[发明专利]身份风险分数生成和实现

说明书

本发明涉及身份风险分数生成和实现。各实施例针对提供作为认证断言的部分的身份风险分数，应用操作试探来确定正在运行的应用的有效性，并提供身份风险分数给请求的第三方。在一个情形，认证服务器从云服务门户接收来自用户的各种用户凭证。用户凭证向认证服务器标识用户。认证服务器使用接收到的凭证验证用户身份，并基于一个或多个身份因素生成身份风险分数。身份因素指示用户是有效用户的可能性。认证服务器将所生成的身份风险分数封装在认证断言中，并将包括所生成的身份风险分数的该认证断言发送到云服务门户。

技术领域

本发明涉及风险分数，尤其涉及风险分数的生成和实现。

背景技术

计算机已变得高度集成于工作、家庭、移动设备以及许多其他地方中。计算机可快速且有效地处理大量信息。被设计成在计算机系统上运行的软件应用允许用户执行包括商业应用、学校作业、娱乐等等在内的各种各样的功能。软件应用通常被设计成执行特定的任务，诸如用于草拟文档的文字处理器应用或者用于发送、接收和组织电子邮件的电子邮件程序。

在一些情况中，软件应用允许对其它计算机系统的访问。例如，web浏览器可以允许用户从诸如web服务器的另一个计算机系统检索信息。其它应用可允许用户访问由诸如云计算机系统的分布式系统提供的服务。这些应用可允许用户登录到云门户并访问诸如服务或虚拟机的计算资源。用户的身份可能最初被确认，但是之后通常不确认。此外，一旦被确认，用户对云服务或计算资源的使用不被大量监视。

发明内容

此处描述的实施例针对提供作为认证断言的部分的身份风险分数，应用操作试探来确定正在操作的应用的有效性，并向发请求的第三方提供身份风险分数。在一个实施例中，认证服务器从云服务门户接收来自用户的各种用户凭证。该用户凭证向认证服务器标识用户。认证服务器使用接收到的凭证验证用户身份，并基于一个或多个身份因素生成身份风险分数。身份因素指示用户是有效用户的可能性。认证服务器将所生成的身份风险分数封装在认证断言中，并将包括所生成的身份风险分数的该认证断言发送到云服务门户。

在另一实施例中，计算机系统应用操作试探来确定正在操作的应用的有效性。计算机系统访问包括与云服务用户相关联的所生成的身份风险分数的各种应用操作试探。身份风险分数是基于指示用户是有效用户的可能性的一个或多个身份因素的。计算机系统将应用操作试探应用到由云服务用户发起的正在运行的应用，以确定该应用是欺骗性地还是合理地被使用。一旦确定该应用正被欺骗性地使用，计算机系统通过指定的量限制应用的使用，且一旦确定该应用正被合理地使用，则允许该应用的继续使用。

在又一实施例中，计算机系统向发请求的第三方提供身份风险分数。计算机系统从第三方接收对身份风险分数的请求，该身份风险分数基于指示所指定的云服务用户是有效用户的可能性的身份因素来生成。计算机系统确认第三方请求者的身份是被认证接收所指定的云服务用户的身份风险分数的人中的一个，并访问所请求的身份风险分数。计算机系统接着将所请求的身份风险分数发送到第三方请求者。

提供本发明内容以便以简化形式介绍将在以下具体实施方式中进一步描述的一些概念。本发明内容不旨在标识出所要求保护的主题的关键特征或必要特征，也不旨在用于帮助确定所要求保护的主题的范围。

附加的特征和优点将在以下的描述中被阐述，并且部分地可通过该描述而对本领域技术人员显而易见，或者可通过对本文中的教示的实践来习得。本发明的实施例的特征和优点可以通过在所附权利要求中特别指出的手段和组合来被实现并获得。本发明的实施例的特征将从以下描述和所附权利要求书中变得完全显而易见，或者可通过如下所述对本发明的实践而习得。

附图说明

为了进一步阐明本发明的各实施例的以上和其他优点和特征，将参考附图来呈现本发明的各实施例的更具体的描述。可以理解，这些附图只描绘本发明的典型实施例，因此将不被认为是对其范围的限制。本发明的实施例将通过使用附图用附加特征和细节来描述和说明，附图中：