、對個人 ^斗、聂近，或經由其他手段取得（過去交易的詳細資 ^ ^早的結餘狀况、核發的金鑰或識別證的序號、 ι含在曰°慧卡或客戶軟體的加密金鑰等）。
1233288 五、發明說明（9) 若有需要時，使用者模型 ^ ^ ^ 新的帳單及結餘狀況改變，新’例如當核發 個別的使用者模型包含使用i二有更多有效的聲音樣本。 句括相椚认士 M L 用者關於所有確認物件的資訊，
包括相關於確認物件的任何# otL
偏好關於顏色的問題勝過數字=偏好(例：，使用者可能 ==運”確認物件，例如，詢問使用者他的社J 到的例子並不意謂著對本發明的限制。 棱 太々ί T:土本發明的原理及特性之-般敘述，現在將於 本文圖不中介紹這些原理及特性的實施例。 、 直系照第1圖’一個方塊圖圖解主從式架構的確 /、糸、洗，根據本务明的一個實施例，使用多重確認物件每 作可定做確認。如所示，確真系統100包含一個確認客户具 (client)裝置1〇2和一個確認伺服器（sever)1〇4，經由一 網路轉接為（adapter) 1 06連接。確認客戶端丨〇2有内文 (C〇nteXt)108和應用程式11〇與之結合。確認伺服器1〇4包 含一個確認策略總管112和複數個確認引擎丨14 —i至丨14-N， NJ以是2，3，4，……，的任意整數，也表示本發明的特定 貫作可以支援的確認物件家族或種類之個數。確真系統丨〇 〇 進一步包含一個資料總管1丨6，一個確認物件儲存體丨丨8， 一個確涊策略儲存體1 2 0以及一個使用者模型儲存體1 2 2。 雖然資料總管11 6和資料儲存體11 8， 1 2 0和丨2 2是被表示在 確認伺服裔盒外’它們可以被實作在確認伺服器上。 石崔a忍客戶裝置1 〇 2負責與使用者的介面和從使用者收集
第15頁 1233288 五、發明說明（10) Ϊ二Hr#路轉接器106與確認饲服器104溝通，以及盘 通。在本發明的一個實施例中，確認客戶穿 置1 0 2也負貝獲取和維護内文1 〇 8。 衣 在另-個實施例巾，内文108可以儲存在—個中 庫（未顯示），可被系統100的其他心科 在確認客戶裝置1〇2和確認飼服器104=n貝作， 於任何狀態的動作，以致在確切 4 一個不屬 以被做為不同的目的使用：n中，不同的伺服器可 疋故障的伺服器提供保護 對個特 平衡。 隻也仵以加強伺服器資源的負載 用者：ΐ10?穴ί確認程序的所有相關變數，例如：⑴使 者名％，（ 2 )貫行中的確認策略之目 被引起的確認物件之歷史， ，（3)附屬於 果；（4)交易限Λ H 與引發結合的分數和結 質等);⑸使用者限1V的需；(要求的，確層級、交易的性 (如，網路連接的種類-遠端或的可變因素 等）。 挪Λ ^域的、聲音頻道的品質 内文1 0 8也可記錄來自外部確切 分數的其他變數。例如，進^ ^示）所代表確認 他的銀行卡片之後，就已經確切、二=，在入口處刷了 内文m成為一項外部分數，且㈣那:員-貝訊可以被包括在 為後續的確真程序。 在櫃至或自動櫃員機被用來 在内文m中包括的起始變數是相關於確認物件的系統 1233288 五、發明說明（11) 默認變數和其他在起始建 系統100加入額外的確認物件^^知與需求。無論如何，當 108可能加入使用者定義的變^ : s見新的需求時，内文 網路轉接器106使客戶裝 通。網路轉接器丨06實作網於σ石s忍伺服器1 04得以溝 制協定（TCP)/網際網路通傳^協定’例如標準的傳輸控 協定。需要了解到在確戈是安全插座層剛 施例中，網路轉接器是；需：1 的〇°，作在單-電腦系統的實 如所示，確認祠服哭彳η /1丄 , 套確認引擎個確認策略總、管112和一 定的確認物件上運作或是j家^^確認引擎在一個給 r ^ ^ 個豕私（種類）的確認物件。例 二：確認引擎可以在-個特別的指紋或不同型態 :Ϊ Ξ /Λ指指/、食指指紋等)運作。同樣地，-個知 减確，引擎可以在不同種類的口令_應答問題運作。 彈性的架構使付可以容易增加新的確認引擎和確認物 件。增加的確認引擎可以具有新的型態或是現有的型離。 =如’面部辨識引擎彳以被加入先前由聲紋和指紋辨^ =組成的確認祠服器中’或是可以增加第二個聲紋辨識引 擎（例如，可以來自不同的廠商）。同樣地，新的確認物件 可以加入到新的確認引擎或現存的確認引擎（例如，增加一 個新的問題到一個已存在的知識確認引擎）。 確認策略總管1 1 2對一個給定的使用者模型解譯確認策 略，以及驅動整個確真程序。策略總管丨丨2從確認客戶裝置 102接收目前的内文108，運作内文，合併目前確認物件的
第17頁 1233288 五、發明說明（12) 更新狀態，且傳回給確認客戶裝置1〇2 —個更新過的内文和 在確認程序期間將採取的下一步驟之規格。 在本發明的一個實施例中，確認策略總管ιι2負責在有 限狀態機中喚起狀態、解譯狀態機的條件和分支到下個狀 ，。確認策略總管112是對確真程序決定最終接受或拒絕的 貫體，在某些例子，假如實行中的確認策略准許，也可能 做中間決定，如果目前的交易需要這個決定。 資料總管1.16構成要素控制外部的儲存體資源，包括確 =物件儲存體118、確認策略儲存體12〇和使用者模型儲存 -1 2 2。延些育源可能直接被確認伺服器丨〇 4 (確認策略姊管 112或是個別的確認引擎丨以^至丨^N)使用。在另一實‘施 Π ’ ί些資源可能被確認客戶裝置102使用，而且經由網 路轉接器1 0 6運送到確認伺服器丨〇 4。 f用程式110在允許使用它之前，使用者確真是必需 ^例的應用程式包括銀行業務應用程式、旅行應用程 it!子郵件應用程式。應用程式11G負責提供得到内文變 ^目則的數值；及得到所有内文變數和他們目前的數值列 本發明沒有限制在這些特 以上所列並非所有的運作 別的實例運作。 成要’在另一實施例甲’與確認伺服器結合的構 此ΪΓ 路轉接器106自己與另一個要素溝通。因 】nR k σ，〃個或多個確認引擎114可能通過網路轉接 1 0 6與確認策略掏、誉彳彳9、、蕃、g ^ ^ 妾裔 ^ & 1 2 /冓通。有關確認滚略總管11 g和資料
1233288 五、發明說明（13) 總管116，以及資料總管U6和資料儲存 19ΠΜ199^ 相似分散式安排可能存在。因此，圖 ’ 1 20及1 22的 互連接是作例證的，也因此，其他：1 人所二的構成要素的相 實作來提供本發明的確真功能適5的相互連接可以被 1明現ίΪΤΪ2/，根據本發明的—個實施例，以方塊圖 多重確認物件的可定做確認之示範 ，驷系、，先％浼。舉例來說，電腦系統200可以 式電腦系統的一部分，1中傕用去莊丄干 刃也 a”交v ^ i I、，、 者猎由電腦系統2〇2(被歸 ^客戶或客戶t置）通過網路206與另一電腦系統2〇4(被 溝通。這個網路可能是電腦系統穿過它可以 網路’例如，網際網路或全球資訊網、 u ϊί:無r:何’本發明沒有限制任何特別類型的 路。事貝電恥系統也可能是直接連接沒有經過網 糸#進姻ί! -Τ為了簡化，雖然在第2圖中只有顯示兩個電腦 二士 ’ ：以連接多數個客戶裝置和多數個伺服器。無 :徒i!!的技術也可以實作在-個單-電腦系統， 朱ί匕客與戶執，確真運作的電腦系統互動^ 確認伺服=(及客它戶的裝^ 自分別的物件、策略素）、資料總管116，以及各 ^ ^ 4 VV '12Μσ122) 2〇6實作。 ζϋ4貫作。網路轉接器106因而依照網路 口此第2圖廣泛地說明各電腦系統通過網路溝通的示 1233288 五、發明說明（14) 範架構。如所示，電腦系統2〇2包含一個處理器2〇8_八、記 憶體210-A及輸入/輸出裝置212_A，全部經由電腦匯流排 214-A連接在一起。同樣地，電腦系統2〇4包含一個處理哭 208-B、記憶體21〇-B及輸入/輪出裝置212_B，全部經由^ 腦匯流排2 1 4 - B連接在' 起。 在此所使用的詞彙"處理器”用來包括一個或多個處理 二置，包含中央處理單以CPU)或其他處理電路。同樣地， f此所使用的詞彙"I己憶體"用來包括與處理器或中央處理 =兀（CPU)結合的記憶體，例如隨機存取記憶 J記憶體(應）、固定的持久記憶裝置（如，硬式磁 唯 :二移動的持久記憶裝置(如，磁盤或光學唯讀記憶體 )^外’在此所使用的1司彙"輸入/輸出裝置"用來包 t個或夕個作為輸人資料到處理單S的輸人裝置（例如， J盤、’滑鼠），和-個或多個作為提供與處理單元姓 处 果的輸出裝置（如，陰極射線管（CRT)顯示器）。進二:: 電腦系統202結合的輸入/輸出裝置包括直^ 物件結合之特別資料所必要心置被=糸》 料作為聲紋辨識及/或回答提出的問題之麥克風 p吏用者輸出問題之揚聲器、面部掃描器、 指紋掃描器等。 虹膜拎描裔、 在第2圖所示的客戶電腦系統可以構 作本發明技術之電腦系統，例如，個人電皮私式設計以實 理、移動電話等，地，在第2圖所示\月二個人數位助 可以構成被程式設計以實作本發明技術之的二服系， 电細糸統’如個
1233288 五、發明說明（15) :::特ΞΓ:、微型電腦等。無論如何，本發明沒有限 WU特別的電腦架構。 被儲：ί ΐ個t f發明所述方法的軟體指令或程式可以 體（ROM、 —5夕固結合的纪憶體裝置，例如，唯讀記憶 入隨彳l、；r\固定或可移動的記憶體，且在準備使用時，被載 規/奋§己憶體（RAM)及由十央處理單元（CPU)執行。 這個特別二，ΐ 3圖，是一個確認物件登記記錄的例子。在 XML声一 \貫施例中，登記記錄3〇〇使用可擴充標記語言 又不且儲存在確認物件儲存體1 1 8 (第1圖）。 該f格包含全部已登記物件的敘述，當增加新的確認 Datl f匕ι7以被更新。在這個例子中的第一個物件（30 2 )是 倉^日 Γ 主 rth(D〇B)物件，它具有 Questi〇n-AnswerCQA)型 二土運作這個物件的確認引擎是知識確認引擎。一個 # =也被包括來提示使用者所需要的回答當這個物件 抑拖。„寸 '但如果需要的話，提示可能被確認客戶修改或 聯的困tf^UPei：PleXity)"是一個數量表示與確認物件關 —、、又’可以有選擇地被確認策略總管用來做確認決 疋0 濟狄t ^例子中的第二個物件（3〇4)是〇&1 ler—ID，就電話 二^，它S甙比對電話發話號碼與相關的使用者模型 石结读二Ϊ碼。沒有指定提示，因為這項資訊可以從電話基 楚建a又中自動獲得不須使用者任何輸入。 子f第三個物件(3〇6)是聲紋物件，在這個例子 ^ 9疋型悲，因為聲紋確認引擎運作唯一型態的確認
第21頁 1233288 五、發明說明（17) 名稱。最後兩個物件（CUR_BALANCE 412和 LAST — TRANSACTION一DATE 414)沒有任何正確的回答被包括 因為他們是動態確認物件，目前的正確回答必須從應用程 式獲得。 如上面所提，依照本發明，任一物件可以即時更新或 刪除，且新的物件可以即時增加。 現在參照第5圖，是一個確認策略的例子。在這個特別 的實施例中，確認策略5 0 0被實作成一個有限狀態機且使用 擴充標記語言XML表示。對應的有限狀態機表示在第6圖。
確認策略5 0 0最好被儲存在確認策略儲存體1 2 〇 (第1圖）。 確認策略5 0 0描述與銀行業務應用程式結合的一個簡單 的策略。較特別地，策略決定一個使用者（可能是銀行客 戶）正試著存取到使用他/她的銀行帳戶，及確真系統正在 經由多重確認物件，如銀行客戶的電話號碼、銀行客戶的 生日、銀行客戶的汽車顏色、銀行客戶的聲紋等確認使用 者身分的情況。無論如何，如先前所提到的，本發明沒有 限制任何特別的策略或應用程式。下面的說明將參照位在 確認策略5 0 0左手邊的行號（如，行卜53)。
首先’在第5圖中，内文變數如ncurBalancen(行4) 和n lastTransact ionDaten (行6)被初始化為預設值來處理 動態確認物件例 如"CUR —BALACE” 及"LAST一TRANSACTI01DATE”。這些變數將 以來自應用程式的輸入隨後被更新。變 ' 數"111111¥〇。6?]：丨1^3〇0『6’’（行5)被用來指定可接受的聲紋符
第23頁 1233288 五、發明說明（18) 合最低分數。這個變备 策略可能有不同的預於佶預设值被確認策略指定。不同的 有一個較高的最低分例如，一個比較嚴謹的策略可態 被自使用者模型（視為传田f另一個實施例中，預設值可能 易限定或應用程式限定•限定需求）或應用程式（視為交 然後，有關於策：二未的數值蓋寫。 用來決定狀態轉換或是I::條f被指定，這些將隨後被 二文變數、數值常數和字串字母。表示式 可此G 3運^，例如邏輯錢!^^、 不等於（！=)、小於（<)、小於笙私"、丄/ y 小於4於（< = )、大於（>)、大於箄 於（>-)、乘（*)、除（/)、加（+ )以及減（―）。 、 例如，條件”〇NE 一 0K"(行1〇) ’是一個稍後被用來決定 狀態轉換的條件，假如到目前被引起的確認物件總數是工 (_CUr〇bjeCtNUm=l)而被滿足，且它是—個符合或者是沒有 不符合（_CUrWr〇ngNum = 0)。另一個不同種類的例子是條又 件"CUR — BALANCE — TEST"(行15)。這個條件被用來評估目前 的結存（"C U R — B A L A N C Επ )確認物件。在這個例子令，例如， 允許百分之五的誤差’因為一個大約的回答是符合要长 的。 在條件之後，一組狀態被定義。在這個例子中，有四 個狀態：ACCEPT(行 22)、REJECT(行 24)、START(行 27)和 ACCOUNT(行40)。ACCEPT和REJECT是終止狀態，在那裡^出 最後的確認決定。START是初始狀態且包含確認物 件”CALLER—ID，，、"DOB” 及” CAR —COLOR”。根據預設，確認
第24頁 1233288 五、發明說明（19) 物件被隨機選擇，但是相對權重可以被有選擇性的指定來 修改一個物件可能被選中的機率。轉換到ACCOUNT狀態發生 在如果滿足前兩個條件之一（〇NE_OK或是 TWO —〇K_ONE —BAD)，轉換到REJECT狀態發生在如果滿足第三 個條件（TWO —BAD)。
在ACCOUNT狀態，沒有權重被指定，所以全部三個物件 有相同隨機被選中的機率。進一步，評估這些物件需要使 用不同的測試，且這些被從事先定義的表中選出。基於滿 足的條件，轉換到ACCEPT狀態或REJECT狀態之一發生同時 相對的最終決定被送至確認客戶裝置1 0 2 (第1圖）。 在另一個實施例中，可能在中間的狀態做出中間的決 定。例如，假如在START狀態滿足某些條件可以做接受使用 者對於低安全性交易的決定，可以在ACCEPT狀態做出接受 使用者對於交易的最後決定。
現在參照第6圖，一個狀態轉換圖說明第5圖確認策略 例子的狀態轉換。因此，第6圖的狀態圖6 0 0圖示相確認策 略5 0 0結合的四個狀態，即，START(狀態60 2 ) 'ACCOUNT(狀 態604 ) 'ACCEPT(狀態60 6 )和REJECT(狀態6 08 )。介於狀態 之間的箭號表示介於狀態之間的轉換條件，如在上面所述 第5圖的確認策略5〇〇的内文裡。 《I 最後參照第7圖，一個流程圖說明第5圖的確認策略例 子介於確認客戶裝置和確認伺服器之間的確認期間 (session)。例如，這樣的一個確認期間可能發生在介於第 · 1圖的確認客戶裝置1 〇 2和禮認词服器1 〇 4之間。
第25頁 1233288
回欠t ^面所提到’在利用不只一個伺服器的實施例中， 統^的S送到最初的词服器’而是可以被送到在確真系 的通訊之：Ϊ:服器。Ϊ是由於可能存在這樣一個實施例 α之不屬於任何狀態的主從式特性。 步驟708，飼服器（最初的或其 五、發明說明（21) ::、更新内文、決定策略的下一個=匕及二 4表中遥擇下一個確認物件（在這個例子中， 、 CUR—BALANCE)且與更新過的内文一起送出到客戶。 =驟710，因為CUR—BALANCE物件是一個經常改變 的動悲物件，客戶以從應用程式獲得的目前值更新相二 内文變數（〇1^&1&11以=1 0 0 0 0 )。在步驟712，伺服器、 認給步驟710。 丨矛ϋ確 在步驟71 4，客戶取得弓丨起的確認物件的回答 (CUR_BALANCE=l〇〇〇〇)，且送回答與目前的内文到伺服器 在步驟716，伺服器接著記分確認物件、決定策略^一 被滿足，及輸出"ACCEPT"決定。客戶接著結束確認期間广 需要了解到的是，介於客戶和伺服器間登記和管理 間有各自的要求-應答’是特別對在那些期間執行的運作 需要進-步了解到的是’在—個實施例裡，石崔真系統實 在一個單一的電腦系統，使用者直接與單—電腦系統互 執行與特定的期間結合的運作。 雖然本發明的具體實施例已經參照所伴隨的圖式在此 敘述，本發明不受限在那些明確的實施例，且熟悉此技術 者可以在不脫離本發明的範圍和精神下做出其他各種各樣
第27頁 1233288
第28頁 1233288 圖式簡單說明 五、【圖式簡單說明】 第1圖是一個方塊圖，例示一 例，使用多重確認物件實作 ^據本發明的一個實施 系統； λ忭1 2疋做確涊之主從式架構確真 例，Γ:Λ一:::Λ，例示 : 二竟使用夕重確5忍物作實作可定做確認之示範的電腦系統 第3圖例示依照本發明的一每 一個示範規格； 個μ知例之多重確認物件的 第4圖例示依照本發明的一每 件的使用者模型的—個V·二们…j之包括多重確認物 第5圖例示依照本發明的一個實施 件作為動態使用者確直的可定彳湓 】用夕重確涊物 格； 峥具的了疋做確涊方針的一個示範規 第6圖是一個狀態轉換圖，例 的狀態轉換； 口的確心、方針例子 第7圖是一個流程圖，例示第5圖介於確認客戶 確認伺服器之間的確認期間的確認方針實例。 、置和 圖式元件符號說曰月 1 0 0確真系統 I 0 4確認伺服器 108本文 II 2確認策略總管
1 0 2確認客戶裝置 I ◦ 6網路轉接器 2 0應用程式 114-1至114-n確認引擎 1233288 圖式簡單說明 11 6資料總管 11 8確認物件儲存體 1 2 0確認策略儲存體 1 2 2使用者模型儲存體 2 0 0電腦系統 2 0 2電腦系統 2 0 4電腦系統 2 0 6網路 2 0 8 - A處理器 2 1 0 - A記憶體 212-A輸入/輸出裝置 214-A電腦匯流排 2 0 8 - B處理器 21 0-B記憶體 212-B輸入/輸出裝置 2 1 4 - B電腦匯流排 3 0 0登記記錄 302， 304， 306， 308, 310, 3 1 2，3 1 4確認物件 4 0 0使用者模型 402, 404， 406， 408, 410, 4 1 2， 4 1 4使用者模型物件 5 0 0確認策略 6 0 0狀態圖 6 0 2START 狀態 604ACCOUNT 狀態 606ACCEPT 狀態 70 0運作流程 608REJECT 狀態
第30頁

Claims (1)

  1. I2332S82 6 ~^—— ^ m9〇i^ 六、申請專利範圍 1 · 一種作為執行使用者 至少-個處理器運：f使用的裝置’包含： 用者輸入的至少一部分U)獲得使用者輸入’其中該使 照運作跨該雨個赤個或多個確認物件；（U)依 η ^ μ 3夕個確适物件共用的内文之至少一個確 Γ, ’基於該兩個或多個確認物件確認該使用者；及 圮憶體，與該至少一個處理器結合，作為儲存至少一個 -。、该使用者確認運作結合的該使用者輸入和結果。 :、如申請專利範圍第丨項的裝置，其中該至少一個處理器 可進一步依照分別回應該兩個或多個確認物件的兩個或多 個確認程序，運作執行該使用者確認操作。 3·如申請專利範圍第2項的裝置，其中該兩個或多個確認 程序分別對至少一個使用者模型比較該兩個或多個確認物 件。 4，如申請專利範圍第3項的裝置，其中該至少一個該使用 者模型預先儲存在該記憶體中且可以被該至少一個處理器 存取。 5 ·如申請專利範圍第4項的裝置，其中該至少一個使用者 模型共用於該兩個或多個確認物件間。 6 ·如申請專利範圍第3頊的裝置，其中該至少一個使用者 模型以可擴充標記語言實作。 7 ·如申請專利範圍第1項的裝置’其中該至少一個確認策 略預先儲存在該記憶體中，且可以被該至少一個處理器存 取。 8 ·如申請專利範圍第1項的裝置，其中該至少一個確認策
    ,— ---4 1Ϊ233288 ；« 92120785 年嗖11邻 修正 六、申請專利範圍 略以可擴充標記語言實作。 9.如申請專利範圍第1項的裝置，其中該内文包含一個或 多個與該使用者確認運作結合的變數。 1 0.如申請專利範圍第9項的裝置，其中該一個或多個内 文變數表示一個或多個：（i )使用者名稱；（i i )該至少一 個確認策略的目前狀態；（i i i )附屬於該兩個或多個確認 物件的歷史；（i v )應用程式限定的需求；（v)使用者限定 的需求；（vi)物質的和邏輯的可變因素。 11.如申請專利範圍第1項的裝置，其中該兩個或多個確 認物件表示至少一個可能用來確認該使用者身分、該使用 者知識、和該使用者所有物之物件種類。 1 2.如申請專利範圍第1項的裝置，其中該至少一個處理 器可進一步運作來接受對確認策略、確認物件種類、使用 者模型、和與該内文相關的變數中至少一個，進行增加、 修改、及刪除中的至少一個，供該使用者確認運作後績使 用。 1 3. —個使用者確真系統，其中該使用者確真系統依照至 少一個客戶裝置運作，該系統包含： 至少一個與該至少一個客戶裝置結合的伺服器，其中 該至少一個伺服器從該至少一個客戶裝置獲得一使用者輸 入，其中該使用者輸入的至少一部分結合兩個或多個確認 物件，以及其中該至少一個伺服器依照運作跨該兩個或多 個確認物件共用的内文之至少一個確認策略，基於該兩個 或多個確認物件確認該使用者。
    41BM0371頂-替換頁 112604. p t c 第32頁
    SE_92120785 年 详修正 六、申請專利範圍 1 4 ·如申請專利範圍第丨3項的系統，其中該使用者事先登 記一資料，該資料的至少一部分被用來產生一使用者模 型’如此該至少一個伺服器在該使用者確認運作中利用該 至少一個使用者模型。 1 5 ·如申請專利範圍第丨3項的系統，其中該至少一個伺服 器進一步包含兩個或多個確認引擎以執行該使用者確認運 作’該兩個或多個確認引擎分別回應該兩個或多個確認物 件。 1 6 ·如申請專利範圍第1 3項的系統，其中該内文包含一個 或多個與該使用者確認運作結合的變數而且被維持在該至 夕一個客戶裝置以及該至少一個伺服器裡。 1 7·如申請專利範圍第丨6項的系統，其中該一個或多個内 文變數表示一個或多個：（i)使用者名稱；（i i)該至少一 個確認策略的目前狀態；（i i i )附屬於該兩個或多個確認 物$的歷史；（i v )應用程式限定的需求；（v )使用者限定 的需求；（vi)物質的和邏輯的可變因素。 ^8·如申請專利範圍第丨3項的系統，其中該兩個或多個確 w物件表示至少一個可能用來確認該使用者身分、該使用 者知識、和該使用者所有物之物件種類。 ·如申請專利範圍第丨3項的系統，其中該至少一個飼服 器可運作接受對確認策略、確認物件種類、使用者模型、 和與該内文相關的變數中至少一個，進行增加、修改、及 刪除中的至少一個，供該使用者確認運作後續使用。 2 0 · 一個使用者確真的自動化方法，該方法包含步驟：
    4IBM037m-替換頁„編挑 第33頁 卜一H3288•調號 9212犯翌-壬——-—§—-Mz------- 六、申請專利範圍 獲得使用者輸入，其中該使用者輸入的至少一部分結 合兩個或多個確認物件；以及 依照運作跨該兩個或多個確認物件共用的内文之至少 一個確認策略，基於該兩個或多個確認物件確認該使用 者。 2 1 ·如申請專利範圍第2 0項的方法’其中該使用者碟逐步 驟被依照分別回應該兩個或多個確認物件的兩個或多個確 認引擎執行。 2 2 ·如申請專利範圍第2 1項的方法，其中該兩個或多個確 認引擎分別對至少一個使用者模型比較該兩個或多個確認 物件。 2 3 ·如申請專利範圍第2 2項的方法，其中該至少一個使用 者模型共用於該兩個或多個確認物件間。 2 4 ·如申請專利範圍第2 2項的方法，其中該至少一個使用 者模型是基於依照一使用者登記時獲得的資料事先產生。 25.如申請專利範圍第2 0項的方法，其中該内文包含一個 或多個與該使用者確認步驟結合的變數。 2 6.如申請專利範圍第2 5項的方法’其中該一個或多個内 文變數表示一個或多個：（i )使用者名稱；（i i )該至少一 個確認策略的目前狀態；（i i i )附屬於該兩個或多個確認 物件的歷史；（i v )應用程式限定的需求；（v )使用者限定 的需求；（vi)物質的和邏輯的可變因素。 2 7 ·如申請專利範圍第2 0項的方法’其中該兩個或多個確 認物件表示至少一個可能用來確認該使用者身分、該使用
    4IBM0371TW-替換頁112604.ptc 第 34 頁 MM 屢 號 92120785 年月骀过加 修正 六、申請專利範圍 者知識、和該使用者所有物之物件種類。 2 8 .如申請專利範圍第2 0項的方法，進一步包含對確認策 略、確認物件種類、使用者模型、和與該内文相關的變數 中至少一個，進行增加、修改、及刪除中的至少一個的步 驟，供該使用者確認運作後續使用。 2 9. —種供使用者確真使用的製造品，包含一個容納一個 或多個程式機器可讀媒體，當該一個或多個程式被執行 時，實施步驟： 獲得使用者輸入，其中該使用者輸入的至少一部分結 合兩個或多個確認物件；以及 依照運作跨該兩個或多個確認物件共用的内文之至少 一個確認策略，基於該兩個或多個確認物件確認該使用 者。 3 (K如申請專利範圍第2 9項的製造品，其中該使用者確認 步驟被依照分別回應該兩個或多個確認物件的兩個或多個 確認引擎所執行。 3 1.如申請專利範圍第3 0項的製造品，其中該兩個或多個 確認引擎分別對至少一個使用者模型比較該兩個或多個確 認物件。 3 2 .如申請專利範圍第2 9項的製造品，其中該至少一個使 用者模型共用於該兩個或多個確認物件間。 3 3 .如申請專利範圍第3 2項的製造品，其中該至少一個使 用者模型是基於依照一使用者登記時獲得的資料事先產 生。
    4IBM0371TW-替換頁112604.ptc 第35頁
    92120785 9a 11 26 ^ 年月曰__ 六、申請專利範圍 34.如申請專利範圍第29項的製造品，其中該内文包含一 個或多個與該使用者確認步驟結合的變數。 3 5 ·如申請專利範圍第3 4項的製造品，其中該一個或多個 内文變數表示一個或多個·· （ i)使用者名稱；（i i)該至少 一個確認策略的目前狀態；（i i i )附屬於該兩個或多個確 認物件的歷史；（i v )應用程式限定的需求；（v )使用者限 定的需求；（vi)物質的和邏輯的可變因素。 3 6 ·如申請專利範圍第2 9項的製造品，其中該兩個或多個 確認物件表示至少一個可能用來確認該使用者身分、該使 用者知識、和該使用者所有物之物件種類。 3 7 ·如申請專利範圍第2 9項的製造品，進一步包含對確認 策略、確認物件種類、使用者模型、和與該内文相關的變 數中至少一個，進行增加、修改、及刪除中的至少一個的 步驟，供該使用者確認運作後續使用。 38· —個蜂真系統，包含： 一個確認總管；及 與該確認總管結合的一個確認手段； 其中該確認總管可運作控制 認一使用者；和（i i )定做該 者確認。 3 9 .如申請專利範圍第3㈣ 段定做運作包含至少一個増 認策略、一個確認物件種^ 確認内文結合的變數。 步驟：（i )依照該確認手段確 使用者確認手段以供後續使用 的系統，其中該使用者確認手 加、修改、及刪除至少一個確 、一個使用者模型、和一個與
    4IBM0371TW·替換頁 1126〇4.ptc
    第36頁 mil 92120785 六、申請專利範圍 4〇·如申請專利範圍第38項的系統，其中該使用者確認手 |段定做運作進一步包含定做該使用者確認手段使能夠處理 至少一個使用者特定的限制、應用程式特定的限制、和交 易特定的限制。 4 1 · 一個確真系統，包含： 一個確認總管；及 與該確認總管結合的兩個或多個確認引擎； 其中該確認總管可運作控制步驟：（丨）獲得使用者輸入， 其中該使用者輸入的至少一部分結合兩個或多個確認物 丨件；以及（i i )使用該兩個或多個確認引擎，依照運作跨該 兩個或多個確認物件共用的内文之至少一個確認策略，基 |於該兩個或多個確認物件確認該使用者。 4 2 ·如申請專利範圍第4丨項的系統，其中該確認策略總管 可進一步運作控制至少一個增加、修改、及刪除至少一個 |新的確認引擎。 43:如申請專利範圍第42項的系統，其中該至少一個新的 |碟…引擎回應個現存的確認物件和一個新的碟認物件。 44.如申請專利範圍第41項的系統，其中該確認總管以及 至少一個該兩個或多個確認引擎是經由網路結合。
    第37頁 45·如申請專利範圍第41項的系統，其中該確認總管及該 兩個或多個確認弓丨擎與一個確認伺服器結合，以及其中該 |確真系統包含一個與該確認伺服器溝通的客戶裝置。μ 46·如申請專利範圍第45項的系統，其中該内^儲存在一 1個可被至少該客戶裝置及該確認伺服器存取的中央位置，
    4ΙΒΜ037ΓΠ/-替換頁 112604 .ptc 月 '案號 92120785 ^ ^93l lla2B__ 六、申請專利範圍 > 如此該客戶裝置及該確認祠服器可以分旱無狀態的溝通。 4 7 ·如申請專利範圍第4 1項的系統，其中該確真系統進一 步包含作為儲存至少一個該確認策略、該兩個或多個確認 策略規格、及用來執行使用者確認的一使用者模型之一資 料儲存工具。 48·如申請專利範圍第47項的系統，其中該資料儲存工具 可為該碟認總管、該兩個或多個確認引擎、以及與該確認 總管結合的一客戶裝置中之一者所存取。 4 9 · 一個使用者碟真系統，其中該使用者確真系統依照至 少一個客戶裝置運作，該系統包含： 至少一個與該至少一個客戶結合的伺服器，其中該至 少一個伺服器從該至少一個客戶裝置獲得使用者輸入及基 於至少該使用者輸入的一部分確認該使用者，以及進一步 其中介於該至少一個客戶裝置和該至少一個伺服器之間的 溝通介面依照可擴充標記語言實作。 5〇·如申請專利範圍第49項的系統，其中該介於該至少一 個客戶裝置和該至少一個伺服器之間的溝通介面支援至少 一個確認期間（s e s s i on)、一個登記期間、一個及管理期 間。 51 · —個確真系統，包含： 至少一個確認策略；及 依照該至少一個確認策略可運作確認使用者的一個確 認手段，其中該至少一個確認策略依照該確認手段可實作 成為一個狀態機。
    41BM0371T1V -替換頁 112604 · p t c 第38頁 —Xd ~1號 92120785__年臀 1L 卻 倏正 六、申請專利範圍 ' 52·如申請專利範圍第51項的系統，其中該狀態機包含矣 少一個在該狀態輸出決定的終止狀態和中間狀態。 53·如申請專利範圍第51項的系統，其中該至少一個確認 朿略是動態的。 =4·如申請專利範圍第51項的系統，其中該至少一個確認 策略疋以一個或多個能夠分支出一個或多個不同狀態的條 件為基礎。 、 5 5· —個確真系統，包含： 至少一個確認物件；及 依照该至少一個確認物件可運作確認使用者的一個確 認手段，其甲該至少一個確認物件是至少一個：（丨）不用 結合確認引擎而可用來確認；（i i )不必須以相關於該至少 一個確認物件的使用者資料事先登記；（丨丨丨）動態的； (iv)内含的；（v)能夠從另一物件繼承至少一個特性；（vi) 具有多重輸入的特徵·’ （ v i i)加權的；以及（v丨丨丨）能夠修 改的。 5 6 ·如申請專利範圍第5 5項的系統，其中該確認物件具有 一個與之結合的複雜值。 5 7 ·如申請專利範圍第5 6項的系統，其中與該確認手段結 合的一確認策略使用該複雜值。 5 8. —個確真系統，包含： 至少一個使用者模型；及 依照該至少一個使用者模型可運作確認使用者的一確 認手段，其中該至少一個使用者模型是至少一個：（i )代
    表一個或多個使用者偏好；及（i 〇能夠修改供後續使用者 確認使用。 5 9 · —個確真系統，包含： 一個確認總管；及 一個或多個與該確認總管結合的確認引擎； 其中該確認總管可運作控制步驟：（i)獲得使用者輸入， 其中該使用者輸入的至少一部分結合一個或多個確認物 件；（i i )獲得結合一個外部根源的資料；以及（i i i )使用 基於該一個或多個確認物件之該一個或多個確認引擎以及 使用該外部根源資料，依照運作跨該一個或多個確認物件 共用的内文之至少一個確認策略及該外部根源資料，確認 該使用者。 6 0 · —個嫁真系統，包含： 至少一個確認策略；及 依照該至少一個確認策略可運作確認使用者的一確認 手段，其中該至少一個確認策略是以至少一個確認物件、 一個或多個内文變數和外部根源資料為基礎。 6 1 · —個確真使用者的自動化方法，該方法包含步驟： 依照該確認手段綠認該使用者；及 為後續使用者確認定做該使用者確認手段。 6 2 · —個確真使用者的自動化方法，該方法包含步驟： 獲得使用者輸入；及 依照至少一個確認策略並基於至少該使用者輸入的一 部分以確認該使用者，其中該至少一個確認策略可實作成
    4IBM0371TW·替換頁112604.ptc 第40頁 92120785 JL 六、申請專利範 為一個狀態機。 6 3 ·如申請專利範圍第6 2項的方法，其中該確忍步驟進一 步包含輸入至少一個中間決定和終止決定。 64· —個確真使用者的自動化方法，該方法包含步驟： 獲得使用者輸入，其中該使用者輸入的至少一部分結合至 少一個確認物件；及 依照該至少一個確認物件確認該使用者’其中該至少 一個確認物件是至少一個：（i )不用結合確認引擎而可用 來確認；（i i )不須事先登記與該至少一個確認物件有關的 使用者資料；（i i i )動態的；（i v )内含的；（v )能夠從另一 物件繼承至少一個特性；（v i )具有多重輸入的特徵；（v i i ) 加權的；以及（v i i i )能夠修改的。 65· —個確真使用者的自動化方法，該方法包含步驟： 獲得至少一個使用者模型；及 依照該至少一個使用者模型確認一使用者，其中該至 少一個使用者模型是至少一個：（i )代表一個或多個使用 者偏好；及（i i )能夠修改供後績使用者確認使用。 66 個確真使用者的自動化方法，該方法包含步驟： 獲得至少一個確認策略；及 依照該至少一個確認策略確認一使用者，其中該至少 一個確$忍萊略是以至少一個確認物件、一個或多個内文變 數和外部根源資料為基礎。
    4IBM0371TW·替換頁112604 .ptc 第41頁
TW092120785A 2002-10-30 2003-07-30 Methods and apparatus for dynamic user authentication using customizable context-dependent interaction accross multiple verification objects TWI233288B (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
US10/283,729 US8171298B2 (en) 2002-10-30 2002-10-30 Methods and apparatus for dynamic user authentication using customizable context-dependent interaction across multiple verification objects

Publications (2)

Publication Number Publication Date
TW200412775A TW200412775A (en) 2004-07-16
TWI233288B true TWI233288B (en) 2005-05-21

Family

ID=32174729

Family Applications (1)

Application Number Title Priority Date Filing Date
TW092120785A TWI233288B (en) 2002-10-30 2003-07-30 Methods and apparatus for dynamic user authentication using customizable context-dependent interaction accross multiple verification objects

Country Status (9)

Country Link
US (3) US8171298B2 (zh)
EP (1) EP1563363A2 (zh)
JP (1) JP2006505051A (zh)
KR (1) KR100901238B1 (zh)
CN (1) CN100380271C (zh)
AU (1) AU2003261199A1 (zh)
CA (1) CA2498603C (zh)
TW (1) TWI233288B (zh)
WO (1) WO2004042540A2 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI792923B (zh) * 2021-06-16 2023-02-11 美商萬國商業機器公司 使用基於用戶互動歷史之模型來增強移動設備中之用戶驗證之電腦實施方法、電腦系統及電腦程式產品

Families Citing this family (75)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6214875B1 (en) 1998-04-14 2001-04-10 Zhenhua Yang Anticancer effects of specific branched-chain fatty acids and related production process
US7372482B2 (en) * 2003-03-28 2008-05-13 Hewlett-Packard Development Company, L.P. System and method of capturing and providing supplemental data associated with a digital image
US7363487B2 (en) * 2003-07-01 2008-04-22 International Business Machines Corporation Method and system for dynamic client authentication in support of JAAS programming model
WO2005043419A1 (ja) * 2003-10-31 2005-05-12 Fujitsu Limited 検証支援装置、検証支援方法、検証支援プログラムおよび記録媒体
US7533407B2 (en) 2003-12-16 2009-05-12 Microsoft Corporation System and methods for providing network quarantine
US20050182925A1 (en) * 2004-02-12 2005-08-18 Yoshihiro Tsukamura Multi-mode token
US20050267954A1 (en) * 2004-04-27 2005-12-01 Microsoft Corporation System and methods for providing network quarantine
US9286457B2 (en) * 2004-06-14 2016-03-15 Rodney Beatson Method and system for providing password-free, hardware-rooted, ASIC-based authentication of a human to a mobile device using biometrics with a protected, local template to release trusted credentials to relying parties
US8842887B2 (en) * 2004-06-14 2014-09-23 Rodney Beatson Method and system for combining a PIN and a biometric sample to provide template encryption and a trusted stand-alone computing device
JP2006011768A (ja) * 2004-06-25 2006-01-12 Toshiba Corp 認証システム及び装置
US7657923B2 (en) * 2004-07-23 2010-02-02 Microsoft Corporation Framework for a security system
US20060130150A1 (en) * 2004-12-09 2006-06-15 Garza-Gonzalez Daniel C Context-sensitive authorization
US20060294390A1 (en) * 2005-06-23 2006-12-28 International Business Machines Corporation Method and apparatus for sequential authentication using one or more error rates characterizing each security challenge
FI20050770A (fi) * 2005-07-19 2007-01-20 Ssh Comm Security Corp Todentaminen turvakäytännön yhteydessä
JP2007149066A (ja) * 2005-10-25 2007-06-14 Toshiba Corp 認証システム、装置及びプログラム
US7526677B2 (en) 2005-10-31 2009-04-28 Microsoft Corporation Fragility handling
US7827545B2 (en) 2005-12-15 2010-11-02 Microsoft Corporation Dynamic remediation of a client computer seeking access to a network with a quarantine enforcement policy
CN1992596A (zh) * 2005-12-27 2007-07-04 国际商业机器公司 用户验证设备和用户验证方法
US20070214364A1 (en) * 2006-03-07 2007-09-13 Roberts Nicole A Dual layer authentication system for securing user access to remote systems and associated methods
US7793096B2 (en) 2006-03-31 2010-09-07 Microsoft Corporation Network access protection
US7818264B2 (en) * 2006-06-19 2010-10-19 Visa U.S.A. Inc. Track data encryption
US8364120B2 (en) * 2006-08-02 2013-01-29 Motorola Mobility Llc Identity verification using location over time information
US8166532B2 (en) * 2006-10-10 2012-04-24 Honeywell International Inc. Decentralized access control framework
US20080155239A1 (en) * 2006-10-10 2008-06-26 Honeywell International Inc. Automata based storage and execution of application logic in smart card like devices
US7853987B2 (en) * 2006-10-10 2010-12-14 Honeywell International Inc. Policy language and state machine model for dynamic authorization in physical access control
US8171535B2 (en) * 2006-12-19 2012-05-01 Canon Kabushiki Kaisha Dynamic web service policy broadcasting/enforcement for applications
US8347403B2 (en) * 2006-12-19 2013-01-01 Canon Kabushiki Kaisha Single point authentication for web service policy definition
US20080172715A1 (en) * 2007-01-12 2008-07-17 Microsoft Corporation Scalable context-based authentication
US8006097B2 (en) * 2007-01-31 2011-08-23 International Business Machines Corporation Password generation using genre selection
US20080185429A1 (en) * 2007-02-05 2008-08-07 First Data Corporation Authentication Of PIN-Less Transactions
US20080189209A1 (en) * 2007-02-05 2008-08-07 First Data Corporation Real-Time Funds Transfer
US9418501B2 (en) * 2007-02-05 2016-08-16 First Data Corporation Method for digital signature authentication of pin-less debit card account transactions
US9225684B2 (en) 2007-10-29 2015-12-29 Microsoft Technology Licensing, Llc Controlling network access
US8301684B2 (en) * 2009-02-26 2012-10-30 Google Inc. User challenge using information based on geography or user identity
US8572681B2 (en) * 2009-03-11 2013-10-29 Wic Cdn Inc. Methods and systems for identity verification
JP5304509B2 (ja) * 2009-07-23 2013-10-02 コニカミノルタ株式会社 認証方法、認証装置および認証処理プログラム
US9672335B2 (en) * 2009-12-17 2017-06-06 Laird H Shuart Cognitive-based logon process for computing device
US20110191247A1 (en) * 2010-01-29 2011-08-04 Ben Dominguez Authentication framework extension to verify identification information
US8719900B2 (en) * 2010-05-18 2014-05-06 Amazon Technologies, Inc. Validating updates to domain name system records
US20110296430A1 (en) * 2010-05-27 2011-12-01 International Business Machines Corporation Context aware data protection
CN102347929A (zh) * 2010-07-28 2012-02-08 阿里巴巴集团控股有限公司 一种用户身份的验证方法及装置
US8768784B1 (en) * 2010-11-30 2014-07-01 Amazon Technologies, Inc. Expedited seller registration
US20120323786A1 (en) * 2011-06-16 2012-12-20 OneID Inc. Method and system for delayed authorization of online transactions
US9395800B2 (en) * 2011-09-30 2016-07-19 Qualcomm Incorporated Enabling instant handwritten input on mobile computing devices
WO2013109932A1 (en) 2012-01-18 2013-07-25 OneID Inc. Methods and systems for secure identity management
KR101392047B1 (ko) * 2012-04-05 2014-05-07 주식회사 엘지씨엔에스 사용자 검증 방법, 이를 수행하는 사용자 검증 서버 및 모바일 단말
US20140082713A1 (en) * 2012-09-18 2014-03-20 Broadcom Corporation System and Method for Location-Based Authentication
US9654977B2 (en) 2012-11-16 2017-05-16 Visa International Service Association Contextualized access control
KR102102179B1 (ko) * 2013-03-14 2020-04-21 삼성전자 주식회사 임베디드 시스템, 이를 포함하는 인증 시스템, 및 인증 방법
US10057289B2 (en) 2013-08-12 2018-08-21 International Business Machines Corporation Adjusting multi-factor authentication using context and pre-registration of objects
CN104579670A (zh) * 2013-10-28 2015-04-29 腾讯科技（深圳）有限公司 一种移动终端的身份验证方法和移动终端
US9544149B2 (en) 2013-12-16 2017-01-10 Adobe Systems Incorporated Automatic E-signatures in response to conditions and/or events
US9245103B2 (en) 2014-03-31 2016-01-26 Netiq Corporation Personal authentication and access
CN105095726B (zh) * 2014-05-08 2018-05-11 阿里巴巴集团控股有限公司 生成验证码的方法及装置
US20160021105A1 (en) * 2014-07-15 2016-01-21 Sensory, Incorporated Secure Voice Query Processing
US9363263B2 (en) * 2014-08-27 2016-06-07 Bank Of America Corporation Just in time polymorphic authentication
US9298901B1 (en) 2014-10-08 2016-03-29 International Business Machines Corporation Credential validation using multiple computing devices
US9529986B2 (en) 2014-10-08 2016-12-27 International Business Machines Corporation Utilizing multiple computing devices to verify identity
CN105678124A (zh) * 2014-11-20 2016-06-15 华为终端（东莞）有限公司 一种提升终端安全性的装置及方法
US9990479B2 (en) 2014-12-27 2018-06-05 Intel Corporation Technologies for authenticating a user of a computing device based on authentication context state
CN105991590B (zh) 2015-02-15 2019-10-18 阿里巴巴集团控股有限公司 一种验证用户身份的方法、系统、客户端及服务器
US9935777B2 (en) 2015-08-31 2018-04-03 Adobe Systems Incorporated Electronic signature framework with enhanced security
CN105592074A (zh) * 2015-11-26 2016-05-18 中国银联股份有限公司 基于地理位置的移动设备协同认证方法及系统
US11108562B2 (en) 2016-05-05 2021-08-31 Neustar, Inc. Systems and methods for verifying a route taken by a communication
US10958725B2 (en) 2016-05-05 2021-03-23 Neustar, Inc. Systems and methods for distributing partial data to subnetworks
US11025428B2 (en) 2016-05-05 2021-06-01 Neustar, Inc. Systems and methods for enabling trusted communications between controllers
US11277439B2 (en) 2016-05-05 2022-03-15 Neustar, Inc. Systems and methods for mitigating and/or preventing distributed denial-of-service attacks
WO2017193093A1 (en) 2016-05-05 2017-11-09 Neustar, Inc. Systems and methods for enabling trusted communications between entities
US10347215B2 (en) * 2016-05-27 2019-07-09 Adobe Inc. Multi-device electronic signature framework
FR3052894A1 (fr) * 2016-06-20 2017-12-22 Orange Procede d'authentification
US10878424B2 (en) * 2017-04-06 2020-12-29 Mastercard International Incorporated Systems and methods for enhanced user authentication
US10503919B2 (en) 2017-04-10 2019-12-10 Adobe Inc. Electronic signature framework with keystroke biometric authentication
US11368457B2 (en) 2018-02-20 2022-06-21 Visa International Service Association Dynamic learning system for intelligent authentication
TWI752474B (zh) * 2020-04-22 2022-01-11 莊連豪 無障礙智能語音系統及其控制方法
CN113923055B (zh) * 2021-12-14 2022-03-04 四川赛闯检测股份有限公司 基于动态策略的网络安全接口模糊检测系统

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US87894A (en) * 1869-03-16 Improved method of preparing coon-skins
GB9021489D0 (en) * 1990-10-03 1990-11-14 Ensigma Ltd Methods and apparatus for verifying the originator of a sequence of operations
US5657389A (en) * 1995-05-08 1997-08-12 Image Data, Llc Positive identification system and method
US6268788B1 (en) * 1996-11-07 2001-07-31 Litronic Inc. Apparatus and method for providing an authentication system based on biometrics
JP2000122975A (ja) 1998-10-14 2000-04-28 Toshiba Corp バイオメトリクスによるユーザー確認システム及び記憶媒体
US6256737B1 (en) * 1999-03-09 2001-07-03 Bionetrix Systems Corporation System, method and computer program product for allowing access to enterprise resources using biometric devices
US7305562B1 (en) * 1999-03-09 2007-12-04 Citibank, N.A. System, method and computer program product for an authentication management infrastructure
US6587577B1 (en) * 1999-04-21 2003-07-01 International Business Machines Corporation On-line signature verification
US6633981B1 (en) * 1999-06-18 2003-10-14 Intel Corporation Electronic system and method for controlling access through user authentication
EP1959369A1 (en) * 1999-12-10 2008-08-20 Fujitsu Limited User verification system, and portable electronic device with user verification function utilising biometric information
US20030046396A1 (en) * 2000-03-03 2003-03-06 Richter Roger K. Systems and methods for managing resource utilization in information management environments
WO2001082138A2 (en) * 2000-04-24 2001-11-01 Spectrum Controls, Inc. Method, system, and apparatus for providing data regarding the operation and monitoring of a control system
CN1313897C (zh) 2000-05-19 2007-05-02 网景通信公司 在一计算机环境中提供自适应安全访问的方法与装置
US7137008B1 (en) 2000-07-25 2006-11-14 Laurence Hamid Flexible method of user authentication
US7941669B2 (en) 2001-01-03 2011-05-10 American Express Travel Related Services Company, Inc. Method and apparatus for enabling a user to select an authentication method
US20020091937A1 (en) * 2001-01-10 2002-07-11 Ortiz Luis M. Random biometric authentication methods and systems
JP4390122B2 (ja) 2001-03-14 2009-12-24 富士通株式会社 バイオメトリック情報を用いた利用者認証システム
JP2003032652A (ja) 2001-07-18 2003-01-31 Ricoh Co Ltd コンテンツのアクセス権管理方法および記録媒体
US20030061520A1 (en) * 2001-09-21 2003-03-27 Zellers Mark H. Method and system to securely change a password in a distributed computing system
JP2003132160A (ja) 2001-10-23 2003-05-09 Nec Corp 個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム
JP4181772B2 (ja) 2001-11-30 2008-11-19 キヤノン株式会社 サービス提供装置、サービス提供方法、コンピュータ読み取り可能な記録媒体及びコンピュータプログラム
US7194765B2 (en) * 2002-06-12 2007-03-20 Telefonaktiebolaget Lm Ericsson (Publ) Challenge-response user authentication
US7219231B2 (en) * 2002-01-30 2007-05-15 Hewlett-Packard Development Company, L.P. Extensible authentication system and method
US7231657B2 (en) * 2002-02-14 2007-06-12 American Management Systems, Inc. User authentication system and methods thereof

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI792923B (zh) * 2021-06-16 2023-02-11 美商萬國商業機器公司 使用基於用戶互動歷史之模型來增強移動設備中之用戶驗證之電腦實施方法、電腦系統及電腦程式產品

Also Published As

Publication number Publication date
CN100380271C (zh) 2008-04-09
EP1563363A2 (en) 2005-08-17
US8171298B2 (en) 2012-05-01
KR20050075344A (ko) 2005-07-20
AU2003261199A1 (en) 2004-06-07
US20040088587A1 (en) 2004-05-06
WO2004042540A3 (en) 2004-07-22
CA2498603C (en) 2013-12-31
US8656469B2 (en) 2014-02-18
WO2004042540A2 (en) 2004-05-21
CA2498603A1 (en) 2004-05-21
KR100901238B1 (ko) 2009-06-08
CN1688953A (zh) 2005-10-26
US20120131658A1 (en) 2012-05-24
US20080005788A1 (en) 2008-01-03
TW200412775A (en) 2004-07-16
JP2006505051A (ja) 2006-02-09

Similar Documents

Publication Publication Date Title
TWI233288B (en) Methods and apparatus for dynamic user authentication using customizable context-dependent interaction accross multiple verification objects
JP4939121B2 (ja) 各セキュリティチャレンジを特徴付ける１つ以上の誤り率を使用する遂次認証のための方法、システム、およびプログラム
US11385942B2 (en) Systems and methods for censoring text inline
EP3884410B1 (en) System and method for adaptively determining an optimal authentication scheme
EP2784710B1 (en) Method and system for validating personalized account identifiers using biometric authentication and self-learning algorithms
US8751397B2 (en) Card-less financial transaction
CN109711200A (zh) 基于区块链的精准扶贫方法、装置、设备及介质
WO2019174073A1 (zh) 通话中客户信息修改方法、装置、计算机设备及存储介质
US9888110B2 (en) System and method for automated adaptation and improvement of speaker authentication in a voice biometric system environment
US12008571B1 (en) Systems and methods for account ownership verification
US20220027916A1 (en) Self Learning Machine Learning Pipeline for Enabling Binary Decision Making
TWM592572U (zh) 對保系統
Ramaswamy et al. A programmable policy manager for conversational biometrics.
US20240281779A1 (en) Apparatus and methods for delegating a role associated with nonfungible tokens (nfts) using a self-executable data structure
US20240095613A1 (en) Apparatus and method for evaluating assignments
US20240303576A1 (en) Apparatus for a smart activity assignment for a user and a creator and method of use
MK et al. Voice Biometric System-Authentication Over the Voice Command from Remote Place-A Case Study
CN118284931A (zh) 智能抄录和生物标志分析
Jutla et al. What’s Next Charles Schwab? Personal SPACE for Personal Financial Investing in Future Markets
WO2001084480A1 (en) Biometric-based transaction systems, apparatus and methods

Legal Events

Date Code Title Description
MM4A Annulment or lapse of patent due to non-payment of fees