[發明專利]用于視覺識別認證的光學反饋

有效

• 申請號: 201780069511.0
• 申請日: 2017-10-10
• 公開（公告）號: CN110036391B
• 公開（公告）日: 2023-05-02
• 發明（設計）人: A·納施特;I·幕蒂克;O·O·波格雷里克;A·馬雷克
• 申請（專利權）人: 邁克菲有限責任公司
• 主分類號: G06V40/40
• 分類號: G06V40/40;G06V20/80;G09C5/00;G06T1/00;H04L9/32
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 黃綸偉;李輝

通過至少執行以下操作來提供用于視覺認證會話的光學水印信號：在防欺騙引擎處接收執行用于視覺認證會話的視覺認證操作的指令；基于接收到指令，利用防欺騙引擎生成光學水印信號，其中，該光學水印信號包括至少一個光學標識符以對在視覺認證會話期間捕獲的圖像進行認證；利用防欺騙引擎獲得包括視覺認證會話的捕獲的圖像的圖像源；利用防欺騙引擎確定圖像源是否包括反射的光學水印信號；以及基于確定圖像源包括反射的光學水印信號，利用防欺騙引擎比較反射的光學水印信號是否與生成的光學水印信號匹配。

技術領域

本文所描述的實施方式總體上涉及視覺識別認證，具體地用于發射光學水印信號以認證為視覺識別認證捕獲的視覺圖像。

背景技術

在如今的信息技術(IT)系統中，防范計算安全威脅并防止對機密信息的未授權訪問是常見且不斷增加的問題。計算安全威脅通常被設計為執行各種侵入式功能，包括但不限于破壞計算機操作、收集個人和機密信息以及獲準訪問私人計算和網絡系統。為了執行這些侵入式功能，計算安全威脅利用了計算系統的軟件(例如，操作系統和web瀏覽器)和/或硬件內的漏洞和/或安全疏漏。例如，關于面部識別技術，計算系統可包括為了識別一個或更多個個體而捕獲一個或更多個圖像的相機。在一些情況下，計算系統可使用面部識別技術來驗證和認證用戶是否應該獲準訪問計算系統、其它計算系統和/或其它受限站點(例如，受限物理區域或私有網絡)。不幸的是，面部識別技術易受安全問題影響，例如可允許攻擊者獲得對安全或受限信息和受限站點的未授權訪問的重放攻擊和活躍性問題。

為了防止未授權訪問，常常配備面部識別計算系統以執行各種認證操作。具體地，為了防止可通過將先前記錄的圖像呈現給相機而發生的重放攻擊，面部識別計算系統可執行降低受到危害的風險的各種認證操作。例如，面部識別計算系統可實現多因素認證處理，監測三維(3D)和活躍度指示符(例如，眼睛移動)以防止使用靜止圖像獲準訪問，和/或請求用戶在認證會話期間執行隨機選擇的用戶動作(例如，上下移動用戶的頭部)。然而，對于用戶而言，當前的面部識別計算系統通常復雜和/或耗時。例如，具有準確地識別和認證用戶的移動的面部識別計算系統在計算上會昂貴。因此，不僅檢測視覺認證識別攻擊，而且提供更用戶友好的認證處理的改進技術在保護IT環境內的敏感和機密信息方面仍有價值。

附圖說明

為了更完整地理解本公開，現在參考以下結合附圖和具體實施方式進行的簡要描述，其中，相似的標號表示相似的部分。

圖1是本公開的實施方式可在其中操作的網絡基礎設施的實施方式的示意圖。

圖2是被配置為使用光學圖案執行光學反饋以進行視覺識別認證的計算系統架構的實施方式的示意圖。

圖3是被配置為使用調制光學信號執行光學反饋以用于視覺認證會話的計算系統架構的實施方式的示意圖。

圖4是被配置為使用光學圖案和調制光學信號執行光學反饋以用于視覺認證會話的計算系統架構的實施方式的示意圖。

圖5是被配置為生成安全光學圖案和/或調制光學信號以用于視覺認證會話的計算系統架構的實施方式的示意圖。

圖6是生成光學水印信號以用于視覺認證會話的方法的實施方式的流程圖。

圖7是示出與本文所描述的技術一起使用的計算裝置的實施方式的框圖。

圖8是示出與本文所描述的技術一起使用的計算裝置的另一實施方式的框圖。

具體實施方式