[发明专利]多因素验证技术

权利要求书

1.一种数据处理系统(1-100，1-300，3-100，1-620，MT)，包括：

-存储器系统(3-150)，存储程序代码指令(3-160)和数据(3-180)；

-处理系统(3-110)，包括至少一个处理单元(CP1……CPn)，其中所述处理系统执行所述程序代码指令的至少一部分并处理所述数据；

其中，所述存储器系统包括通过所述处理系统可执行的至少一个验证元件，其中，所述至少一个验证元件指示所述处理系统：

-执行与至少一个用户(1-600)相关的至少一个教导阶段(5-22……5-40)，其中，在所述至少一个教导阶段中，针对所述用户收集如下至少三个类别中至少两个类别的验证信息：

-第一类别(6-20)，关于所述用户的可测量物理特征，所述用户的可测量物理特征至少包括用于用户执行至少一个物理姿势的图像的图像数据；

-第二类别，关于由与所述用户相关联的移动设备提供的通信资源(7-60)；以及

-第三类别(6-20,7-60)，关于所述用户拥有的知识(1-612)，

-执行与所述至少一个用户相关的至少一个验证阶段(7-10……7-44),其中收集的验证信息的所述至少两个类别至少包括所述第一类别，

-其中，在所述至少一个验证阶段中，所收集的验证信息的至少一部分用来形成至少一个挑战(7-10……7-24；7-62)以呈现给所述用户，其中，所形成的至少一个挑战包括来自所述第二类别和来自其余两个类别中的至少一个的验证信息，其中所述所形成的至少一个挑战包括作为来自所述第二类别的验证信息的随机生成的地址，所述随机生成的地址必须用于发送至少一个响应从而成为正确的响应，

-其中，针对所形成的挑战的至少一个响应(7-30；7-64)从所述用户被接收到，并且至少部分基于与所收集的验证信息的至少一部分的比较(7-44，7-66)来确定接收到的响应的正确性，

-其中，针对从所述用户接收到的至少一个响应计算至少一个正确性指标；以及

-其中，如果至少一个计算出的正确性指标满足或超过第一阈值，则所述用户验证通过。

2.根据权利要求1所述的数据处理系统，其中，所述用户(1-600)是身份待被所述数据处理系统(1-300，3-100)验证的验证对象。

3.根据权利要求1或2所述的数据处理系统，其中，所述至少一个验证元件部分地在多个用户可以访问的服务器(1-300，3-100)以及与待被验证的所述用户相关联的至少一个通信终端(1-620，MT)上实施。

4.根据权利要求1或2所述的数据处理系统，其中，所述至少一个验证元件在与待被验证的所述用户相关联的通信终端(1-620，MT)中操作。

5.根据权利要求1或2所述的数据处理系统，其中，所述用户与具有至少一个网络地址的通信终端(1-620，MT)相关联。

6.根据权利要求1或2所述的数据处理系统，其中，所述处理系统包括可被多个用户通过各自的通信终端(1-620，MT)访问的至少一个服务器(1-300，3-100)，并且所述至少一个验证元件在所述至少一个服务器中操作。

7.根据权利要求1或2所述的数据处理系统，其中，所述第一阈值基于所述用户的身份待被验证的交易的值和/或特性。

8.根据权利要求1或2所述的数据处理系统，其中，所述第一阈值基于所述用户的先前历史。

9.根据权利要求1或2所述的数据处理系统，其中，所述至少一个验证元件指示所述处理系统：

-在至少一个教导阶段，针对所述用户收集所述至少三个类别中的三个类别的验证信息；以及

-在至少一个验证阶段中，使用收集到的至少三个类别中三个类别的验证信息。