個人便攜式安全網絡訪問系統技術方案

本發明專利技術公開了認證客戶以訪問內容服務器?；谠趯儆谠摽蛻舻陌踩珎€人存儲設備中存儲的信息，向安全終端以生物識別方式認證該客戶。在成功認證之后，客戶被允許訪問安全終端。基于由內容服務器發出的且存儲在該安全個人存儲設備上的賬號憑證，向該內容服務器認證客戶。

【技術實現步驟摘要】
【國外來華專利技術】
本專利技術的實施方式涉及數據處理領域；并且尤其涉及個人便攜式安全網絡訪問系統。
技術介紹
對于計算設備(例如，便攜式計算機、工作站、移動電話和智能電話等)而言，通過網絡(諸如互聯網)訪問資源是常見的。用于保護資源的常見機制是通過用戶名/密碼認證 系統或必須由用戶輸入的其他唯一的標識符。對于用戶而言，不得不管理用于互聯網上的不同賬號的許多用戶名和密碼組合是常見的。因此，用戶通常創建相當不安全的密碼或使用相同的用戶名和密碼用于多個賬號。這些用戶名和密碼認證系統實際上并不證實用戶的身份-也就是說，一旦用戶名和密碼被盜用，則冒名頂替者能夠訪問該賬號。此外，因為當前沒有用以驗證互聯網上的用戶處于確定年齡的安全方法，所以當前的網絡系統不能可驗證地設定年齡驅動的內容。如果信用卡號碼不安全，則根據信用卡的年齡驗證系統是不安全的。此外，盡管移動計算設備諸如便攜式計算機、移動電話、智能電話等提供了方便且移動的計算環境，但它們可以容易地被忘記放在什么位置或被偷并且在所述設備上存儲的數據容易受到攻擊。存在密碼系統來保護所述數據，但是由于其復雜性而通常不被采用。在任一種情況中，除非數據被備份，否則數據將丟失。有兩種常見的分發媒體的形式。第一種形式包括普遍的數字版權管理，其將媒體內容捆綁到特定的計算設備類型并且嚴格限制將媒體文件從一個計算設備復制或移動到另一個計算設備。第二種形式與此相反不具有數字版權管理，使得媒體內容可以容易地在人們之間傳遞而不給媒體內容所有者報酬。附圖說明通過參考用來說明本專利技術的實施方式的以下描述和附圖，可以最佳地理解本專利技術。在附圖中圖I示出根據本專利技術的一個實施方式的示例性個人便攜式安全網絡訪問系統；圖2示出根據本專利技術的一個實施方式的在安全個人存儲設備、安全終端和內容服務器之間的相互作用的更詳細的視圖；圖3為根據本專利技術的一個實施方式的示例性個人便攜式安全網絡訪問系統100 ；圖4為示出根據一個實施方式的用于生物識別訓練機制的示例性操作的流程圖；圖5為示出根據一個實施方式的用于生物識別認證機制的示例性操作的流程圖6為示出根據一個實施方式的使用圖I的個人便攜式安全網絡訪問系統訪問網絡內容的示例性操作的流程圖；圖7為示出根據本專利技術的一個實施方式的用于處理數據保存請求的示例性操作的流程圖；圖8為示出根據本專利技術的一個實施方式的用于終止安全計算會話的示例性選擇的流程圖；圖9為示出根據一個實施方式的用于基于資源需求動態地配置安全終端的示例性操作的流程圖；圖10為示出客戶105在用于多個網絡服務供應商的多個網絡接口之間進行選擇的示例性操作的流程圖；圖11為示出根據本專利技術的一個實施方式的用于資源所有者提供資源需求的示例 性操作的流程圖；圖12A-12C示出用于為客戶105顯示資源選項的示例性用戶界面；以及圖13為示出可以在本專利技術的一些實施方式中使用的示例性計算機系統的框圖。具體實施例方式在以下描述中，闡述了大量的具體細節。然而，應理解，即使沒有這些具體細節，也可以實施本專利技術的實施方式。在其他情況中，為了不使得本說明書難以理解，沒有詳細示出公知的電路、結構和技術。利用所包括的描述，本領域的普通技術人員將能夠實現適當的功能而無需過度試驗。本說明書中所提及的“一個實施方式”、“實施方式”和“示例性實施方式”等表示所描述的實施方式可包括特定的特征、結構或特性，但是每個實施方式不一定包括所述特定的特征、結構或特性。此外，這樣的措辭不一定指同一實施方式。此外，當結合一實施方式描述特定的特征、結構或特性時，無論是否明確描述，均認為結合其他實施方式實現這樣的特征、結構或特性在本領域的技術人員的知識范圍內。在以下的說明書和權利要求書中，可能使用術語“聯接”和“連接”以及它們的派生詞。應該理解，這些術語并不意欲作為彼此的同義詞?！奥摻印庇脕肀硎究赡芑ハ嘀苯游锢斫佑|或直接電接觸的或可能不互相直接物理接觸或直接電接觸的兩個或更多個元件共同操作或相互作用?！斑B接”用來表示在互相聯接的兩個或更多個元件之間建立通信。圖I為根據本專利技術的一個實施方式的示例性的個人便攜式安全網絡訪問系統。系統100包括安全終端115A-115N、內容服務器和/或交易服務器120A-120N和130A-130N(下文為內容服務器)、客戶105、安全個人存儲設備110和密鑰管理服務器125。安全終端115A-115N適用以僅當安全個人存儲設備被插入時才激活。也就是說，在安全個人存儲設備沒有被插入或附接的情況下，安全終端不能運作。安全終端115A-115N不存儲任何與客戶相關的數據(例如，數據文件、賬號憑證、客戶設置或偏好、生物識別樣本等)。當將安全個人存儲設備從安全終端移走時，該安全終端清除其內存，由此從該安全終端刪除任何表示客戶使用的內存印跡。通過將安全個人存儲設備110插入到安全終端115A-115N中的任一個，客戶105啟動與該安全終端的安全計算會話。由客戶105所有/使用的安全個人存儲設備110 (例如，安全數碼卡(SD卡)、閃存盤、拇指驅動器、光盤等)存儲特定于客戶105的數據(例如，用戶數據文件、賬號憑證、設置/偏好等)。在將安全個人存儲設備110插入或附接入安全終端115A-115N中的一個之后，該安全終端將通電、啟動并開始認證應用程序以驗證插入或附接該安全個人存儲設備110的人擁有該安全個人存儲設備。該認證將包括生物識別驗證(例如，聲紋驗證、指紋分析、視網膜掃描、筆跡分析，或聲紋驗證、指紋分析、視網膜掃描和筆跡分析等的任一組合)或類似機密的、基于非文字的認證。在經過認證之后，客戶105可以使用該安全終端以使用本地應用程序(例如，媒體播放器、辦公套件應用程序、電子郵件應用程序、游戲等)、通過網絡(例如，局域網(LAN)、廣域網(WAN)(例如，互聯網)、無線局域網(WLAN)等)訪問服務和/或內容?！﹥热莨毯?或服務供應商將能夠提供對其內容和/或服務的安全訪問且能夠提供在交付他們的內容和/或服務時的從不拒絕。安全訪問僅對通過安全終端115A-115N認證的客戶有效。例如，安全終端115A-115N包括用來訪問內容服務器 120A-120N和內容服務器130A-130N的定制的安全終端網絡瀏覽器。內容服務器120A-120N包括安全內容和/或安全服務125A-125N，而內容服務器130A-130N包括不安全的內容和/或不安全的服務135A-135N?；趯μ峁┌踩珎€人存儲設備110的客戶的安全終端驗證以及對安全內容和/或安全服務125A-125N發放給安全個人存儲設備110中的安全個人存儲設備標識符(id) 280的賬號憑證的認證，安全終端115A-115N和內容服務器120A-120N中的每一個適用于允許訪問安全內容和/或安全服務125A-125N。例如，內容服務器120A-120N適用于識別來自定制的安全終端網絡瀏覽器(相對于來自不同類型的計算設備的其他類型的網絡瀏覽器)的連接并且因此識別一安全終端(例如，安全終端115A-115N中的一個)正在被使用。內容服務器120A-120N信任使用該安全終端的客戶是名副其實的(SP，擁有安全個人存儲設備110的人)且可以信任該安全個人存儲設備110上的信息(例如，賬號憑證)。也支持在計算會話中的任何時本文檔來自技高網...

【技術保護點】

【技術特征摘要】
【國外來華專利技術】

【專利技術屬性】
技術研發人員：約翰·F·拿波里，小愛德華·F·胡克斯，
申請(專利權)人：先行有限公司，
類型：
國別省市：