[發明專利]用于使用臉部生物特征識別和屏幕手勢來提供對電子設備的安全訪問的系統和方法

無效

• 申請號: 201310008147.0
• 申請日: 2013-01-09
• 公開（公告）號: CN103593594A
• 公開（公告）日: 2014-02-19
• 發明（設計）人: C·阿扎爾;G·布羅斯托夫
• 申請（專利權）人: 明智視覺有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/31
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 王英;劉炳勝

本專利申請要求于2012年1月9日提交的臨時專利申請序列No.61/584,492的權益和優先權，該臨時專利申請的公開內容通過引用方式并入本文。

技術領域

本發明一般涉及電子安全，并且更具體地涉及使用屏幕手勢和臉部生物特征來認證電子設備的用戶的方法。

背景技術

許多電子設備（例如個人計算機、包括移動電話和個人數字助理（PDA）的移動設備）使用某種形式的認證（通常是必須輸入到設備中的密碼）來獲得訪問。最經常的是，密碼被鍵入到鍵盤或其它接口上，其隨后允許用戶獲得對設備和/或網絡的功用的部分或全部訪問。與使用密碼相關聯的問題在于它們是耗時的，并且對于用戶進行輸入來說是不方便的。用戶常常使用非正式的密碼或與他人共享他們的密碼，這危害了系統的安全。這些實際情況否定了密碼的價值，并且使得難以精確地對訪問進行審計。此外，密碼在被忘記、與他人共享或放錯位置時管理起來是昂貴的。雖然已經實現了使用其它類型的安全訪問系統，例如語音識別、指紋識別或虹膜掃描，但是這些類型的系統需要不同的過程來訪問以及使用設備。為了能夠操作，這些技術還需要特定的并且耗時的登記過程。

因此，“身份管理”總是呈現出挑戰。開始，個人已經與用戶名和密碼相關聯以便獲得對計算機系統的訪問，這產生了對認證（驗證個人是“他們所聲稱的真正的人”）的顯著挑戰。這通常意味著要記住并輸入用于計算機、安全應用以及多個網站的唯一用戶名和密碼。對于需要額外的安全控制的系統（例如，在線銀行）而言，已經要求個人使用“兩因子認證”。這需要多個類型的標識，例如密碼加PIN或令牌。隨著用戶不斷地使用多個電子設備和服務（例如，智能電話、電子郵件、在線銀行、社交網絡），記錄多個密碼并不斷地輸入這些密碼已經簡單地變得在最好的情況下是不方便的，并且對于許多情況而言是不可管理的。幾乎每天，新聞都與我們分享著網絡犯罪如何提高了這種挑戰，……，從而強制使用更長的、更復雜的密碼，這些更長的、更復雜的密碼必須被頻繁地更改或者冒著丟失重要信息、隱私、名譽和金錢的風險。增加的復雜性并不鼓勵強安全措施和策略的使用以及與這些措施和策略的符合。受挫的用戶本身可能就面臨著安全風險。

使用臉部識別的生物特征認證經常用于獲得對電子設備的訪問。授權給Kyle的美國專利No.6,853,739和授權給Akiyama等的美國專利No.6,724,919（這兩個專利通過引用方式并入本文）公開了身份驗證系統的例子，在這些身份驗證系統中，采用數據庫來將用戶的臉部特征與預先建立的數據庫中的那些特征進行比較。一旦進行了比較，隨后就對認證進行驗證，并且授權對系統的訪問。這種類型的系統的缺點在于需要用戶進行單獨的并且特定的登記過程以便建立數據庫。就這種類型的臉部識別系統以及現有技術中的其它系統而言，數據庫必須在使用之前被填充；否則，系統將不會操作。這給系統操作員施加了不必要的負擔，需要關于在系統可以變得可運行之前填充數據庫的步驟的詳細培訓。另外，這種類型的安全系統并不允許自動地更新數據庫以適應頭部位置、用戶特征（例如不同的眼鏡）的改變、攝像頭操作特性、燈光以及其它環境因子的改變。這可能限制了數據庫匹配（識別）的速度、精度以及甚至成功性。而且，這些現有的臉部識別和其它生物特征系統僅僅在認證時刻進行運行。

其它技術使用與設備的顯示器相關聯的手勢。這種類型的識別技術涉及用戶觸摸設備的觸摸屏以及被設備識別的移動。這些移動可以鏈接到設備功能，例如某些應用的運行或允許對設備的訪問。手勢是用戶的手指在觸摸屏上的移動，所述移動的模式或形狀是用戶已經標識或選擇的。某些因子依賴于精確的匹配，而其它因子由于其設計的特性而使用某種級別的匹配容忍（也稱為容忍因子）來確定手勢或證書的接受。精確因子的例子包括用戶的完全密碼、智能卡或來自硬件安全令牌的代碼。這些因子必須總是精確地域之前存儲的證書相匹配。容忍因子包括所有形式的生物特征（臉部、語音和手指）、與同所存儲的證書的精確匹配存在某種定義的偏差/容忍被允許（并且實際工作也是需要的）的模式和手勢。甚至是如果在某些情況下接受比總長度小的密碼，那么密碼也可以變成容忍因子。