执行用户无缝认证制造技术

在一个实施例中，第一设备包括：第一逻辑，其用于当用户使第一设备适应于与用户近似接触时生成第一令牌，第一令牌包括第一时间戳；存储装置，其用于存储第一令牌和第二令牌，第二令牌从认证器获得并且与针对第二设备对用户进行的认证相关联，第二令牌包括第二时间戳；以及通信模块，其用于将第一令牌和第二令牌传送到第二设备，以使得第二设备至少部分地基于第一令牌和第二令牌对用户进行认证。描述并要求保护其它实施例。

【技术实现步骤摘要】
【国外来华专利技术】执行用户无缝认证本申请要求享有于2015年4月14日以JasonMartin、RahuldevaGhosh、CoryCornelius、IanR.Oliver、RamuneNagisetty、和StevenB.McGowan的名义提交的题为“PERFORMINGUSERSEAMLESSAUTHENTICATIONS(执行用户无缝认证)”的美国临时专利申请No.62/147,080的优先权，其公开内容由此通过引用并入。
以下内容涉及使用多个设备来执行认证。
技术介绍
对计算系统的强用户认证对于用户执行而言常常是冗长且困难的任务，要求用户记住并键入复杂的密码、使用不可靠的生物计量、等待并且然后键入从文本消息接收到的第二因子代码等。同时，对用户的认证需求随着更多系统和服务要求或鼓励多因子认证以及更频繁的认证而增加。虽然这样的活动可以提高安全性，但是其可能不良地影响用户体验。附图说明图1示出了可穿戴设备的实施例的形状因子的一些示例。图2是根据本专利技术的实施例的用户认证的高级别方法的流程图。图3是根据本专利技术的实施例的令牌的字段的示例说明。图4示出了可穿戴设备的实施例中包括的示例组件。图5本文档来自技高网...

【技术保护点】
一种第一设备，包括：第一逻辑，所述第一逻辑用于当用户使所述第一设备适应于与所述用户近似接触时生成第一令牌，所述第一令牌包括第一时间戳；存储装置，所述存储装置用于存储所述第一令牌和第二令牌，所述第二令牌从认证器获得并且与针对第二设备对所述用户进行的认证相关联，所述第二令牌包括第二时间戳；以及通信模块，所述通信模块用于将所述第一令牌和所述第二令牌传送到所述第二设备，以使得所述第二设备基于所述第一令牌和所述第二令牌来对所述用户进行认证。

【技术特征摘要】
【国外来华专利技术】2015.04.14 US 62/147,080;2015.09.21 US 14/859,6111.一种第一设备，包括：第一逻辑，所述第一逻辑用于当用户使所述第一设备适应于与所述用户近似接触时生成第一令牌，所述第一令牌包括第一时间戳；存储装置，所述存储装置用于存储所述第一令牌和第二令牌，所述第二令牌从认证器获得并且与针对第二设备对所述用户进行的认证相关联，所述第二令牌包括第二时间戳；以及通信模块，所述通信模块用于将所述第一令牌和所述第二令牌传送到所述第二设备，以使得所述第二设备基于所述第一令牌和所述第二令牌来对所述用户进行认证。2.根据权利要求1所述的第一设备，还包括控制器，所述控制器用于当第一用户不再与所述第一设备近似接触时，至少移除所述第一令牌。3.根据权利要求2所述的第一设备，还包括传感器，所述传感器用于检测所述用户何时与所述第一设备近似接触。4.根据权利要求1所述的第一设备，其中，所述第一令牌包括多个字段，所述多个字段包括用于存储所述第一时间戳的第一字段，以及用于存储位置标识符的第二字段，所述位置标识符对应于所述用户使所述第一设备适应于与所述用户近似接触处的位置。5.根据权利要求4所述的第一设备，其中，所述第二令牌包括多个字段，所述多个字段包括用于存储所述第二时间戳的第一字段，以及用于存储与所述用户针对所述第二设备而被认证的位置相关联的位置标识符的第二字段。6.根据权利要求5所述的第一设备，其中，所述第二令牌还包括用于存储认证因子指示符的第三字段，以及用于存储认证置信度指示符的第四字段，所述认证因子指示符用于指示与所述第二令牌相关联的认证因子，所述认证置信度指示符用于指示与通过所述认证因子进行的对所述用户的认证相关联的认证置信度的级别。7.根据权利要求1所述的第一设备，其中，所述存储装置用于存储第三令牌，其中，所述第二令牌与针对所述第二设备进行的用户认证的第一因子相关联，并且所述第三令牌与针对所述第二设备进行的所述用户认证的第二因子相关联。8.根据权利要求1所述的第一设备，其中，所述认证器包括远程认证服务。9.根据权利要求1所述的第一设备，其中，所述第一设备包括可穿戴模块，所述可穿戴模块包括至少一个核心、功率输送电路、至少一个传感器，并且其中，所述通信模块包括短距离无线收发器。10.一种方法，包括：响应于在第一时间针对计算系统对用户进行的认证，生成具有第二时间戳的第二令牌；将所述第二令牌发送到与所述用户相关联的可穿戴设备，以使得能够将所述第二令牌存储在所述可穿戴设备中；接收来自所述可穿戴设备的第一令牌和所述第二令牌，并且根据安全性策略来确定在第二时间针对所述计算系统是否对所述用户进行认证；以及如果在所述第二时间所述用户被认证，则准许对所述计算系统内的受保护会话的访问。11.根据权利要求10所述的方法，还包括根据多因子认证来在所述第一时间针对所述计算系统对所述用户进行认证。12.根据权利要求11所述的方法，还包括：响应于所述多因子认证的第一认证因子而生成所述第二令牌，以及将认证指示符存储在所述第二令牌的第一字段中，以用于指示与所述第一认证因子相关联的认证因子。13.根据权利要求...

【专利技术属性】
技术研发人员：J·马丁，R·高希，C·科尼利厄斯，I·R·奥利弗，R·纳吉塞迪，S·B·麦高恩，
申请(专利权)人：英特尔公司，
类型：发明
国别省市：美国,US