[发明专利]用户认证

说明书

描述了与用户认证相关联的示例。一个示例系统包括认证模块的集合。数据存储存储描述认证模块的集合的成员的扰乱评级的数据。用户置信度模块保持设备的当前用户是设备的认证用户的置信度评级。置信度模块基于置信度评级并且基于认证模块的扰乱评级来控制认证模块的执行。当用户置信度模块确信设备的当前用户是设备的认证用户时，用户置信度模块控制相对较少扰乱性的认证模块的执行。用户置信度模块基于从认证模块接收的反馈来维持置信度评级。

背景技术

设备安全性当今得到日益关注。虽然一些设备安全问题涉及防止恶意代码在设备上运行，但其他设备安全性问题涉及确保仅允许经授权的用户访问设备，以防止对设备和/或经由设备可访问的资源、数据以及诸如此类的未授权访问。今天，设备依赖于认证技术来确保设备的用户具有操作设备的许可。这些认证技术可以涉及密码、计量生物学、用户携带的认证设备以及诸如此类。

附图说明

结合连同附图进行的的以下详细描述，可以更全面地理解本申请。

图1图示了与用户认证相关联的示例设备。

图2图示了与用户认证相关联的示例系统。

图3图示了与用户认证相关联的示例操作的流程图。

图4图示了与用户认证相关联的示例操作的另一流程图。

图5图示了与用户认证相关联的示例操作的另一流程图。

图6图示了示例系统和方法以及等同物可以在其中操作的示例计算设备。

具体实施方式

描述了与用户认证相关联的系统、方法和等同物。在用户获得对设备的访问(例如，通过输入密码)之后，设备可以寻求确保设备的当前用户在使用设备期间不从认证用户变为未认证的用户。然而，设备还可以寻求避免定期地中断设备的当前用户以迫使当前用户主动地认证自己，因为这可能使得认证的用户禁用某些安全性设置。因此，设备可以替代地使用针对各种认证技术的评级(rating)的集合结合描述当前用户是认证用户的可能性的置信度评级。该置信度评级可用于确定在任何给定时间使用认证技术中的哪个。

针对认证技术的评级可以包括，例如，描述认证技术有多大可能影响或中断用户的扰乱(disruption)评级、描述认证技术何种程度地侵袭用户的隐私的隐私评级、描述认证技术有多资源密集的系统资源影响评级以及诸如此类。由于设备变得不太信任设备的当前用户是经过认证的用户，因此设备可能基于针对认证技术的评级来选择更具扰乱性、隐私侵袭性或资源密集的认证技术来尝试增加关于当前用户是否是认证的用户的确定性。最终，如果置信度评级低于某个阈值，则设备可以限制对设备或对设备可用的资源的访问，直到经过认证的用户重新认证自己(例如，通过重新输入他们的密码)。

图1图示了与用户认证相关联的示例设备。应当理解，图1中描绘的项目是说明性示例，并且许多不同的系统、设备以及诸如此类可以根据各种示例操作。

图1图示了与用户认证相关联的设备100。在该示例中，设备100被图示为膝上型计算机，但是在其他示例中，设备100可以是台式计算机、移动设备(例如电话、平板计算机)或期望能够连续评估设备的当前用户是否是设备的认证用户199的另一类型的设备。

本文描述的示例技术寻求确保认证用户199对设备100的不中断使用，并寻求防止未经认证的用户对设备100的使用。如这里所使用的，认证用户199可以是拥有设备100的用户、利用设备100的所有者(例如，公司设备)的许可操作设备100的用户，或者具有使用设备100的许可的其他用户。在各种示例中，认证用户199可具有向设备100注册的账户，并使用解锁设备100或资源的某形式的认证技术获得对设备100或其上资源的初始访问。该认证技术可以依赖于例如认证用户199已知的密码(例如，文本密码、个人标识号码、语音密码)、对认证用户199唯一的生物计量(例如，指纹、面部特征、虹膜图像)、由认证用户199持有的安全设备以及诸如此类。