[发明专利]使用者身份验证系统装置及有关方法的改进

说明书

技术领域

本发明公开了一种涉及使用者身份验证系统装置的改进，尤其是对于利用指纹和 特定使用者密码对使用者进行二元验证的新的方法和装置。

技术背景

我们看到对于个人身份安全验证的需求的增加，例如作为入口控制的一部分和使 用者身份验证。随着预期的使用智能手机进行财务往来和作为“电子钱包”的增长，用一种 可靠的方法对使用者进行身份验证的需求是必须的。本文中，不同的生物计量原理已经被 试用或运用进行身份验证和认证。例如，指纹、掌纹、耳型、脸型、语音、虹膜特征等等。到目 前为止，指纹验证是最为流行身份验证方法，各种各样的电子扫描原理(光电子的、电容的、 热的)被现在被广泛使用，来获取并存储生物计量指纹信息。

单独使用指纹有着与生俱来的的弱点，即，有可能通过准备属于个人主体的指纹 或指部复制品进行模仿，例如，与诈骗有关。这样的复制品可能拥有真的指纹或指部相同或 类似的特征，并且，这样可能被用来提供一份将被传感器系统接受的指纹模型。

现代的智能手机和平板电脑，都是利用触摸屏输入信息并且操作程序和应用。使 用触摸屏作为用户/程序界面的一个后果就是，屏幕会含有大量的来自合法使用者的指纹 残留，其中“可读取的”指纹可能轻易的从屏幕上“提取”，例如，在设备丢失或被盗窃之后。 这样，指纹可能被用来哄骗系统，通过打印一张简单图片或者通过更加复杂的技术，如使用 激光3-D打印机准备一份可以附着于指尖的“皮肤类似物”构造。

由于这个原因，单独指纹登记经常是不充足的，并且不得不增加输入一套特定使 用者密码，假定这套密码是秘密的，并且只有经授权的使用者知道。

目前使用的一些系统结合了指纹验证和通过数字或字母键盘输入个人通行密码 验证。在一些情况下，使用分离的键盘输入特定使用者密码是不方便的，因为，这需要额外 的设备，也意味着在身份验证和认证两个不同的输入实体的过程中步骤的分离。一个通常 是长期的安置的、分离的键盘可能会允许应用工具，例如击键记录器，在输入期间放任非法 “读取”密码。很多人也认为记忆数字或字母密码比较困难，尤其是使用者需要去记忆一整 系列这样的密码。

一些专利文献中公开了几个关于指纹传感器、特定使用者密码模式和与特定传感 器类型有关的特殊要求。

第EP2584485A1号专利公开了一种基于触摸来输入数据的系统，其包括，至少一 个数位在传感器表面。

第EP2575084A1号专利公开了一种以验证密码防止对密码的存储式再现为目的， 使用嵌入式触觉传感界面向安全令牌输入密码的技术。安全令牌具有微控制硬件匹配功 能。

第EP2509019A1号专利公开了一种用于向一个设备提供通行许可的安排方法，所 述方法包括通过触摸屏接收一个图画密码，所述密码至少包括两部分，其中，第一部分与触 摸屏上的第一物理值有关，第二部分与所述触摸屏上的第二物理值有关，一起生成一套基 于所述第一和第二物理值的图画密码，所述图画密码至少有一部分与触摸屏表面的平面扩 展不同。

第US20120042378A1号专利公开了一种图画用户界面登陆系统，其中，用户设定 图画设计，并且使用它登陆资源。设计图画可以包括线条和线条的距离、方向和位置。不同 的输入的部分需要重叠，设计图画可以要求用户选择颜色并且可以包括颜色和数量。

第WO2009/008686号专利公开了一种数据输入装置以及一种利用数据输入装置的 输入转换方法。所述数据输入装置包括一个具有预定输入区域的探测单元，探测单元进行 第一个方向性的输入，由一个手指放置在输入区域中涉及的位置，通过探测预定径向中的 横压生成第一个方向性输入信号；由手指放置在涉及的位置，通过探测预定方向中的竖压， 第二个方向性输入生成第二个方向性输入信号；由手指放置在涉及的位置，通过探测倾斜 压，第三个方向性输入生成第三个方向性输入信号；并且，由手指放置在涉及的位置，通过 探测倾斜输入，第四个方向性输入生成第四个方向性输入信号。一个控制单元，所述控制单 元设置为判定横压方向、竖压方向、倾斜压方向和手指倾斜方向的输入位置，并且，从记忆 中提取相关数据，并输入提取的数据。