[實用新型]電子裝置

有效

• 申請號: 201920008576.0
• 申請日: 2018-01-26
• 公開（公告）號: CN209312029U
• 公開（公告）日: 2019-08-27
• 發明（設計）人: L·E·巴拉德;J·V·豪客;D·S·普拉卡什;J·西布爾卡;I·科爾斯蒂克
• 申請（專利權）人: 蘋果公司
• 主分類號: G06F21/32
• 分類號: G06F21/32
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 周磊

本公開涉及電子裝置。根據一個實施例，一種電子裝置包括被配置為接收用戶輸入的輸入設備、被配置為用于生物特征認證的一個或多個生物特征傳感器、和一個或多個處理元件。一個或多個處理元件被配置為在第一操作模式中基于第一類型的認證對第一動作授權，以及響應于檢測到電子裝置對特定類型的信息的公開進入第二操作模式。其中在第二操作模式中，一個或多個處理元件被配置為在對第一動作授權之前請求用戶執行第二類型的認證。

本申請是申請日為2018年1月26日、申請號為201820136797.1、題為“電子裝置”的實用新型專利申請的分案申請。

技術領域

本公開整體涉及計算機安全，更具體地涉及用于存儲敏感用戶信息的計算設備的認證技術。

背景技術

傳統認證措施通常依賴于用戶提供一個或多個憑據來證明用戶的正當性。例如，試圖對用戶進行認證的移動設備可在允許用戶訪問該設備之前要求用戶提供密碼。為了降低對用戶的負擔，一些設備可要求用戶提供生物特征憑據。例如，移動設備可包括被配置為收集指紋生物特征信息的指紋傳感器，所述指紋生物特征信息可與所存儲的已知用戶的指紋信息進行比較。又如，移動設備可使用面部識別來對已知用戶進行認證。生物特征認證可以是有利的，因為用戶可能忘記有效密碼，并且與例如輸入密碼或某種其他憑據相比，其允許用戶更快地進行認證。

設備的注冊用戶或擁有者的標識可以是認證憑據(例如用戶名與密碼組合中的用戶名)或者可被用于確定其他憑據(例如，如果試圖欺騙用戶的生物特征憑據的話)。因此，確定用戶標識可能是想要獲取對用戶設備的未授權訪問的惡意實體進行的第一步。例如，如果惡意個體偷竊未受照管的設備并且想要解鎖該設備，則如果設備的用戶是已知的，可能更容易確定其他認證因素。

實用新型內容

本公開描述了用于基于檢測到對于特定類型信息的請求而改變所要求的認證的類型的技術。例如，考慮設備公開了設備擁有者的身份而未被鎖定的情形。在一些實施方案中，設備被配置為在所述公開之后要求手動輸入密碼來解鎖設備，而不是允許生物特征認證。在各種實施方案中，所公開的技術可阻止或減少對設備的未授權訪問。

本公開的一個方面涉及一種電子裝置。該電子裝置包括被配置為接收用戶輸入的輸入設備、被配置為用于生物特征認證的一個或多個生物特征傳感器、和一個或多個處理元件。一個或多個處理元件被配置為在第一操作模式中基于第一類型的認證對第一動作授權，以及響應于檢測到電子裝置對特定類型的信息的公開進入第二操作模式。其中在第二操作模式中，一個或多個處理元件被配置為在對第一動作授權之前請求用戶執行第二類型的認證。

根據一個實施例，第一動作是解鎖所述電子裝置，其中第一類型的認證是生物特征認證，而第二類型的認證要求手動輸入密碼。

根據一個實施例，特定類型的信息的公開是由虛擬助手程序執行的。

根據一個實施例，一個或多個處理元件包括被配置為控制對特定類型的信息的訪問的安全電路，并且其中電子裝置被配置為使得電子裝置中的其他處理元件被配置為只經由包括在安全電路中的預定電路系統子集與安全電路通信，其中安全電路的除了預定電路系統子集之外的硬件資源不能被電子裝置中的其他處理元件訪問。

根據一個實施例，第一類型的認證是生物特征認證，并且其中安全電路被配置為控制對一個或多個已知用戶的模板信息的訪問，一個或多個已知用戶的模板信息用于與用于所述生物特征認證的輸入信息進行比較。

根據一個實施例，安全電路被配置為基于對于用戶的第一類型的認證將令牌發布給另一處理元件，并且其中安全電路被配置為響應于特定類型的信息的公開而使令牌無效。

根據一個實施例，另一處理元件是被配置為執行支付事務的安全元件。

根據一個實施例，公開包括經由電子裝置生成的鎖定屏幕界面顯示信息。

根據一個實施例，公開包括從電子裝置物理地移除存儲元件。