[0001] 公开领域
[0002] 本
发明的诸方面涉及保护对便携式电子设备的
访问、保护电子设备上的
电子商务交易以及动态地调整便携式电子设备上的系统设置。
[0003] 背景
[0004] 膝上型计算机以及其他类型的便携式电子设备正逐渐在工作场所和个人环境两者中取代台式计算机。便携式电子设备关于在何处工作方面向用户提供了更多灵活性。这正促成工作行为的改变，以使得用户能够在其家里或办公室中用相同的设备来工作。
[0005] 虽然诸如膝上型计算机之类的便携式电子设备理论上允许用户在任何地方工作，但是通常用户将建立可预测的使用模式。例如，如果将膝上型计算机配给旧金山的雇员，那么该雇员可能在诸如雇员家里、雇员的办公室、喜爱的咖啡店等几个位置中使用该膝上型设备。然而，如果检测到该膝上型计算机正工作在
马达加斯加，那么该计算机的工作通常被认为在该员工的可预测使用模式以外。可预测使用模式以外的工作可能是有效的(例如，如果该员工正在马达加斯加出差)，但是也有可能该膝上型计算机已经被盗。膝上型设备盗窃正成为严重的问题，并且可能导致诸如贸易秘密、顾客列表、信用和社会保险信息等敏感信息的
泄漏。
[0006] 另外，便携式电子设备的用户通常将其登录和口令信息存储在其设备上。这允许这些用户更容易地从事电子商务交易，因为这些用户不需要手动输入其登录和口令信息。然而，这种实践在膝上型设备被盗的情况下会造成安全性
风险，因为盗贼将能够容易地访问用户的个人信息(例如，用以进行电子商务购买、冒充用户的身份、等等)。另外，身份盗窃正成为电子商务交易中严重的关注问题，并且可能既影响便携式电子设备又影响诸如台式PC之类的静止或静态电子设备。这里，问题在于认证信息(例如，口令、社会保险号、等等)已被泄漏并且不再能够充分地认证用户。
[0007] 另外，除了有防止对便携式电子设备的普遍未经授权使用的需要之外，还有在工作场所和家里(例如，在其中跨不同的环境使用一个设备而每个环境具有不同的使用要求的场合)管理和自动实现对便携式电子设备的经授权使用的日益增长的需要。例如，小企业所有者可能将膝上型计算机用于个人使用和商业使用两者。这种类型的双重个人/商业使用可能导致对每个环境的不同要求和偏好设置。例如，用户可能偏好不同的桌面背景或屏幕保护，或者可能希望相对于商业使用而言对于个人使用可容易地访问不同应用。按常规，用户将按需基于用户是在个人环境中还是在商业环境中来手动地改变这些设置，但这是耗时且乏味的。
[0008] 概述
[0009] 本发明的一个方面针对一种管理对便携式电子设备上的动作和信息访问的准许和授权的方法，该方法包括检测访问该便携式电子设备的尝试；确定与检出尝试相关联的使用特性是否遵循该便携式电子设备的使用概况，该使用概况包括该便携式电子设备的一个或更多个预定义使用，每个预定义使用与该便携式电子设备的位置特性相关联；以及如果确定这些使用特征遵循使用概况则准许对该便携式电子设备的访问。
[0010] 本发明的另一方面针对一种用于在便携式电子设备上建立动态系统设置的方法，该方法包括确定该便携式电子设备的当前位置信息；确定该当前位置信息是否满足一个或更多个预定义的移动性特性，这些预定义的移动性特性中的每一个包括至少一个位置准则；以及基于当前位置信息是否满足该一个或更多个预定义的移动性特性在该便携式电子设备上加载至少一个系统设置。
[0011] 本发明的另一方面针对一种为电子设备保护电子商务交易的方法，该方法包括检测在该电子设备上进行电子商务交易的尝试；确定与检出尝试相关联的使用特性是否遵循与该电子设备或者该电子设备的用户相关联的电子商务使用概况，该电子商务使用概况包括该便携式电子设备的一个或更多个预定义使用，每个使用与该便携式电子设备的位置特性相关联；以及基于这些使用特性是否遵循电子商务使用概况来确定是否准许该电子设备上的电子商务交易。
[0012] 本发明的另一方面针对一种管理电子设备上的设置的方法，该方法包括确定该电子设备的位置；确定
置信度水平，其指示所确
定位置的预期准确性；基于所确定位置和置信度水平从查找表中检索与一个或更多个操作相关联的一个或更多个操作等级值，不同的操作等级值对应于用于相关联的操作的不同设置；以及基于所检索的一个或更多个操作等级值中相关联的操作等级值来执行给定操作。
[0013] 本发明的另一方面针对一种便携式电子设备，其包括用于检测访问该便携式电子设备的尝试的装置；用于确定与检出尝试相关联的使用特性是否遵循该便携式电子设备的使用概况的装置，该使用概况包括该便携式电子设备的一个或更多个预定义使用，每个预定义使用与该便携式电子设备的位置特性相关联；以及用于如果由该用于确定的装置确定这些使用特征遵循使用概况则准许对该便携式电子设备的访问的装置。
[0014] 本发明的另一方面针对一种便携式电子设备，其包括用于确定该便携式电子设备的当前位置信息的装置；用于确定该当前位置信息是否满足一个或更多个预定义的移动性特性的装置，这些预定义的移动性特性中的每一个包括至少一个位置准则；以及用于基于当前位置信息是否满足该一个或更多个预定义的移动性特性在该便携式电子设备上加载至少一个系统设置的装置。
[0015] 本发明的另一方面针对一种电子设备，其包括用于检测在该电子设备上进行电子商务交易的尝试的装置；用于确定与检出尝试相关联的使用特性是否遵循与该电子设备或者该电子设备的用户相关联的电子商务使用概况的装置，该电子商务使用概况包括该便携式电子设备的一个或更多个预定义使用，每个使用与该便携式电子设备的位置特性相关联；以及用于基于这些使用特性是否遵循电子商务使用概况来确定是否准许该电子设备上的电子商务交易的装置。
[0016] 本发明的另一方面针对一种电子设备，其包括用于确定该电子设备的位置的装置；用于确定置信度水平的装置，该置信度水平指示所确定位置的预期准确性；用于基于所确定位置和置信度水平从查找表中检索与一个或更多个操作相关联的一个或更多个操作等级值的装置，不同的操作等级值对应于用于相关联的操作的不同设置；以及用于基于所检索的一个或更多个操作等级值中相关联的操作等级值来执行给定操作的装置。
[0017] 本发明的另一方面针对一种便携式电子设备，其包括配置成检测访问该便携式电子设备的尝试的逻辑；配置成确定与检出尝试相关联的使用特性是否遵循该便携式电子设备的使用概况的逻辑，该使用概况包括该便携式电子设备的一个或更多个预定义使用，每个预定义使用与该便携式电子设备的位置特性相关联；以及配置成如果由该配置成用于确定的逻辑确定这些使用特征遵循使用概况则准许对该便携式电子设备的访问的逻辑。
[0018] 本发明的另一方面针对一种便携式电子设备，其包括配置成确定该便携式电子设备的当前位置信息的逻辑；配置成确定该当前位置信息是否满足一个或更多个预定义的移动性特性的逻辑，这些预定义的移动性特性中的每一个包括至少一个位置准则；以及配置成基于当前位置信息是否满足该一个或更多个预定义的移动性特性在该便携式电子设备上加载至少一个系统设置的逻辑。
[0019] 本发明的另一方面针对一种电子设备，其包括配置成检测在该电子设备上进行电子商务交易的尝试的逻辑；配置成确定与检出尝试相关联的使用特性是否遵循与该电子设备或者该电子设备的用户相关联的电子商务使用概况的逻辑，该电子商务使用概况包括该便携式电子设备的一个或更多个预定义使用，每个使用与该便携式电子设备的位置特性相关联；以及配置成基于这些使用特性是否遵循电子商务使用概况来确定是否准许该电子设备上的电子商务交易的逻辑。
[0020] 本发明的另一方面针对一种电子设备，其包括配置成确定该电子设备的位置的逻辑；配置成确定置信度水平的逻辑，该置信度水平指示所确定位置的预期准确性；配置成基于所确定位置和置信度水平从查找表中检索与一个或更多个操作相关联的一个或更多个操作等级值的逻辑，不同的操作等级值对应于用于相关联的操作的不同设置；以及配置成基于所检索的一个或更多个操作等级值中相关联的操作等级值来执行给定操作的逻辑。
[0021] 本发明的另一方面针对一种包括指令的计算机可读介质，这些指令在由便携式电子设备执行时使该便携式电子设备执行操作，这些指令包括用于检测访问该便携式电子设备的尝试的程序代码；用于确定与检出尝试相关联的使用特性是否遵循该便携式电子设备的使用概况的程序代码，该使用概况包括该便携式电子设备的一个或更多个预定义使用，每个预定义使用与该便携式电子设备的位置特性相关联；以及用于如果由该用于确定的程序代码确定这些使用特征遵循使用概况则准许对该便携式电子设备的访问的程序代码。
[0022] 本发明的另一方面针对一种包括指令的计算机可读介质，这些指令在由便携式电子设备执行时使该便携式电子设备执行操作，这些指令包括用于确定该便携式电子设备的当前位置信息的程序代码；用于确定该当前位置信息是否满足一个或更多个预定义的移动性特性的程序代码，这些预定义的移动性特性中的每一个包括至少一个位置准则；以及用于基于当前位置信息是否满足该一个或更多个预定义的移动性特性在该便携式电子设备上加载至少一个系统设置的程序代码。
[0023] 本发明的另一方面针对一种包括指令的计算机可读介质，这些指令在由电子设备执行时使该电子设备执行操作，这些指令包括用于检测在该电子设备上进行电子商务交易的尝试的程序代码；用于确定与检出尝试相关联的使用特性是否遵循与该电子设备或者该电子设备的用户相关联的电子商务使用概况的程序代码，该电子商务使用概况包括该便携式电子设备的一个或更多个预定义使用，每个使用与该便携式电子设备的位置特性相关联；以及用于基于这些使用特性是否遵循电子商务使用概况来确定是否准许该电子设备上的电子商务交易的程序代码。
[0024] 本发明的另一方面针对一种包括指令的计算机可读介质，这些指令在由电子设备执行时使该电子设备执行操作，这些指令包括用于确定该电子设备的位置的程序代码；用于确定置信度水平的程序代码，该置信度水平指示所确定位置的预期准确性；用于基于所确定位置和置信度水平从查找表中检索与一个或更多个操作相关联的一个或更多个操作等级值的程序代码，不同的操作等级值对应于用于相关联的操作的不同设置；以及用于基于所检索的一个或更多个操作等级值中相关联的操作等级值来执行给定操作的程序代码。
[0026] 给出附图以帮助对本发明诸方面的描述，且提供附图仅用于解说这些方面而非对其进行限定。
[0027] 图1解说了在便携式电子设备处执行的学习操作模式。
[0028] 图2解说了根据本发明的一个方面的无线通信网络。
[0029] 图3解说了根据本发明的一个方面的基于使用概况的PED访问安全性协议。
[0030] 图4解说了图2的无线通信网络的另一示例。
[0031] 图5A和5B解说了根据本发明的另一方面的基于位置的系统设置过程。
[0032] 图6解说了图2的无线通信网络的另一示例。
[0033] 图7解说了根据本发明的一个方面的用于电子商务交易的基于位置的安全性协议。
[0034] 图8解说了根据本发明的一个方面的至少部分地基于位置准则的操作执行过程。
[0035] 图9解说了图8的过程的更详细示例。
[0036] 详细描述
[0037] 本发明的各方面在以下涉及本发明的具体方面的描述和相关附图中被公开。可构想出替换性方面而不背离本发明的范围。另外，本发明的众所周知的元素不被详细描述或将被省去以便不混淆本发明的相关细节。
[0038] 措辞“示例性”在本文中用于表示“用作示例、实例或解说”。本文中描述为“示例性”的任何方面不必被解释为优于或胜过其他方面。类似地，术语“本发明的诸方面”并不要求本发明的所有方面都包括所讨论的特征、优点或操作模式。
[0039] 本文所用的术语是仅出于描述特定方面的目的，而不意在限制本发明的各方面。如本文所使用的，单数形式的“一”、“一个”和“该”旨在同样包括复数形式，除非上下文明确指示并非如此。还将理解，术语“包括”、“具有”、“包含”和/或“含有”在本文中使用时是
指定所陈述的特征、整数、步骤、操作、要素、和/或组件的存在，但并不排除一个或更多个其他特征、整数、步骤、操作、要素、组件和/或其组合的存在或添加。
[0040] 此外，以将由例如计算设备的元件执行的动作序列的方式描述许多方面。将可认识到，本文所描述的各种动作能由专用
电路(例如，
专用集成电路(ASIC))、由正被一个或更多个处理器执行的程序指令、或由两者的组合来执行。另外，本文所描述的这些动作序列可被认为是完全实施在任何形式的计算机可读存储介质内，其内存储有一经执行就将使相关联的处理器执行本文所描述的功能性的相应计算机指令集。因此，本发明的各种方面可以用数种不同形式来实施，所有这些形式都已被构想落在所要求保护的主题内容的范围内。另外，对于本文所描述的诸方面的每一个，任何此类方面的相应形式可在本文中描述为例如“配置成执行所描述的动作的逻辑”。
[0041] 按常规，便携式电子设备中的用户授权和用户设置已按与静止设备(例如，台式计算机)相一致的方式来建立。换言之，常规的便携式电子设备在确定诸如为一般访问或电子商务活动进行授权之类的系统设置时、或者在确定诸如桌面背景之类的更一般的系统设置时并不考虑该便携式电子设备的位置。相应地，本发明的诸方面涉及基于便携式电子设备的当前位置(例如，GPS位置等)或当前位置特性(例如，本地接入点或路由器信息等)来确定用户授权和其他用户设置的便携式电子设备(例如，膝上型计算机、智能电话等)。
[0042] 为了更好地理解本发明的诸方面，以下参照图1来描述“学习模式”。学习模式是便携式电子设备(PED)的一种操作模式，其中使用特性(例如，位置、使用时间、诸如在PED处接收到哪些无线
信号或声音等的环境信息)被存储在该便携式电子设备的用户的“使用概况”中。随后，参照图3来描述基于该使用概况来认证用户访问的过程。
[0043] 图1解说了在PED处执行的学习操作模式。在一个示例中，该PED可以是膝上型计算机、蜂窝电话、或者任何其他类型的电子设备。
[0044] 参照图1，用户指令该便携式PED进入或激活学习模式100。例如，用户可以选择经由PED上的显示器显示给用户的学习模式选项。接下来，在105中，PED检测PED处的使用特性。如本文中所使用的，“使用特性”表示能够用来描述PED或者未必是便携式的电子设备(ED)的当前操作环境的一个或更多个参数(例如，在PED正被“使用”或访问时测得的参数、或者由用户手动输入的参数)。例如，这些使用特性参数可以是默认参数或者是用户定义的参数。这些参数可包括诸如PED的位置和/或在PED处接收到的信号(例如，来自基站的蜂窝信号、来自接入点的WiFi信号、来自卫星的卫星定位信号(SPS)、声音、等等)之类的环境变量，以及诸如访问哪些文件和目录、在特定环境中最常使用哪些程序和数据以及何时/何处访问特定的金融机构或其他组织之类的使用变量。
[0045] 这些使用特性可以按各种方式来确定，包括但并不限于：(i)充当便携式电子设备的有线或无线网关的接入点(AP)，(ii)经由基于卫星的或其他定位系统(SPS)协议、三边测量法和/或与便携式电子设备的网际协议(IP)地址相关联的子网位置(或任何其他公知定位技术)所获得的对该便携式电子设备的位置的估计。
[0046] 在另一示例中，还可以在105中检测日历信息(例如，PED通常在星期几被访问、PED在一天中通常被访问的时刻、链接至用户的日历排定表以确定用户预期哪些天访问便携式电子设备、等等)。然而，日历信息可能有时要么被伪造要么被误解(例如，用户的日历指示用户被排定参加实际上已取消的会议)。因此，该日历信息可以构成额外的考量，但未必是用来确定用户的使用特性或位置特性的唯一因素。在110中，基于PED处的检出使用特性来要么生成要么更新使用概况。例如，如果在110之前没有用户的使用概况存在，那么来自105的检出使用就被添加至新的使用概况。否则，来自105的检出使用被附加至现有的使用概况。该使用概况是与该用户对PED的预期使用相关联的状况的列表。使用概况中的这些状况如以上所讨论的那样对应于够格成为使用特性的参数。因此，当使用特性由PED测量或监视时，这些使用特性可以与使用概况比对以确定PED的使用特性是否遵循该使用概况。
[0047] 替换地，用户可以得到提示以选择安全性设置和/或“上下文”(例如，以下参照图5A/5B更详细地讨论上下文)作为给定环境的默认，而不是将实际检出的使用添加至使用概况。在此示例中，“设置为此操作环境的默认”选项可被提供为用于关键行为的下拉菜单的一部分。用户还可具有填写表格中的空白的能
力(例如，通过可用选项的下拉菜单)，以使得能够一次性管理特定环境的整个变量集合。该表格可具有在屏幕上作为可点击项来显示的或者在下拉菜单中显示的程序进入区域、相对于经隐藏或经加密的信息可容易地获取的信息、连通性选项、屏幕保护、背景、等等。
[0048] 图2解说了根据本发明的一个方面的无线通信网络200。具体而言，图2解说了将地理位置使用特性添加至PED 205的使用概况的示例。如图2中所示，PED 205被图解为膝上型计算机。然而，应当领会，本发明的其他方面可以针对任何类型的PED。
[0049] 参照图2，无线通信网络200包括多个扇区A1到A7。扇区A1到A7可对应于实际的地理位置范围、一个或更多个基站或接入点的期望
覆盖区域、和/或任何其他类型的地理划分方法体系。无线通信网络200还包括PED 205、PED205的用户的
居所210、以及该用户的工作办公室215。接下来，假定PED 205已从事学习模式，并且PED 205的用户在接近居所210的扇区A6中登录PED205。相应地，在110中，PED 205将扇区A6添加至PED 205的使用概况。在115中，PED 205确定是否退出学习模式。例如，PED 205的用户可手动地指令PED 205退出学习模式。在另一示例中，学习模式可被配置成在给定的时间量之后退出，这可以由用户在100处进入学习模式时配置和/或由PED 205默认在默认的时间段之后退出。假定PED 205保持在学习模式中，并且过程返回至105。接下来，假定用户在接近工作办公室215的扇区A5中登录PED 205。相应地，在105中检测扇区A5接入，并且在110中，PED 205将扇区A5添加至PED 205的使用概况。在一个示例中，如果在接入点或其他潜在便携式的ID相对于基站ID或SPS之间有冲突时，那么可优先采取较不易适应(例如，最安全的或最不“可伪造的”)的措施以阻碍伪造信号环境。
[0050] 接下来，假定在115中PED 205的用户决定退出学习模式，且过程前进至120。在120中，学习模式被停用并且PED 205基于在学习模式期间已为PED205开发的使用概况来启动安全性协议。这些安全性协议将在以下参照图3和4来更详细地讨论。
[0051] 图3解说了根据本发明的一个方面的基于使用概况的PED的访问安全性协议。参照图3，在300中，PED检测由用户作出的访问PED的尝试。例如，访问尝试可以是使PED上电、在PED处退出休眠模式、等等。
[0052] 参照图3，在303中，PED使用多种位置确定技术中的一种或更多种来确定自己的位置。例如，如果功率使用对于PED而言是优先的，那么PED可基于最低功率使用位置确定技术来确定位置，并且仅在较低功率使用技术没有产生充分的结果时才使用功率较密集的位置确定技术。例如，表1(下方)解说了带有功率使用优先级的位置确定技术的次序：
[0053]
[0054] 表1
[0055] 替换地，如果PED认为位置准确性要比功率使用的优先级更高，那么表2(下方)解说了带有位置
精度优先级的位置确定技术的次序。
[0056]
[0057] 表2
[0058] 当然，应当理解，本发明的其他方面可以使用其他位置确定技术和/或次序，并且表1和2仅是为了示例目的而给出的。另外，如应当领会的，术语“定位”或“位置”在本
申请中是以宽泛的方式来使用的，以使得“定位”可以要么指示地理位置，要么指示与位置相关联或相关的任何参数。例如，如果PED能够连接至具有已知的固定覆盖区域的基站，那么PED知道其位置在该覆盖区域内，即使在不知道PED的精确位置。另外，303的位置确定可以在便携式设备被操作时在后台连续地执行。在此情形中，为了在303中确定位置，PED可访问关于位置的系统变量，该系统变量一般可用于PED上的诸应用。
[0059] 在305中，PED确定学习模式当前是否被激活。如果PED确定学习模式被激活，那么过程前进至310并且PED创建或更新PED的使用概况(如图1的115中那样)。在310中创建/更新了使用概况之后，在315中，PED准许用户访问该PED。虽然在图3中并未解说，但是可以在准许用户访问PED之前执行认证步骤(例如，如335中那样)，即使步骤320的决定指示使用特性相符的情况下亦是如此。在此情形中，与在其中步骤320指示PED有不相符行为的境况相比，对用户要求较小的认证程度。另外，如应当领会的，在学习模式期间基本上停用一些或所有安全性设置，以使得新的使用特性可被添加至用户的概况(例如，尽管可首先对PED的用户要求认证以进入学习模式)。同样，使用特性可从用户的概况中移除(例如，在给定时间段之后、或者经由来自用户的手动命令)。
[0060] 返回至305，如果PED确定学习模式被停用，那么过程前进至320。在320中，PED确定正被访问的PED的使用特性遵循该PED的使用概况。如以上所讨论，使用概况(例如，该使用概况描述与PED的先前经认证的使用相关联的环境)可包含诸如以下的信息：(i)充当便携式电子设备的有线或无线网关的接入点(AP)，(ii)经由卫星定位系统(SPS)(例如，GPS)、网络三边测量法和/或与该网关的网际协议(IP)地址相关联的子网所获得的对该便携式电子设备的位置的估计，和/或(iii)日历信息。如以上所讨论的，使用特性描述PED的当前操作环境(即当前正如何使用PED，这与描述可接受的操作环境或使用的使用概况不同)，并可包括PED的如303中所确定的位置——该位置被包括在(ii)中，但还可包括(i)和(iii)，它们可在PED处与303中的位置确定分开地测量。现在将参照数个示例并基于用户的不同使用尝试和不同使用概况来描述图3的剩余步骤。
[0061] 在第一示例中，参照图3的320，假定用户如图2中所示的那样在扇区A6中登录PED 205，并且扇区A1到A7对应于接入点(AP)。还假定使用概况如下：
[0062]
[0063] 示例1-使用概况
[0064] 在320中，PED 205将使用概况中的AP列表与PED 205连接至的或者PED 205在其范围内的当前AP相比较。例如，PED 205可查验本地AP以验证该本地AP是否在使用概况内。此处，接入点A6是用户的
家庭网络路由器，并且由此落入PED 205的使用概况内。因此，在325中，PED 205确定访问尝试遵循使用概况的示例1，并且过程前进至315(例如，在此之前可能对PED 205的用户进行认证提示，该认证提示的认证程度比在步骤320确定PED有不相符的活动或行为的情况下的认证程度低)，其中PED 205准许访问。
[0065] 在第二示例中，参照图3的320，假定用户如图4中所示的那样在扇区A1中登录PED 205，并且扇区A1到A7对应于接入点(AP)。还假定使用概况是示例1，如以上所示的那样。在320中，PED 205将使用概况中的AP列表与PED 205连接至的或者PED 205在其范围内的当前AP相比较。因为A1不在使用概况内，所以在325中，PED 205确定访问尝试不遵循使用概况，并且过程前进至330。在330中，PED 205提示用户满足一个或更多个认证协议。例如，该认证提示可以关于PED 205的口令，该认证提示可以关于
生物测定信息(例如，指纹扫描、
视网膜扫描、等等)，该认证提示可以是一个或更多个预配置的问题(例如，“你母亲的娘家姓是什么？”)和/或任何其他公知的认证技术或者诸认证技术的组合。在一个示例中，330的认证提示可以对应于经提高的安全性等级，以使得用户将需要提供比在“相符”扇区中简单地登录PED 205所要求的更多的认证。
[0066] 在另一示例中，如果PED 205的用户最近已提供了足够的认证，那么就不需要执行335的认证提示。在此示例中，可能需要认证以供对诸如金融交易和/或网络登录之类的安全功能的访问或者对安全目录/数据的访问，但对PED 205的较不安全的特征的访问则未必需要认证。再一次，一旦得到认证，用户就不需要保持重新认证，除非尝试特定的受保护交易。
[0067] 另外，所需要的认证程度可能在较不安全的环境中较高，或者可基于与特定环境或位置相关联的安全性等级来维护并选择性地使用不同的使用概况。因此，在一个示例中，在步骤320中用于对使用进行评估的使用概况可至少部分地基于PED 205的位置选自多个使用概况之一。替换地，可以在320中维护单个使用概况，并且PED 205可取而代之通过在步骤330处改变认证程度(例如，为较不安全的环境增大认证量、等等)来对不同位置/环境的安全性等级作出反应。在另一示例中，不同的认证方法可供不同的安全性等级使用，以使得指纹扫描可充当任何位置处的适宜认证，而口令输入可能仅在诸如用户家里之类的安全位置中是充分的。在另一示例中，可实现使用概况的动态选择以及改变认证程度两者。因此，可操纵确定遵循性(即，使用概况)和认证程度的环境状况或操作状况两者以帮助确保对PED 205的使用是恰适的。
[0068] 如果在335中PED 205确定由用户响应于认证提示所提供的信息足以认证用户，那么过程前进至310和315，其中扇区A1被添加至使用概况并且用户被准许访问PED 205。此处，使用概况被更新，即使在PED 205因为用户已提供了足够的认证而没有从事学习模式的情况下亦是如此。替换地，虽然在图3中并未解说，但是对使用概况的更新可以是随意任选的并且可以仅在由用户指令的情况下才被执行。例如，如果PED 205的用户仅临时在一位置处并且该用户并不预期返回到该位置，那么该用户可能不希望该位置被批准以在不重新认证的情况下对PED 205进行未来访问。
[0069] 返回至335，如果PED 205确定由用户响应于认证提示所提供的信息不足以认证用户，那么在340中，PED 205拒绝访问并且自我
锁定，以及在345中，PED 205发送警告消息。例如，340中的PED 205的锁定可包括加密任何包含于其中的数据以防范未经授权的使用。在一个示例中，用于PED 205的解密密钥可以被保护在中央
数据库处和/或中央存储设施处的数据备份处。如果PED 205与较高等级的安全性协议相关联，那么340的锁定步骤还可包括关闭PED 205，以使得不能尝试对PED 205的后续访问。
[0070] 在另一示例中，345中的警告消息可包括(i)对PED 205所尝试的未经授权的访问的时间以及(ii)PED 205的位置(例如，PED 205的本地AP、PED 205的由GPS确定的地理位置、等等)中的一者或更多者。345中的警告消息可被配置成被发送给中央数据库和/或PED 205的经授权用户。因此，如果PED 205被盗，那么数据经由锁定步骤来加密并且经授权用户(或管理者)得到受害PED的通知。锁定步骤甚至还可以包括删除PED上的信息或者完全格式化PED。
[0071] 返回至图3的320，在第三示例中，假定使用概况如下：
[0072]
[0073] 示例2-使用概况
[0074] 在使用概况的示例2中，扇区A1到A7对应于如由相距固定GPS点的径向距离所定义的地理范围，而不是如以上示例1中的接入点。具体而言，GPS_A5是包括工作办公室215的1英里半径内的任何GPS位置的范围，而GPS_A6是包括居所210的2英里半径内的任何GPS位置的范围。然而，现实世界应用可将比示例2中的区域范围更小的区域范围用于工作或家(例如，或者关于不够格与工作或家相关联的位置的“其他”分类)确定。另外，除了使用地理位置(例如，如由SPS或GPS推导出的)以外，诸如某些信号在PED处的可见性之类的附加状况(例如，蜂窝信号、来自本地AP的WiFi信号、SPS信号、等等)可被用作对地理位置信息的补充。另外，使用概况的示例2已添加了日历要求，其中在GPS_A5内对PED 205所尝试的访问仅在工作日期间(即，MTWRF，其是表达星期一、星期二、星期三、星期四和星期五的缩写方式)被认为遵循使用概况。因此，在确定设备的当前使用是否相符时可考量日历信息。例如，因为GPS_A5对应于用户的工作场所附近，所以该用户将通常被预期在标准工作时间内工作办公室215处访问PED 205。同样，在GPS_A6内对PED 205所尝试的访问是不受约束的，因为对于PED 205的用户而言基本上任何时候在家中都是常见的。当然，可为特定用户配置使用概况，以使得该用户所喜爱的咖啡店可被添加至使用概况和/或该用户经常到访的任何位置。另外，如以上示例2中所示的，每个位置可与在其中预期使用的时间段相关联。如将由本领域普通技术人员领会的，有大量可由PED的每个潜在用户专
门配置的对使用概况的可能变动。
[0075] 另外，除了将在其中正访问PED的当前位置与经批准位置列表进行“离散”比较以外，还可作出对相符使用的更深入的确定。例如，如先前的段落中所提及的，可以使用日历信息，其涉及用户通常预期何时在某些位置中。在另一示例中，附加信息可指示PED预期在何处被访问。例如，假定PED被指派给排定在中国旅行两个星期的安全性官员。如果在此时间段期间在该官员的家中访问PED，那么这可能由于与该官员的旅行有关的信息而被认为违规，尽管家是以其他方式经批准的位置。在另一示例中，可以在评估相符PED访问时确定物理不可能性或非可能性特性。例如，如果在彼此间隔几分钟内检测到在用户的家里和工作位置处对PED的访问，那么可以假定不同的用户正尝试访问该设备和/或在网络中部署了重复的设备签名。在任何一种情形中，这可以被认为违规，对此可以在准许对PED访问之前要求额外的认证。
[0076] 针对使用概况的示例3返回至320，在315中，PED 205将该使用概况中的AP列表与PED 205连接至的或者PED 205在其范围内的当前AP相比较。在325中，PED 205确定访问尝试是否遵循使用概况的示例2，并且过程基于此确定前进至310或340，如以上详细讨论的那样。如应当领会的，使用概况的示例2要求PED 205测量(i)一天/一周中的时间(例如，通过检查PED 205处的内部时钟)和(ii)PED 205的位置两者(在303中)。320/325的使用比较可包括如以上参照303所讨论的位置确定过程，诸如GPS、三边测量法、混合SPS(即，SPS定位与基于地面信号的定位的组合)、基于PED 205的IP地址的定位、和/或任何其他公知的定位技术。320/325的使用比较还可包括检索当前时间(例如，基于PED 205处的内部时钟、等等)。
[0077] 如将由本领域普通技术人员领会的，PED的移动本质允许基于PED的位置的安全性协议。通过使PED的位置与在其中预期在该位置处对PED的使用的特定时间和/或诸如哪些信号(例如，蜂窝信号、WiFi信号、SPS信号、等等)对于PED可见之类的其他参数相关联可提供附加的安全性。如果PED正以意外的方式被使用，那么用户可随意任选地被给予认证他或她自己的机会。替换地，如果PED与较高的安全性等级相关联(例如，PED包含贸易秘密、国家秘密、等等)，那么可以完全跳过认证步骤。如果认证被跳过或者用户未能正确地认证，那么PED可被加密和锁定，并且中央数据库得到未经授权的访问尝试的警告。相应地，与具有在确定访问准予时不考虑PED位置的安全性协议的PED相比，本发明的上述方面能够达成更高的安全性等级。
[0078] 虽然本发明的上述方面针对基于PED的移动性特性的安全性协议，但是移动性特性还可被用来影响用户的非安全性偏好，如现在将参照图5和6来描述的那样。
[0079] 图5A和5B解说了根据本发明的另一方面的基于位置的系统设置过程。具体而言，图5A解说了用于建立多个“上下文”的过程，其中每个上下文是关于PED的用户的系统设置集合，而图5B解说了用于基于PED的移动性特性来选择性地启动该多个上下文之一的过程。
[0080] 参照图5A，在500中，PED的用户在PED上配置一个或更多个上下文。例如，上下文可包括屏幕保护、桌面背景、web浏览器的收藏夹链接、若PED为电话时的速度拨号设置、安全性和/或
防火墙设置和/或PED上的任何其他类型的用户可配置设置。应当领会，上下文的大量变动是可能的。
[0081] 接下来，在505中，PED的用户指令PED使每个上下文与特定的移动性特性相关联。该移动性特性在某些方面类似于以上参照图1到4所讨论的使用概况。例如，给定的移动性特性可包括(i)充当PED的有线或无线网关的接入点(AP)，(ii)经由GPS协议、三边测量法和/或与该网关的网际协议(IP)地址相关联的子网所获得的对该PED的位置的估计和/或(iii)日历信息。因此，每个上下文与特定的移动性特性相关联，以使得在PED确定该移动性特性被满足时触发该上下文，如现在将参照图5B所描述的那样。
[0082] 参照图5B，在510中，用户登录PED。虽然在图5B内并未解说，但是510的登录步骤可包括以上参照图1到4所描述的访问协议。在用户登录后，在513中，PED确定自己的位置，如以上参照图3的303所描述的那样。PED的位置可按不同的方式来确定。例如，可确定PED位于给定地理范围内的置信度水平，可确定GPS或SPS估计、可用接入点或基站的列表可用来近似PED的位置、等等。因此，应当理解，当定位或位置在此方面来述及时(或者本申请中的任何其他方面)，术语“定位”和“位置”旨在被宽泛地解读为与对PED的大致位置的估计有关。接下来，在515中，PED将PED的所确定位置与每个用户定义的移动性特性相比较。应当理解，如果移动性特性包括诸如一天中的时间之类的非位置属性，那么此属性也可由PED来测量并在该比较中使用。在520中，PED确定该比较是否导致匹配。如果确定该比较已导致匹配，那么过程前进至525并且在PED上启动与匹配的移动性特性相关联的上下文。否则，如果没有找到匹配，那么在530中，PED在PED上加载默认系统设置(即，默认上下文)。在一些实现中，可以使用其他上下文，例如，PED可提示用户选择上下文或者配置恰适的上下文、等等。
[0083] 再次参照图5B，在要么525中要么530中在PED上加载了上下文之后，在535中，PED确定是否改变上下文。535的确定可周期性地或者响应于触发事件来执行。例如，可提示上下文重新评估和/或改变的触发事件可以是来自515的移动性特性不再被满足(例如，PED已经离开满足该移动性特性所需的扇区、等等)。在另一示例中，可提示上下文重新评估和/或改变的触发事件可以是PED正尝试电子商务交易。在另一示例中，可提示上下文重新评估和/或改变的触发事件可以是PED被确定为在不寻常的位置处和/或正呈现不寻常的行为。如果在535中PED确定不改变上下文，那么在540中PED维持当前的上下文，以及可再次返回至535并例如如以上所讨论的那样在周期性的
基础上或者响应于触发事件来改变上下文确定是否改变上下文。否则，如果在535中PED确定要改变上下文(或者至少更深入地评估当前状况以考量上下文改变)，那么过程返回至515。
[0084] 现在将参照图6来描述图5A和5B的过程的解说性示例。参照图6，在500中，PED205的用户配置“工作”上下文和“家”上下文。如应当领会的，工作上下文包括对于商业环境而言恰适的系统设置，而家上下文包括更个人化的系统设置。
[0085] 接下来，在505中，PED 205的用户将工作上下文与扇区A5相关联，因为扇区A5包括工作办公室215，并且还将家上下文与扇区A6相关联，因为扇区A6包括居所210。如以上所讨论的，可按数种方式中的任何一种方式将“扇区”用于标识位置，诸如通过由GPS、三边测量法等标识的地理点或区域、通过路由器或接入点的IP地址(例如，扇区A6可以简单地是PED 205的用户的家庭网络路由器)。因此，应当不受限制地解释本解说性示例中的扇区。
[0086] 在510中，PED 205的用户在居所210处的扇区A6中使PED 205上电并登录PED205。步骤510的登录旨在解说可导致上下文在PED上得以加载的触发事件的一个示例。其他触发事件示例是对PED的位置的改变(例如，如果PED的用户正驾驶
汽车)，由用户作出的指示合意上下文改变的手动选择、执行金融交易、访问敏感信息、改变系统设置、等等。在
513中，PED 205通过GPS、三边测量法等中的一者或更多者来确定自己的位置，如以上在图
3的303中所讨论的那样。在515中，PED 205将PED 205的所确定位置(以及任何其他适用的属性)与移动性特性相比较，这些移动性特性与如在图5A的500和505中所建立的上下文相关联。此处，因为在扇区A6中登录PED 205并且PED 205的用户先前生成了与扇区A6相关联的家上下文，所以在520中找到了匹配并且在525中将家上下文加载到PED 205上(例如，如在图6的扇区A6内的PED 205的展开图像中所示的那样)。
[0087] 接下来，假定PED 205的用户驾车去工作办公室215并且还假定该用户在驾车期间保持PED 205上电。在从居所210行进至工作办公室215时，PED 205离开扇区A6、穿过扇区A4和/或A7、并且随后进入工作办公室215所在的扇区A5。一旦离开扇区A6并进入扇区A4和/或A7，在535中，PED 205就确定要改变上下文、确定扇区A4和/或A7不匹配在515和520中由用户建立的移动性特性，并且藉此在530中加载默认系统设置或者默认上下文(例如，如在图6的扇区A4/A7内的PED 205的展开图像中所示的那样)。因此，默认上下文被使用在未定义的、不具有针对特定属性的设置的、或者响应于由PED 205的用户作出的手动上下文选择的环境中。当PED 205从扇区A4和/或A7进入扇区A5时，PED205在535中确定要改变上下文，确定扇区A6匹配于在515和520中由用户建立的移动性特性，并且在525中加载工作上下文(例如，如图6的扇区A5内的PED 205的展开图像中所示的那样)。
[0088] 虽然以上参照图6给出的解说性示例针对仅基于位置的移动性特性，但是应当领会，本发明的其他方面可结合用于启动上下文的额外状况。例如，可结合日历信息，以使得例如上下文仅当PED在一天中的正确时刻、在星期几等位于正确的扇区中时才被加载。
[0089] 如以上所讨论的，图1到4一般针对基于PED的使用概况的安全性协议。然而，基于位置的安全性未必限于PED，如以下将参照图7来描述的那样。
[0090] 经由任何电子设备(例如，静止的台式计算机、膝上型计算机、蜂窝电话、等等)的涉及因特网购买或销售的经济交易被称为“电子商务”。随着消费者正从零售商店转移到虚拟的在线商店，电子商务在全世界正迅速扩张。然而，身份盗窃、信用卡欺诈以及其他基于因特网的欺诈(例如，网络钓鱼、等等)既导致经济损失又导致消费者对电子商务系统的信任的损失。
[0091] 用于认证ATM交易的常规安全性措施包括(i)口令和/或(ii)当前交易特性与消费者以往行为的比较。例如，如果消费者5年中每个星期都去相同的ATM机并且在每次交易时提取$200以及每次输入相同的PIN，那么提取金额的一致性、PIN验证等将不会引起对借记卡盗窃的怀疑。然而，如果相同的借记卡在俄罗斯被用来提取$5000，那么这将够格成为值得进行进一步认证规程的可疑活动。ATM系统一般是有效的，因为每个ATM在固定的位置处并且每个ATM的位置在任何交易之前对于该ATM系统的系统管理者而言均是已知的。
[0092] 不同于以上给出的ATM交易示例，用于电子商务交易的基于位置的安全性协议还尚未得到采用。例如，如果消费者正在诸如www.amazon.com之类的
网站上购物并且该消费者将诸物品添加至其
购物车以及进行在线购买，那么该消费者的位置是未知的并且未被用来评估该电子商务交易是否合法。如现在将参照图7来描述的，本发明的一个方面针对用于电子商务交易的基于位置的安全性协议。
[0093] 参照图7，在700中，电子设备(ED)(例如，膝上型计算机、台式计算机、蜂窝电话、等等)检测由用户作出的在ED上发起电子商务活动的尝试。例如，该电子商务活动可以是从因特网网站购买一个或更多个物品。在705中，ED确定其位置，如以上参照303和513所描述的那样。确定步骤705可响应于来自因特网网站的认证提示来执行或者替换地可由ED自己来发起。ED可使用任何公知的定位方法体系来确定其位置，包括但并不限于标识充当该ED的有线或无线网关的接入点(AP)、SPS(例如，GPS)、网络三边测量法、等等。另外，ED的位置可经由后台过程来确定并且实际上不需要在步骤705动态地确定，而在一个示例中可以从指示ED位置的系统变量加载得到。另外，除了位置以外，ED可考量或检测诸如与电子商务交易相关联的网站、正被购买的物品的类型、总交易金额等其他因素或参数(“电子商务使用特性”)。
[0094] 在710中，ED确定当前是否为电子商务交易激活学习模式。在示例中，一旦接收到来自用户的充分的认证信息(例如，如果用户提供主认证密钥或者以其他方式满足最高等级的认证、等等)，就可以进入该学习模式另外，类似于以上参照PED 205访问所描述的学习模式，可以在给定的时间量内激活电子商务学习模式，并在该时间量之后退出学习模式。例如，ED的用户可手动地指令ED退出学习模式。在另一示例中，学习模式可被配置成在给定的时间量之后退出，这可以由用户在100处进入学习模式时配置和/或由ED默认在默认的时间段之后退出。在一个示例实现中，如图7中的电子商务学习模式不同于以上参照图
1和3所描述的“访问”学习模式。电子商务学习模式生成电子商务使用概况，该电子商务使用概况包括在其中电子商务活动被准许的位置和/或其他状况。因此，如果用户在该用户访问ED的所有位置处进行电子商务活动，那么电子商务使用概况可以与访问使用概况相同。然而，应当领会，如果电子商务活动并非在所有访问位置处均被发起，那么这两种使用概况可能不同。在另一示例中，某些位置可能比其他位置与更高风险相关联，即使预期在每个位置处访问ED亦然。因此，在电子商务活动被批准之前和/或在进入学习模式之前，更有风险的位置可以与更严格的认证相关联。另外，对于诸如台式计算机之类的静态或静止ED而言，访问使用概况由于缺少ED的移动性而可能不被使用。在此情形中，由于电子商务使用概况不需要与特定的ED相联系而是与在具有不同ED的不同位置处进行电子商务交易的用户相联系，因而ED的位置可能仍然是相关的。
[0095] 然而，在另一示例实现中，电子商务使用概况可以简单地被设置成与访问使用概况相等。在此情形中，电子商务学习模式如以上图1中所描述地生成电子商务使用概况。另外，可以保持使用电子商务使用概况，即使在不使用访问使用概况的情况下亦是如此。在另一示例中，电子商务概况可以由用户或者诸如IT经理之类的其他人为诸如家或工作之类的特定环境来预定。
[0096] 参照图7，在710中，如果ED确定电子商务学习模式被激活，那么过程前进至715并且ED创建或更新关于ED的电子商务使用概况(例如，如图1的115中那样，通过将所确定位置添加至经授权位置的列表、等等)，或者如果用户在不同的ED上进行电子商务交易则创建或更新关于用户的电子商务使用概况。在715中创建/更新了使用概况之后，在720中，ED准许用户在ED上进行电子商务活动。
[0097] 返回至710，如果ED确定学习模式被去激活，那么过程前进至725。在725中，ED将正被访问的PED的使用特性(例如，来自705的所确定位置、日历信息、等等)与该PED的使用概况相比较。如以上所讨论的，使用概况可包含诸如(i)充当便携式电子设备的有线或无线网关的接入点(AP)，(ii)经由全球定位系统(GPS)协议、三边测量法和/或与该网关的网际协议(IP)地址相关联的子网所获得的对该便携式电子设备的位置的估计和/或(iii)日历信息之类的信息。现在将参照诸示例并基于由用户作出的不同使用尝试和不同使用概况来描述图7中的剩余步骤。‘访问’使用概况的示例已在以上参照图1到4进行了详细地讨论。为了说明的方便，假定电子商务使用概况一般可以按与访问使用概况相类似的方式来配置。因此，出于简明起见，已省去了电子商务使用概况的额外的显式示例。
[0098] 相应地，在730中，ED确定对ED的当前使用是否遵循电子商务使用概况。例如，如果ED是台式PC并且用户正在家中进行电子商务交易，那么将ED的位置(例如，基于GPS、等等)与电子商务使用概况相比较，并且ED很可能确定遵循性。如果ED确定对ED的当前使用遵循电子商务使用概况，那么过程前进至720并且电子商务交易被准许(例如，在此之前可能对ED的用户进行认证提示，该认证提示的认证程度比在步骤730确定ED有不相符的活动或行为的情况下的认证程度低)。否则，过程前进至735。
[0099] 在735中，ED提示用户满足一个或更多个认证协议。例如，该认证提示可以关于ED的口令，该认证提示可以关于生物测定信息(例如，指纹扫描、视网膜扫描、等等)，该认证提示可以是一个或更多个预配置的问题(例如，“你母亲的娘家姓是什么？”)和/或其任何组合。在另一示例中，ED认证提示可基于ED的使用历史或者还基于与ED的当前位置相关联的风险等级来调整。例如，如果ED的用户在其以往已多次进行电子商务购买的咖啡店中，那么与如果ED被确定为位于先前未从其进行过电子商务活动的机场相比可要求较低的认证等级。
[0100] 如果在740中ED确定由用户响应于认证提示所提供的信息足以认证该用户，那么过程前进至715和720，其中在715中ED的当前位置(和/或诸如一天中的时间之类的其他使用准则(若用户需要))被添加至电子商务使用概况(除非该电子商务使用概况已包含此使用，在这种情形中绕过此步骤)，并且在720中用户被准许进行电子商务交易。虽然在图7中并未解说，但是即使在电子商务使用概况遵循电子商务使用概况的情况下，ED仍可提示用户进行认证，尽管与如果电子商务使用特性不相符相比一般要求较小的认证程度。替换地，虽然在图7中并未解说，但是对使用概况的更新可以是随意任选的并且可以仅在由用户指令的情况下才被执行。例如，如果ED的用户仅临时在一位置处并且该用户并不预期返回到该位置，那么该用户可能不希望该位置被批准进行未来的电子商务交易(例如，如果用户在该位置处意外地离开ED，那么可能作出欺诈的购买)。
[0101] 返回至740，如果ED确定由用户响应于认证提示所提供的信息不足以认证用户，那么在745中电子商务交易不被准许继续进行下去。替换地，替代实际上阻止电子商务交易，ED的用户可以取而代之被迫手动地认证电子商务交易(例如，通过电话呼叫、通过在电子商务
站点重新输入信用卡信息、等等)。另外，虽然在图7中并未解说，但是用户可将ED配置成执行锁定和警告步骤340和345，如以上参照图3所讨论的那样。
[0102] 如本领域普通技术人员将领会的，电子商务使用概况在某些方面要比访问使用概况更宽泛。电子商务使用概况可以被配置成要么是因ED而异的，要么替换地可以是因用户而异的并且适用于多个ED和/或PED，而访问使用概况总是适用于一个特定的PED。因此，用户可将相同的电子商务使用概况配置成用作在用户的家用计算机、工作计算机和/或蜂窝电话上所作出的购买的安全性保护，并且可适用于静止/静态ED和PED两者。
[0103] 另外，虽然已分开地描述了本发明的上述方面，但是根据本发明的其他方面，任何不互斥的方面均可并发地执行。例如，图3的过程可以与图5A/5B的过程和/或图7的过程并发地执行。换言之，图4中确定是否准许对PED的访问尝试的基于位置的安全性过程可与图5A/5B的影响PED上的系统设置的基于位置的上下文加载/更新过程并发地执行。
[0104] 另外，图3、5B和7的过程可经由更通用的基于位置的设置过程来链接，如现在将参照图8和9来描述的那样。图8解说了根据本发明的一个方面的至少部分地基于位置准则的操作执行过程。参照图8，在800中，电子设备使用一种或更多种位置确定方法体系来确定其位置。在一个示例中，图8的步骤800可对应于图3的303、图5B的513和/或图7的705。换言之，800中所确定的位置可以在这些过程中的任何一个或所有这些过程中使用。
[0105] 接下来，在805中，电子设备确定与800中所确定的位置相关联的置信度水平。例如，该置信度水平可以基于位置确定方法体系的类型(例如，GPS可能具有比三边测量法更高的置信度水平、等等)。在另一示例中，该置信度水平可以基于其他因素。在810中，电子设备访问查找表，该查找表包括已知位置或位置范围的列表。电子设备将800中所确定的位置与存储在查找表中的位置相比较以找到匹配的条目。置信度水平还可以在此时使用(例如，以在置信度水平相对较低的情况下扩展所确定位置)。一旦找到匹配，在815中，电子设备就基于查找表来确定与一个或更多个操作相关联的等级。这些操作可包括访问尝试授权规程(例如，见图3)、上下文加载规程(例如，见图5A/5B)、电子商务交易授权规程(例如，见图7)、要在电子设备上应用的一般安全性协议、等等。在一个示例中，位置和/或置信度水平是仅有的两个可确定存储在查找表中的操作等级值的因素。在另一示例中，附加准则可由查找表在提供这些操作等级值时使用。以下参照图9来提供对此步骤的更详细的示例。
[0106] 参照图8，在820中，在便携式设备执行相关联的操作时，电子设备基于所确定等级来执行至少一个操作判定和控
制模块。因此，如果在815中为电子商务交易确定了等级并且检测到电子商务交易，那么就在820中用对应于所确定等级的协议来执行管理电子商务交易的操作判定和
控制模块。以下参照图9来提供附加的示例。
[0107] 图9解说了图8的过程的更详细示例，以下结合图3、5B和7的过程来描述该示例。参照图9，假定图8的步骤800、805和810得到执行，并且过程前进至900。在900中，假定查找表(810)对于所确定位置(800)和置信度水平(805)指示等级4、3和2分别与访问尝试授权规程、上下文加载规程以及电子商务交易授权规程相关联。这些不同的等级对应于可适用于不同操作的不同协议。在一个示例中，访问尝试的较高等级值对应于访问得到准予之前较高的用户认证等级。在另一示例中，不同的上下文等级值对应于诸如工作上下文、家上下文、学校上下文等不同的环境。如应当领会的，图9的900对应于图8的815的更详细版本。
[0108] 在900中确定了等级值之后，过程前进至905，其中针对上下文等级值2执行图5B的过程。在此示例中，假定上下文等级2对应于工作上下文。相应地，在905中，因为上下文等级值已经指示要被加载的上下文，所以过程前进至图5B的525，其中工作上下文得以加载。图5B可继续与图9并发地执行。接下来，在910中，电子设备确定是否检测到对电子设备的访问尝试(例如，如图3的300中那样)。如果检测到访问尝试，那么过程前进至915，并且针对访问尝试等级4执行图3的过程。在一个示例中，不同的访问尝试等级值可能以不同的方式影响图3的过程。例如，较高的访问尝试等级值可包括PED的较少的或较窄的预期使用概况，这使得遵循性更难以达成，从而更好地保护对PED的访问。另一方面，如果访问尝试等级值相对较低(例如，0)，那么可以完全跳过图3中所解说的某些授权或认证规程。例如，如果访问尝试等级值为0，图3的步骤320可允许PED的任何行为是相符的并且可跳过330/335的认证步骤，以使得PED用户被假定为已得到认证。
[0109] 在执行了图3的过程之后，电子设备确定是否检测到电子商务交易(例如，如图7的700中那样)。如果检测到电子商务交易尝试，那么过程前进至925，并且针对电子商务尝试等级3执行图7的过程。在一个示例中，不同的电子商务交易等级值可能以不同的方式影响图7的过程。例如，较高的电子商务交易等级值可包括ED的较少的或较窄的电子商务预期使用概况，这使得遵循性更难以达成，从而更好地保护电子商务交易。另一方面，如果电子商务交易尝试等级值相对较低(例如，0)，那么可以完全跳过图7中所解说的某些授权或认证规程。例如，如果电子商务交易等级值为0，图7的步骤725可允许ED的任何行为是相符的并且可跳过735/740的认证步骤，以使得ED用户被假定为已得到认证。
[0110] 另外，图3、5B和7的过程被执行的次序或者被评估要在图9中执行的次序不必是图9中所解说的次序，而可以按任何次序。同样，在本发明的其他方面中，不同类型的操作可由图8或9的过程来管理。
[0111] 虽然以上所给出的本发明的诸方面针对使用变化的认证程度来进入学习模式以添加对PED的访问准许和/或对ED的电子商务准许、基于PED的预期使用概况来准许对PED的访问、或者基于预期电子商务使用概况来准许ED上的电子商务交易，但是应当领会，一个或更多个认证可被用作使该ED或PED的用户能够完全访问ED或PED的“主”密钥或超控。例如，生物测定认证(例如，视网膜扫描、指纹扫描、DNA扫描、等等)可被用作准许完全访问的主认证密钥。如果主认证密钥被启用，那么以上所描述的这些过程将绕开其各自的认证步骤，以使得该过程将向前进展，从而适当的认证已得到准予。在一个示例中，主认证密钥可以在给定的时间量内是有效的，用户在达到该时刻时将再次不得不获得主认证密钥，否则将回返到以上所描述的认证规程。
[0112] 本领域技术人员将领会，信息和信号可使用各种不同技术和技艺中的任何一种来表示。例如，贯穿上面说明始终可能被述及的数据、指令、命令、信息、信号、比特、码元、和码片可由
电压、
电流、
电磁波、
磁场或磁粒子、光场或光粒子、或其任何组合来表示。
[0113] 此外，本领域技术人员将认识到，结合本文中公开的方面描述的各种说明性逻辑框、模块、电路、和
算法步骤可被实现为电子
硬件、计算机
软件、或两者的组合。为清楚地说明硬件与软件的这一可互换性，各种说明性组件、框、模块、电路、和步骤在上面是以其功能集的形式作一般化描述的。此类功能集是被实现为硬件还是软件取决于具体应用和强加于整体系统的设计约束。技术人员可针对每种特定应用以不同方式来实现所描述的功能性，但此类设计决策不应被解读为致使脱离本发明的范围。
[0114] 结合本文公开的方面描述的方法、序列和/或算法可直接在硬件中、在由处理器执行的
软件模块中、或在这两者的组合中体现。软件模块可驻留在RAM
存储器、闪存、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、
硬盘、可移动盘、CD-ROM、或本领域中所知的任何其他形式的物理存储介质中。示例性存储介质耦合到处理器以使得该处理器能从/向该存储介质读取和写入信息。在替换方案中，存储介质可以被整合到处理器。
[0115] 尽管前面的公开示出了例示说明性方面，但是应当注意在其中可作出各种变更和
修改而不会脱离如所附
权利要求定义的、本发明的范围。根据本文中所描述的本发明的方面的方法权利要求中的功能、步骤和/或动作不一定要以任何特定次序执行。此外，尽管本发明的要素可能是以单数来描述或主张权利的，但是复数也是已构想了的，除非显式地
声明了限定于单数。
