[發(fā)明專利]用戶認證方法和用戶認證系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201380028065.0
• 申請日: 2013-05-31
• 公開（公告）號: CN104541277B
• 公開（公告）日: 2019-01-01
• 發(fā)明（設計）人: 魯寧;A.K.鮑夫米克;朱孟康
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張凌苗;姜甜

描述了在個人證書核實中的真實人類檢測和確認。在一個示例中，在計算機系統(tǒng)處接收用戶的照相機圖像。測試所述圖像以用于針對用戶賬戶的識別并且確認所述圖像對應于真實人類。如果所述圖像被認證并且對應于真實人類，則將所述用戶認證為所述計算機系統(tǒng)的對應用戶賬戶。

背景技術

計算機賬戶登錄保護計算機免受未授權用戶，但是對于授權用戶是不便利的。盡管一些用戶每天登錄一次，但是其它用戶在每次允許系統(tǒng)進入休眠模式或者每次激活屏幕保護的時候都登錄。更頻繁的用戶認證一般提供抵抗未授權用戶的更好安全性，但是增加授權用戶的不便利性。在一些環(huán)境中，存在當授權用戶每次由于休息或者只是在另一辦公室中討論某些事情而遠離終端時非授權訪問的風險。隨著從筆記本計算機到平板觸摸計算機再到電話的便攜式設備變得越來越普遍，非授權訪問的風險也變得更大。

常規(guī)用戶認證要求用戶錄入密碼，可能地利用特殊鍵組合，諸如控制鍵、Alt鍵和刪除鍵。在一些系統(tǒng)中，替代于或者附加于用戶密碼使用指紋掃描儀。最近，已經(jīng)提出使用通常位于筆記本計算機和智能電話上的前置照相機以觀察用戶的面部并將使用面部以作為認證。照相機可以簡單地通過看向用戶而認證用戶。

附圖說明

通過示例的方式而非限制的方式在隨附圖示的各圖中圖示本發(fā)明的實施例，其中相同參考標記指代類似元件。

圖1是根據(jù)本發(fā)明的實施例的用于認證基于照相機的被動登錄的過程流程圖。

圖2是根據(jù)本發(fā)明的實施例的用于組合認證技術的過程流程圖。

圖3是根據(jù)本發(fā)明的實施例的本發(fā)明的硬件實現(xiàn)的框圖。

圖4是根據(jù)本發(fā)明的實施例的適用于實現(xiàn)本公開的過程的計算機系統(tǒng)的框圖。

具體實施方式

面部登錄可能變?yōu)橛糜谟嬎銠C和其它設備的常見用戶認證技術。然而，使用照片或預錄制的視頻擊敗這樣的安全系統(tǒng)可以是可能的。這樣的非法闖入可以通過向用戶認證添加真實人類檢測部件得以防止。盡管通過要求用戶錄入密碼或者標識亂序文本以防止非法闖入同樣可以是可能的，但是這對于用戶是較不方便的。這還排除面部識別的很多用戶便利性。

面部登錄允許計算機感知用戶和外部用戶環(huán)境。面部登錄系統(tǒng)的精確度和安全性可以使用一些技術以確保照相機看向真實的人而不是照片或預錄制的視頻或替身來增強。盡管本文主要討論面部登錄，但是所描述的技術可以應用于使用照相機對真實的人進行認證的任何類型技術，而不管認證是基于面部的外貌、特定的面部特征或維度、眼睛掃描儀、還是基于甚至聲音掃描。

在本發(fā)明的一個示例中，機器難以實時模擬的真實人類行為被添加到面部登錄。計算機使用用于輸入的照相機和顯示屏幕以及可能地麥克風或者其它傳感器一起以檢測所觀察到的圖像是否為真實人類。在一個示例中，顯示屏幕和麥克風隨機地執(zhí)行檢測測試，照相機將用戶反應記錄為視頻，并且計算機將它和認證嘗試的信號分析為通過或者失敗。

圖1為用于認證面部登錄或者類似的基于照相機的被動登錄的過程流程圖。在100處，照相機數(shù)據(jù)被接收到系統(tǒng)中。也可以接收其它傳感器數(shù)據(jù)，諸如麥克風數(shù)據(jù)、紅外圖案等。照相機數(shù)據(jù)首先被傳遞到200處的身份識別塊。對于典型的面部登錄而言，在201處將所捕獲的圖像與所存儲的授權用戶的圖像進行比較，并且如果找到匹配，則接受面部登錄。

還可以將照相機數(shù)據(jù)應用到300處的確認測試。系統(tǒng)采用附加的照相機信息或者其它傳感器信息以確認所呈現(xiàn)的照相機數(shù)據(jù)對應于真實人類并且不是意圖擊敗面部登錄系統(tǒng)的安全性的模擬呈現(xiàn)。在301處，測試數(shù)據(jù)以用于確認并且獲得通過或失敗結果。如果確認測試不提供是，則認證嘗試失敗并且系統(tǒng)將不允許登錄而不管面部登錄是否成功。

身份識別和人類確認的結果相組合以提供三個可能結果。如果兩個測試結果是肯定的或者為是，則在402處認證通過。如果身份識別為是，但是人類確認為否，則在403處認證嘗試失敗。類似地，如果面部登錄提供否并且人類確認提供否，則認證嘗試同樣失敗。