[发明专利]多因素验证技术

摘要

本发明公开了一种验证技术，具有教导阶段和验证阶段。在所述验证阶段中，针对用户收集至少两个类别的验证信息，其中一个类别与用户的可测量物理特征相关，另一个类别与用户可以获得的通信资源相关，第三类别与用户拥有的知识相关。在验证阶段(7‑10……7‑44)，使用收集到的验证信息中的一些信息来形成挑战(7‑10……7‑24；7‑62)以呈现给用户。针对所形成的挑战的响应从用户被接收到，并且至少部分基于与所收集的验证信息的至少一部分的比较(7‑44，7‑66)来确定接收到的响应的正确性。针对该响应计算正确性指标。如果正确性指标满足或超过第一阈值，则该用户验证通过。

主权项

1.一种数据处理系统(1‑100，1‑300，3‑100，1‑620，MT)，包括：‑存储器系统(3‑150)，存储程序代码指令(3‑160)和数据(3‑180)；‑处理系统(3‑110)，包括至少一个处理单元(CP1……CPn)，其中所述处理系统执行所述程序代码指令的至少一部分并处理所述数据；其中，所述存储器系统包括通过所述处理系统可执行的至少一个验证元件，其中，所述至少一个验证元件指示所述处理系统：‑执行与至少一个用户(1‑600)相关的至少一个教导阶段(5‑22……5‑40)，其中，在所述至少一个教导阶段中，针对所述用户收集如下至少三个类别中至少两个类别的验证信息：‑第一类别(6‑20)，关于所述用户的可测量物理特征，所述用户的可测量物理特征至少包括用于用户执行至少一个物理姿势的图像的图像数据；‑第二类别，关于由与所述用户相关联的移动设备提供的通信资源(7‑60)；以及‑第三类别(6‑20,7‑60)，关于所述用户拥有的知识(1‑612)，‑执行与所述至少一个用户相关的至少一个验证阶段(7‑10……7‑44),其中收集的验证信息的所述至少两个类别至少包括所述第一类别，‑其中，在所述至少一个验证阶段中，所收集的验证信息的至少一部分用来形成至少一个挑战(7‑10……7‑24；7‑62)以呈现给所述用户，其中，所形成的至少一个挑战包括来自所述第二类别和来自其余两个类别中的至少一个的验证信息，其中所述所形成的至少一个挑战包括作为来自所述第二类别的验证信息的随机生成的地址，所述随机生成的地址必须用于发送至少一个响应从而成为正确的响应，‑其中，针对所形成的挑战的至少一个响应(7‑30；7‑64)从所述用户被接收到，并且至少部分基于与所收集的验证信息的至少一部分的比较(7‑44，7‑66)来确定接收到的响应的正确性，‑其中，针对从所述用户接收到的至少一个响应计算至少一个正确性指标；以及‑其中，如果至少一个计算出的正确性指标满足或超过第一阈值，则所述用户验证通过。