[发明专利]多粒度验证技术

说明书

本发明提供用于在计算平台处验证移动装置的用户的技术。根据这些技术的方法包含：产生关于所述移动装置的所述用户的用户行为的第一简档及第二简档，所述第一简档包括具有至少第一持续时间的第一类型简档且所述第二简档包括具有比所述第一持续时间短的第二持续时间的第二类型简档；监视用户行为以产生使用行为数据；将所述使用行为数据与所述第一简档及所述第二简档进行比较；响应于所述使用行为数据偏离所述第一简档而执行第一类型验证动作，以及响应于所述使用行为数据偏离所述第二简档而执行第二类型验证动作。

背景技术

关于在移动装置上提供安全性的常规解决方案包含一次性验证(OTA)及基于交互验证(IBA)。OTA技术可包含通过用户的指纹或使用密码来验证用户，但这些及其它OTA方法容易遭受凭证被偷且用于解锁装置或装置在用户已登录装置之后被偷。IBA技术可包含分析加速计数据模式及/或轻扫模式以识别装置的经授权用户，但IBA容易遭受模板盗窃及拟态攻击，此可用于在短时间周期内模拟移动装置的经授权用户的行为以便获得对移动装置的存取。

发明内容

根据本文中的本发明的一种用于在计算平台验证移动装置的用户的方法包含：产生关于所述移动装置的所述用户的用户行为的第一简档及第二简档，所述第一简档包括具有至少第一持续时间的第一类型简档且所述第二简档包括具有比所述第一持续时间短的第二持续时间的第二类型简档，监视用户行为以产生使用行为数据，将所述使用行为数据与所述第一简档及所述第二简档进行比较，响应于所述使用行为数据偏离所述第一简档而执行第一类型验证动作，以及响应于所述使用行为数据偏离所述第二简档而执行第二类型验证动作。

此方法的实施方案可包含以下特征中的一或多者。监视所述用户行为以产生所述使用行为数据包含监视所述移动装置处于睡眠状态时的所述用户行为。执行所述第一类型验证动作或所述第二类型验证动作包含执行验证程序，所述验证程序锁定所述移动装置直到所述移动装置接收到验证输入为止。执行所述第一类型验证动作包括执行强验证程序，所述强验证程序锁定所述移动装置直到所述移动装置接收到强验证输入为止，所述强验证输入不同于所述第二类型验证动作中所需要的所述验证输入。产生所述第二简档包含在训练周期期间在所述移动装置处收集用户相关数据达预定时间周期且基于所述用户相关数据而产生所述第二简档。产生所述第一简档包含在训练周期期间在所述移动装置处收集用户相关数据以及基于所述用户相关数据而产生所述第一简档。执行所述第二类型验证动作包含确定与所述用户行为相关联的验证动作，基于所述验证动作而接收验证输入，以及确定所述验证输入是否满足所述验证动作的要求。执行所述第一类型验证动作包括确定与所述用户行为相关联的强验证动作，基于所述强验证动作而接收验证输入，以及确定所述验证输入是否满足所述强验证动作的要求。

根据本发明的设备包含用于产生关于移动装置的用户的用户行为的第一简档及第二简档的装置，所述第一简档包括具有至少第一持续时间的第一类型简档且所述第二简档包括具有比所述第一持续时间短的第二持续时间的第二类型简档，用于监视用户行为以产生使用行为数据的装置，用于将所述使用行为数据与所述第一简档及所述第二简档进行比较的装置，用于响应于所述使用行为数据偏离所述第一简档而执行第一类型验证动作的装置，以及用于响应于所述使用行为数据偏离所述第二简档而执行第二类型验证动作的装置。