用于基于动态个人信息来提供连续认证的方法和设备

摘要

提供了一种用于通过用户设备(201)连续收集动态个人标识数据(DPID)采样的认证方法、系统和设备，其诸如通过下述方式实现：使用一个或多个传感器(311-313)连续收集与用户(202)关联的生物统计学和位置数据采样，然后向认证服务器(206)安全传送DPID采样(207)，其中可以基于感测的数据和收集时间间隔来捕获DPID采样的属性并且将其集成为质询-响应对(209)的一部分，所述质询-响应从用户设备(201)请求来自预定时间间隔的DPID采样的任意生成的N元组(208)，所述质询-响应对对于用户(202)而言是唯一的并是动态的。

主权项

一种经由手持电子设备认证用户的方法，包括：存储由所述手持电子设备访问的随时间收集的所述用户特有的第一组动态个人标识数据采样；向远程计算设备发送所述第一组动态个人标识数据采样的副本，以存储为第二组动态个人标识采样；在所述手持电子设备处接收认证质询，所述认证质询是至少基于所述第二组动态个人标识采样的子集计算的；以及在所述手持电子设备处，至少基于所述第一组动态个人标识采样的子集计算对所述认证质询的第一认证响应，以用于下述目的：如果所述第一认证响应与所述认证质询对应，则认证所述用户。