用于移動(dòng)設(shè)備應(yīng)用的可插入認(rèn)證機(jī)制的制作方法
【技術(shù)領(lǐng)域】
[0001]本主題涉及用于移動(dòng)設(shè)備應(yīng)用的身份認(rèn)證機(jī)制，并且，特別地，但非排他地，涉及用于移動(dòng)設(shè)備應(yīng)用的可插入身份認(rèn)證機(jī)制
【背景技術(shù)】
[0002]通信設(shè)備，如移動(dòng)設(shè)備，正在隨著更多的用戶(hù)正依賴(lài)于這些設(shè)備，尤其是智能電話(huà)，作為訪問(wèn)因特網(wǎng)的主要來(lái)源而日益普及。在一段時(shí)間內(nèi)，在外形因素及底層(underlying)能力這兩個(gè)方面，移動(dòng)設(shè)備已經(jīng)得到了顯著的改變。此外，第三代(3G)技術(shù)的引入已使得移動(dòng)設(shè)備的底層能力可用于各種各樣的創(chuàng)新的面向數(shù)據(jù)的服務(wù)。該能力使得移動(dòng)設(shè)備具有多種用途，例如，移動(dòng)設(shè)備可被用作非接觸式的錢(qián)包、條形碼閱讀器、衛(wèi)星導(dǎo)航系統(tǒng)、電子郵件或社會(huì)網(wǎng)絡(luò)客戶(hù)端、W1-Fi熱點(diǎn)，并且可以用來(lái)打電話(huà)。
[0003]通常，移動(dòng)設(shè)備包含個(gè)人信息，如信用卡數(shù)據(jù)、銀行賬號(hào)、密碼與聯(lián)系人數(shù)據(jù)。換句話(huà)說(shuō)，用戶(hù)可將移動(dòng)設(shè)備作為個(gè)人信息的主存儲(chǔ)庫(kù)。另外，用戶(hù)通過(guò)移動(dòng)設(shè)備訪問(wèn)多種在線應(yīng)用并且因此，根據(jù)存儲(chǔ)于其中的數(shù)據(jù)與移動(dòng)設(shè)備提供的服務(wù)類(lèi)型個(gè)性化移動(dòng)設(shè)備。因此，移動(dòng)設(shè)備需要包括嚴(yán)格與方便的數(shù)據(jù)保護(hù)技術(shù)，例如用戶(hù)身份認(rèn)證技術(shù)，以防移動(dòng)設(shè)備丟失或被盜。
[0004]通常，智能手機(jī)的用戶(hù)身份認(rèn)證主要通過(guò)基于密碼的方法，其妨礙了用戶(hù)體驗(yàn)，因?yàn)樵S多用戶(hù)覺(jué)得記住并頻繁地在其移動(dòng)設(shè)備上輸入口令是麻煩的。此外，大多數(shù)移動(dòng)設(shè)備支持對(duì)用戶(hù)提供全有或全無(wú)訪問(wèn)的安全機(jī)制。其結(jié)果是，該機(jī)制允許其他人方便地訪問(wèn)移動(dòng)設(shè)備用戶(hù)的個(gè)人信息，即使用戶(hù)僅為有限目的與他人共享他們的移動(dòng)設(shè)備。這可能會(huì)導(dǎo)致移動(dòng)設(shè)備用戶(hù)之間的安全性和數(shù)據(jù)隱私問(wèn)題并且不利地影響用戶(hù)共享移動(dòng)設(shè)備的意愿。移動(dòng)設(shè)備上的用戶(hù)身份認(rèn)證的附加級(jí)別在訪問(wèn)的個(gè)人信息時(shí)提供用戶(hù)身份認(rèn)證以及在提供用戶(hù)體驗(yàn)的理想水平方面也存在不足。

【發(fā)明內(nèi)容】

[0005]提供本概述是為了引入與用于移動(dòng)設(shè)備認(rèn)證的可插入身份認(rèn)證機(jī)制相關(guān)的概念。本概述并不旨在標(biāo)識(shí)所要求保護(hù)的主題的必要技術(shù)特征，也不涉及直接用于確定或限制所要求保護(hù)的主題的范圍。
[0006]一方面，公開(kāi)了一種認(rèn)證用戶(hù)以提供對(duì)移動(dòng)設(shè)備上配置的安全應(yīng)用的訪問(wèn)的方法。所述方法可包括從用戶(hù)接收輸入用于訪問(wèn)安全應(yīng)用。該輸入與多個(gè)參數(shù)相關(guān)。所述方法可進(jìn)一步包括:從從用戶(hù)接收到的輸入中提取生物識(shí)別圖案。該生物識(shí)別圖案可從與所述輸入相關(guān)的多個(gè)參數(shù)中生成。此外，所述方法可包括將生物識(shí)別圖案與多個(gè)參考圖案相比較。所述多個(gè)參考圖案可由移動(dòng)設(shè)備的所有者預(yù)先定義。另外，所述方法可以包括:當(dāng)所述生物識(shí)別圖案匹配與安全應(yīng)用相關(guān)的參考圖案時(shí)，認(rèn)證用戶(hù)。此外所述方法可包括允許用戶(hù)訪問(wèn)移動(dòng)設(shè)備的安全應(yīng)用。
[0007]另一方面，本主題公開(kāi)了一種用于認(rèn)證用戶(hù)以訪問(wèn)其上配置的安全應(yīng)用的移動(dòng)設(shè)備。所述移動(dòng)設(shè)備包括:處理器、耦合到所述處理器的檢測(cè)模塊，以及耦合到所述處理器的安全模塊。所述檢測(cè)模塊可被配置以從用戶(hù)接收輸入用于訪問(wèn)安全應(yīng)用。所述輸入可以與多個(gè)參數(shù)相關(guān)。所述檢測(cè)模塊可以進(jìn)一步被配置以確定基于從用戶(hù)接收到的輸入生成的生物識(shí)別圖案。進(jìn)一步地，所述安全模塊可被配置以從存儲(chǔ)庫(kù)中提取多個(gè)參考圖案。所述多個(gè)參考圖案可由移動(dòng)設(shè)備的所有者預(yù)先定義。所述安全模塊可進(jìn)一步被配置以將所述生物識(shí)別圖案與所述多個(gè)參考圖案相比較。當(dāng)所述生物識(shí)別圖案匹配所述多個(gè)參考圖案中的參考圖案時(shí)，所述安全模塊可以認(rèn)證用戶(hù)。另外，所述安全模塊可被配置以允許用戶(hù)訪問(wèn)安全應(yīng)用。
[0008]又一方面，公開(kāi)了一種其上具有具現(xiàn)化的計(jì)算機(jī)程序的計(jì)算機(jī)可讀介質(zhì)，所述具現(xiàn)化的計(jì)算機(jī)程序用于執(zhí)行一種認(rèn)證用戶(hù)的方法，以提供對(duì)移動(dòng)設(shè)備上配置的安全應(yīng)用的訪問(wèn)。所述方法可包括從用戶(hù)接收輸入用于訪問(wèn)安全應(yīng)用。所述輸入與多個(gè)參數(shù)相關(guān)。所述方法可進(jìn)一步包括從從用戶(hù)接收到的輸入中提取生物識(shí)別圖案。所述生物識(shí)別圖案可從與所述輸入相關(guān)的多個(gè)參數(shù)生成。此外，所述方法可包括將所述生物識(shí)別圖案與多個(gè)參考圖案相比較。所述多個(gè)參考圖案可由移動(dòng)設(shè)備的所有者預(yù)先定義。另外，所述方法可包括當(dāng)所述生物識(shí)別圖案匹配與安全應(yīng)用相關(guān)的參考圖案時(shí)，認(rèn)證用戶(hù)。而且所述方法可包括允許用戶(hù)訪問(wèn)移動(dòng)設(shè)備的安全應(yīng)用。
【附圖說(shuō)明】
[0009]參照【附圖說(shuō)明】了詳細(xì)描述。在圖中，參考號(hào)最左邊的數(shù)字標(biāo)識(shí)參考號(hào)首次出現(xiàn)與其中的附圖。整個(gè)附圖中使用相同的數(shù)字來(lái)引用同樣的特征和組件?，F(xiàn)在僅以舉例的方式并參照附圖描述根據(jù)本主題的實(shí)施例的系統(tǒng)和/或方法的一些實(shí)施例，其中:
[0010]圖1示出了根據(jù)本主題的實(shí)施例的移動(dòng)設(shè)備。
[0011]圖2示出了根據(jù)本主題的實(shí)施例用于認(rèn)證用戶(hù)以提供對(duì)移動(dòng)設(shè)備100的安全應(yīng)用的訪問(wèn)的示例性方法。
[0012]圖3示出了根據(jù)本主題的另一實(shí)施例的示例性方法，用于認(rèn)證用戶(hù)以提供對(duì)移動(dòng)設(shè)備100上配置的超時(shí)安全應(yīng)用的訪問(wèn)。
[0013]本領(lǐng)域技術(shù)人員應(yīng)理解，本文的任何框圖代表體現(xiàn)本主題原理的說(shuō)明性系統(tǒng)的概念。類(lèi)似地，將理解，任何流程圖、流程圖表、狀態(tài)轉(zhuǎn)移圖、偽代碼等表示了各種過(guò)程，所述過(guò)程可以被實(shí)質(zhì)上表示在計(jì)算機(jī)可讀介質(zhì)中，并從而由計(jì)算機(jī)或處理器執(zhí)行，而不論是否顯式地示出了這樣的計(jì)算機(jī)或處理器。
【具體實(shí)施方式】
[0014]在本文件中，單詞“示例性”在本文中用于表示“用作示例、實(shí)例或說(shuō)明”。本文描述為“示例性”的實(shí)現(xiàn)本主題的任何實(shí)施例或?qū)崿F(xiàn)方式不應(yīng)被解釋為優(yōu)于或勝于其他實(shí)施例。
[0015]描述了使用生物識(shí)別為移動(dòng)設(shè)備應(yīng)用提供了可插入身份認(rèn)證機(jī)制的系統(tǒng)與方法。可以實(shí)現(xiàn)所描述的方法的移動(dòng)設(shè)備包括但不限于:移動(dòng)電話(huà)、手持設(shè)備、個(gè)人數(shù)字助理(PDA)、筆記本電腦、平板電腦等等。雖然本文的描述是參照移動(dòng)設(shè)備如智能電話(huà)來(lái)闡明，本領(lǐng)域技術(shù)人員將理解，所描述的方法也可以在配置有觸摸屏的任何其他設(shè)備中實(shí)現(xiàn)。
[0016]此外，所述系統(tǒng)與方法可以在任何的無(wú)線通信網(wǎng)絡(luò)中實(shí)現(xiàn)，例如全球移動(dòng)通信系統(tǒng)(GSM)網(wǎng)絡(luò)、通用移動(dòng)電信系統(tǒng)(UMTS)網(wǎng)絡(luò)、cdma2000高速率分組數(shù)據(jù)(HRPD)協(xié)議網(wǎng)絡(luò)、CDMA20001X、長(zhǎng)期演進(jìn)(LTE)網(wǎng)絡(luò)、通用分組無(wú)線業(yè)務(wù)(GPRS)網(wǎng)絡(luò)，以及寬帶碼分多址(W-CDMA)網(wǎng)絡(luò)。雖然本文的描述是參照特定網(wǎng)絡(luò)，本領(lǐng)域技術(shù)人員將理解，盡管有一些變化，所述系統(tǒng)和方法可以在其他網(wǎng)絡(luò)與設(shè)備中實(shí)現(xiàn)。
[0017]移動(dòng)設(shè)備被用于多種應(yīng)用，如在因特網(wǎng)上查找一些信息、粗略瀏覽最近的照片、玩游戲、閱讀社交網(wǎng)絡(luò)上的最新更新等等。移動(dòng)設(shè)備也越來(lái)越多地在不同的人之間共享，如家庭成員、朋友與客人。日益地，移動(dòng)設(shè)備變得越來(lái)越像通用計(jì)算機(jī)。移動(dòng)設(shè)備的用戶(hù)，有時(shí)在移動(dòng)設(shè)備中訪問(wèn)和/或保存?zhèn)€人信息，例如電子郵件、短消息服務(wù)(SMS)以及照片，可能需要保護(hù)所述移動(dòng)設(shè)備不受未經(jīng)授權(quán)的人訪問(wèn)。
[0018]目前，在移動(dòng)設(shè)備中保護(hù)數(shù)據(jù)的技術(shù)包括基于密碼或圖案的用于移動(dòng)設(shè)備的鎖定機(jī)制。基于圖案的鎖定可以指一組手勢(shì)，用戶(hù)可以執(zhí)行其以解鎖移動(dòng)設(shè)備。例如，用戶(hù)可能需要利用9個(gè)點(diǎn)創(chuàng)建唯一圖案以解鎖移動(dòng)設(shè)備。這些現(xiàn)有機(jī)制通常解鎖整個(gè)移動(dòng)設(shè)備，并且由于為了解鎖移動(dòng)設(shè)備用戶(hù)需要每次都輸入密碼或圖案從而造成了開(kāi)銷(xiāo)。此外，密碼與圖案可易于追蹤。另外，由于移動(dòng)設(shè)備提供了更多的個(gè)人互動(dòng)，基于密碼/圖案匹配的身份認(rèn)證機(jī)制可能不被認(rèn)為是用戶(hù)友好的，因?yàn)樵撘苿?dòng)設(shè)備的用戶(hù)可能無(wú)法享受完全友好(informal)的用戶(hù)體驗(yàn)。因此，在移動(dòng)設(shè)備上輸入密碼可能會(huì)成為繁瑣與容易出錯(cuò)的過(guò)程。另外，一旦移動(dòng)設(shè)備被解鎖，移動(dòng)設(shè)備中的所有應(yīng)用程序以及數(shù)據(jù)可被所有用戶(hù)訪問(wèn)且可能并非僅限于被認(rèn)證的用戶(hù)。
[0019]某些生物識(shí)別機(jī)制也可被用來(lái)基于行為特征來(lái)認(rèn)證用戶(hù)。生物識(shí)別機(jī)制可基于特征，例如手指壓力與用戶(hù)語(yǔ)音，來(lái)在解鎖移動(dòng)設(shè)備時(shí)動(dòng)態(tài)地認(rèn)證用戶(hù)。通常，生物識(shí)別機(jī)制也通過(guò)保護(hù)移動(dòng)設(shè)備的全部?jī)?nèi)容來(lái)遵循全有或全無(wú)的方法。因此，雖然與密碼保護(hù)的方法相比，生物識(shí)別機(jī)制可能是更有效的保護(hù)對(duì)個(gè)人信息的訪問(wèn)的方法，與密碼保護(hù)方法類(lèi)似，其同樣導(dǎo)致了用戶(hù)體驗(yàn)的下降，因?yàn)橛脩?hù)每次訪問(wèn)任何程序都需要被身份認(rèn)證。
[0020]以往，為了克服全有或全無(wú)的方法，多種身份認(rèn)證機(jī)制與超時(shí)周期可用于認(rèn)證移動(dòng)設(shè)備的不同應(yīng)用。所述多種身份認(rèn)證機(jī)制可以包括為不同的應(yīng)用使用不同的機(jī)制，例如生物識(shí)別、密碼機(jī)制、以及網(wǎng)絡(luò)身份認(rèn)證。此外，分配不同的超時(shí)周期用于重新認(rèn)證移動(dòng)設(shè)備上的多個(gè)應(yīng)用是公知的。雖然多種身份認(rèn)證機(jī)制和多種超時(shí)周期的使用可為移動(dòng)設(shè)備中的不同應(yīng)用提供安全性，但是最終用戶(hù)的體驗(yàn)受到了影響。另外，用于重新認(rèn)證用戶(hù)以定期提供必要的憑證的超時(shí)機(jī)制可能對(duì)用戶(hù)造成負(fù)擔(dān)。
[002