[发明专利]保护信息安全的方法及其电子装置

说明书

技术领域

本发明有关于信息安全，并且特别有关于保护信息安全的方法。

背景技术

电子装置可通过认证系统(authentieation system)以阻止未经授权的访问。例如，上述认证系统可明确请求尝试使用上述电子装置的用户首先提供认证信息。认证信息可为密码或生物特征。当用户自愿地提供了密码或生物特征后，电子装置可验证用户的身份并且决定是否授权访问。

然而，如果用户是一蓄意侵入的黑客，上述明确请求可警告其认证系统的存在。作为回应，上述用户可变得更有准备并且更努力尝试攻击上述认证系统。换句话说，明确的认证请求有时可引起不良的结果。

发明内容

有鉴于此，本发明提供一种保护信息安全的方法及其电子装置。

一种保护信息安全的方法，由电子装置执行，该信息包含授权用户的私人数据，该保护信息安全的方法包含：秘密地从该电子装置的当前用户处收集生物特征样本；秘密地利用该当前用户的该生物特征样本与该授权用户的生物特征数据以验证该当前用户是否为该授权用户；以及如果确定该当前用户不是该授权用户，允许该当前用户访问假数据而非该私人数据。

一种保护信息安全的电子装置，该信息包含授权用户的私人数据，该保护信息安全的电子装置包含：生物特征采样器，配置以秘密地从该电子装置的当前用户处收集生物特征样本；生物特征认证器，耦接该生物特征采样器，配置以秘密地利用该当前用户的该生物特征样本与该授权用户的生物特征数据以验证该当前用户是否为该授权用户；以及数据提供器，耦接该生物特征认证器，如果该生物特征认证器确定该当前用户不是该授权用户，配置该数据提供器以允许该当前用户访问假数据而非该私人数据。

本发明的保护信息安全的方法及其电子装置可更好地保护私人数据并且为处理当前用户的未授权使用提供更多时间。

附图说明

图1是根据本发明实施例描述的电子装置的示意图。

图2是根据本发明实施例描述的生物特征认证器的示意图。

图3是描述电子装置如何秘密地为授权用户生成特定用户模型的示意图。

图4是描述电子装置如何基于授权用户的声音样本与非特定语者模型生成特定语者模型的示意图。

图5是描述电子装置如何利用未识别用户的声音样本与特定语者模型以验证未识别用户是否为授权用户的示意图。

图6是描述电子装置如何利用未识别用户的声音样本与几个特定语者模型以验证未识别用户是否为授权用户的示意图。

图7是描述图1的电子装置执行的方法流程图。

图8是描述展示私人数据或假数据的电子装置的示意图。

图9是描述展示私人数据或假数据的电子装置的示意图。

具体实施方式

在说明书及权利要求书当中使用了某些词汇来指称特定的元件。所属技术领域的技术人员应可理解，硬件制造商可能会用不同的名词来称呼同一个元件。本说明书及权利要求书并不以名称的差异作为区分元件的方式，而是以元件在功能上的差异作为区分的准则。在通篇说明书及权利要求项中所提及的“包含”为一开放式的用语，故应解释成“包含但不限定于”。此外，“耦接”一词在此包含任何直接及间接的电气连接手段。因此，若文中描述第一装置耦接于第二装置，则代表第一装置可直接电气连接于第二装置，或透过其它装置或连接手段间接地电气连接至第二装置。

接下来的描述是实现本发明的较佳实施例，其是为了描述本发明原理的目的，并非对本发明的限制。可以理解地是，本发明实施例可由软件、硬件、固件或其任意组合来实现。

图1是根据本发明实施例描述的电子装置的示意图。作为示例，上述电子装置100可为消费电子装置，例如智能手机、笔记本计算机、台式计算机或智能电视。

电子装置100可包含生物特征采样器(biometric sampler)120、生物特征认证器(biometric authenticator)140以及数据提供器(dataprovider)160，为了简化说明，其他元件在图1中省略。生物特征采样器120可从使用电子装置100的用户身上收集生物特征。上述用户可为电子装置100的授权用户或者未识别用户。例如，上述生物特征可包含任意的下列内容：用户脸部图像文件、虹膜、指纹、手型以及用户说话的声音文件。为了收集用户的上述生物特征，生物特征采样器120可包含任意的下列元件：摄像头、扫描仪以及麦克风。例如，如果电子装置100具有触摸屏，则触摸屏能够作为扫描仪使用以扫描用户的指纹或手型。