CN205050141U - 电子设备 - Google Patents

电子设备 Download PDF

Info

Publication number
CN205050141U
CN205050141U CN201520760541.4U CN201520760541U CN205050141U CN 205050141 U CN205050141 U CN 205050141U CN 201520760541 U CN201520760541 U CN 201520760541U CN 205050141 U CN205050141 U CN 205050141U
Authority
CN
China
Prior art keywords
electronic equipment
biometric
equipment
user
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201520760541.4U
Other languages
English (en)
Inventor
B·布拉德利
C·A·马西尼亚克
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Apple Inc
Original Assignee
Apple Computer Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Apple Computer Inc filed Critical Apple Computer Inc
Priority to CN201620273626.4U priority Critical patent/CN205721792U/zh
Application granted granted Critical
Publication of CN205050141U publication Critical patent/CN205050141U/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/66—Substation equipment, e.g. for use by subscribers with means for preventing unauthorised or fraudulent calling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H04M1/72409—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories
    • H04M1/72412—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality by interfacing with external accessories using two-way short-range wireless interfaces
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/66—Substation equipment, e.g. for use by subscribers with means for preventing unauthorised or fraudulent calling
    • H04M1/667—Preventing unauthorised calls from a telephone set
    • H04M1/67—Preventing unauthorised calls from a telephone set by electronic means
    • H04M1/673—Preventing unauthorised calls from a telephone set by electronic means the user being required to key in a code

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Human Computer Interaction (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Collating Specific Patterns (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
  • Lock And Its Accessories (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本实用新型公开了一种电子设备，包括：第一生物测定传感器；与第一生物测定传感器操作连接的处理设备，处理设备被配置为从第一生物测定传感器接收生物测定数据并且确定生物测定数据是否匹配生物测定模板；和与处理设备操作连接的至少一个传送器设备，至少一个传送器设备操作为使电子设备跨网络与第二电子设备配对并且基于生物测定数据与生物测定模板之间的匹配向第二电子设备传送授权消息，其中，授权消息允许电子设备自动访问第二电子设备。第一电子设备与生物测定传感器相关。通过生物测定传感器接收的生物测定数据被用于允许第一电子设备与第二电子设备配对、对其解锁和/或访问它。

Description

电子设备
相关申请的交叉引用
本申请根据35U.S.C.§119(e)要求在2014年9月30日提交的名称为“BiometricDevicePairing”的美国临时专利申请No.62/057709的权益，在这里通过引用的方式并入其全部内容，如同在这里完全公开它。
技术领域
在这里公开的实施例涉及可用于授权和识别各种电子设备的用户的生物测定数据，更特别地，涉及可从第一安全电子设备传送到第二安全电子设备以允许识别的用户访问第二安全电子设备的各种生物测定数据。
背景技术
生物测定识别或认证可作为识别和访问控制的形式用于计算机和其它电子设备中。生物测定标识符是与可用于识别个体的身体的配置或特性有关的区别性可测量生理特性。示例性生物测定标识符包含但不限于指纹、面部识别、DNA、掌纹、手形状、虹膜识别、视网膜识别和气味。生物测定系统可在尝试建立个体的身份时针对生物测定数据库执行识别比较。系统将通过比较诸如指纹的生物测定采样与存储于数据库中的指纹采样识别个体。作为诸如密码、PIN或密钥的其它个人识别方法的替代或者与其结合，可以使用生物测定。
指纹识别特征在诸如智能电话的一些便携式电子设备上可能是可用的，由此允许用户解锁他们的电话，以及通过使用存储于他们的设备上的指纹进行购物。使用生物测定可补充或替代密码的使用以访问便携式电子设备。生物测定传感器可例如内置于智能电话(或任何其它输入设备或区域)的原位或开始按钮中，以感测或检测用户的指纹并且基于该指纹准许或否决访问。
实用新型内容
公开的实施例使用生物测定设备配对以允许生物测定识别配备设备用于与其它的电子设备配对并且/或者用于完全地访问其它的电子设备，包含非生物测定认证启用设备。生物测定识别配备设备(或简称为“生物测定配备设备”、“生物测定启用设备”或“生物测定设备”)可与不同的第二设备建立安全连接。连接至少部分地基于生物测定数据的获取和验证。然后，生物测定设备可访问第二设备以检索数据、配置第二设备、传送数据或进行其它的交互作用。
在某些实施例中，一次初始化过程在生物测定配备设备与非配备设备之间交换证书。一旦在设备之间交换证书，生物测定启用设备就从取证的设备建立安全信道。生物测定启用设备接收用户的生物测定数据、验证生物测定数据，并且向非启用设备发送消息或信号以解锁该设备。因此，不需要密码或其它的授权以访问非启用设备，并且，用户可在生物测定启用设备的认证之后安全方便地访问设备。在一些实施例中，非启用设备可以或者可以不包含生物测定。即，在一些实施例中，第一设备和随后的设备可被生物测定启用。
在一个实施例中，生物测定启用设备是智能电话，该智能电话具有指纹传感器，以允许用户解锁智能电话，并且又解锁诸如可以或者可以不被生物测定启用的膝上型计算机的一个或多个其它设备。由于访问用户的一个电子设备允许在没有密码或其它进入协议的情况下访问用户的一个或多个其它的电子设备，因此，该系统更方便、更便利于用户并且有助于总体用户满意度。生物测定配对系统由此通过各种设备之间的一个安全验证允许访问多个设备。
在一个方面中，本实用新型记载了一种电子设备，包括第一生物测定传感器、与第一生物测定传感器操作连接的处理设备以及与处理设备操作连接的至少一个传送器设备。处理设备被配置为从第一生物测定传感器接收生物测定数据并且确定生物测定数据是否匹配生物测定模板。至少一个传送器设备操作为使电子设备跨网络与第二电子设备配对并且基于生物测定数据与生物测定模板之间的匹配向第二电子设备传送授权消息。授权消息允许电子设备自动访问第二电子设备。
根据一个实施例，至少一个传送器设备包括：操作为使电子设备与第二电子设备配对的第一传送器设备；和操作为向第二电子设备传送授权消息以允许电子设备自动访问第二电子设备的低功率传送器设备。
根据一个实施例，第一传送器设备操作为在与第二电子设备配对时从第二电子设备接收密钥。
根据一个实施例，第一生物测定传感器包括指纹传感器，并且，生物测定数据包括指纹数据。
根据一个实施例，仅在电子设备处于第二电子设备的通信范围内时，第二电子设备才允许自动访问第二电子设备。
根据一个实施例，仅在电子设备与第二电子设备配对时，第二电子设备才允许自动访问。
根据一个实施例，处理设备从第一生物测定传感器接收附加的生物测定数据，以提供对于第二电子设备上的信息的访问。
根据一个实施例，所述电子设备还包括第二生物测定传感器。
根据一个实施例，从第二生物测定传感器接收的生物测定数据提供对于第二电子设备上的信息的访问。
在另一方面中，一种供控制器设备与附件设备配对的方法包括通过控制器设备接收与控制器设备的用户相关的生物测定数据和建立控制器设备与附件设备之间的安全连接。控制器设备可基于生物测定数据产生不对称密钥对以产生第一公共密钥。控制器设备和附件设备可然后交换公共密钥。控制器设备向附件设备传送第一公共密钥，并且，接收与附件设备相关的第二公共密钥。
在又一方面中，一种供控制器设备访问与控制器设备配对的附件设备上的信息的方法可包括控制器设备接收第一生物测定数据和基于第一生物测定数据与第一生物测定模板之间的匹配产生授权消息。授权消息然后从控制器设备被传送到附件电子设备。附件设备可基于授权消息被解锁。基于授权消息，控制器设备可访问附件设备上的信息。
附图说明
结合附图阅读以下的详细描述，将很容易地理解本公开，其中，类似的附图标记表示类似的结构要素，并且，
图1是电子设备的前视图；
图2是示出示例性生物测定感测系统的示意图；
图3表示访问第二电子设备的生物测定启用电子设备；
图4是用于配对两个电子设备的示例性操作的流程图；
图5是表示用于在电子设备被配对之后授权用户的示例性操作的流程图；
图6是示出用于配对两个电子设备的初始示例性操作的流程图；
图7是包括用于在控制器与附件设备之间建立安全信道的附加的示例性操作的流程图；
图8是进一步示出示例性配对过程的流程图；
图9是示出配对过程中的示例性操作的流程图；
图10是附件设备上的授权操作过程中的示例性初始操作的流程图；以及
图11是示出附件设备上的授权操作过程中的示例性最终操作的流程图。
具体实施方式
本公开认识到，个人信息数据，包括生物测定数据，在本技术中，可用于用户的利益。例如，生物测定认证数据的使用可用于方便地访问设备功能，而不使用密码。在其他例子中，用户生物测定数据被收集，用于向用户提供关于他们的健康或健身水平的反馈。此外，本公开也设想有益于用户的包含生物测定数据的个人信息数据的其它用途。
本实用新型还设想，负责收集、分析、披露、传输、存储或以其他的方式使用这些个人信息数据的实体将符合既定的隐私政策和/或隐私做法。特别是，这些实体应实现并持续使用一般识别为满足或超过用于保持个人信息数据隐私和安全性的行业或政府要求的隐私政策和做法，包括使用满足或超过行业或政府标准的数据加密和安全方法。例如，来自用户的个人信息应被收集为用于实体的合法和合理的用途，不被共享或者出售到这些合法用途以外。并且，这种收集应仅在接收用户的知情同意之后。另外，这种实体会采取任何需要的步骤，用于防护和安全访问这种个人信息数据并确保访问个人信息数据的其它人遵守其隐私政策和过程。并且，这些实体可以接受第三方评价，以证明他们遵守广泛接受的隐私政策和做法。
在前述内容之外，本实用新型还设想用户选择性地阻挡包含生物测定数据的个人信息数据的使用或访问的实施例。即，本公开设想可以提供硬件和/或软件要素，以防止或阻挡对于这种个人信息数据的访问。例如，在生物测定认证方法的情况下，本技术可被配置为允许用户任选地通过单独或组合地提供本领域技术人员已知的诸如密码、个人识别号码(PINS)、触摸手势或其它认证方法的安全信息绕过生物测定认证步骤。在另一例子中，用户可选择去除、禁用、限制对收集用户的个人健康或健康数据的某些健康有关应用的访问。
现在详细参照在附图中示出的代表性的实施例特别是参照图1～11。应当理解，以下的描述不是要将实施例限于一个优选实施例。相反，要覆盖可包含于由所附的权利要求限定的描述的实施例的精神和范围内的替代方案、修改和等同体。本领域技术人员很容易理解，这里关于这些附图给出的详细的描述仅是出于说明的目的，不应被解释为限制。在各图中，类似的附图标记表示类似的结构。
配对是用于计算机联网中以建立计算设备之间的初始链路以允许它们之间的通信的过程。在一些实施例中，一个设备上的用户认证可被无线传送到另一设备，以允许该用户在不键入密码或其它认证指标的情况下访问第二设备。
一般地，这里描述的实施例可使两个或更多个设备配对，使得具有设备中的一个(“控制器设备”)的人可在完成控制器设备的授权之后从其它设备访问数据和应用等。授权可在许多情况下以无线的方式被执行，并且可持续设定的时间周期，或者直到达到一些条件。作为一个非限制例子，授权可持续到配对设备之间的网络或其它无线连接丢失。这可允许本身或者在附近具有控制器设备的人在物理上访问其它的设备，而不强制该人键入安全证书。作为另一选项，这可允许某人通过控制器设备从配对设备远程访问数据。
一般地，授权可跨着安全、加密通信信道出现。作为授权的一部分，控制器设备可传送与控制器设备相关的用户或其它人已向控制器设备提供生物测定数据并且控制器设备已基于生物测定数据识别该人的认知或指示。因此，控制器设备可用作供用户访问其它设备的网关；在这种实施例中，不必使得所有设备具有访问、接收或解释生物测定数据的能力或物理结构。然而，与生物测定数据获取和识别相关的安全性可扩展到所有配对设备，只要它们可依赖于控制器设备以收集生物测定数据并且从这种数据识别授权、注册的人。
在一些实施例中，低功率传送器设备与控制器设备和配对设备通信。低功率传送器设备可利用被设计为在关于固定或移动设备的短距离上使用的无线个人局域网络无线电波长通信技术。低功率传送器设备可被用于识别室内场所内的设备位置，在该室内场所，由于限定室内场所的结构对头顶卫星通信的干涉，全球定位系统(GPS)技术无效。低功率传送器设备可被用于在这些相同的相对较短的距离上在电子设备之间提供通信。
参照图1，以智能电话的形式表示便携式电子设备11。用户的手指12被放在输入要素13上以解锁电子设备11并且提供对其的方便和安全的访问。输入要素13包含位于输入要素13下面或者作为其一部分的生物测定传感器。在一些实施例中，输入要素13是按钮，而在其它的实施例中，它可以是显示器15的一部分、开关、处于墨水掩盖下面或者另外不能显示数据的区域和外壳的一部分等。指纹14由生物测定传感器感测，并且可在电子设备11的显示器15上被表示，或者可显示与指纹(或指纹的多个部分)对应的图像。例如，可以显示合成指纹，以替代实际的指纹。可以使用指纹14，以访问或解锁电子设备11并且允许用户在电子设备11上进行购物或实现其它的安全交换。电子设备11还可允许用户从用户认识且信任的其它个体注册多个指纹。
由于该生物测定访问特征提供对于设备的方便和安全的访问，因此，便携式电子设备还可包括允许用户对用户的某些其它的电子设备利用相同的访问的能力，这些其它的电子设备比如为膝上型计算机、平板计算机、可穿戴计算设备(例如，智能手表或者健康助理)、或可以或者可以不被生物测定启用的另一便携式电子设备。
参照图2，生物测定感测系统的一个例子被示为框图，但应理解，这仅一个例子，并且，可存在许多其它的系统和实现。在一个实施例中，在电子设备11中包含所有的示出的部件。在另一实施例中，在电子设备11中包含示出的部件中的一些。例如，低功率传送器设备91可以是与电子设备11分开并且与电子设备11通信耦合的低功率收发器。
生物测定传感器10是生物测定感测系统与用户的生物测定数据之间的接口。如上所述，生物测定传感器10可被放在电子设备11的输入要素13上面、之中或者下面。在一些实施例中，生物测定传感器10可位于电子设备11的与输入要素13相邻以外的部分中。
生物测定传感器10获取生物测定数据，诸如例如，用户的指纹14。虽然示出的生物测定传感器10一般是图像获取系统，但在其它的实施例中，根据要感测的希望的用户特性，生物测定传感器可以是声纹识别设备、手指长度传感器、视网膜扫描仪或其它的生物测定传感器。例如，在一些实施例中，生物测定传感器10可以是电子设备11上的麦克风，该麦克风可识别用于生物测定访问的用户的声纹。
可通过可操作为完成以下方面中的一个或多个的预处理部件17实现感测的生物测定数据的预处理：从感测的图像去除伪像；增强图像(例如，通过去除背景噪声)；和归一化图像数据。数据然后被传送到特征提取器18，该特征提取器18可识别捕获图像的某些特征，诸如指纹中的旋和线。
在一些实施例中，使用数量的矢量或具有代表识别特征的特定性能的图像，以在模板产生器19中创建模板。模板是相关识别特性的合成，并且，是从一些图像或其它的生物测定数据提取的。为了减少数据需求，不用于比较算法中的生物测定测量的要素一般在模板中被舍弃。在注册过程中，对于第一次的用户，在模板产生器19中产生的模板可存储于存储装置21中，以供将来使用，以允许该用户变为允许的用户并且访问电子设备11。
在验证或试验过程中，由生物测定传感器10感测的生物测定数据(例如，指纹)与存储于存储装置21中的模板相比较，并且，向电子设备11发送通过相当的匹配设备22确定的匹配身份以验证用户的身份。在一些实施例中，多个生物测定模板可被注册并存储于存储装置21中。存储装置21可被配置为一个或多个存储器，包括但不限于RAM、ROM、快擦写存储器和可去除存储器或它们的组合。多个生物测定模板可以来自一次用户，或者它们可以来自由一次用户批准为允许被验证为批准用户和准许访问的多于一个的用户访问电子设备11的一个或多个体。因此，用户控制谁可访问电子设备11。
虽然对于注册、模板产生、试验和授权讨论和描述了特定的操作，但应理解，存在用于这种操作的许多其它的方法和系统。因此，以上是仅是要提供各种生物测定注册/感测操作的一个例子，不是要限制这里描述的实施例。
电子设备11可包含数个其它的电子部件，诸如操作为一般控制电子设备的某些操作的处理器89。虽然在图2中没有示出，但是处理器89可与诸如生物测定传感器10、预处理部件17、特征提取器18、模板产生器19和存储装置21、相当的匹配设备22、第一传送器设备90和第二传送器设备91的电子设备的部件中的一个或多个连接。在一些实施例中，可通过处理器89执行预处理部件17、特征提取器18、模板产生器19和/或相当的匹配设备22的操作。可通过一个或多个适当的数据处理设备实现处理器89，这些数据处理设备的例子包括微处理器、专用集成电路(ASIC)和中央处理单元(CPU)。
第一传送器设备90操作为与其它设备有线或无线通信。第一传送器设备90可关于其它的设备发送和接收数据和通信。示例性的传送器包含但不限于Wi-Fi、和近场通信。第二传送器设备90可以是低功率传送器设备，该低功率传送器设备操作为关于其它设备传送和接收与生物测定传感器10相关的数据和通信(有线或无线)，由此允许电子设备访问其它的电子设备。在后面更详细地描述电子设备的数据传送、无线和/或有线通信和其它功能。
用户可选择在图2的生物测定感测系统中存储多个生物测定模板。在一个实施例中，用户可选择来自食指的指纹作为一个模板，而可使用无名指指纹或拇指作为另一模板。因此，用户可添加用于各种应用的安全水平。例如，可仅通过使用第一授权指纹访问电子设备11上或另一配对/授权电子设备上的某些信息，而可通过使用第二不同的授权指纹访问其它的信息。也可使用视网膜扫描仪、声纹或其它的扫描仪作为生物测定传感器。在一些实施例中，可以使用这些类型的传感器和/或指标的各种组合以提供各种安全水平。
参照图3，某些实施例允许用户从配有生物测定识别系统的第一电子设备11访问第二电子设备，以上参照图1和图2描述了其一个非限制性的例子。一些电子设备可能不具有生物测定传感器，并且，可能需要密码或其它的安全措施以访问它们。第一电子设备11可通过与第二电子设备24配对绕过这些安全措施。
作为替代方案，在一些实施例中，从一个生物测定启用设备访问多个设备可能是方便的，即使其它的设备也具有生物测定访问能力。例如，在用户具有诸如电子设备11的设备并且希望访问诸如电子设备24的另一设备的情况下，它可增强或者有利于用户在不将任何附加的安全验证键入到第二电子设备24中的情况下访问第二电子设备24和/或包含于第二电子设备24中的信息(例如，文档)的操作。用户可在没有附加的安全验证的情况下在物理上访问第二电子设备24，只要生物测定启用的第一电子设备11处于用户身上或者例如第二电子设备24附近。
参照图3，保持第一电子设备11(例如，智能电话)的用户25可通过使用生物测定授权安全地访问第二电子设备24(例如，膝上型计算机)。在本实施例中，用户25将其手指放在输入要素13上或附近，该输入要素13捕获用户指纹的图像。该图像被确证(例如，如上面描述的那样)，并且，准许用户25访问第一电子设备11。
识别或其它授权消息16可跨网络被传送(有线或无线)到第二电子设备24(或任何其它适当的电子设备)。在一些实施例中，无线收发器设备26可通信耦合第一电子设备11(例如，智能电话)与第二电子设备24(例如，膝上型计算机)。可以使用任何适当的无线收发器设备。示例性的无线收发器设备包含但不限于信标、重复器、范围扩展器和中继传送器。无线收发器设备可使用任何适当的通信协议，诸如LowEnergy。在一些实施例中，无线收发器26可以是图3中的低功率传送器设备91。在其它的实施例中，第一和第二电子设备11和24可相互直接通信。
将授权消息16从第一电子设备11传送到第二电子设备24一般允许第一电子设备11和/或其用户访问第二电子设备24和包含于其中的信息23中的一些或全部。应当理解，某些实施例可允许仅通过第一电子设备11访问第二电子设备24。在其它的实施例中，授权消息或信号(在后面更详细地描述)的交换可有效地解锁第二电子设备24，由此允许通过诸如第二电子设备的键盘、鼠标或其它输入的常规的手段访问。第二电子设备24可保持解锁或者另外可访问，只要它与第一电子设备11通信，或者第二电子设备24可仅对于某个时间周期保持可访问，在该时间周期之后，可能需要另一授权操作。第二电子设备24还可周期性地寻找第一电子设备11的存在。在一些实施例中，如果第一电子设备11被发现，那么请求另一授权的时间可延长。
重新参照图3，用户25可能希望从第二电子设备24检索信息23。在一些情况下，信息23可包含用户25的特别敏感的个人信息。用户25可由此通过指定需要例如其拇指的某个指纹以访问信息23而可使用其食指指纹以简单地解锁第二电子设备24的要求，在第二电子设备24上包含附加的安全水平。以这种方式，可向敏感信息添加附加的安全层。用户可由此对某些个人准许访问第二电子设备24，而不准许那些个人访问诸如信息23的个人信息。
在其它的实施例中，可通过一个或多个存储的生物测定数据启用各种活动。例如，用户可用指纹解锁第二电子设备24，而可使用视网膜扫描或其它生物测定数据以启用诸如授权在线购买的附加操作。在其它的实施例中，可通过特定类型的生物测定数据，启用诸如在线下载信息或文档的各种其它行动。作为另一例子，可以使用存储的生物测定数据，以使得能够访问诸如存储于云计算网络中的数据的远程数据存储。
作为又一例子，访问用户的银行账户或在线银行可能需要一种或多种特定类型的生物测定数据，以授权该用户并启用访问。继续例子，可能需要感测用户的指纹或其它的生物测定数据，以访问用户的账户并且从自动取款机取钱。在其它的实施例中，可通过在其便携式电子设备上感测其特定的生物测定数据并且向诸如售卖计算机的配对设备传输该信息以授权交易，授权启用在线购买或信用卡使用。
为了实现以上参照图3描述的访问和认证活动，适当的电子设备可首先相互建立通信链接。该过程被称为“配对”。配对一般是在两个设备之间建立通信/数据链接的一次操作；数据链接在许多实施例中可能是无线的，并且可以在密码上被确保安全。一旦设备以这种方式配对，它们就可在各随后的使用中被密码验证。
图4是表示用于配对两个电子设备的示例性操作的流程图。在本实施例中，具有用于授权另一电子设备上的操作的生物测定传感器的电子设备被称为“控制器设备”。通过控制器设备授权操作的电子设备(通过控制器设备访问的电子设备)被称为“附件设备”。在图3所示的示例性实施例中，控制器设备是第一电子设备11(例如，智能电话)，并且，附件设备是第二电子设备24(例如，膝上型计算机)。虽然这些“配对”电子设备可在一些实施例中在物理上接近，但电子设备也可在其它实施例中是远程的，诸如售卖计算机或服务器。
参照图4，在操作27中，用户(用户25)键入密码或者以其他方式解锁控制器设备。密码或解锁机构可以是诸如上述的指纹或其它生物测定数据的生物测定授权。在操作28中，附件设备被识别为通过无线收发器26处于通信范围中。在其它的实施例中，控制器设备可识别附件设备自身处于通信范围中(不使用无线收发器26)。
在操作29中，建立控制器设备与附件设备之间的安全连接。在操作31中，一旦建立了该安全连接，控制器设备就使用生物测定信息(例如，诸如指纹的感测生物测定数据)，以产生加密密钥。在操作32中，控制器设备和附件设备在在操作29中建立的安全连接上交换公共密钥。控制器设备和附件设备现在被配对，并且，以下，参照图5描述授权用户安全地访问附件设备的过程。
控制器设备(例如，第一电子设备11)和附件设备(例如，第二电子设备24)一旦如上面参照图4描述的那样配对，就可开始授权的过程。参照图5，为了启动授权过程，控制器设备必须首先发现附件设备处于通信范围内(操作33)。如后面进一步描述的那样，如果诸如访问附件设备的操作包含授权，那么附件设备传送请求。在一些实施例中，可在通信范围内从无线收发器26(例如，无线收发器26)向电子设备传送请求。在一个实施例中，通信范围可以为约二(2)米。一旦在操作33中“发现”附件设备，就在操作34出现控制器与附件设备之间的公共密钥协议的验证。控制器设备然后验证来自控制器设备的用户的生物测定信息(操作35)。在一个实施例中，生物测定信息包含通过生物测定传感器获得的指纹。如果生物测定信息被验证，那么控制器设备在操作36中向附件设备发送授权消息(例如，图3中的授权16)，该授权消息在操作37中被附件设备接收。附件设备然后授权用户访问附件设备并向控制器设备通知授权的访问。
参照图6，更详细地描述图4的配对过程。具体而言，在图6中进一步描述图4所示的配对过程的操作28。在操作27中，用户键入密码或者另外解锁控制器设备。如结合图4描述的那样，密码或解锁机制可以是诸如指纹或其它生物测定数据的生物测定授权。
在操作41中，附件设备广告其可用性，而控制器设备在操作42中扫描支持配对功能的外设。在一些实施例中，控制器设备通过使用LowEnergy或另一协议通过无线通信设备(例如，无线收发器设备26)发现附件设备。在操作43中，控制器设备显示位于预定距离内的电子设备(包含附件设备)。在一个实施例中，预定的距离为通信范围，该通信范围可以为约2米。
参照图7，在附件设备通过在图6中描述的操作被“发现”之后，在控制器设备与附件设备之间建立安全连接(图4的操作29)。在一个实施例中，可创建安全连接如下。在操作44中，控制器设备向附件发送开始请求。开始请求可包含安全远程密码和个人识别号码(PIN)。在操作45中，附件设备产生随机PIN并且在附件设备上将其呈现给用户。在操作46中，附件设备发送对操作44的开始请求的响应。在操作47中，控制器设备然后提示用户键入来自操作45的PIN。在操作48中控制器设备向具有PIN证据的附件设备发送安全远程密码验证请求。在操作49中，控制器设备验证来自操作48的PIN的证据，并且用另一安全远程密码响应以验证PIN的证据。在操作51中，控制器设备验证来自操作49的PIN的证据。然后，建立附件设备与控制器设备之间的安全连接。
参照图8，更详细地描述图4所示的配对过程的操作31。在操作52中，控制器设备登记生物测定识别的通知。在操作53中，控制器设备提示用户执行生物测定扫描。该生物测定扫描在图1～3所示的实施例中要使用户的手指触摸输入要素13(位于生物测定传感器10上)。在操作54中，控制器设备等待成功生物测定识别的通知。在一个实施例中，控制器设备等待来自图2中的相当的匹配设备22的通知。可由传送器设备90和/或低功率传送器设备91发送通知。
如果识别在操作54中成功，那么处理器(例如，处理器89)产生不对称密钥对，并且将公共密钥返回到控制器设备(操作55)。在一个实施例中，处理器是安全飞地处理器，该安全飞地处理器是能够安全地托管代码和数据的防盗处理器。如果操作55的生物测定识别成功，那么不出现附件和控制器设备的配对，并且，过程终止(操作56)。
图4的示例性配对过程中的最终操作是使得附件设备和控制器设备在安全信道上交换公共密钥以建立设备的配对(图4中的操作32)。参照图9，在一些实施例中，通过首先使得各电子设备(例如，控制器和附件设备)从安全远程密码协议共享秘密密钥导出对称密钥(操作57)，实现操作32。在操作58中，各电子设备加密公共密钥并且用对称密码产生授权标签。在操作59中，在控制器设备与附件设备(要配对的设备)之间交换加密公共密钥和授权标签。在操作61中，附件设备和控制器设备分别从其它的设备接收加密公共密钥和授权标签。在操作62中，授权标签被验证，并且来自其它电子设备的加密公共密钥被解密。在操作63中，为了完成控制器和附件设备的配对，各电子设备存储其它设备的公共密钥。在完成这些操作之后，控制器和附件设备被配对。
一旦控制器和附件设备被配对，控制器设备就可被用于授权附件设备上的操作。参照图10，更详细地描述图5的操作33和34。授权附件设备上的操作的过程从控制器设备通过使用或其它无线网络发现附件设备开始。在一些实施例中，可以使用LowEnergy(BTLE)无线网络。在操作64中，附件设备广告要在其上面执行的操作(诸如用户登录)是否需要授权。在操作65中，控制器设备扫描支持生物测定授权的配对的设备。为了实现成功的通信并完成授权功能，附件设备必须处于控制器设备的通信范围内，在一个实施例中，该通信范围可以为约2米。如果控制器和附件设备不处于通信范围内，那么，由于附件设备超出预定的距离或通信范围，因此，控制器设备忽略附件设备。
重新参照图10，更详细地描述验证操作34。站到站对验证过程在操作66中前进，使得控制器设备发送包含公共密钥的验证开始请求。在一个实施例中，包含公共密钥的验证开始请求可以是EllipticCurveDiffie-Hellman(ECDH)密钥协定协议公共密钥和长程公共密钥(LTPK)。附件设备在操作67中接收请求，并且搜索控制器设备的公共密钥。如果没有发现控制器设备的公共密钥，那么附件设备拒绝请求。
在操作68中，如果发现控制器设备的公共密钥，那么附件设备使用其秘密密钥和控制器设备的公共密钥以产生共享秘密密钥。在操作69中，附件设备使用其长程秘密密钥，以签注其公共密钥和控制器设备的公共密钥的串接。
授权过程在操作71中继续，使得附件设备从共享秘密密钥导出对称密钥并且加密共享公共密钥的签名。附件设备然后在操作72中用其密钥和加密签名响应。
在操作73中，控制器设备接收来自操作72的响应，并且，在操作74中，控制器设备搜索附件的公共密钥，并且，如果搜索后没有找到，则拒绝它。在操作75中，控制器设备使用其秘密密钥和ECDH公共密钥以产生共享秘密密钥，该共享秘密密钥在一个实施例中是ECDH密钥。控制器设备解密来自操作72的签名并且通过使用附件设备的公共密钥验证签名(操作76)。
授权过程中的下一操作是使得控制器设备通过使用其长程秘密密钥和生物测定授权签注数据。该过程从控制器设备在操作35中验证来自用户的生物测定数据(图5)开始。参照图11，在操作77中，控制器设备登记生物测定识别的通知。在操作78中，控制器设备向用户指示需要生物测定识别，然后，在操作79中，控制器设备等待成功的生物测定识别。然后，在操作81中，要求处理器(例如，安全飞地处理器)签注密钥的串接。
授权过程中的下一操作是验证附件设备(图5中的操作37)。在操作82中，当控制器设备加密其签名时，开始设备配对的验证的站对站协议的最终阶段。在操作83中，控制器设备用其加密签名向附件设备发送验证完成请求，该验证完成请求在操作84中被附件设备接收。在操作84中，附件设备解密签名并且验证其通过控制器设备的公共密钥被签注。
在操作85中，当控制器设备建立授权消息、加密授权消息并且产生授权标签时，开始授权过程中的最后步骤(图5中的操作38)。在操作86中，控制器设备向附件设备发送加密授权消息和授权标签。在操作87中，附件设备接收授权消息，验证授权标签并且将授权消息解密。在操作88中，当附件设备执行授权并且发送指示过程的成功或失败的响应时，完成生物测定授权。
可在这里公开的各种实施例中使用各种加密算法。例如，对于Elliptic-CurveDiffie-Hellman(ECDH加密)，算法可以是Curve25519。对于签名产生和验证，可以使用算法Curve25519。对于散列，可以使用SHA-512算法。对于密钥派生，可以使用HKDF-SHA-512算法。加密算法是优选的ChaCha20，并且，对于消息授权，可以使用Poly1305算法。当然，在不背离公开的实施例的范围的情况下，可对这些功能中的任一个使用其它的加密算法。
可通过硬件、软件或硬件和软件的组合执行图4～11所示的各种操作。可以提供公开的实施例的某些方面作为计算机程序产品或软件，这些方面可包含存储可用于将处理器(或其它的计算或处理装置)编程以执行过程的计算机可读存储介质或非暂时性机器可读存储介质。
此外，虽然已经结合智能电话和便携式电脑描述了实施例，但是其他的实施例不限于这些电子设备。任何合适的电子设备可以作为第一电子设备和第二电子设备。作为一个示例，第一电子设备可以是智能电话，第二电子设备可以是诸如智能手表或者健康助理的可穿戴计算设备。生物测定数据可用于配对智能电话和可穿戴计算设备。附加地或者可替换地，可接收生物测定数据以允许智能电话解锁可穿戴计算设备。附加地或者可替换地，生物测定数据可用于允许智能电话(例如，智能电话的用户)访问可穿戴计算设备上的应用、数据和/或功能。在其他的示例中，第一电子设备可以是平板计算设备，第二电子设备是智能电话。在再一实施例中，第一电子设备可以是数字音乐播放器，第二电子设备是平板计算设备。
出于解释的目的，以上的描述使用特定术语以提供对于描述的实施例的透彻的理解。但是，对于本领域技术人员来说，特定的细节对于描述的实施例的实施是不需要的。因此，这里描述的特定实施例的以上的描述是出于解释和描述的目的给出的。它们不是详尽的，或者将实施例限于公开的确切的形式。对于本领域技术人员来说，鉴于以上的教导，许多的修改和变动是可能的。

Claims (9)

1.一种电子设备，其特征在于，包括：
第一生物测定传感器；
与第一生物测定传感器操作连接的处理设备，处理设备被配置为从第一生物测定传感器接收生物测定数据并且确定生物测定数据是否匹配生物测定模板；和
与处理设备操作连接的至少一个传送器设备，至少一个传送器设备操作为使电子设备跨网络与第二电子设备配对并且基于生物测定数据与生物测定模板之间的匹配向第二电子设备传送授权消息，其中，授权消息允许电子设备自动访问第二电子设备。
2.根据权利要求1所述的电子设备，其特征在于，至少一个传送器设备包括：
操作为使电子设备与第二电子设备配对的第一传送器设备；和
操作为向第二电子设备传送授权消息以允许电子设备自动访问第二电子设备的低功率传送器设备。
3.根据权利要求2所述的电子设备，其特征在于，第一传送器设备操作为在与第二电子设备配对时从第二电子设备接收密钥。
4.根据权利要求1所述的电子设备，其特征在于，第一生物测定传感器包括指纹传感器，并且，生物测定数据包括指纹数据。
5.根据权利要求1所述的电子设备，其特征在于，仅在电子设备处于第二电子设备的通信范围内时，第二电子设备才允许自动访问第二电子设备。
6.根据权利要求1所述的电子设备，其特征在于，仅在电子设备与第二电子设备配对时，第二电子设备才允许自动访问。
7.根据权利要求1所述的电子设备，其特征在于，处理设备从第一生物测定传感器接收附加的生物测定数据，以提供对于第二电子设备上的信息的访问。
8.根据权利要求1所述的电子设备，其特征在于，还包括第二生物测定传感器。
9.根据权利要求8所述的电子设备，其特征在于，从第二生物测定传感器接收的生物测定数据提供对于第二电子设备上的信息的访问。
CN201520760541.4U 2014-09-30 2015-09-29 电子设备 Active CN205050141U (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201620273626.4U CN205721792U (zh) 2014-09-30 2015-09-29 电子设备

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US201462057709P 2014-09-30 2014-09-30
US62/057,709 2014-09-30

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN201620273626.4U Division CN205721792U (zh) 2014-09-30 2015-09-29 电子设备

Publications (1)

Publication Number Publication Date
CN205050141U true CN205050141U (zh) 2016-02-24

Family

ID=54330884

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201620273626.4U Active CN205721792U (zh) 2014-09-30 2015-09-29 电子设备
CN201520760541.4U Active CN205050141U (zh) 2014-09-30 2015-09-29 电子设备

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201620273626.4U Active CN205721792U (zh) 2014-09-30 2015-09-29 电子设备

Country Status (3)

Country Link
US (2) US20160094550A1 (zh)
CN (2) CN205721792U (zh)
WO (1) WO2016054263A1 (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107426393A (zh) * 2017-07-13 2017-12-01 广东欧珀移动通信有限公司 解锁控制方法及相关产品
CN107465512A (zh) * 2017-07-13 2017-12-12 广东欧珀移动通信有限公司 授权处理方法及相关产品
CN107493261A (zh) * 2016-06-13 2017-12-19 柯尼卡美能达株式会社 信息处理终端、信息处理系统、程序以及控制方法
CN108875337A (zh) * 2017-12-12 2018-11-23 北京视联动力国际信息技术有限公司 一种解锁方法和系统
WO2018218541A1 (zh) * 2017-05-31 2018-12-06 华为技术有限公司 一种连接建立方法及设备
CN109086598A (zh) * 2018-07-18 2018-12-25 李扬渊 一种安全配对的方法、装置及系统
CN110602309A (zh) * 2019-08-02 2019-12-20 华为技术有限公司 设备解锁方法、系统和相关设备

Families Citing this family (45)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10171458B2 (en) 2012-08-31 2019-01-01 Apple Inc. Wireless pairing and communication between devices using biometric data
CN205721792U (zh) 2014-09-30 2016-11-23 苹果公司 电子设备
KR20160084663A (ko) * 2015-01-06 2016-07-14 삼성전자주식회사 메시지를 송신하는 디바이스 및 방법
US9577992B2 (en) * 2015-02-04 2017-02-21 Aerendir Mobile Inc. Data encryption/decryption using neuro and neuro-mechanical fingerprints
US9836896B2 (en) 2015-02-04 2017-12-05 Proprius Technologies S.A.R.L Keyless access control with neuro and neuro-mechanical fingerprints
US9590986B2 (en) 2015-02-04 2017-03-07 Aerendir Mobile Inc. Local user authentication with neuro and neuro-mechanical fingerprints
US11750603B2 (en) * 2015-05-20 2023-09-05 Verizon Patent And Licensing Inc. System and method for authenticating users across devices
US9949008B2 (en) 2015-08-29 2018-04-17 Bragi GmbH Reproduction of ambient environmental sound for acoustic transparency of ear canal device system and method
US9972895B2 (en) 2015-08-29 2018-05-15 Bragi GmbH Antenna for use in a wearable device
US9843853B2 (en) 2015-08-29 2017-12-12 Bragi GmbH Power control for battery powered personal area network device system and method
US9980189B2 (en) 2015-10-20 2018-05-22 Bragi GmbH Diversity bluetooth system and method
US10104458B2 (en) 2015-10-20 2018-10-16 Bragi GmbH Enhanced biometric control systems for detection of emergency events system and method
DE102015225778A1 (de) * 2015-12-17 2017-06-22 Deutsche Post Ag Vorrichtung und Verfahren für die personalisierte Bereitstellung eines Schlüssels
US9939891B2 (en) 2015-12-21 2018-04-10 Bragi GmbH Voice dictation systems using earpiece microphone system and method
US9980033B2 (en) 2015-12-21 2018-05-22 Bragi GmbH Microphone natural speech capture voice dictation system and method
US10085091B2 (en) 2016-02-09 2018-09-25 Bragi GmbH Ambient volume modification through environmental microphone feedback loop system and method
US10085082B2 (en) 2016-03-11 2018-09-25 Bragi GmbH Earpiece with GPS receiver
JP6690324B2 (ja) * 2016-03-14 2020-04-28 株式会社リコー 情報処理装置、情報処理システム、情報処理方法、及び情報処理プログラム
US10045116B2 (en) 2016-03-14 2018-08-07 Bragi GmbH Explosive sound pressure level active noise cancellation utilizing completely wireless earpieces system and method
US10052065B2 (en) 2016-03-23 2018-08-21 Bragi GmbH Earpiece life monitor with capability of automatic notification system and method
US10015579B2 (en) 2016-04-08 2018-07-03 Bragi GmbH Audio accelerometric feedback through bilateral ear worn device system and method
US10013542B2 (en) * 2016-04-28 2018-07-03 Bragi GmbH Biometric interface system and method
US10045110B2 (en) 2016-07-06 2018-08-07 Bragi GmbH Selective sound field environment processing system and method
US10201309B2 (en) 2016-07-06 2019-02-12 Bragi GmbH Detection of physiological data using radar/lidar of wireless earpieces
US20180020349A1 (en) * 2016-07-13 2018-01-18 Motorola Mobility Llc Electronic Device with Biometric Authentication Control of Companion Devices, and Corresponding Systems and Methods
US10062373B2 (en) 2016-11-03 2018-08-28 Bragi GmbH Selective audio isolation from body generated sound system and method
US10045117B2 (en) 2016-11-04 2018-08-07 Bragi GmbH Earpiece with modified ambient environment over-ride function
US10063957B2 (en) 2016-11-04 2018-08-28 Bragi GmbH Earpiece with source selection within ambient environment
US10058282B2 (en) 2016-11-04 2018-08-28 Bragi GmbH Manual operation assistance with earpiece with 3D sound cues
US10045112B2 (en) 2016-11-04 2018-08-07 Bragi GmbH Earpiece with added ambient environment
US10667134B2 (en) * 2016-11-21 2020-05-26 International Business Machines Corporation Touch-share credential management on multiple devices
US10708699B2 (en) 2017-05-03 2020-07-07 Bragi GmbH Hearing aid with added functionality
US11116415B2 (en) 2017-06-07 2021-09-14 Bragi GmbH Use of body-worn radar for biometric measurements, contextual awareness and identification
US11013445B2 (en) 2017-06-08 2021-05-25 Bragi GmbH Wireless earpiece with transcranial stimulation
WO2018236391A1 (en) 2017-06-23 2018-12-27 Hewlett-Packard Development Company, L.P. BIOMETRIC DATA SYNCHRONIZATION DEVICES
US10528713B2 (en) 2017-08-01 2020-01-07 Motorola Solutions, Inc. Distributed biometric identification system for a mobile environment
US10344960B2 (en) 2017-09-19 2019-07-09 Bragi GmbH Wireless earpiece controlled medical headlight
US11272367B2 (en) 2017-09-20 2022-03-08 Bragi GmbH Wireless earpieces for hub communications
US10546110B2 (en) 2017-10-11 2020-01-28 Qualcomm Incorporated Systems and methods for context-based device address generation
US10819507B2 (en) * 2017-12-28 2020-10-27 Intel Corporation Secure key sharing between a sensor and a computing platform using symmetric key cryptography
US10848966B1 (en) * 2019-06-12 2020-11-24 Caterpillar Inc. Wireless access system for controlling access to a device
CN110505295B (zh) * 2019-08-20 2022-04-29 创新先进技术有限公司 一种解锁信息设置方法、装置及设备
CN110674486A (zh) * 2019-09-25 2020-01-10 珠海格力电器股份有限公司 一种终端安全控制方法、存储介质及终端设备
RU2723667C1 (ru) * 2020-01-11 2020-06-17 Илья Владимирович Редкокашин Способ передачи персональной информации
CN112989306B (zh) * 2021-03-11 2022-07-29 读书郎教育科技有限公司 一种儿童平板的解锁方法

Family Cites Families (78)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU4196497A (en) 1996-09-18 1998-04-14 Dew Engineering And Development Limited Biometric identification system for providing secure access
US6167517A (en) 1998-04-09 2000-12-26 Oracle Corporation Trusted biometric client authentication
US6178506B1 (en) * 1998-10-23 2001-01-23 Qualcomm Inc. Wireless subscription portability
US20020056043A1 (en) 1999-01-18 2002-05-09 Sensar, Inc. Method and apparatus for securely transmitting and authenticating biometric data over a network
US7155163B2 (en) * 2001-01-09 2006-12-26 Agere Systems Inc. Unified passcode pairing of piconet devices
US20040073795A1 (en) * 2002-10-10 2004-04-15 Jablon David P. Systems and methods for password-based connection
US7023320B2 (en) 2003-06-26 2006-04-04 Motorola, Inc. System and method for preventing unauthorized use of a device
SE526066C2 (sv) 2004-02-12 2005-06-28 Precise Biometrics Ab Portabel databärare, extern uppställning, system och förfarande för trådlös dataöverföring
US7378939B2 (en) 2004-03-30 2008-05-27 Sengupta Uttam K Method and apparatus for providing proximity based authentication, security, and notification in a wireless system
US20060116107A1 (en) * 2004-11-24 2006-06-01 Hulvey Robert W System and method for pairing wireless headsets and headphones
AU2005319019A1 (en) 2004-12-20 2006-06-29 Proxense, Llc Biometric personal data key (PDK) authentication
CN101124769A (zh) 2004-12-20 2008-02-13 普罗克森斯有限责任公司 生物测定个人数据密钥（pdk）鉴别
US8000502B2 (en) 2005-03-09 2011-08-16 Sandisk Technologies Inc. Portable memory storage device with biometric identification security
US7865140B2 (en) 2005-06-14 2011-01-04 The Invention Science Fund I, Llc Device pairing via intermediary device
US7925022B2 (en) 2005-05-23 2011-04-12 The Invention Science Fund I, Llc Device pairing via device to device contact
US7536304B2 (en) 2005-05-27 2009-05-19 Porticus, Inc. Method and system for bio-metric voice print authentication
US8438647B2 (en) 2005-07-14 2013-05-07 Imation Corp. Recovery of encrypted data from a secure storage device
US20070050303A1 (en) * 2005-08-24 2007-03-01 Schroeder Dale W Biometric identification device
US7623659B2 (en) * 2005-11-04 2009-11-24 Cisco Technology, Inc. Biometric non-repudiation network security systems and methods
US20070150415A1 (en) * 2005-12-22 2007-06-28 Bundy Ross E Method and apparatus for creating and entering a PIN code
US20070257105A1 (en) * 2006-04-24 2007-11-08 Encryptakey, Inc. Systems and methods for establishing a secure computing environment for performing online transactions
US7904718B2 (en) 2006-05-05 2011-03-08 Proxense, Llc Personal digital key differentiation for secure transactions
US20070260876A1 (en) * 2006-05-05 2007-11-08 Research In Motion Limited Method and system for sending secure messages
US20080137859A1 (en) * 2006-12-06 2008-06-12 Ramanathan Jagadeesan Public key passing
US8027518B2 (en) 2007-06-25 2011-09-27 Microsoft Corporation Automatic configuration of devices based on biometric data
US8854966B2 (en) 2008-01-10 2014-10-07 Apple Inc. Apparatus and methods for network resource allocation
US8943326B2 (en) 2008-01-29 2015-01-27 Qualcomm Incorporated Systems and methods for accessing a tamperproof storage device in a wireless communication device using biometric data
US8244211B2 (en) 2008-02-07 2012-08-14 Inflexis Llc Mobile electronic security apparatus and method
US9398046B2 (en) * 2008-03-06 2016-07-19 Qualcomm Incorporated Image-based man-in-the-middle protection in numeric comparison association models
US20090287929A1 (en) * 2008-05-15 2009-11-19 Lucent Technologies Inc. Method and apparatus for two-factor key exchange protocol resilient to password mistyping
US9363108B2 (en) * 2008-06-05 2016-06-07 Cisco Technology, Inc. System for utilizing identity based on pairing of wireless devices
US20100042841A1 (en) * 2008-08-15 2010-02-18 Neal King Updating and Distributing Encryption Keys
CN102165458B (zh) * 2008-09-26 2015-05-27 皇家飞利浦电子股份有限公司 认证装置和用户
US8850045B2 (en) 2008-09-26 2014-09-30 Qualcomm Incorporated System and method for linking and sharing resources amongst devices
US20110106954A1 (en) 2008-09-26 2011-05-05 Manjirnath Chatterjee System and method for inductively pairing devices to share data or resources
US8370640B2 (en) * 2008-12-01 2013-02-05 Research In Motion Limited Simplified multi-factor authentication
WO2010086420A1 (en) 2009-01-30 2010-08-05 Precise Biometrics Ab Password protected secure device
US8190129B2 (en) 2009-06-22 2012-05-29 Mourad Ben Ayed Systems for three factor authentication
US20110047384A1 (en) * 2009-08-21 2011-02-24 Qualcomm Incorporated Establishing an ad hoc network using face recognition
CA2772213A1 (en) * 2009-09-04 2011-03-10 Thomas Szoke A personalized multifunctional access device possessing an individualized form of authenticating and controlling data exchange
US8776215B2 (en) * 2009-11-06 2014-07-08 Microsoft Corporation Credential device pairing
US10104183B2 (en) 2010-06-22 2018-10-16 Microsoft Technology Licensing, Llc Networked device authentication, pairing and resource sharing
EP2518932A3 (en) * 2010-10-05 2015-11-18 Brandenburgische Technische Universität Cottbus-Senftenberg A method of password-based authentication and session key agreement for secure data transmission, a method for securely transmitting data, and an electronic data transmission system
US20120143707A1 (en) 2010-12-07 2012-06-07 Deepak Jain Executing Reader Application
TWM415369U (en) 2011-03-03 2011-11-01 Pingtung Christian Hospital Biologic feature identification system
US9264897B2 (en) 2011-03-30 2016-02-16 Qualcomm Incorporated Pairing and authentication process between a host device and a limited input wireless device
US9032493B2 (en) 2011-03-31 2015-05-12 Intel Corporation Connecting mobile devices, internet-connected vehicles, and cloud services
US20130036017A1 (en) 2011-08-05 2013-02-07 Ivason Galloway Financial card for online fund transfer and method therefor
CN102263643B (zh) 2011-08-22 2014-04-23 盛乐信息技术（上海）有限公司 基于声纹识别的数据通信系统及方法
US8473748B2 (en) 2011-09-27 2013-06-25 George P. Sampas Mobile device-based authentication
JP6284882B2 (ja) 2011-10-28 2018-02-28 デバイオテック・ソシエテ・アノニム 医療用デバイスとその遠隔デバイスの間のセキュアな通信
US20130179944A1 (en) * 2012-01-11 2013-07-11 Douglas Everett Kozlay Personal area network (PAN) ID-authenticating systems, apparatus, method
US10165440B2 (en) * 2012-01-17 2018-12-25 Entrust, Inc. Method and apparatus for remote portable wireless device authentication
US9344413B2 (en) 2012-01-18 2016-05-17 OneID, Inc. Methods and systems for device disablement
US20140129843A1 (en) * 2012-11-02 2014-05-08 Weidong Shi Methods and Apparatus for Managing Service Access Using a Touch-Display Device Integrated with Fingerprint Imager
US20130298208A1 (en) * 2012-05-06 2013-11-07 Mourad Ben Ayed System for mobile security
US20140046664A1 (en) * 2012-08-13 2014-02-13 Plantronics, Inc. Secure Device Pairing Using Voice Input
US8467770B1 (en) 2012-08-21 2013-06-18 Mourad Ben Ayed System for securing a mobile terminal
US20140068725A1 (en) 2012-08-31 2014-03-06 Apple Inc. Wireless Pairing and Communication Between Devices Using Biometric Data
US10171458B2 (en) 2012-08-31 2019-01-01 Apple Inc. Wireless pairing and communication between devices using biometric data
US20140068744A1 (en) * 2012-09-06 2014-03-06 Plantronics, Inc. Surrogate Secure Pairing of Devices
US8694784B1 (en) * 2012-10-09 2014-04-08 Sap Ag Secure client-side key storage for web applications
US9270671B2 (en) * 2012-11-14 2016-02-23 International Business Machines Corporation Biometric-based wireless device association
US9064109B2 (en) * 2012-12-20 2015-06-23 Intel Corporation Privacy enhanced key management for a web service provider using a converged security engine
US20140237256A1 (en) * 2013-02-17 2014-08-21 Mourad Ben Ayed Method for securing data using a disposable private key
US20140380445A1 (en) * 2013-03-17 2014-12-25 David Tunnell Universal Authentication and Data Exchange Method, System and Service
CN103310142B (zh) 2013-05-22 2015-10-07 复旦大学 基于可穿戴设备的人机融合安全认证方法
EP3025270A1 (en) * 2013-07-25 2016-06-01 Nymi inc. Preauthorized wearable biometric device, system and method for use thereof
US10198567B2 (en) * 2013-09-19 2019-02-05 DISH Technologies L.L.C. Apparatus, method and article for security by pairing of devices
US9077693B2 (en) * 2013-09-23 2015-07-07 Netflix, Inc. Securely connecting control device to target device
SG2013076898A (en) * 2013-10-16 2015-05-28 Certis Cisco Security Pte Ltd Method and system for controlling access to wireless apparatuses
WO2015083012A1 (en) * 2013-12-05 2015-06-11 Sony Corporation Pairing consumer electronic devices using a cross-body communications protocol
US9684778B2 (en) * 2013-12-28 2017-06-20 Intel Corporation Extending user authentication across a trust group of smart devices
ES2812541T3 (es) * 2013-12-30 2021-03-17 Onespan Int Gmbh Aparato de autenticación con interfaz Bluetooth
CN105981352B (zh) * 2014-02-05 2018-03-13 苹果公司 控制器、由控制器控制的附件和通信方法
US9503894B2 (en) * 2014-03-07 2016-11-22 Cellco Partnership Symbiotic biometric security
US9628273B2 (en) * 2014-04-30 2017-04-18 Thamir Alshammari Cryptographic method and system for secure authentication and key exchange
CN205721792U (zh) 2014-09-30 2016-11-23 苹果公司 电子设备

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107493261A (zh) * 2016-06-13 2017-12-19 柯尼卡美能达株式会社 信息处理终端、信息处理系统、程序以及控制方法
WO2018218541A1 (zh) * 2017-05-31 2018-12-06 华为技术有限公司 一种连接建立方法及设备
CN109716854A (zh) * 2017-05-31 2019-05-03 华为技术有限公司 一种连接建立方法及设备
CN107426393A (zh) * 2017-07-13 2017-12-01 广东欧珀移动通信有限公司 解锁控制方法及相关产品
CN107465512A (zh) * 2017-07-13 2017-12-12 广东欧珀移动通信有限公司 授权处理方法及相关产品
CN107465512B (zh) * 2017-07-13 2020-01-14 Oppo广东移动通信有限公司 授权处理方法及相关产品
CN108875337A (zh) * 2017-12-12 2018-11-23 北京视联动力国际信息技术有限公司 一种解锁方法和系统
CN109086598A (zh) * 2018-07-18 2018-12-25 李扬渊 一种安全配对的方法、装置及系统
CN110602309A (zh) * 2019-08-02 2019-12-20 华为技术有限公司 设备解锁方法、系统和相关设备

Also Published As

Publication number Publication date
WO2016054263A1 (en) 2016-04-07
US20160094550A1 (en) 2016-03-31
CN205721792U (zh) 2016-11-23
US11012438B2 (en) 2021-05-18
US20180205728A1 (en) 2018-07-19

Similar Documents

Publication Publication Date Title
CN205050141U (zh) 电子设备
JP4922288B2 (ja) スマートカード機能を備えた生体認証デバイス
CN104811308A (zh) 具有蓝牙接口的认证设备
WO2012042775A1 (ja) 生体認証システム、通信端末装置、生体認証装置、および生体認証方法
US20150379255A1 (en) Systems and methods for granting access to a computing device using a wearable device
JP2014512579A5 (zh)
MX2008010786A (es) Un metodo y aparato para una ficha.
US20170316408A1 (en) Bionumerical Authentication Systems
CN109863730A (zh) 多会话认证
KR101451639B1 (ko) 일회용 랜덤키를 이용한 본인 확인 및 도용 방지 시스템 및 방법
JP2011134332A (ja) 人体通信を用いた認証装置、人体通信を用いた認証機能を備えた携帯装置及び人体通信を用いた認証方法
CN105550553B (zh) 一种权限管理方法、终端、设备及系统
KR20190090732A (ko) 생체 인식 기반의 결제 방법 및 이를 이용하는 사용자 디바이스 및 결제 시스템
CN105939336A (zh) 一种身份认证方法及系统
KR20170054917A (ko) 모바일 결제 인증 방법 및 그를 위한 장치
CN106897593A (zh) 用于个人化地提供密钥的设备和方法
EP2774401B1 (en) Device for mobile communication
CN113221084A (zh) 充电认证方法、装置、系统、充电设备和存储介质
CN108780476A (zh) 用于验证人员身份的方法
CN101443722A (zh) 具有输出控制功能的无线电信装置和利用该装置的交易认证系统
JP2013120454A (ja) 情報処理システム、情報処理方法、情報処理装置、情報処理装置の制御方法または制御プログラム
KR20160053852A (ko) 오티피 운영 방법
JP2017045192A (ja) 認証システム、認証デバイス、情報端末、及びプログラム
KR102596072B1 (ko) 생체 정보 인증을 위한 방법 및 시스템
CN108665267A (zh) 安全认证装置及系统

Legal Events

Date Code Title Description
C14 Grant of patent or utility model
GR01 Patent grant