[发明专利]用户认证系统和方法

说明书

本发明涉及用户认证系统和方法。公开了一种用于认证用户的数据处理系统。该数据处理系统包括：计算机处理器和数据存储设备，该数据存储设备存储由处理器操作来执行以下操作的指令：接收来自用户设备的认证请求，该认证请求包括耦合到该用户设备的多个智能设备的智能设备信息；查找针对该用户的存储的认证信息，所述存储的认证信息包括与该用户相关联的多个智能设备的智能设备信息；以及通过将认证请求的智能设备信息与存储的认证信息进行比较来认证该用户。

技术领域

本公开涉及用于用户认证的系统和方法，尤其涉及使用与用户设备附近的智能设备有关的信息的用户认证。

背景技术

许多场景需要用户认证以验证用户的身份并防止欺诈。需要用户认证的一种常见场景是电子商务。在许多电子商务应用中，用户需要通过输入诸如密码、一次性密码和个人信息之类的信息来认证他们的身份。该数据输入对用户来说可能是令人沮丧的，并且用户在输入一次性密码的复杂数据字符串时可能会出错。

然而，为了在这种场景下降低欺诈风险，重要的是在认证过程中使用真实用户所特有的信息。

发明内容

根据本公开发明的第一方面，提供了一种用于认证用户的数据处理系统。该数据处理系统包括：计算机处理器和数据存储设备，所述数据存储设备存储由所述处理器操作来执行以下操作的指令：接收来自用户设备的认证请求，所述认证请求包括耦合到所述用户设备的多个智能设备的智能设备信息；查找针对所述用户的存储的认证信息，所述存储的认证信息包括与所述用户相关联的多个智能设备的智能设备信息；和通过将所述认证请求的智能设备信息与所述存储的认证信息进行比较来认证所述用户。

根据一个实施例，所述认证请求还包括对所述用户设备的地理位置的指示并且所述存储的认证信息包括对多个地理位置的指示，每个地理位置具有一组存储的智能设备信息，并且所述数据存储设备存储由所述处理器操作来通过将所述认证请求的智能设备信息与对应于所述用户设备的地理位置的一组智能设备信息进行比较来认证所述用户的指令。

根据一个实施例，所述认证请求还包括对所述用户设备的属性的指示，并且针对所述用户的所述存储的认证信息还包括对所述用户设备的属性的指示。

根据一个实施例，所述智能设备信息包括所述多个智能设备中的每个智能设备的唯一标识符。

根据一个实施例，所述数据存储设备存储由所述处理器操作来在所述认证成功的情况下查找对与所述用户相关联的支付卡的指示的指令。

根据任何前述权利要求的数据处理系统，其中所述认证请求是支付交易授权请求。

根据本公开的第二方面，提供了一种用户认证方法，包括：接收来自用户设备的认证请求，所述认证请求包括耦合到所述用户设备的多个智能设备的智能设备信息；查找针对所述用户的存储的认证信息，所述存储的认证信息包括与所述用户相关联的多个智能设备的智能设备信息；和通过将所述认证请求的智能设备信息与所述存储的认证信息进行比较来认证所述用户。

在一个实施例中，所述存储的认证信息包括与所述用户相关联的至少三个智能设备的智能设备信息，并且认证所述用户包括：如果耦合到所述用户设备的所述多个智能设备中的至少两个智能设备的智能设备信息匹配与所述用户相关联的至少三个智能设备之一的智能设备信息，则生成所述认证成功的指示。

根据本公开的第三方面，提供了一种用于生成用户认证请求的数据处理设备。该数据处理设备包括：计算机处理器和数据存储设备，所述数据存储设备存储由处理器操作来执行以下操作的指令：询问耦合到所述数据处理设备的多个智能设备以确定智能设备信息；和生成包括所述智能设备信息的认证请求。

在一个实施例中，所述数据存储设备还包括由所述计算机处理器操作来确定所述用户设备的地理位置的指令，并且其中所述认证请求还包括对所述用户设备的地理位置的指示。