[發明專利]用于移動設備應用的可插入認證機制

在審

• 申請號: 201380045016.8
• 申請日: 2013-07-11
• 公開（公告）號: CN104813631A
• 公開（公告）日: 2015-07-29
• 發明（設計）人: P·特格
• 申請（專利權）人: 阿爾卡特朗訊公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06;H04W88/02;G06F21/31;G06F21/32
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 楊曉光;于靜

技術領域

本主題涉及用于移動設備應用的身份認證機制，并且，特別地，但非排他地，涉及用于移動設備應用的可插入身份認證機制

背景技術

通信設備，如移動設備，正在隨著更多的用戶正依賴于這些設備，尤其是智能電話，作為訪問因特網的主要來源而日益普及。在一段時間內，在外形因素及底層(underlying)能力這兩個方面，移動設備已經得到了顯著的改變。此外，第三代(3G)技術的引入已使得移動設備的底層能力可用于各種各樣的創新的面向數據的服務。該能力使得移動設備具有多種用途，例如，移動設備可被用作非接觸式的錢包、條形碼閱讀器、衛星導航系統、電子郵件或社會網絡客戶端、Wi-Fi熱點，并且可以用來打電話。

通常，移動設備包含個人信息，如信用卡數據、銀行賬號、密碼與聯系人數據。換句話說，用戶可將移動設備作為個人信息的主存儲庫。另外，用戶通過移動設備訪問多種在線應用并且因此，根據存儲于其中的數據與移動設備提供的服務類型個性化移動設備。因此，移動設備需要包括嚴格與方便的數據保護技術，例如用戶身份認證技術，以防移動設備丟失或被盜。

通常，智能手機的用戶身份認證主要通過基于密碼的方法，其妨礙了用戶體驗，因為許多用戶覺得記住并頻繁地在其移動設備上輸入口令是麻煩的。此外，大多數移動設備支持對用戶提供全有或全無訪問的安全機制。其結果是，該機制允許其他人方便地訪問移動設備用戶的個人信息，即使用戶僅為有限目的與他人共享他們的移動設備。這可能會導致移動設備用戶之間的安全性和數據隱私問題并且不利地影響用戶共享移動設備的意愿。移動設備上的用戶身份認證的附加級別在訪問的個人信息時提供用戶身份認證以及在提供用戶體驗的理想水平方面也存在不足。

發明內容

提供本概述是為了引入與用于移動設備認證的可插入身份認證機制相關的概念。本概述并不旨在標識所要求保護的主題的必要技術特征，也不涉及直接用于確定或限制所要求保護的主題的范圍。

一方面，公開了一種認證用戶以提供對移動設備上配置的安全應用的訪問的方法。所述方法可包括從用戶接收輸入用于訪問安全應用。該輸入與多個參數相關。所述方法可進一步包括：從從用戶接收到的輸入中提取生物識別圖案。該生物識別圖案可從與所述輸入相關的多個參數中生成。此外，所述方法可包括將生物識別圖案與多個參考圖案相比較。所述多個參考圖案可由移動設備的所有者預先定義。另外，所述方法可以包括：當所述生物識別圖案匹配與安全應用相關的參考圖案時，認證用戶。此外所述方法可包括允許用戶訪問移動設備的安全應用。

另一方面，本主題公開了一種用于認證用戶以訪問其上配置的安全應用的移動設備。所述移動設備包括：處理器、耦合到所述處理器的檢測模塊，以及耦合到所述處理器的安全模塊。所述檢測模塊可被配置以從用戶接收輸入用于訪問安全應用。所述輸入可以與多個參數相關。所述檢測模塊可以進一步被配置以確定基于從用戶接收到的輸入生成的生物識別圖案。進一步地，所述安全模塊可被配置以從存儲庫中提取多個參考圖案。所述多個參考圖案可由移動設備的所有者預先定義。所述安全模塊可進一步被配置以將所述生物識別圖案與所述多個參考圖案相比較。當所述生物識別圖案匹配所述多個參考圖案中的參考圖案時，所述安全模塊可以認證用戶。另外，所述安全模塊可被配置以允許用戶訪問安全應用。

又一方面，公開了一種其上具有具現化的計算機程序的計算機可讀介質，所述具現化的計算機程序用于執行一種認證用戶的方法，以提供對移動設備上配置的安全應用的訪問。所述方法可包括從用戶接收輸入用于訪問安全應用。所述輸入與多個參數相關。所述方法可進一步包括從從用戶接收到的輸入中提取生物識別圖案。所述生物識別圖案可從與所述輸入相關的多個參數生成。此外，所述方法可包括將所述生物識別圖案與多個參考圖案相比較。所述多個參考圖案可由移動設備的所有者預先定義。另外，所述方法可包括當所述生物識別圖案匹配與安全應用相關的參考圖案時，認證用戶。而且所述方法可包括允許用戶訪問移動設備的安全應用。

附圖說明

參照附圖說明了詳細描述。在圖中，參考號最左邊的數字標識參考號首次出現與其中的附圖。整個附圖中使用相同的數字來引用同樣的特征和組件。現在僅以舉例的方式并參照附圖描述根據本主題的實施例的系統和/或方法的一些實施例，其中：

圖1示出了根據本主題的實施例的移動設備。

圖2示出了根據本主題的實施例用于認證用戶以提供對移動設備100的安全應用的訪問的示例性方法。