[发明专利]通过人类交互证明来减少实时通信中的垃圾信息

权利要求书

1.一种便于认证数据通信的系统，包括：

接口(106)，其接收关于两个或更多个客户机之间的实时数据通信(104)的数据；以及

验证组件(102)，其采用对参与所述实时数据通信的客户机的人类交互证明(HIP)，所述客户机的人类身份因变于对所述HIP的响应来获得认证。

2.如权利要求1所述的系统，其特征在于，所述实时数据通信是以下各项中的至少一个：即时消息收发通信、语音通信、音频通信、网际协议语音(VoIP)通信、文件共享通信、桌面共享通信、两方或更多方之间的语音会议通信、两方或更多方之间的即时消息会议通信、或者涉及两方或更多方的会议通信。

3.如权利要求1所述的系统，其特征在于，所述人类交互证明是以下各项中的至少一个：图像、字符的一部分、音频数据的一部分、语音数据的一部分、视频数据的一部分、变形的文本串、问题、密码请求、生物测定输入(指纹扫描、虹膜扫描、脸部扫描、口语单词、语音样本、或者个人专用电感)。

4.如权利要求1所述的系统，其特征在于，所述验证组件实现对客户机的HIP以检测以下各项中的至少一个：蝇蛆、自动化程序、实时应用程序、钓鱼攻击、自动化应用程序、自动化代理程序、云中的自动化代理程序、垃圾信息的一部分、钓鱼统一资源定位符(URL)、公共因特网云中的用户、或者试图从所述实时数据通信窃取一部分数据的一部分恶意数据。

5.如权利要求1所述的系统，其特征在于，还包括检测组件，所述检测组件动态地监视所述实时数据通信或所述实时数据通信中的至少一个客户机中的至少一个，以认证所述客户机的人类身份。

6.如权利要求5所述的系统，其特征在于，所述检测组件采用基于先前对话的模式匹配试探法来标识与所述实时数据通信或至少一个客户机中的至少一个相关的认证问题。

7.如权利要求5所述的系统，其特征在于，所述验证组件基于所述检测组件断定与以下各项中的至少一个相关联的特性来采用所述HIP：蝇蛆、自动化程序、实时应用程序、钓鱼攻击、自动化应用程序、自动化代理程序、云中的自动化代理程序、垃圾信息的一部分、钓鱼统一资源定位符(URL)、公共因特网云中的用户、或者试图从所述实时数据通信窃取一部分数据的一部分恶意数据。

8.如权利要求1所述的系统，其特征在于，还包括HIP生成器，所述HIP生成器利用人类交互证明(HIP)来认证参与所述实时数据通信的至少一个客户机的人类身份，所述HIP是客户机将必须用人类输入来响应以参与所述实时数据通信的质询。

9.如权利要求8所述的系统，其特征在于，所述HIP生成器提供以下各项中的至少一个：

基于与所述实时数据通信或所述客户机中的至少一个相关的特性来创建所述HIP；或者

基于与所述实时数据通信或所述客户机中的至少一个相关的特性来选择所述HIP。

10.如权利要求1所述的系统，其特征在于，还包括执行组件，所述执行组件基于对所述HIP的响应来实现对所述实时数据通信或所述客户机中的至少一个的动作。

11.如权利要求10所述的系统，其特征在于，所述动作是以下各项中的至少一个：警告、重新发出所述HIP、挂起所述实时数据通信、阻断与所述实时数据通信相关联的客户机、阻断与所述实时数据通信相关联的URL、通知所述实时数据通信中的参与者、将所述客户机添加到垃圾信息/蝇蛆列表、或者将URL添加到垃圾信息/蝇蛆列表。

12.如权利要求10所述的系统，其特征在于，所述动作是以下各项中的至少一个：终止所述实时数据通信、通知所述客户机、通知客户机已发起所述HIP、警告所述客户机、阻断所述客户机、将所述客户机添加到垃圾信息/钓鱼列表、继续所述数据通信、拒绝所述实时数据通信、阻断所述实时数据通信、确认所述客户机、确认所述实时数据通信、通知会议领导者、通知HIP响应失败的客户机、通知、确认或拒绝。

13.如权利要求1所述的系统，其特征在于，所述验证组件在发起所述实时数据通信的时刻或者在所述实时数据通信期间的时刻中的至少一个期间验证人类身份，所述验证组件利用对所述实时数据通信的验证来验证与所述客户机相关联的不同的数据通信模式。