CN104424414A - 用于使用户登录到移动设备的方法 - Google Patents

Abstract

本发明涉及用于使用户登录到移动设备的方法。提供了一种用于使第一用户登录到处于锁定模式的移动设备的方法。该方法包括：存储与第一用户相关联的密码以及关于该第一用户的面部图像的信息；当移动设备处于锁定模式时：接收由用户所插入的密码；将所接收的密码与所存储的密码进行比较，并且确定它们是否匹配；如果发现匹配，则促使图像捕获设备捕获图像；从所捕获的图像检索关于面部图像的信息，并且将该信息与所存储的信息进行比较；如果所检索的信息与所存储的信息相匹配，则解锁移动设备。

Description

用于使用户登录到移动设备的方法

技术领域

本发明大体上涉及图像处理的领域，并且特别地涉及用于对登录到移动计算设备的用户进行认证的方法和装置。

背景技术

典型的面部识别系统是用于从数字图像或视频帧自动地标识或验证人的计算机应用。执行该任务的方式之一是通过对来自图像的所选面部特征与包含面部相关数据的数据库进行比较。其通常用于安全应用，并且相当频繁地还通过对诸如指纹和眼睛虹膜之类的其他生物计量特性进行比较来补充。

一些面部识别算法已经被开发，其能够通过从研究对象的面部图像提取界标（landmark）、或特征来标识面部。例如，一种算法可以分析眼睛、鼻子、颧骨、以及下巴的相对位置、大小、和/或形状。这些特征然后被用来搜索具有匹配特征的其他图像。其他算法对面部图像的图库（gallery）进行标准化并且然后压缩面部数据，从而仅保存对面部检测有用的图像中的数据。探测图像然后与面部数据进行比较。

通常，在计算机安全的领域中，用户在登录过程期间对计算机化系统的访问通过经由使用由用户提供的安全凭证来标识用户而被控制。移动计算设备（例如，诸如膝上型计算机、智能电话之类的移动设备）可以被锁定或者以其他方式安全化以防止其未授权的使用，并且在登录过程期间要求用户执行一些肯定性动作（例如，录入密码、键入键（key）组合、移动鼠标、跨屏幕滑动手指等）来解锁计算机。

例如US2003215114描述一种安全系统，其利用具有诸如面部、指纹、或者虹膜识别系统之类的生物计量组件的身份验证系统。该系统将诸如标准模拟或数字摄像机之类的生物计量数据记入设备连接到通信控制设备，所述通信控制设备捕获、压缩并且数字化生物计量数据以及对来自数据输入设备的数据进行转换，并且将经压缩的且数字化的生物计量数据连同来自数据输入设备的数据一起发送到中央处理单元，以供由生物计量识别系统进行处理并与所存储的生物计量数据进行比较。

US 8261090描述一种方法，其通过经由与移动计算设备耦合的摄像机来接收用户的图像并且基于所接收的图像来确定用户的身份而使用户登录到移动计算设备。如果基于所接收的图像而确定的身份与预定身份相匹配，那么如果用户的身份与预定的身份相匹配，则用户可以登录到移动计算设备。

US 20130015946公开一种用于认证移动计算设备的用户的方法。在接收到对处于锁定状态的移动设备进行解锁的用户的请求时，捕获用户面部的一个或多个图像。提取来自一个或多个捕获图像的用户的面部组分，并且然后基于对从一个或多个捕获图像提取的用户的面部部分与来自授权存储在移动设备上的一个或多个认证图像的授权用户的面部部分进行比较来做出该用户是授权用户还是未授权用户的确定。如果确定该用户是授权用户，则移动设备解锁；否则，移动设备维持在其锁定状态。

US 20120235790描述一种方法，通过该方法，锁定的移动设备被配置成使用其摄像机来捕获初始图像、响应于检测到设备的移动而捕获新的图像、确定设备移动到使用位置、响应于设备移动到使用位置的确定而捕获后续的图像、分析后续的图像以检测用户的面部、以及响应于检测到用户的面部属于授权用户而解锁设备。

然而，所提出的方法中没有一个在不有害地影响用户体验的情况下，充分地解决将设备资源的消耗减少到最小同时获得对处于锁定模式的移动计算设备的安全访问的实际需要。

发明内容

因此本发明的目标在于提供一种用于允许用于登录到移动计算设备的安全增强认证过程的设备和方法。

本发明的另一目标在于提供一种使得用户能够通过使用被动式面部识别过程而登录到移动计算设备的设备和方法，以便使登录过程期间与用户的交互最小化。

本发明的另一目标在于提供一种用于将在面部识别过程中所检索的信息应用于登录到移动计算设备的设备和方法。

本发明的又另一目标在于提供一种用于执行作为登录到移动计算设备的一部分的认证过程同时使该过程期间所利用的设备资源量最小化的设备和方法。

本发明的其他目标将随着本发明的描述继续进行而变得显而易见。

本公开可以通过参考所附权利要求来概括。

根据第一实施例，提供有一种使第一用户登录到移动计算设备（例如，膝上型计算机、移动电话等等）的方法，其包括：

（a）在移动计算设备的存储器处存储与第一用户相关联的数据（例如，密码）和关于该第一用户的面部图像的信息（例如，用户的图像的数字表示、用户的图像的一个或多个特性特征等）；

（b）当移动计算设备处于锁定模式（即，不准许对移动计算设备的资源的访问）时：

　　（b.1）接收由希望解锁移动计算设备的用户所插入的数据；

　　（b.2）将所接收的数据与关联于第一用户的存储数据（密码）进行比较，并且确定所接收的数据是否与关联于第一用户的存储数据相匹配；

　　（b.3）如果已经确定所接收的数据与关联于第一用户的存储数据相匹配，则促使（prompt）与移动计算设备相关联的图像捕获设备捕获图像；

　　（b.4）处理所捕获的图像并且从经处理的图像提取信息；

（c）如果所提取的信息与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息相匹配，则解锁移动计算设备（例如，使得能够实现对移动计算设备的资源的不受限访问）。

如本文中遍及说明书和权利要求所使用的术语“面部图像”被用来表示对其应用面部识别过程将产生用以成功完成面部识别过程的足够信息的任何图像。因而，面部图像可以从当第一用户面对图像捕获装置（例如，摄像机，不论是属于他的移动计算设备还是不同的摄像机）时所拍摄的图像被检索并且然后被处理以获得关于该第一用户的面部图像的信息，或者面部图像可以从不同的数据库（例如，Facebook^TM、Instagram^TM等等）被检索并且然后被处理以获得关于该第一用户的面部图像的信息。

根据另一实施例，与第一用户相关联的数据（例如，密码）从字母数字信息和/或在移动计算设备的触敏区域中接收到的一个或多个手势之中选择。

根据另一实施例，在步骤b.3中所捕获的图像不能用于提取足够的信息以便执行与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息的匹配过程的情况下（例如，在所捕获的图像不包括任何用户的面部图像的情况下或者如果面部图像仅包括用户的部分图像，换言之，在没有有意义的面部识别过程可以基于所捕获的图像来执行的情况下），该方法还包括以下步骤：

（d.1）使得能够实现对移动计算设备的资源的受限访问；

（d.2）触发图像捕获设备以捕获另一图像并且处理新捕获的图像；以及

（d.3）如果新捕获的图像不能用于提取足够的信息以便执行与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息的匹配过程，则重复步骤d.2和d.3直到预定义的次数；以及

（d.4）如果在该预定义的次数之后，在所提取的信息和已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息之间没有匹配被发现，则注销被准许对移动计算设备的受限访问的用户。

如本文中遍及说明书和权利要求所使用的术语“受限访问”被用来表示对移动计算设备的资源的受限访问，其中所述受限访问可以是关于用户可以对其进行访问的资源（例如，拒绝对某些应用的访问，诸如电子邮件应用），或者可以是关于受限访问被准许的时间段受限制，或者是其任何组合。

根据另一实施例，只要新捕获的图像不能被应用于提取足够的信息以便执行与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息的匹配过程，则重复步骤d.2直到预定义数量，并且其中在移动计算设备键盘处击键或者在移动计算设备的触敏区域处做出手势触发对新图像的捕获。

根据又另一实施例，如果关于插入了所接收数据的用户的面部图像的所检索的信息已经被成功地处理，但是与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息不匹配，则拒绝由其面部图像已经被捕获和处理的用户对移动计算设备资源的访问（例如，使移动计算设备留在锁定模式）。

根据又另一实施例，对关于用户的面部图像的信息的检索包括处理面部图像以从其中标识用户的至少一个特性。

如本文以及遍及说明书和权利要求所使用的关于用户的术语“至少一个特性”应当理解为包含用户的面部图像中所包括的、可从单独的面部图像检索的一个或多个特征，无论该一个或多个特征对于该用户而言是唯一的，还是该一个或多个特征是诸如种族群组、性别、年龄群组等之类的分类特性。

通过又另一实施例，面部图像的处理包括从用户面部图像提取至少一个唯一的面部特点（signature），并且将所提取的唯一特点中的每个与包括在移动计算设备的存储器中的面部特点相关数据进行匹配。例如，所提取的特点表示面部相关数据，其继而表示所处理的面部图像的唯一特征。

根据另一实施例，面部图像的处理通过使用与操作性地耦合于移动计算设备的图像捕获设备不同的图像捕获设备来执行，以供生成已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息。

根据又另一实施例，用户的至少一个特性是基于以下中的一个或多个：用户的面部图像中的用户的眼睛、鼻子、颧骨和/或下巴的相对位置、大小、和/或形状。

通过又另一实施例，用户的至少一个特性包括其一般分类。优选地，一般分类包括由以下表征特征所组成的群组中的至少一个成员：性别、年龄、和种族。

换言之，处理步骤可以考虑以上因素中的一个或多个同时评价个人的面部图像，以使得这些因素可以在生成用户的面部特点时被抵消。

根据另一方面，提供有一种使第一用户登录到移动计算设备的两阶段方法，包括：

（a）在移动计算设备的存储器处存储两种类型的用户标识数据，其中第一类型标识数据的特征在于其消耗移动计算设备的少量资源（例如，计算资源、功率资源）以供对所存储的第一类型标识数据与将被引入到移动计算设备的第一类型数据进行比较，并且其中第二类型标识数据的特征在于其消耗比第一类型标识数据基本上更大量的移动计算设备资源（例如，通过面部图像、通过声纹、通过指纹等的标识）以供对所存储的第二类型标识数据与将被引入到移动计算设备的第二类型数据进行比较；

（b）当移动计算设备处于锁定模式时：

　　（b.1）接收由希望解锁移动计算设备的用户所插入的第一类型数据；

　　（b.2）对所接收的第一类型数据与关联于第一用户的所存储的第一类型标识数据进行比较，并且确定所接收的第一类型数据是否与所存储的第一类型标识数据相匹配；

　　（b.3）如果已经确定所接收的第一类型数据与关联于第一用户的所存储的第一类型标识数据相匹配，则使得能够捕获与希望解锁移动计算设备的用户相关联的第二类型数据；

　　（b.4）将所捕获的第二类型数据用于同样地与已经存储在移动计算设备的存储器处的、与第一用户相关联的第二类型标识数据进行匹配；

（c）如果已经确定所接收的第二类型数据与关联于第一用户的所存储的第二类型标识数据相匹配，则解锁移动计算设备。

根据该方面的另一实施例，存储在移动计算设备中的第二类型标识数据包括属于至少两种不同数据类的数据，例如一类包括关于面部图像识别的数据，一类包括关于声纹识别的数据，一类包括关于指纹识别的数据，等等。

通过又另一实施例，所提供的方法还包括这样的步骤，其中如果所捕获的第二类型数据不包含用于同样地与已经存储在移动计算设备的存储器处的、与第一用户相关联的第二类型标识数据进行匹配的足够信息，则步骤b.3包括使得能够捕获属于第二类型的不同类的与希望解锁移动计算设备的用户相关联的数据，其与不包含用于执行匹配过程的足够信息的所捕获的第二类型数据不同。例如，如果仅捕获了不允许执行其部分图像被捕获的人的面部识别过程的部分面部图像，则促使移动计算设备的麦克风捕获当前在移动计算设备的附近处的用户的声纹数据。

根据另一方面，提供有一种移动计算设备，包括：

功率源（例如，电池）；

图像捕获设备；

用户接口，其被配置成使得用户能够插入密码；

存储器或者存储设备，其存储：a）与第一用户相关联的密码（或者可能地，与第一用户或与不同用户相关联的多个密码）；b）关于第一用户的面部图像的信息（或者可能地，与第一用户并且与多个其他用户相关联的多个面部图像）；c）程序；

一个或多个处理单元，其可操作以运行程序，其中当移动计算设备处于锁定模式时程序的运行使一个或多个处理单元执行以下操作：

　　处理由希望解锁移动计算设备的用户经由用户接口所插入的数据；

　　将所插入的数据与已经存储在存储器或存储设备处的、与第一用户相关联的密码进行比较，并且确定所插入的数据是否与关联于第一用户的密码相匹配；

　　如果所插入的数据与关联于第一用户的密码相匹配，则促使图像捕获设备捕获插入了数据的用户的面部图像；

　　检索关于插入了数据的用户的面部图像的信息，并且将该信息与已经存储在存储器或存储设备处的信息进行比较，其中后者的信息关于第一用户的面部图像；

　　如果关于插入数据的用户的面部图像的所检索的信息与已经存储在存储器或存储设备处的且关于第一用户的面部图像的信息相匹配，则促使解锁移动计算设备。

根据另一实施例，在由图像捕获设备所捕获的、插入数据的用户的面部图像不能用于提取足够的信息以便执行与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息的匹配过程的情况下，一个或多个处理单元被进一步配置成执行以下操作：

使得能够实现对移动计算设备的资源的受限访问；

促使图像捕获设备捕获另一图像，并且处理新捕获的图像；以及

如果新捕获的图像不能用于提取足够的信息以便执行与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息的匹配过程，则使捕获图像和处理其的步骤重复直到预定义的次数；以及

如果在该预定义的次数之后，在所提取的信息与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息之间没有匹配被发现，则自动注销被准许对移动计算设备的受限访问的用户。

根据另一实施例，一个或多个处理单元被配置成只要新捕获的图像不能被应用于提取足够的信息以便执行与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息的匹配过程，则重复促使图像捕获设备捕获图像并处理其直到预定义的次数，并且其中在移动计算设备键盘处击键或者在移动计算设备的触敏区域处做出手势触发促使捕获新的图像。

根据又另一实施例，如果关于插入所接收数据的用户的面部图像的所检索的信息已经被成功地处理，但是与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息不匹配，则一个或多个处理单元被配置成拒绝由其面部图像已经被捕获和处理的用户对移动计算设备资源的访问。

根据另一实施例，存储器或者存储设备被进一步配置成存储面部特点相关数据，并且一个或多个处理单元进一步可操作以提取用户的至少一个唯一的面部特点并将唯一特点中的每个与存储在存储器或存储设备处的面部特点相关数据相匹配。

通过又另一实施例，一个或多个处理单元进一步可操作以在由不同于所述图像捕获设备的图像捕获设备捕获时处理面部图像，并且生成将被存储在存储器或存储设备处的、关于第一用户的面部图像的信息。例如，如果最终将被用来认证用户的信息是从选自用户已经在与用户所属的相应社交网络相关联的一个或多个数据库中存储的图片之中的图像所导出的话。

根据另一方面，提供有一种存储在非临时有形计算机可读介质上并且包括指令的计算机程序产品，所述指令当被运行时使包括一个或多个计算机处理器的移动计算设备执行一种方法，该方法包括：

（a）存储与第一用户相关联的密码和关于第一用户的面部图像的信息；

（b）接收由用户所插入的数据；

（c）将所接收的数据与关联于第一用户的密码进行比较，并且确定所接收的数据是否与关联于第一用户的密码相匹配；

（d）如果所接收的数据与关联于第一用户的密码相匹配，则促使图像捕获设备捕获插入所接收数据的用户的面部图像；

（e）检索关于插入所接收数据的用户的面部图像的信息，并且将该信息与已经存储在移动计算设备的存储器处的信息进行比较，其中后者的信息关于该第一用户的面部图像；

（f）如果关于插入所接收数据的用户的面部图像的所检索的信息与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息相匹配，则促使解锁移动计算设备。

根据另一实施例，在所捕获的捕获面部图像不能用于提取足够的信息以便执行与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息的匹配过程的情况下，该方法进一步包括以下步骤：

（g）使得能够实现对移动计算设备的资源的受限访问；

（h）触发图像捕获设备捕获另一图像并且处理新捕获的图像；以及

（i）如果新捕获的图像不能用于提取足够的信息以便执行与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息的匹配过程，则重复步骤d.2和d.3直到预定义的次数；以及

（j）如果在该预定义的次数之后，在所提取的信息与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息之间没有匹配被发现，则注销被准许对移动计算设备的受限访问的用户。

附图说明

图1是图示本发明的一个实施例的流程图；

图2是图示本发明的不同实施例的流程图；以及

图3是图示本发明的又另一实施例的流程图。

具体实施方式

现在，当结合以下附图考虑以下非限制性具体实施方式时，将获得对本发明的更好理解。

通过实现如本文所提出的用于登录到移动设备的两阶段认证过程的方法，获得了优于现有技术解决方案的有意义优势。移动计算设备是这样的设备：由于其大多数时间与电网断开连接的事实，所以其资源由所述资源的正是自身性质（计算资源、可用能量等）限制。然而，本发明所提供的解决方案通过使用本文所描述的两阶段技术而使得能够节省这些资源，由此在执行认证的第一阶段时仅消耗有限的资源，并且每当第一阶段已经成功完成时将执行消耗更多移动设备资源的第二阶段。该解决方案提供了增强的安全登录过程（通过两个用户的独立认证阶段）和使移动设备资源的利用率最小化这二者，原因在于将不促使第二阶段（也不促使负责检索例如面部图像、声纹等的第二类型标识数据的设备）。应用此类两阶段方法的重要结果之一是：如果用户离开移动设备（例如，智能电话）一段时间，则（一个或多个）未授权的人可能试着访问该设备，并且如果不是由于消耗少量移动设备资源的第一阶段，则每次做出此类未授权尝试时，面部图像将必须被拍摄、分析并且与存储在移动设备的存储器中的面部图像进行比较。该资源浪费通过未授权的尝试将不能通过认证过程的第一阶段的事实来消除。

让我们首先考虑图示了一个示例的流程图的图1，在所述实施例中，在设备在其期间未处于使用的某一时间段之后，具有诸如摄像机之类的与其相关联的图像捕获装置（例如，作为移动计算设备的组成部分）的移动计算设备（诸如膝上型计算机、移动电话等）的用户希望解锁他的移动计算设备。

首先，为了实现下文中将描述的实施例，用户在移动计算设备存储器处存储其密码以及关于其面部图像的信息（步骤100）。关于用户的面部图像的该信息可以采用诸如用户的图像的数字表示、表征用户的图像的一个或多个特征、用户的面部特点等之类的多种方式中的任何一种来存储，或者采用将允许对该用户的另一图像（在从另一图像提取或不提取某些信息的情况下）与已经存储的信息进行比较的本身在本领域中已知的任何其他方式来存储。

然后，当移动计算设备如在设备操作定义中所指定的那样因为用户已经关闭移动计算设备（或者注销）或者由于移动计算设备在某一时间段内未使用而处于锁定模式并且用户希望重新得到对移动计算设备的资源的访问时，采取两阶段认证过程的以下步骤。

首先，用户插入其密码（步骤110）。该步骤可以通过插入字母数字信息、或者通过在移动计算设备的触敏区域中做出一个或多个手势（如果移动计算设备具有触摸屏的话）、或者其组合来完成。

一旦密码相关的数据已经由用户插入，则其与已经存储在移动计算设备的存储器中的、与用户的密码相关联的数据进行比较（步骤120）。然后，确定所接收的数据是否与关联于该用户的密码相匹配（步骤130）。只要由用户插入的数据与已经存储在设备存储器中的密码的数据不匹配，则设备将保持在锁定模式。

然而，如果由用户插入的密码数据确实与所存储的密码数据相匹配，则促使与移动计算设备相关联的图像捕获设备（例如，其摄像机）捕获当前面对移动计算设备的用户（假设其是插入密码数据的人）的面部图像（步骤140）。

用户图像一被捕获，该图像就被处理（步骤150），并且面部识别过程被调用以便将从捕获的图像所检索的信息与已经存储在移动计算设备的存储器处的信息进行比较（步骤160）。

为了减少移动计算设备的响应时间，对用户的面部图像进行处理并且从其提取唯一面部特点。所提取的特点表示面部数据，其包含所处理的面部的唯一特征。同样，可编程引擎被适配成处理由于可变情景而引起的各种实时改变，诸如：

i. 摄像机差异：当生成面部特点的过程中所使用的摄像机与用来执行临场（live）识别的摄像机不同时；

ii. 环境差异：当包括用户的面部的图像是在与执行临场识别的环境相比不同的环境（例如，照明条件）下拍摄时；以及

iii. 数据库差异：不同种族的人可能具有不同的唯一特性，这在决定两种特点是否属于相同用户时应被考虑。

如果关于插入了所接收数据的用户的面部图像的所检索的数据与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息相匹配，则解锁移动计算设备（步骤170）。

图2是例示另一实施例的流程图。如在先前的示例中的，该示例同样关于用于得到对移动计算设备的资源的访问（又名，解锁移动计算设备）的两阶段认证过程，其中认证过程的第一阶段通过利用相对少量的移动设备资源（例如，功率资源、计算资源）通过插入如上文中所描述的密码（通过插入字母数字信息、或者通过在移动计算设备的触敏区域中做出一个或多个手势、或者其组合）来执行，并且其中存在多个认证选项的第二阶段每个均消耗比针对第一阶段所消耗的资源基本上更大量的资源。

因而，根据该示例，两种类型的标识数据被存储在移动计算设备的存储器处（步骤200）。如以上所解释的，第一类型标识数据的特征在于其消耗少量的移动计算设备的计算资源以供对所存储的第一类型标识数据与将被引入到移动计算设备的第一类型数据进行比较（例如，通过插入密码并且将其与所存储的用户的密码进行比较）。第二类型标识数据的特征在于其消耗比第一类型标识数据基本上更大量的移动计算设备的计算资源以供对所存储的第二类型标识数据与将被引入到移动计算设备的第二类型数据进行比较。例如，该比较可以通过调用以下机制中的一个或多个来执行：面部图像识别过程、声纹分析和指纹分析。

现在，当移动计算设备处于锁定模式并且用户希望访问移动计算设备资源时，如以上所解释的，认证过程在用户插入其密码（步骤210）时开始。一旦密码相关的数据已经由用户插入，则它与第一类型的标识数据（例如，所存储的用户的密码）进行比较（步骤220）。然后，移动设备的处理器确定所接收的数据是否与关联于用户密码的所存储的数据相匹配（步骤230）。如之前那样，如果由用户插入的数据与已经存储在设备存储器中的密码的数据不匹配，则设备将保持在锁定模式。

然而，如果由用户插入的密码与所存储的用于密码的数据相匹配，则促使移动计算设备的用户接口（步骤240）以便使得移动计算设备能够接收第二类型的标识数据。如本文中所使用的术语“用户接口”可以包括用以捕获用户的面部图像的摄像机、用以捕获用户的声纹的麦克风、用于接收用户的指纹的移动计算设备的触摸屏的预定义区域、以及用于插入用户密码的键盘（步骤210）。

现在，让我们假设摄像机是已经被促使以便捕获用户面部图像的设备。然后处理该图像（步骤250），并且调用面部识别过程以便将从捕获的图像所检索的信息与已经存储在移动计算设备的存储器处的信息进行比较（步骤260）。然而，让我们假设在该示例中比较步骤由于任何一个可能的原因而不成功，诸如图像在不良的照明条件下拍摄、用户是当前正在被驾驶的汽车的驾驶员并且不能使其面部位于摄像机前面以便摄像机捕获包含用于比较的足够信息的图像等等。在此类情况下，调用另一设备。让我们假设在该示例中，所述另一设备是麦克风。用户然后可以发音词语的预定义组合（例如，他的名字），其然后可以被转换成数字数据，并且因而获得的数据然后被用于与已经存储在移动计算设备的存储器处的、与第一用户相关联的第二类型标识数据进行匹配（步骤270）。在确定所接收的第二类型数据（语音标识数据的数字形式）与关联于第一用户的所存储的的第二类型标识数据相匹配时，移动计算设备将被解锁（步骤280）。

图3是例示又另一实施例的流程图。如在先前的示例中的，该示例同样关于用于得到对移动计算设备的资源的访问的两阶段认证过程，其中如上文中所描述的，认证过程的第一阶段通过插入密码来执行，其中存在多个认证选项的第二阶段每个均消耗比针对第一阶段所消耗的资源基本上更大量的资源。

因而，根据该示例，两种类型的标识数据被存储在移动计算设备的存储器处（步骤300），即用户的密码以及关于其面部图像的信息（例如，通过使用该移动设备来拍摄其自身的面部图像而导出的）。如以上所解释的，关于用户的面部图像的信息可以采用诸如用户的图像的数字表示、表征用户的图像的一个或多个特征、用户的面部特点等等的多种方式中的任何一种来存储，或者采用将允许对该用户的另一图像与所存储的信息进行比较的本身在本领域中已知的任何其他方式来存储。

然后，当移动计算设备处于锁定模式并且用户希望重新得到对移动计算设备的资源的访问时，采取两阶段认证过程的以下步骤。

首先，用户插入其密码（步骤310）。该步骤可以通过插入字母数字信息、或者通过在移动计算设备的触敏区域中做出一个或多个手势（如果移动计算设备具有触摸屏的话）、或者其组合来完成。

一旦密码相关的数据已经由用户插入，则其与存储在移动计算设备的存储器处的、与用户的密码相关联的数据进行比较（步骤320）。然后，确定所接收的数据是否与关联于该用户的密码相匹配（步骤330）。如果由用户插入的密码与所存储的密码不匹配，则设备将保持在其锁定模式。

然而，如果由用户插入的密码确实与所存储的密码相匹配，则促使与移动计算设备相关联的图像捕获设备（例如，其摄像机）捕获以很高可能性是当前面对移动计算设备的用户的面部图像的图像（步骤340）。

如结合图1所描述的，所捕获的图像然后被处理（步骤350），并且如果发现其包含用以使得能够调用面部识别过程的足够细节，则调用此类过程以便将从捕获的图像所检索的信息与已经存储在移动计算设备的存储器处的信息进行比较（步骤360）。如果关于插入了所接收数据的用户的面部图像的所检索的信息与已经存储在移动计算设备的存储器处的、关于用户的面部图像的信息相匹配，则移动计算设备被解锁，并且准许该用户对所有的移动设备资源/应用的无限制访问。然而，如果关于插入了所接收数据的用户的面部图像的所检索的信息已经被成功处理，但是与已经存储在移动计算设备的存储器处的、关于用户的面部图像的信息不匹配，则移动计算设备保持在锁定模式，并且拒绝由其面部图像已经被捕获和处理的用户对移动计算设备资源的访问。

然而，让我们现在考虑这样的情况：其中所捕获的图像（步骤340）不能用于提取足够的信息以便执行与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息的匹配过程。此类情况会发生在插入密码的用户的面部不处于移动设备摄像机的前面时、在照明条件非常差的情况下、或者任何其他原因。在此类情况下，本示例的接下来的步骤是准许用户对移动计算设备的资源的受限访问（步骤370），以免对用户体验造成可能使合法用户被迫一次又一次地捕获其图像（例如，在用户当前在忙并且不能够合适地面对摄像机的情况下）而不能够访问其移动电话的不利影响。在相对短的时间段内被准许的该受限访问可以例如是许可访问某些应用并且不许可访问其他应用（例如，联系列表、电子邮件等等），或者可以是对所有应用的完全访问，但是如以上所解释的，其将仅在相对短的时间段内。

一旦已经准许受限访问，则促使图像捕获设备捕获另一图像，并且一旦由摄像机捕获（步骤380），则移动计算设备对新捕获的图像进行处理（步骤390）以便确定其是否包含足够的信息以使得能够执行面部识别过程。如果答案仍是否定的，即意味着新捕获的图像不能用于提取足够的信息以便执行与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息的匹配过程，则重复步骤380和390直到预定义的次数。触发步骤380和390的此类重复可以通过任何适用的方法来完成。其可以例如每隔预定义的时间段（例如，每隔30秒）完成。可替代地，跟着在移动计算设备键盘处按下键（例如每隔五次按下键）或者每隔x次数在移动计算设备的触敏区域处做出手势，可以重复这些步骤（只要仍未捕获到清晰的图像）。后者的选项的优势在于它增加了在接下来的图像被捕获时在摄像机前面存在按下键或者触摸触敏区域的用户的可能性。

如果在预定义的次数（例如，3-4次）之后，在所提取的信息与已经存储在移动计算设备的存储器处的、关于第一用户的面部图像的信息之间没有匹配被发现，则移动计算设备将重新进入锁定模式（步骤400）并且将注销在输入正确的密码时被准许对移动计算设备的受限访问的用户。

应理解，以上描述仅包括本发明的一些实施例并且服务于其说明。执行本发明所提供的方法的许多其他方式可以在不偏离本发明的范围的情况下由本领域技术人员设计，并且因而被本发明所包含。

应理解，关于一个实施例所描述的特征可以用于其他实施例，并且不是所有的本发明的实施例都具有特定图中所示出的所有的特征。本领域技术人员将想到所描述的实施例的变形。此外，当在权利要求中使用时，术语“包括”、“包含”、“具有”及其词形变化应当意指“包括但未必限于”。本发明的范围仅由以下权利要求来限制。

Claims (16)

1.一种用于使第一用户登录到处于锁定模式的移动计算设备的两阶段方法，所述方法包括：

（a）在所述移动计算设备的存储器处，存储与所述第一用户相关联的数据并且存储关于该第一用户的面部图像的信息；

（b）当所述移动计算设备处于锁定模式时：

　　（b.1）接收由希望解锁所述移动计算设备的用户所插入的数据；

　　（b.2）将所接收的数据与关联于所述第一用户的所存储的数据进行比较，并且确定所接收的数据是否与关联于所述第一用户的所存储的数据相匹配；

　　（b.3）如果已经确定所接收的数据与关联于所述第一用户的所存储的数据相匹配，则促使与所述移动计算设备相关联的图像捕获设备捕获插入了所接收数据的用户的面部图像；

　　（b.4）检索关于插入了所接收数据的用户的面部图像的信息，并且将该信息与已经存储在所述移动计算设备的存储器处的信息进行比较，其中后者的信息关于该第一用户的面部图像；

（c）如果关于插入了所接收数据的用户的面部图像的所检索的信息与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息相匹配，则解锁所述移动计算设备。

2.根据权利要求1所述的方法，其中在步骤b.3中所捕获的图像不能用于提取足够的信息以便执行与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息的匹配过程的情况下，所述方法进一步包括以下步骤：

（d.1）使得能够实现对所述移动计算设备的资源的受限访问；

（d.2）触发所述图像捕获设备捕获另一图像，并且处理新捕获的图像；以及

（d.3）如果新捕获的图像不能用于提取足够的信息以便执行与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息的匹配过程，则重复步骤d.2和d.3直到预定义的次数；以及

（d.4）如果跟着所述预定义的次数，在所提取的信息与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息之间没有匹配被发现，则注销被准许对所述移动计算设备的受限访问的用户。

3.根据权利要求2所述的方法，其中只要未能够从新捕获的图像提取足够的信息以便执行与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息的匹配过程，则重复步骤d.2直到预定义数量，并且其中在所述移动计算设备键盘处击键或者在所述移动计算设备的触敏区域处做出手势触发对新图像的捕获。

4.根据权利要求1所述的方法，其中如果关于插入了所接收数据的用户的面部图像的所检索的信息已经被成功地处理，但是与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息不匹配，则拒绝由其面部图像已经被捕获和处理的用户对所述移动计算设备资源的访问。

5.根据权利要求1所述的方法，其中对关于所述用户的面部图像的信息的检索包括处理所述面部图像以从其标识所述用户的至少一个特性。

6.根据权利要求1所述的方法，其中对所述面部图像的处理包括从所述用户面部图像提取至少一个唯一面部特点，并且将所提取的至少一个唯一特点中的每个与包括在所述移动计算设备的存储器中的面部特点相关数据进行匹配。

7.根据权利要求1所述的方法，其中对所述面部图像的处理通过使用与操作性地耦合于所述移动计算设备的图像捕获设备不同的图像捕获设备来执行，以供生成已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息。

8.一种用于使第一用户登录到移动计算设备的两阶段方法，包括：

（a）在所述移动计算设备的存储器处存储两种类型的用户标识数据，其中第一类型标识数据的特征在于其消耗所述移动计算设备的少量资源，以供对所存储的第一类型标识数据与将被引入到所述移动计算设备的第一类型数据进行比较，并且其中第二类型标识数据的特征在于其消耗比第一类型标识数据基本上更大量的移动计算设备资源，以供对所存储的第二类型标识数据与将被引入到所述移动计算设备的第二类型数据进行比较；

（b）当所述移动计算设备处于锁定模式时：

　　（b.1）接收由希望解锁所述移动计算设备的用户所插入的第一类型数据；

　　（b.2）将所接收的第一类型数据与关联于所述第一用户的所存储的第一类型标识数据进行比较，并且确定所接收的第一类型数据是否与所存储的第一类型标识数据相匹配；

　　（b.3）如果已经确定所接收的第一类型数据与关联于所述第一用户的所存储的第一类型标识数据相匹配，则使得能够捕获与希望解锁所述移动计算设备的用户相关联的第二类型数据；

　　（b.4）将所捕获的第二类型数据用于同样地与已经存储在所述移动计算设备的存储器处的、与所述第一用户相关联的第二类型标识数据进行匹配；

（c）如果已经确定所接收的第二类型数据与关联于所述第一用户的所存储的第二类型标识数据相匹配，则解锁所述移动计算设备。

9.根据权利要求8所述的方法，其中存储在所述移动计算设备中的第二类型标识数据包括属于至少两种不同数据类的数据。

10.根据权利要求9所述的方法，进一步包括这样的步骤，其中如果所捕获的第二类型数据不包含用于同样地与已经存储在所述移动计算设备的存储器处的、与所述第一用户相关联的第二类型标识数据进行匹配的足够信息，则步骤b.3包括使得能够捕获与希望解锁所述移动计算设备的用户相关联的数据，其中所述数据属于第二类型的不同类，其与不包含用于执行匹配过程的足够信息的所捕获的第二类型数据不同。

11.一种移动计算设备，包括：

功率源；

图像捕获设备；

用户接口，其被配置成使得用户能够插入密码；

存储器或存储设备，其存储：a）与第一用户相关联的密码；b）关于所述第一用户的面部图像的信息；c）程序；

一个或多个处理单元，其可操作以运行所述程序，其中当所述移动计算设备处于锁定模式时所述程序的运行使所述一个或多个处理单元执行以下操作：

　　处理由希望解锁所述移动计算设备的用户经由所述用户接口所插入的数据；

　　将所插入的数据与已经存储在所述存储器或存储设备处的、与所述第一用户相关联的密码进行比较，并且确定所插入的数据是否与关联于所述第一用户的密码相匹配；

　　如果所插入的数据与关联于所述第一用户的密码相匹配，则促使所述图像捕获设备捕获插入了所述数据的用户的面部图像；

　　检索关于插入了所述数据的用户的面部图像的信息，并且将该信息与已经存储在所述存储器或存储设备处的信息进行比较，其中后者的信息关于所述第一用户的面部图像；

　　如果关于插入了所述数据的用户的面部图像的所检索的信息与已经存储在所述存储器或存储设备处的且关于所述第一用户的面部图像的信息相匹配，则促使解锁所述移动计算设备。

12.根据权利要求11所述的移动计算设备，其中在由所述图像捕获设备所捕获的、插入了数据的用户的面部图像不能用于提取足够的信息以便执行与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息的匹配过程的情况下，所述一个或多个处理单元被进一步配置成执行以下操作：

使得能够实现对所述移动计算设备的资源的受限访问；

促使所述图像捕获设备捕获另一图像，并且处理新捕获的图像；以及

如果新捕获的图像不能用于提取足够的信息以便执行与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息的匹配过程，则使捕获图像和处理其的步骤重复直到预定义的次数；以及

如果在所述预定义的次数之后，在所提取的信息与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息之间没有匹配被发现，则自动注销被准许对所述移动计算设备的受限访问的用户。

13.根据权利要求12所述的移动计算设备，其中所述一个或多个处理单元被配置成只要新捕获的图像不能被应用于提取足够的信息以便执行与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息的匹配过程，则重复促使所述图像捕获设备捕获图像并且处理其直到预定义的次数，并且其中在所述移动计算设备键盘处击键或者在所述移动计算设备的触敏区域处做出手势触发促使捕获新的图像。

14.根据权利要求11所述的移动计算设备，其中如果关于插入了所接收数据的用户的面部图像的所检索的信息已经被成功地处理，但是与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息不匹配，则所述一个或多个处理单元被配置成拒绝由其面部图像已经被捕获和处理的用户对所述移动计算设备资源的访问。

15.一种存储在非临时有形计算机可读介质上并且包括指令的计算机程序产品，所述指令当被运行时使包括一个或多个计算机处理器的移动计算设备执行根据权利要求1的方法。

16.根据权利要求15所述的计算机程序产品，其中在所捕获的捕获面部图像不能用于提取足够的信息以便执行与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息的匹配过程的情况下，所述方法进一步包括以下步骤：

（i）使得能够实现对所述移动计算设备的资源的受限访问；

（ii）触发所述图像捕获设备捕获另一图像，并且处理新捕获的图像；以及

（iii）如果新捕获的图像不能用于提取足够的信息以便执行与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息的匹配过程，则重复步骤d.2和d.3直到预定义的次数；以及

（iv）如果在该预定义的次数之后，在所提取的信息与已经存储在所述移动计算设备的存储器处的、关于所述第一用户的面部图像的信息之间没有匹配被发现，则注销被准许对所述移动计算设备的受限访问的用户。