[發明專利]人員在場檢測技術

有效

• 申請號: 201010221246.3
• 申請日: 2010-06-30
• 公開（公告）號: CN101937496A
• 公開（公告）日: 2011-01-05
• 發明（設計）人: E·J·約翰遜;D·H·庫爾卡尼;U·K·森古普塔
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

背景技術

安全技術用于控制對應用、服務或設備的訪問。這對于在線服務特別重要，因為自動化的計算機程序(例如，“僵尸網絡(botnet)”)可以在沒有任何人干預的情況下，試圖惡意訪問在線服務或欺騙合法的用戶。“僵尸網絡”是大量連接到互聯網的計算機，所述計算機已被侵害并且運行著自動化的腳本和程序，這些腳本和程序能夠外發大量的垃圾郵件、互聯網協議語音(VoIP)消息、認證信息和許多其它類型的互聯網通信。

一些安全技術試圖通過驗證真實的人正試圖訪問應用、服務或設備來減少這種自動化的、惡意的威脅。例如，一個廣泛使用的解決方案使用CAPTCHA。CAPTCHA是在計算中使用的一種類型的挑戰-響應測試，其用以確保響應不是由計算機生成的。處理過程通常涉及計算機要求用戶完成計算機能夠生成并且評分的簡單測試，例如輸入用變形的圖像顯示的字母或數字。正確的解答被認為是來自于人。但是，不管CAPTCHA系統有多么復雜，一些CAPTCHA系統仍會被自動化的軟件所破壞。此外，CAPTCHA系統呈現的是令人沮喪的并且不方便的用戶體驗。正是考慮到這些和其它問題，因此需要本發明所提供的改進。

附圖說明

圖1說明了第一裝置的一個實施例。

圖2說明了操作實施例的一個實施例。

圖3說明了邏輯流程的一個實施例。

圖4說明了第二裝置的一個實施例。

圖5說明了系統的一個實施例。

具體實施方式

各種實施例總體上涉及用于對使用電子設備的人的在場(presence)進行檢測的技術。一些實施例特別地涉及使用一個或多個物理傳感器的人員在場檢測(human?presence?detection)技術，所述物理傳感器被設計用于監視并捕獲關于電子設備的一個或多個物理特性的傳感器數據。為了驗證操作人員(human?operator)的在場，可以用一種物理的方式來操縱電子設備，該方式改變了該電子設備的一個或多個物理特性，其可由物理傳感器檢測到。例如，可以以已定義的模式或序列來物理地移動電子設備，例如搖動、上下移動、旋轉等。還可以由操作人員以已定義的模式或序列來物理地觸摸電子設備，例如在給定的時間段內用一定的力量、壓力和方向來觸摸電子設備的外殼或外部部件(例如，觸摸屏、人機接口設備等)的各種部分。然后，所收集的傳感器數據可以用于確認或驗證該電子設備的操作人員的在場。以這種方式，安全技術可以實現用于設備、系統或網絡的一個或多個人員在場檢測技術，以驗證真實的人正嘗試訪問應用、設備、系統或網絡，由此減少來自自動化的計算機程序的威脅。

在一個實施例中，例如，一種裝置(例如，電子設備)可以包括用于監視電子設備的一個或多個物理特性的一個或多個物理傳感器，如參照圖1將更詳細地描述的。此外或可替代地，該裝置可以包括一個或多個人機接口設備(例如，鍵盤、鼠標、觸摸屏等)，其用于從人接收多模態(multimodal)輸入，如參照圖4將更詳細地描述的。

安全控制器可以通信地耦合到一個或多個物理傳感器和/或人機接口設備。安全控制器通常可以用于控制電子設備的安全，并且可以實現任何數量的已知的安全和加密技術。此外，安全控制器可以包括人員在場模塊。人員在場模塊可以用于接收要求對操作人員的在場進行驗證的請求。該請求可以來自于本地應用(例如，安全文檔)或遠程應用(例如，經由網絡瀏覽器(web?browser)訪問的網絡服務器(web?server))。人員在場模塊可以通過評估并分析從針對電子設備的一個或多個物理傳感器接收的傳感器數據、或來自一個或多個人機接口設備的多模態輸入，來確定操作人員是否出現在該電子設備處。傳感器數據可以表示電子設備的一個或多個物理特性。然后，人員在場模塊可以基于傳感器數據和/或多模態輸入，生成人員在場響應，該人員在場響應指示操作人員出現還是未出現在該電子設備處。還描述并聲明了其它實施例。

實施例可以包括一個或多個單元。單元可以包括用于執行某些操作的任何結構。如給定的一組設計參數或性能約束所期望的，每個單元可以被實現為硬件、軟件或其任何組合。雖然可以作為示例用處于某些布置中的特定單元來描述實施例，但是實施例可以包括處于替代布置中的單元的其它組合。

值得注意的是，對“一個實施例”或“實施例”的任何提及表示結合該實施例描述的特定特征、結構或特性被包括在至少一個實施例中。短語“在一個實施例中”和“在實施例中”在說明書中各處的出現并非必然都是指同一實施例。

圖1說明了可以用于人員在場檢測的示例性裝置100。人員在場檢測可以用于準許或拒絕對應用、服務、設備、系統或網絡的訪問。