用于多因素安全的移動(dòng)設(shè)備和密鑰卡配對(duì)的制作方法
【專利說明】
【背景技術(shù)】
[0001]實(shí)施例一般地涉及安全系統(tǒng)。更特別地，實(shí)施例涉及使用多個(gè)因素來控制對(duì)車輛的訪問。
[0002]車輛進(jìn)入系統(tǒng)可包括基于接近的無鑰匙遙控裝置(例如，密鑰卡(key fob ))，其可用來訪問和/或啟動(dòng)車輛。雖然這些解決方案在某些情況下可能是適當(dāng)?shù)?，但仍存在相?dāng)大的改進(jìn)空間。例如，可以通過簡(jiǎn)單地獲得密鑰卡的擁有來實(shí)現(xiàn)車輛的未授權(quán)訪問和/或操作，其可以是相對(duì)于車輛的唯一用戶認(rèn)證因素。此外，如果密鑰卡丟失或被盜，則可能需要訂購新的密鑰卡，其對(duì)于所有者而言可能是相當(dāng)昂貴、耽擱時(shí)間且不方便的。雖然某些智能電話應(yīng)用可允許車輛的遙控，但這些應(yīng)用也可局限于登錄證書的使用以將電話確立為相對(duì)于車輛的僅有用戶認(rèn)證因素，其中，登錄證書可容易地被損害。此外，基于智能電話的解決方案可涉及到電話與車輛之間的媒介(例如，服務(wù)提供商)的使用。
【附圖說明】
[0003]通過閱讀以下說明書和所附權(quán)利要求以及通過參考以下各圖，本發(fā)明的實(shí)施例的各種優(yōu)點(diǎn)將變得對(duì)于本領(lǐng)域的技術(shù)人員而言清楚，在所述附圖中:
圖1是根據(jù)實(shí)施例的認(rèn)證環(huán)境的示例的框圖；
圖2A和2B是根據(jù)實(shí)施例的因素替換情形的示例的框圖；
圖3是根據(jù)實(shí)施例的邏輯架構(gòu)的示例的框圖；
圖4是根據(jù)實(shí)施例的一組用戶簡(jiǎn)檔的示例的框圖；
圖5是根據(jù)實(shí)施例的管理多因素認(rèn)證環(huán)境的方法的示例的流程圖；
圖6是根據(jù)實(shí)施例的處理器的示例的框圖；以及圖7是根據(jù)實(shí)施例的系統(tǒng)的示例的框圖。
【具體實(shí)施方式】
[0004]現(xiàn)在轉(zhuǎn)到圖1，示出了其中相對(duì)于與車輛14配對(duì)的多個(gè)移動(dòng)設(shè)備16、18管理對(duì)車輛14的訪問和對(duì)車輛14的控制的認(rèn)證環(huán)境10。在所示示例中，第一移動(dòng)設(shè)備16是密鑰卡(例如，無線硬件安全令牌)且第二移動(dòng)設(shè)備18是智能電話。移動(dòng)設(shè)備16、18還可包括其他類型的設(shè)備，諸如智能平板電腦、個(gè)人數(shù)字助理(PDA)、媒體播放器、成像設(shè)備等，其中，用戶12可在用戶接近車輛14且與之相交互時(shí)將移動(dòng)設(shè)備16、18隨身攜帶。如將更詳細(xì)地討論的，可要求移動(dòng)設(shè)備16、18的存在以便對(duì)用戶12進(jìn)行認(rèn)證，其中，成功的認(rèn)證可導(dǎo)致使得車輛14的某些功能可用于用戶12。例如，可在允許用戶12訪問車輛14 (例如，門和/或行李箱(trunk)解鎖功能)、啟動(dòng)車輛14 (例如，點(diǎn)火功能)、自定義各種設(shè)置(例如，用戶設(shè)置功能)、駕駛車輛14 (例如，車輛操作功能)、將設(shè)備與車輛14配對(duì)(例如，設(shè)備配對(duì)功能)等之前要求移動(dòng)設(shè)備16、18兩者的存在。因此，所示環(huán)境10表示“多因素”認(rèn)證環(huán)境，其中，車輛14的安全是多個(gè)移動(dòng)設(shè)備16、18的接近狀態(tài)的函數(shù)。
[0005]如也將更詳細(xì)地討論的，還可使用用戶策略和/或簡(jiǎn)檔來使得諸如車輛訪問和設(shè)備配對(duì)之類的某些功能可用于用戶12，即使移動(dòng)設(shè)備16、18中的僅一個(gè)存在。另外，雖然示出了兩個(gè)移動(dòng)設(shè)備，但超過兩個(gè)移動(dòng)設(shè)備也可以被給定用戶用來訪問車輛功能。例如，用戶12可將智能電話、智能平板電腦和媒體播放器與車輛14配對(duì)，并將智能電話指定為主要(例如，“主”)設(shè)備，其中，主要設(shè)備可用來將其他設(shè)備與車輛14配對(duì)。
[0006]例如，圖2A舉例說明可實(shí)現(xiàn)如下策略，其中如果第一移動(dòng)設(shè)備16存在但第二移動(dòng)設(shè)備18不存在的話則允許用戶12進(jìn)入車輛14。如果第二移動(dòng)設(shè)備18丟失或被盜，或者如果用戶12僅僅忘記帶第二移動(dòng)設(shè)備18，則可能發(fā)生這種情況?？蓪?shí)現(xiàn)為對(duì)應(yīng)于用戶12的用戶簡(jiǎn)檔或?qū)崿F(xiàn)為適用于所有用戶或用戶群組的全局策略(例如，默認(rèn)簡(jiǎn)檔)的策略還可允許替換設(shè)備20 (例如，智能電話)與車輛14配對(duì)，條件是用戶12成功地滿足與用戶12的用戶簡(jiǎn)檔相關(guān)聯(lián)的登錄約束(例如，輸入預(yù)定義密碼)并完成配對(duì)過程。
[0007]類似地，圖2B舉例說明如果第二移動(dòng)設(shè)備18存在但第一移動(dòng)設(shè)備16不存在，則用戶簡(jiǎn)檔可允許用戶12進(jìn)入車輛14。如果第一移動(dòng)設(shè)備16丟失或被盜，或者如果用戶12僅僅忘記帶第一移動(dòng)設(shè)備16，則可能發(fā)生這種情況。用戶簡(jiǎn)檔還可允許替換設(shè)備22(例如，密鑰卡)與車輛14配對(duì)，條件是用戶12成功地滿足與用戶12的用戶簡(jiǎn)檔相關(guān)聯(lián)的登錄約束并完成配對(duì)過程。因此，多因素認(rèn)證方案的使用可以以對(duì)用戶12明顯更少的成本、延遲和不便而使得新的因素與車輛14配對(duì)，同時(shí)保持相對(duì)于車輛14的相對(duì)高的安全水平。
[0008]現(xiàn)在轉(zhuǎn)到圖3，示出了邏輯架構(gòu)24 (24a — 24d)，其中，可一般地將邏輯架構(gòu)24作為硬件、軟件、固件或其任何組合結(jié)合到車輛中，諸如，例如車輛14 (圖1、2A和2B)。在所示示例中，第一因素模塊24a使用接近傳感器(未示出)來確定第一移動(dòng)設(shè)備16相對(duì)于車輛的第一接近狀態(tài)。類似地，第二因素模塊24b可使用接近傳感器來確定第二移動(dòng)設(shè)備18相對(duì)于車輛的第二接近狀態(tài)。安全模塊24c可具有經(jīng)由第一移動(dòng)設(shè)備16的用戶接口(UI)30 (例如，按鈕、開關(guān)等)、第二移動(dòng)設(shè)備32的Π 32 (例如，觸摸屏、麥克風(fēng)等)、車輛的Π34 (例如，門把手、按鈕、觸摸屏等)等接收用戶請(qǐng)求的請(qǐng)求部件40，并至少部分地基于第一接近狀態(tài)和第二接近狀態(tài)響應(yīng)于用戶請(qǐng)求而配置車輛的一個(gè)或多個(gè)功能26 (26a — 26c)的可訪問性。在一個(gè)示例中，安全模塊24c識(shí)別諸如一個(gè)或多個(gè)用戶簡(jiǎn)檔28之類的策略，其中，可使用戶簡(jiǎn)檔28中的至少一個(gè)與第一移動(dòng)設(shè)備16和/或第二移動(dòng)設(shè)備18 (以及對(duì)應(yīng)于(一個(gè)或多個(gè))此類設(shè)備的用戶)相關(guān)聯(lián)。在這種情況下，可基于所識(shí)別的用戶簡(jiǎn)檔來進(jìn)一步配置車輛功能26。
[0009]例如，安全模塊24c可能具有拒絕部件36，如果第一接近狀態(tài)和第二接近狀態(tài)不滿足用戶簡(jiǎn)檔的多因素條件，則拒絕部件36拒絕用戶請(qǐng)求。更特別地，多因素條件可規(guī)定移動(dòng)設(shè)備16、18 (例如，因素)兩者都存在以便正在討論中的車輛功能可用于用戶。在這種情況下，如果第一接近狀態(tài)指示第一移動(dòng)設(shè)備16存在但第二接近狀態(tài)指示第二移動(dòng)設(shè)備18不存在，則將不滿足多因素條件。類似地，如果第二接近狀態(tài)指示第二移動(dòng)設(shè)備18存在但第一接近狀態(tài)指示第一移動(dòng)設(shè)備16不存在，則也將不滿足多因素條件。
[0010]還可使用其他條件，諸如基于時(shí)間或基于位置的條件。例如，如果用戶簡(jiǎn)檔規(guī)定正在討論中的用戶(或者所有用戶，如果實(shí)現(xiàn)全局策略和/或默認(rèn)簡(jiǎn)檔的話)將操作在特定位置(例如，街道地址)的某個(gè)半徑內(nèi)的車輛并確定車輛在該半徑之外，則拒絕部件36可拒絕車輛的操作(例如，防止車輛的點(diǎn)火、在向駕駛員提供警告之后使車輛停機(jī)等)。以另一示例的方式，如果用戶簡(jiǎn)檔規(guī)定正在討論中的用戶將在某個(gè)時(shí)間段內(nèi)操作車輛并確定當(dāng)前時(shí)間在指定時(shí)間段之外，則拒絕部件36也可拒絕車輛的操作。另外，可在正在進(jìn)行的基礎(chǔ)上執(zhí)行多因素條件的實(shí)行。例如，如果確定在已許可給定用戶請(qǐng)求之后不再滿足導(dǎo)致該請(qǐng)求的許可的條件，則可有效地反轉(zhuǎn)(reverse)該條件的許可。因此，在這種情形中也可實(shí)現(xiàn)車輛的停機(jī)。其他示例可包括在操作車輛的同時(shí)禁止收音機(jī)使用以防止使駕駛員分心的情形。
[0011]安全模塊24c還可具有許可部件38，如果第一接近狀態(tài)和第二接近狀態(tài)滿足用戶簡(jiǎn)檔的多因素條件，則其許可用戶請(qǐng)求。如將更詳細(xì)地討論的，許可部件38還可對(duì)正在討論中的車輛功能施加用戶簡(jiǎn)檔的一個(gè)或多個(gè)約束，諸如，例如時(shí)間約束、位置約束、登錄約束等。具體地關(guān)于登錄約束，所示架構(gòu)24還包括被配置成將第一和第二移動(dòng)設(shè)備16、18以及諸如設(shè)備20 (圖2A)和設(shè)備22 (圖2B)之類的替換設(shè)備與車輛配對(duì)的配對(duì)模塊24d。還可將移動(dòng)設(shè)備16、18以及替換設(shè)備20(圖2A)、22(圖2B)相互配對(duì)。如果兩個(gè)因素都存在，則配對(duì)模塊24d可正常地管理配對(duì)過程。如果另一方面僅存在因素中的一個(gè)，則配對(duì)模塊24d可允許進(jìn)入車輛并然后在繼續(xù)進(jìn)行配對(duì)過程之前提示用戶輸入密碼(例如，個(gè)人識(shí)別號(hào)/PIN、口令等)。
[0012]進(jìn)一步關(guān)于配對(duì)模塊24d，可在移動(dòng)設(shè)備16、18中的一個(gè)上輸入密碼，或者在某些實(shí)施例中可要求直接地輸入到車輛Π 34中以便將設(shè)備16、18配對(duì)。在另一實(shí)施例中，可使能自動(dòng)配對(duì)，其中，可使用默認(rèn)策略和/或用戶簡(jiǎn)檔直至定義“主”(例如，主要)設(shè)備為止。例如，可將一個(gè)設(shè)備視為將存在以便將其他設(shè)備一起且與車輛配對(duì)的主設(shè)備(例如，一個(gè)主密鑰卡)。在某些實(shí)施例中，可僅在還存在主設(shè)備時(shí)完成配對(duì)(例如，以便將例如由兒童、未成年人或車輛的其他非所有者操作的較少特權(quán)智能電話和智能電話配對(duì))。在某些實(shí)施例中，可在配對(duì)時(shí)將第二設(shè)備(例如，智能電話而不是密鑰卡)識(shí)別為主設(shè)備以使得能夠在其他輔助設(shè)備上輸入用戶約束?？煞乐惯@些其他輔助“非主”設(shè)備(例如，較少特權(quán)的智能電話)改變其自己的用戶約束。輔助設(shè)備可經(jīng)由許多手段來接收用戶約束以存儲(chǔ)在設(shè)備上，所述許多手段是:藍(lán)牙、無線、NFC (近場(chǎng)通信)、同步到計(jì)算機(jī)或其他塢站等。用戶約束然后可以是不可修改的，然而在存在主設(shè)備的情況下除外。
[0013]另外，所示安全模塊24c具有通知部件42，其被配置成如果第一接近狀態(tài)指示第一移動(dòng)設(shè)備不存在或者第二接近狀態(tài)指示第二移動(dòng)設(shè)備不存在，則經(jīng)由第一移動(dòng)設(shè)備16的Π 30、第二移動(dòng)設(shè)備18的Π 32和/或車輛的Π 34來生成通知。更特別地，此類通知在其中真實(shí)的(bona fide)用戶在沒有因素中的一個(gè)的情況下(例如，忘記因素被遺漏)正在嘗試操作車輛的情況以及其中未授權(quán)用戶在沒有因素中的一個(gè)的情況下(例如，存在被盜因素)正在嘗試操作車輛的情況下可以是有用的。根據(jù)情況，可向附近因素(例如，在忘記因素的情況下)和/或遺漏因素(例如，在被盜因素的情況下)發(fā)送通知。
[0014]在所示示例中，移動(dòng)設(shè)備16、18中的每一個(gè)包括將存儲(chǔ)具有一個(gè)或多個(gè)多因素條件的策略的策略儲(chǔ)存庫17以及將從車輛的安全模塊24c接收請(qǐng)求并響應(yīng)于該請(qǐng)