CN103975330B - 移动平台上的定向觉知认证 - Google Patents

Abstract

系统和方法可以提供接收认证输入以及在输入认证输入期间确定移动平台的认证定向。另外，可以基于移动平台的认证定向和认证输入来做出关于是否验证用户的确定。平台定向也可以被用来检测恶意软件。

Description

移动平台上的定向觉知认证

技术领域

实施例总体上涉及移动平台上的用户认证。更特别地，实施例涉及认证用户和检测恶意软件的设备定向信息的使用。

背景技术

常规的智能电话可以包括认证用户的软件，以便阻止由未经授权的个人的访问。此类认证软件可以要求用户在智能电话的触摸屏上输入密码或绘出特定路径。虽然这些解决方案在某些情况下可能是合适的，但仍有相当大的改善空间。例如，附近的个人可能观察到密码或路径踪迹的录入。事实上，一些路径踪迹解决方案可能在触摸屏上留下手指痕迹，这可能被在认证期间未出席的个人查明。此外，常规的用户认证解决方案可能未能提供针对运行在智能电话上的下载数据或进行其它未经授权的操作的恶意软件的任何保护。

附图说明

通过阅读以下说明书和所附权利要求以及通过参考以下附图，本发明的实施例的各种优势将对本领域技术人员而言变得清楚，在所述附图中：

图1A-1C是根据实施例的移动平台的示例的透视图；

图2是根据实施例的利用移动设备来注册认证信息的方法的示例的流程图；

图3是根据实施例的认证用户的方法的示例的流程图；

图4是根据实施例的触发认证过程的方法的示例的流程图；以及

图5是根据实施例的移动平台的示例的框图。

具体实施方式

实施例可以包括具有逻辑的装置，所述逻辑经由移动平台的用户接口接收认证输入以及确定移动平台的认证定向。所述逻辑还可以基于移动平台的认证定向和认证输入来确定是否验证用户。

实施例还可以包括具有一组指令的非临时计算机可读存储介质，如果所述指令被处理器运行，则使得移动平台接收认证输入。所述指令还能够使移动平台确定移动平台的认证定向并且基于移动平台的认证定向和认证输入来确定是否验证用户。

其它实施例可以包括具有经由移动平台的用户接口接收认证输入的逻辑和传感器的移动平台。所述逻辑还能够基于来自传感器的一个或多个信号确定移动平台的认证定向，并且基于移动平台的认证定向和认证输入确定是否验证用户。

现在转到图1A，示出了移动平台10，其中移动平台10的触摸屏显示器14包括针对移动平台10的用户输入认证输入的注册提示12。在所图示的示例中，认证输入包括PIN（个人识别号码，例如“1-2-3-4”）。还可以使用诸如例如密码、手指踪迹路径、谜题配置、点击序列（例如，以特定次序来选择诸如鼻子、嘴巴、耳朵等的对象）、语音输入、生物输入（例如，指纹、眼扫描）等的其它形式的认证输入。如将更详细地讨论的，当输入认证输入时，移动平台10还能够确定移动平台10的定向（例如，“认证定向”），其中认证定向可以被用来认证移动平台的后续用户。简而言之，在将许可用户访问移动平台10之前，认证可以要求用户将移动平台10保持在相同（或类似）的定向上。因而，所图示的注册提示12还通知/提醒用户针对后续的认证尝试将要求平台定向（例如，“*记住定向”）。

图1B示出当输入了正确的认证输入但移动平台10处于不正确的定向时的移动平台10。特别地，显示器14包括拒绝输出18（例如，“再试”），原因在于移动平台10未定位在与注册过程期间所记录的定向相同的定向上。因此，可能要求用户重新输入认证输入。要特别指出的是，在所示出的示例中，不指令用户重新定位移动平台10。因而，未经授权的用户可以假定认证输入不正确，并且继续猜测PIN，直到其被锁定。另一方面，善意的用户可能具有定向觉知认证功能的知识并且可能猜想移动平台10仅需要被不同地定位。

可替代地，如果认证输入被接收而移动平台10处于不正确的定向上，那么可以向用户呈现诸如“试试不同的定向”之类的消息。此外，可以使用方向偏差容差（例如，一度），以使得如果定向偏差非常小，那么能够生成附加的提示而不将登录尝试添加到失败列表。在一个示例中，失败列表能够被设为例如五或十次连续失败登录尝试，其中某一等待时段（例如，60秒）被用于后续的尝试。

拒绝输出18还能够利用某一突显和/或色彩来格式化，以给用户巧妙的暗示：验证否认归因于设备定向。相同的格式化可以应用于注册提示12（图1A，例如，以与“再试”相同的方式来格式化“*记住定向”）。此类解决方案可以对于善意的用户加强定向提醒，而向未经授权的用户掩蔽定向功能。图1C展示如果在输入认证输入期间使用了正确的定向（即，图1A的定向），那么能够由显示器14生成批准输出16（例如，“成功！”）。可替代地，批准输出16能够是移动平台10的主屏幕。

现在转到图2，示出了注册认证信息的方法20。可以在诸如移动平台10（图1A-1C）之类的移动平台中将方法20实现为一组或多组逻辑指令，所述逻辑指令存储在诸如随机访问存储器（RAM）、只读存储器（ROM）、可编程ROM（PROM）、固件、闪速存储器等之类机器或计算机可读存储介质中、在诸如可编程逻辑阵列（PLA）、现场可编程门阵列（FPGA）、复杂可编程逻辑器件（CPLD）之类的可配置逻辑中、在使用诸如专用集成电路（ASIC）、互补金属氧化物半导体（CMOS）或晶体管-晶体管逻辑（TTL）技术之类的电路技术的固定功能逻辑硬件中、或其任何组合中。

所图示的处理块22提供接收注册输入，其中注册输入能够包括PIN、密码、手指踪迹路径、谜题配置、语音输入、生物输入等。可以在块24处基于注册输入来设置输入条件。因而，如果数位1-2-3-4被输入为注册输入，那么输入条件可以被设为1-2-3-4。块25可以在输入注册输入期间确定移动平台的当前定向。定向能够通过访问来自诸如加速度计、陀螺仪、重力传感器等之类的驻留在移动平台上的传感器的信号而确定。特别地，定向能够是指示平台关于三个轴（或平面）的定位的3D（三维）值。可以在块28处基于当前的定向来设置定向条件，其中输入条件和定向条件可以彼此相关联，并且后续地被用来认证移动平台的用户。

图3示出认证移动平台的用户的方法30。例如，可以在诸如移动平台10（图1A-1C）之类的移动平台中将方法30实现为一组或多组逻辑指令，所述逻辑指令存储在诸如RAM、ROM、PROM、固件、闪速存储器等之类的机器或计算机可读存储介质中、在诸如PLA、FPGA、CPLD之类的可配置逻辑中、在使用诸如ASIC、CMOS或TTL技术之类的电路技术的固定功能逻辑硬件中、或其任何组合中。

所图示的处理块32提供经由诸如前述的触摸屏显示器14（图1A-1C）之类的移动平台用户接口接收认证输入。如已经讨论的，认证输入能够包括PIN、密码、手指踪迹路径、谜题配置、语音输入、生物输入等。可以在块34处确定移动平台的认证定向，其中认证定向可以表示输入认证输入期间移动平台的定向。因而，认证定向能够通过访问来自诸如加速度计、陀螺仪、重力传感器等之类的驻留在移动平台上的传感器的信号而获得。

块36可以将认证输入与注册过程期间所设的输入条件相比较，其中如果输入条件被满足（例如，已经输入正确的PIN），那么在块38处可以做出关于是否已经满足与输入条件关联的定向条件的确定。因而，块38能够涉及将认证定向与注册过程期间的移动平台的定向相比较。该比较可以使用变化性阈值（例如，≦3度偏差）来确定是否满足定向条件。如果认证输入不满足输入条件或认证定向不满足与输入条件关联的定向条件，那么在块40处用户可以被拒绝（例如，被否认验证/访问）。因而，块40可以涉及发布拒绝输出，诸如已经讨论的拒绝输出18（图1B）。另一方面，如果认证输入满足输入条件并且认证定向满足与该输入条件关联的定向条件，那么所图示的块42批准用户（例如，准许对用户的验证/访问）。因而，块42可以涉及发布批准输出，诸如已经讨论的批准输出16（图1C）。

以下的伪代码示出进行对于移动平台的登录过程的一种方法。

现在转到图4，示出方法44，其中定向觉知认证由移动平台的特定使用状态来触发。例如，可以在诸如移动平台10（图1A-1C）之类的移动平台中将方法44实现为一组或多组逻辑指令，所述逻辑指令存储在诸如RAM、ROM、PROM、固件、闪速存储器等之类的机器或计算机可读存储介质中、在诸如PLA、FPGA、CPLD之类的可配置逻辑中、在使用诸如ASIC、CMOS或TTL技术之类的电路技术的固定功能逻辑硬件中、或其任何组合中。

通常，在不遭遇认证的情况下，对于个人或恶意软件而言获取对移动平台的访问可以是可能的。例如，如果移动平台被配置有在要求认证之前许可某一不活动时段（例如，五分钟）的超时设置，那么未经授权的个人能够在不具有经授权用户的知识的情况下，在超时时段期间对移动平台进行干预并且有效地绕开认证。另外，恶意软件可能经由网络或其它连接被下载到移动平台，其中恶意软件可以在不具有经授权用户的知识的情况下（例如，在“隐身”模式中），将大量数据转移到移动平台或从移动平台转移。因而，所图示的方法44可以使得能够定义并使用诸如特定应用的运行（例如，web浏览器、文本发消息软件）、某些数据转移速率等之类的某些移动平台“状态条件”来触发定向觉知认证。

特别地，处理块46可以进行自动化过程以将移动平台的状态条件与移动平台的定向条件相关联。状态条件可以包括例如诸如web浏览器的特定应用的运行。在此类情况下，其可以确定经授权的用户通常在使用web浏览器时将移动平台保持在某一定向上（例如，横向位置和以三十度后斜）。因而，[web_浏览器_运行]的状态条件能够与[横向_位置，0-30-0]的定向条件相关联。在另一个示例中，状态条件可以包括相对高的数据转移速率。在此类情况下，其可以确定经授权的用户通常在下载大文件时向移动平台透露至少一些运动（例如，不是静止的）。因而，[下载_速率>500Mbit/s]的状态条件可以与定向条件[运动>0]相关联。其它状态条件和定向条件可以依赖于情况而指定。此外，当经授权的用户在用户的日常事务中处理移动平台时，块46中的关联过程能够自动地进行（例如，在后台中）。

在块48处，可以确定移动平台设备的当前使用状态，其中所图示的块50确定使用状态是否满足预定义的状态条件。因而，在特定应用的运行被用作状态条件的示例中，块50可以确定移动平台当前是否正在运行讨论中的应用（例如，[web_浏览器_运行]是否为真）。类似地，在数据转移速率被用作状态条件的示例中，块50能够确定移动平台是否正在以所规定的速率或高于所规定的速率转移数据（例如，[下载_速率]>500Mbit/s是否为真）。如果满足状态条件，那么在块52处可以确定移动平台的“使用定向”（例如，移动平台的当前定向），其中所图示的块54确定使用定向是否满足先前与状态条件关联的定向条件。

因而，在特定应用被用作状态条件的示例中，块54可以确定移动平台是否处于经授权的用户通常针对讨论中的应用而使用的定向上（例如，[横向_位置, 0-30-0]是否为真）。类似地，在数据转移速率被用作状态条件的示例中，块54能够确定移动平台是否正在移动（例如，[运动>0]是否为真）。如果满足状态条件及其关联的定向条件这二者，那么所图示的块56生成认证提示，这可以触发如以上所讨论的定向觉知认证过程。

以下伪代码示出触发登录过程的一种方法。

现在转到图5，示出了移动平台60。平台60可以具有计算功能（例如，个人数字助理/PDA、膝上型计算机、智能平板）、通信功能（例如，无线智能电话）、成像功能（例如，摄像机、摄录像机）、媒体播放功能（例如，智能电视/TV）、或其任何组合（例如，移动因特网设备/MID）。在所图示的示例中，平台60包括具有集成存储器控制器（IMC）64的可以与系统存储器66通信的处理器62。系统存储器66可以包括例如被配置为诸如例如双列直插式存储器模块（DIMM）、小型DIMM（SODIMM）等之类的一个或多个存储器模块的动态随机访问存储器（DRAM）。

所图示的平台60还包括有时被称为芯片组的南桥的用作主机设备的平台控制器中心（PCH）68，并且平台控制器中心（PCH）68可以与网络控制器70、存储设备（例如，硬盘驱动器/HDD、光学盘、闪速存储器等）72、传感器（例如，加速度计、陀螺仪、重力传感器）74、以及用户接口（UI，例如，触摸屏、监视器、鼠标、键盘、麦克风）76进行通信。所图示的处理器62可以运行逻辑78，所述逻辑78被配置成经由UI 76接收认证输入、基于来自传感器74的信号而确定平台60的认证定向、以及基于平台60的认证定向和认证输入而确定是否验证用户。在一个示例中，逻辑78也被配置成进行注册过程以将移动平台的输入条件与定向条件相关联，其中输入条件及关联的定向条件可以被用来拒绝或批准平台60的用户。此外，逻辑78可以被配置成进行自动化过程以将定向条件与状态条件相关联，其中状态条件及关联的定向条件能够被用来触发定向觉知认证过程。各种输入条件、状态条件、以及关联的定向条件可以本地地存储在诸如存储设备72的存储器中和/或远程地存储在另一个平台上。

因而，本文所描述的技术可以提供关于诸如智能电话和平板之类的移动设备和/或平台的更好且更安全的用户体验。该技术还可以提供对诸如进行干预的个人和未检测到的恶意软件之类的未解决的问题的解决方案，同时利用可能已经存在于平台上的感测技术。

本发明的实施例适用于与所有类型的半导体集成电路（“IC”）芯片一起使用。这些IC芯片的示例包括但不限于处理器、控制器、芯片组部件、可编程逻辑阵列（PLA）、存储器芯片、网络芯片、片上系统（SoC）和SSD/NAND控制器ASIC等。此外，在一些附图中，用线表示信号导线。有些可能是不同的以指示更多个组成信号路径，具有数值标签以指示组成信号路径的编号，和/或在一个或多个端部具有箭头以指示主要信息流动方向。然而，不应以限制性的方式对此进行解释。相反，这样的添加的细节可以与一个或多个示例性实施例相结合使用以促进更容易地理解电路。任何所表示的信号线，无论是否具有附加的信息，可以实际上包括可以在多个方向上行进的一个或多个信号，并且可以利用任意适合类型的信号方案实现，例如，利用差分对实现的数字或模拟线，光纤线和/或单端线。

示例的大小/模型/值/范围可能已经给出，尽管本发明的实施例不限制于此。由于制造技术（例如，光刻）随着时间而成熟，预期可以制造更小大小的装置。此外，为了使图示和讨论简单，并且为了不模糊本发明的实施例的某些方面，图中可能或可能没有示出熟知的对于IC芯片和其它部件的电源/接地连接。进一步地，为了避免模糊本发明的实施例，并且还鉴于关于框图布置的实现的细节高度依赖于其中要实现实施例的平台的事实（即这样的细节应当完全在本领域技术人员的能力范围内），可以以这样的框图形式示出布置。在阐述了具体细节（例如电路）以便描述本发明的示例实施例的情况下，对于本领域技术人员而言可以在没有这些具体细节或者在改变这些具体细节的情况下实施本发明的实施例应当是清楚的。因此描述被看作是说明性的而不是限制性的。

在此可以使用术语“耦接”以指代所探讨的组件之间的任意类型的关系（直接的或间接的），并且可以应用于电、机械、流体、光学、电磁、电机械或其它的连接。此外，仅为了便于讨论，在此使用措辞“第一”、“第二”等，并且除非另外地指示，这不带有特定的在时间上或时间顺序上的含义。

本领域技术人员将从前述描述中领会到本发明实施例的宽泛技术可以以各种形式实现。因此，尽管已经结合本发明的特定示例描述了本发明的实施例，但是本发明的实施例的真实范围不应当被这样地限制，因为在研究附图、说明书以及所附权利要求后，其它的修改对于本领域技术人员而言将变得清楚。

Claims (20)

1.一种移动平台，包括：

传感器；以及

逻辑，用以

经由所述移动平台的用户接口接收认证输入，

基于来自所述传感器的信号来检测所述移动平台的认证定向，其中所述定向是指示平台关于三个轴的定位的三维值，

将所述移动平台的状态条件与定向相关联，

当使用状态满足所述状态条件时，检测所述移动平台的使用定向，以及

基于所述移动平台的认证定向和认证输入来验证用户。

2.如权利要求1所述的移动平台，其中如果认证输入不满足输入条件或认证定向不满足与所述输入条件关联的定向条件，那么所述逻辑拒绝所述用户。

3.如权利要求2所述的移动平台，其中如果认证输入满足输入条件并且认证定向满足定向条件，那么所述逻辑批准所述用户。

4.如权利要求2所述的移动平台，其中所述逻辑进行注册过程以将定向条件与输入条件相关联。

5.如权利要求1所述的移动平台，其中所述逻辑用以，

如果所述使用定向满足与所述状态条件关联的定向条件，则生成认证提示。

6.如权利要求5所述的移动平台，其中所述使用状态包括数据转移速率和特定应用的运行至少之一。

7.一种使移动平台进行以下操作的方法：

接收认证输入；

检测所述移动平台的认证定向，其中所述定向是指示平台关于三个轴的定位的三维值；

将所述移动平台的状态与定向条件相关联；

检测所述移动平台的使用状态；

当所述使用状态满足状态条件时，检测所述移动平台的使用定向，以及

基于所述移动平台的认证定向和认证输入来验证用户。

8.如权利要求7所述的方法，还使所述移动平台：如果认证输入不满足输入条件或认证定向不满足与所述输入条件关联的定向条件，则拒绝所述用户。

9.如权利要求8所述的方法，还使所述移动平台：如果认证输入满足输入条件并且认证定向满足定向条件，则批准所述用户。

10.如权利要求8所述的方法，还使所述移动平台进行注册过程以将定向条件与输入条件相关联。

11.如权利要求7所述的方法，还使所述移动平台进行以下操作：

如果所述使用定向满足与所述状态条件关联的定向条件，则生成认证提示。

12.如权利要求11所述的方法，其中所述使用状态包括数据转移速率，并且所述使用定向包括对于所述移动平台的静止指定。

13.如权利要求11所述的方法，其中所述使用状态包括特定应用的运行。

14.一种用于用户认证的装置，包括：

逻辑，用以

经由移动平台的用户接口接收认证输入，

检测所述移动平台的认证定向，其中所述定向是指示平台关于三个轴的定位的三维值，

将所述移动平台的状态条件与定向条件相关联；

检测所述移动平台的使用状态；

当所述使用状态满足所述状态条件时，检测所述移动平台的使用定向，以及

基于所述移动平台的认证定向和认证输入来验证用户。

15.如权利要求14所述的装置，其中所述逻辑在认证输入不满足输入条件或认证定向不满足与所述输入条件关联的定向条件的情况下拒绝所述用户。

16.如权利要求15所述的装置，其中所述逻辑在认证输入满足输入条件并且认证定向满足定向条件的情况下批准所述用户。

17.如权利要求15所述的装置，其中所述逻辑进行注册过程以将定向条件与输入条件相关联。

18.如权利要求14所述的装置，其中所述逻辑用以，

如果所述使用定向满足与所述状态条件关联的定向条件，则生成认证提示。

19.如权利要求18所述的装置，其中所述使用状态包括数据转移速率，并且所述使用定向包括对于移动平台的静止指定。

20.如权利要求18所述的装置，其中所述使用状态包括特定应用的运行。