详情

原文传递一种分级身份认证机制的动态调整方法及装置

专利名称：	一种分级身份认证机制的动态调整方法及装置
摘要：	本发明公开了一种分级身份鉴权机制的动态调整方法及装置，所述方法包括：在分级身份鉴权机制中，基于实时获取的一个或多个第一参数的取值，从第一身份认证机制集合中动态选择第一身份认证机制，根据所述第一身份认证机制对用户进行认证；和/或，基于实时获取的一个或多个第二参数的取值，从第二身份认证机制集合中动态选择第二身份认证机制，根据所述第二身份认证机制对用户进行认证。通过本发明的方法，为用户提供了动态、灵活的身份认证机制，降低了用户操作的复杂度，提高了一次认证成功的概率，缩短了认证过程，确保用户驾驶的安全性，进一步提升了用户体验。
专利类型：	发明专利
国家地区组织代码：	上海;31
申请人：	上海小蓦智能科技有限公司
发明人：	宦涣;戴帅湘
专利状态：	有效
申请日期：	2019-01-31T00:00:00+0800
发布日期：	2019-05-21T00:00:00+0800
申请号：	CN201910098309.1
公开号：	CN109774653A
代理机构：	武汉智权专利代理事务所(特殊普通合伙)
代理人：	任冠举
分类号：	B60R25/20(2013.01);B;B60;B60R;B60R25
申请人地址：	200051 上海市长宁区紫云路421号(T1)602室
主权项：	1.一种分级身份认证机制的动态调整方法，其特征在于，所述方法包括：采用第一身份认证机制对用户进行认证，判断认证结果是否为认证通过，如果是，则向用户提供第一车辆访问权限；所述第一身份认证机制属于第一身份认证机制集合；采用第二身份认证机制对用户进行认证，判断认证结果是否为认证通过，如果是，则进一步向用户提供第二车辆访问权限；所述第二身份认证机制属于第二身份认证机制集合；所述第一车辆访问权限不同于第二车辆访问权限；其中，所述第一身份认证机制集合包括多个第一身份认证机制，所述采用第一身份认证机制对用户进行认证，具体为：实时获取一个或多个第一参数的取值，基于所述一个或多个第一参数的取值，从所述第一身份认证机制集合中动态选择所述第一身份认证机制，根据所述第一身份认证机制对用户进行认证；和/或，所述第二身份认证机制集合包括多个第二身份认证机制；所述采用第二身份认证机制对用户进行认证，具体为：实时获取一个或多个第二参数的取值，基于所述一个或多个第二参数的取值，从所述第二身份认证机制集合中动态选择所述第二身份认证机制，根据所述第二身份认证机制对用户进行认证。 2.根据权利要求1所述的方法，其特征在于，所述第一身份认证机制集合和/或第二身份认证机制集合包括以下身份认证机制的多种：密码认证、射频钥匙、蓝牙钥匙、智能钥匙、终端认证、第三方平台独立认证、生物认证、用户语音语义习惯认证、用户驾驶习惯认证。 3.根据权利要求1所述的方法，其特征在于，所述第一身份认证机制和/或第二身份认证机制的触发方式可以为被动触发或主动触发。 4.根据权利要求1所述的方法，其特征在于，所述第一车辆访问权限和所述第二车辆访问权限为：不同的车辆空间访问权限，或者，为不同的车辆参数性能，或者不同的车辆功能。 5.根据权利要求1所述的方法，其特征在于，所述一个或多个第一参数和/或所述一个或多个第二参数包括环境参数、时间参数、车辆状态参数、车辆位置参数、用户状态参数。 6.根据权利要求1所述的方法，其特征在于，预存一条或多条第一身份认证机制选择规则和/或第二身份认证机制选择规则；所述第一身份认证机制集合、所述第一车辆访问权限、所述第一身份认证机制选择规则之间具有对应关系，所述基于所述一个或多个第一参数的取值，从所述第一身份认证机制集合中动态选择所述第一身份认证机制，具体为：基于所述一个或多个第一参数的取值以及所述一条或多条第一身份认证机制选择规则，从所述第一身份认证机制集合中动态选择所述第一身份认证机制；和/或，所述第二身份认证机制集合、所述第二车辆访问权限、所述第二身份认证机制选择规则之间具有对应关系，所述基于所述一个或多个第二参数的取值，从所述第二身份认证机制集合中动态选择所述第二身份认证机制，具体为：基于所述一个或多个第二参数的取值以及所述一条或多条第二身份认证机制选择规则，从所述第二身份认证机制集合中动态选择所述第二身份认证机制。 7.根据权利要求6所述的方法，其特征在于，基于所述一个或多个第一参数的取值，动态选择第一身份认证机制，具体为，确定与所述第一车辆访问权限对应的一条或多条第一身份认证机制选择规则，遍历所述第一身份认证机制选择规则，判断是否存在一条第一身份认证机制选择规则与所有所述第一参数的取值相匹配，若是，将该条第一身份认证机制选择规则中指定的身份认证机制，确定为第一身份认证机制；和/或，基于所述一个或多个第二参数的取值，动态选择第二身份认证机制，具体为，确定与所述第二车辆访问权限对应的一条或多条第二身份认证机制选择规则，遍历所述第二身份认证机制选择规则，判断是否存在一条第二身份认证机制选择规则与所有所述第二参数的取值相匹配，若是，将该条第二身份认证机制选择规则中指定的身份认证机制，确定为第二身份认证机制。 8.根据权利要求7所述的方法，其特征在于，若所有第一身份认证机制选择规则均与所述第一参数的取值不相匹配，则选择第一车辆组件，向其发送控制指令，以使得所述第一车辆组件执行该控制指令，所述第一车辆组件执行该控制指令后使得所述一个或多个第一参数中的一个的取值发生改变，再次判断所有所述第一参数的取值是否与某一第一身份认证机制选择规则相匹配，若是，将该条第一身份认证机制选择规则中指定的身份认证机制，确定为第一身份认证机制，若否，则重复执行上述选择第一车辆组件、向其发送控制指令、再次判断所有所述第一参数的取值是否与某一第一身份认证机制选择规则相匹配的步骤，直到判断结果为所有所述第一参数的取值与某一第一身份认证机制选择规则相匹配，此时，将该条第一身份认证机制选择规则中指定的身份认证机制，确定为动态选择出的第一身份认证机制；和/或，若所有第二身份认证机制选择规则均与所述第二参数的取值不相匹配，则选择第二车辆组件，向其发送控制指令，以使得所述第二车辆组件执行该控制指令，所述第二车辆组件执行该控制指令后使得所述一个或多个第二参数中的一个的取值发生改变，再次判断所有所述第二参数的取值是否与某一第二身份认证机制选择规则相匹配，若是，将该条第二身份认证机制选择规则中指定的身份认证机制，确定为第二身份认证机制，若否，则重复执行上述选择第二车辆组件、向其发送控制指令、再次判断所有所述第二参数的取值是否与某一第二身份认证机制选择规则相匹配的步骤，直到判断结果为所有所述第二参数的取值与某一第二身份认证机制选择规则相匹配，此时，将该条第二身份认证机制选择规则中指定的身份认证机制，确定为动态选择出的第二身份认证机制。 9.一种分级身份认证机制的动态调整装置，其特征在于，所述装置包括：第一认证单元，用于采用第一身份认证机制对用户进行认证，将第一认证结果发送给处理单元；第二认证单元，用于采用第二身份认证机制对用户进行认证，将第二认证结果发送给所述处理单元；所述处理单元，用于判断第一认证结果是否为是，如果是，则向用户提供第一车辆访问权限；还用于判断第二认证结果是否为是，如果是，则进一步向用户提供第二车辆访问权限；所述第一身份认证机制属于第一身份认证机制集合，所述第二身份认证机制属于第二身份认证机制集合，所述第一车辆访问权限不同于第二车辆访问权限；所述装置还包括参数获取单元和身份认证机制确定单元；所述第一身份认证机制集合包括多个第一身份认证机制，所述参数获取单元，用于实时获取一个或多个第一参数的取值；身份认证机制确定单元，用于基于所述参数单元获取的一个或多个第一参数的取值，从所述第一身份认证机制集合中动态选择所述第一身份认证机制，并将选择结果发送给第一认证单元；和/或，所述第二身份认证机制集合包括多个第二身份认证机制；所述参数获取单元，还用于实时获取一个或多个第二参数的取值；身份认证机制确定单元，用于基于所述参数单元获取的一个或多个第二参数的取值，从所述第二身份认证机制集合中动态选择所述第二身份认证机制，并将选择结果发送给第二认证单元。 10.根据权利要求9所述的装置，其特征在于，所述第一身份认证机制集合和/或第二身份认证机制集合包括以下身份认证机制的多种：密码认证、射频钥匙、蓝牙钥匙、智能钥匙、终端认证、第三方平台独立认证、生物认证、用户语音语义习惯认证、用户驾驶习惯认证。 11.根据权利要求9所述的装置，其特征在于，所述第一身份认证机制和/或第二身份认证机制的触发方式可以为被动触发或主动触发。 12.根据权利要求9所述的装置，其特征在于，所述第一车辆访问权限和所述第二车辆访问权限为：不同的车辆空间访问权限，或者，为不同的车辆参数性能，或者不同的车辆功能。 13.根据权利要求9所述的装置，其特征在于，所述一个或多个第一参数和/或所述一个或多个第二参数包括环境参数、时间参数、车辆状态参数、车辆位置参数、用户状态参数。 14.根据权利要求9所述的装置，其特征在于，所述装置还包括存储单元，用于存储一条或多条第一身份认证机制选择规则和/或第二身份认证机制选择规则；所述存储单元，还用于存储所述第一身份认证机制集合、所述第一车辆访问权限、所述第一身份认证机制选择规则之间具有对应关系，所述身份认证机制确定单元，具体用于：基于所述一个或多个第一参数的取值以及所述一条或多条第一身份认证机制选择规则，从所述第一身份认证机制集合中动态选择所述第一身份认证机制；和/或，所述存储单元，还用于存储所述第二身份认证机制集合、所述第二车辆访问权限、所述第二身份认证机制选择规则之间具有对应关系，所述身份认证机制确定单元，具体用于：基于所述一个或多个第二参数的取值以及所述一条或多条第二身份认证机制选择规则，从所述第二身份认证机制集合中动态选择所述第二身份认证机制。 15.根据权利要求14所述的装置，其特征在于，所述身份认证机制确定单元，具体用于，根据存储单元存储的对应关系确定与所述第一车辆访问权限对应的一条或多条第一身份认证机制选择规则，遍历所述第一身份认证机制选择规则，判断是否存在一条第一身份认证机制选择规则与所有所述第一参数的取值相匹配，若是，将该条第一身份认证机制选择规则中指定的身份认证机制，确定为第一身份认证机制；和/或，所述身份认证机制确定单元，具体用于，根据存储单元存储的对应关系确定与所述第二车辆访问权限对应的一条或多条第二身份认证机制选择规则，遍历所述第二身份认证机制选择规则，判断是否存在一条第二身份认证机制选择规则与所有所述第二参数的取值相匹配，若是，将该条第二身份认证机制选择规则中指定的身份认证机制，确定为第二身份认证机制。 16.根据权利要求15所述的装置，其特征在于，所述身份认证机制确定单元，还用于：若所有第一身份认证机制选择规则均与所述第一参数的取值不相匹配，则选择第一车辆组件，向其发送控制指令，以使得所述第一车辆组件执行该控制指令，所述第一车辆组件执行该控制指令后使得所述一个或多个第一参数中的一个的取值发生改变；再次判断所有所述第一参数的取值是否与某一第一身份认证机制选择规则相匹配，若是，将该条第一身份认证机制选择规则中指定的身份认证机制，确定为第一身份认证机制，若否，则重复执行上述选择第一车辆组件、向其发送控制指令、再次判断所有所述第一参数的取值是否与某一第一身份认证机制选择规则相匹配的步骤，直到判断结果为所有所述第一参数的取值与某一第一身份认证机制选择规则相匹配，此时，将该条第一身份认证机制选择规则中指定的身份认证机制，确定为动态选择出的第一身份认证机制；和/或，所述身份认证机制确定单元，还用于：若所有第二身份认证机制选择规则均与所述第二参数的取值不相匹配，则选择第二车辆组件，向其发送控制指令，以使得所述第二车辆组件执行该控制指令，所述第二车辆组件执行该控制指令后使得所述一个或多个第二参数中的一个的取值发生改变，再次判断所有所述第二参数的取值是否与某一第二身份认证机制选择规则相匹配，若是，将该条第二身份认证机制选择规则中指定的身份认证机制，确定为第二身份认证机制，若否，则重复执行上述选择第二车辆组件、向其发送控制指令、再次判断所有所述第二参数的取值是否与某一第二身份认证机制选择规则相匹配的步骤，直到判断结果为所有所述第二参数的取值与某一第二身份认证机制选择规则相匹配，此时，将该条第二身份认证机制选择规则中指定的身份认证机制，确定为动态选择出的第二身份认证机制。 17.一种计算机设备，其特征在于，所述计算机设备包括处理器和存储器，所述存储器中存储有可在处理器上运行的计算机程序，所述计算机程序在被所述处理器执行时实现如权利要求1至8任一项所述的方法。 18.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有可在处理器上运行的计算机程序、所述计算机程序在被执行时实现如权利要求1至8任一项所述的方法。 19.一种车机，其特征在于，包括如权利要求9至16任一项所述的装置。
所属类别：	发明专利