用于使用社交网络的生物测定认证的系统和方法技术方案

本文中描述的技术包括使用从用户的社交媒体内容导出的动态更新的生物测定模板的生物测定认证的系统和方法。在一些实施例中，服务提供商计算机接收认证请求，所述认证请求包括由用户使用用户装置提供的生物测定数据。与用户关联的社交媒体内容可由服务提供商计算机从社交网络服务计算机接收。在实施例中，服务提供商计算机可基于接收的社交媒体内容生成用户的生物测定模板，其中，生物测定模板基于由用户共享的新社交媒体内容被持续地更新。服务提供商计算机可基于生物测定数据和生物测定模板的比较确定置信得分。服务提供商计算机可至少部分地基于置信得分验证用户的认证请求。

Systems and methods for biometric authentication using social networks

The techniques described in this paper include the system and method of biometric authentication using dynamically updated biometric templates derived from user social media content. In some embodiments, the service provider computer receives the authentication request, which includes the biometric data provided by the user using the user device. The social media content associated with users can be received by the service provider computer from the social network service computer. In an embodiment, the service provider computer can generate a user's biometric template based on the received social media content, in which the biometric template is continuously updated on the basis of the new social media content shared by the user. A service provider computer can determine confidence scores based on biometric data and comparison of biometric templates. The service provider computer can at least partially verify the user's authentication request based on the confidence score.

【技术实现步骤摘要】
【国外来华专利技术】用于使用社交网络的生物测定认证的系统和方法相关申请的交叉引用本申请是2015年12月15日提交的第14/970,361号美国非临时申请的国际申请，并要求其提交日的权益，该非临时申请的全部内容以引用方式并入本文以用于所有目的。
技术介绍
消费交易服务行业内的身份欺骗已经成为了一个问题。例如，许多消费者可不必访问实体商家或出示物理支付卡，通过使用消费者装置(例如移动电话或膝上型计算机)就可完成交易。在一些实例中，用户可在销售点终端处、在远程支付环境中或者通过电子商务网页在线地由消费者装置发起支付交易。一些消费者装置发起的交易可能需要生物测定认证来验证用户的身份。一些之前实施的系统尝试通过使用生物测定认证减少这些交易中的欺骗，所述生物测定认证使用存储的静态生物测定模板(staticbiometrictemplate)。例如，静态生物测定模板(例如基于指纹)可存储在用户装置上，并被比较与最近提交的生物测定数据的匹配，使欺骗者更难以破坏身份验证。然而，生物测定认证的这些方法可能使用不可撤销的生物测定模板，不能基于服务正试图认证的用户的年龄或活动调节或更新。因此，欺骗者可获得生物测定数据(例如指纹)的样本，并在将生物测定数据与静态或不可撤销的生物测定模板比较的过程中欺骗性识别为用户。而且，在支付交易服务器或商家计算机上存储生物测定模板的系统可易于被破坏，因此破坏了请求生物测定认证赋予的任何保护。本专利技术的实施方案单独地或共同地解决了这些和其他问题。
技术实现思路
在本专利技术的一些实施例中，提供了用于生物测定认证的系统和方法。所述生物测定认证系统可利用来自社交媒体网络提供商的生物测定模板，所述生物测定模板至少部分地基于由用户共享的或与用户关联的社交媒体内容而生成。系统可通过使用可撤销生物测定，以生成反映由于年纪或活动造成用户变化的生物测定模板，加强用户身份的确定。在一些实施例中，由用户在认证过程中提供的生物测定数据可与动态生物测定模板匹配以验证用户的身份。动态生物测定模板可以生成并存储在用户装置、社交媒体网络提供商的服务器或服务提供商计算机上。在一些实施例中，代表由用户在认证过程中提供的生物测定数据和动态生物测定模板之间的匹配的置信得分的比较或确定可在用户装置、在社交媒体网络提供商的服务器或者服务提供商计算机上执行。置信得分可以与阈值比较以确定用户的身份被验证或认证。本专利技术的一些实施例涉及一种用于生物测定认证的方法，所述方法包括由服务器计算机从访问装置接收包括由用户提供的生物测定数据的认证请求。所述方法还可包括由服务器计算机将生物测定数据传送到社交网络服务器计算机。社交网络服务器计算机之后可将用户的生物测定数据与生物测定模板比较以计算置信得分。在一些实施例中，生物测定模板可至少部分地基于由用户在由社交网络服务器计算机提供的网站上共享的社交媒体内容生成。所述方法还可包括由服务器计算机从社交网络服务器计算机接收置信得分，并至少部分地基于置信得分验证认证请求。在一些实施例中，所述方法还可包括至少部分地基于置信得分和阈值创建欺骗得分，并使用欺骗得分更新欺骗数据库。欺骗数据库可由服务器计算机维护。在一些实施例中，所述认证请求形式为请求对支付交易授权的授权请求消息，并且其中，所述方法还包括由所述服务器计算机将授权响应消息传送到所述访问装置。在一些实施例中，所述方法还可包括由所述服务器计算机至少部分地基于由与支付交易关联的商家提供的交易信息，确定所述支付交易的阈值。在一些实施例中，所述阈值至少部分地基于由用户共享的社交媒体内容更新。在一些实施例中，所述方法还可包括至少部分地基于指示用户在由所述社交网络服务器计算机提供的网站的活动水平的信息，计算置信得分。在一些实施例中，由所述用户在所述网站上共享的所述社交媒体内容包括以下中的至少一个：视频内容、音频内容、图像内容、文本内容、用户提供的输入或者用户提供的在所述网站的活动。在一些实施例中，所述生物测定数据由所述用户通过用户装置提供。在一些实施例中，所述方法还可包括基于由所述用户在由所述社交网络服务器计算机提供的所述网站上共享的新社交媒体内容，动态地更新所述生物测定模板。本专利技术的一些实施例涉及一种用于生物测定认证的方法，包括：在服务器计算机处从访问装置接收与访问装置关联的用户的认证请求，其中，所述认证请求包括由所述用户提供的生物测定数据。所述方法还可包括由所述服务器计算机从社交网络服务计算机接收与所述用户关联的社交媒体内容。所述方法还可包括由所述服务器计算机至少部分地基于所述社交媒体内容生成所述用户的生物测定模板。在一些实施例中，所述生物测定模板可至少部分地基于与所述用户关联的新社交媒体内容被持续地更新。所述方法可包括由所述服务器计算机至少部分地基于所述生物测定数据和所述生物测定模板确定置信得分，以及至少部分地基于所述置信得分，验证所述用户的认证请求。在一些实施例中，所述方法还可包括由所述服务器计算机从一个或多个阈值中选择一个阈值以至少部分地基于标识所述认证请求的特性的信息验证所述认证请求。在一些实施例中，生物测定模板以周期性间隔被更新。本专利技术的其他实施方案还涉及被配置为执行上述方法的服务器和系统。本专利技术的这些和其他实施方案将在下文更详细地描述。附图说明将参考附图描述根据本公开的各种实施方案，其中：图1示出了根据本专利技术的一些实施例的实例系统，示出使用服务器实现的生物测定认证系统从用户的社交媒体内容生成包括许多个部件的生物测定模板的认证过程；图2示出了根据本专利技术的一些实施例的用户装置计算机的框图；图3示出了根据本专利技术的一些实施例的社交媒体提供商计算机的框图；图4示出了根据本专利技术的一些实施例图示使用动态生物测定模板的生物测定认证的实例技术的图；图5示出了根据本专利技术的一些实施例图示使用动态生物测定模板的生物测定认证的实例技术的图；图6示出了根据本专利技术的一些实施例图示使用动态生物测定模板的生物测定认证的实例技术的图；图7示出了根据本专利技术一些实施例的示范性支付系统的框图；以及图8示出了可以存在于根据本专利技术的一些实施例的被配置成实现生物测定认证的方法和/或过程的计算机装置和/或系统中的元件的方面。具体实施方式在讨论本专利技术的实施例之前，描述一些术语可能有助于理解本专利技术的实施例。“支付装置”可以包括任何能够实施支付的适当设备。例如，支付装置可以包括卡，其中包括信用卡、借记卡、签账卡、礼品卡或其任何组合。支付装置可以与如下文进一步定义的消费装置、用户装置或用户计算机装置结合使用。“支付处理网络”(例如VisaNetTM)可以包括用来支持和提供授权服务、异常文件服务以及清算与结算服务的数据处理子系统、网络和操作。示范性支付处理网络可以包括VisaNetTM。支付处理网络如VisaNetTM能够处理信用卡交易，借记卡交易和其他类型的商业交易。VisaNetTM具体包括处理授权请求的VIP系统(Visa集成支付系统)和执行清算与结算服务的BaseII系统。“授权请求消息”可以是向如支付处理网络的授权系统和/或发行方计算机发送的请求对交易的授权的电子消息。授权请求消息是交易消息的例子。根据一些实施方案的授权请求消息可以符合ISO8583，ISO8583是用于交换与消费者使用支付设备或支付账户进行的支付相关联的电本文档来自技高网...

【技术保护点】
1.一种用于生物测定认证的方法，包括：由服务器计算机接收认证请求，所述认证请求包括由用户提供的生物测定数据；由所述服务器计算机将所述生物测定数据传送到社交网络服务器计算机，其中，所述社交网络服务器计算机之后将所述用户的生物测定数据与生物测定模板比较以计算置信得分，所述生物测定模版至少部分地基于由所述用户在由所述社交网络服务器计算机提供的网站上共享的社交媒体内容生成；由所述服务器计算机从所述社交网络服务器计算机接收所述置信得分；以及至少部分地基于所述置信得分验证所述认证请求。

【技术特征摘要】
【国外来华专利技术】2015.12.15 US 14/970,3611.一种用于生物测定认证的方法，包括：由服务器计算机接收认证请求，所述认证请求包括由用户提供的生物测定数据；由所述服务器计算机将所述生物测定数据传送到社交网络服务器计算机，其中，所述社交网络服务器计算机之后将所述用户的生物测定数据与生物测定模板比较以计算置信得分，所述生物测定模版至少部分地基于由所述用户在由所述社交网络服务器计算机提供的网站上共享的社交媒体内容生成；由所述服务器计算机从所述社交网络服务器计算机接收所述置信得分；以及至少部分地基于所述置信得分验证所述认证请求。2.根据权利要求1所述的方法，还包括：至少部分地基于所述置信得分和阈值创建欺骗得分；以及使用所述欺骗得分更新欺骗数据库，所述欺骗数据库由所述服务器计算机维护。3.根据权利要求1所述的方法，其中，从访问装置接收所述认证请求，并且其中，所述认证请求形式为请求对交易授权的授权请求消息，并且其中，所述方法还包括由所述服务器计算机将授权响应消息传送到所述访问装置。4.根据权利要求3所述的方法，还包括由所述服务器计算机确定所述交易的阈值。5.根据权利要求4所述的方法，其中，至少部分地基于由所述用户共享的所述社交媒体内容更新所述阈值。6.根据权利要求1所述的方法，其中，计算所述置信得分还至少部分地基于指示用户在由所述社交网络服务器计算机提供的网站的活动水平的信息。7.根据权利要求1所述的方法，其中，由所述用户在所述网站上共享的所述社交媒体内容包括以下中的至少一个：视频内容、音频内容、图像内容、文本内容、用户提供的输入或者用户提供的在所述网站的活动。8.根据权利要求1所述的方法，其中，所述生物测定数据由所述用户通过用户装置提供。9.根据权利要求1所述的方法，其中，基于由所述用户在由所述社交网络服务器计算机提供的所述网站上共享的新社交媒体内容，动态地更新所述生物测定模板。10.一种电子装置，包括：处理器；以及存储器，所述存储器包括指令，所述指令在用所述处理器执行时使得系统至少执行以下操作：接收认证请求，所述认证请求包括由用户提供的生物测定数据；从社交网络服务器计算机接收与所述电子装置的用户关联的社交媒体内容，所述社交媒体内容被共享在由所述社交网络服务器计算机提供的社交网络网站上；至少部分地基于所述用户的社交媒体内容生成生物测定模板，所述生物测定模板基于与所述用户关联的新社交媒体内容动态地更新；至少部分地基于所述用户的认证请求确定生物测定数据与所述生物...

【专利技术属性】
技术研发人员：M·张，L·戈尔德贝格，N·穆姆，S·齐米斯，
申请(专利权)人：维萨国际服务协会，
类型：发明
国别省市：美国,US