CN107004078B - 针对访问控制对用户进行认证的方法、计算装置 - Google Patents

针对访问控制对用户进行认证的方法、计算装置 Download PDF

Info

Publication number
CN107004078B
CN107004078B CN201580063706.5A CN201580063706A CN107004078B CN 107004078 B CN107004078 B CN 107004078B CN 201580063706 A CN201580063706 A CN 201580063706A CN 107004078 B CN107004078 B CN 107004078B
Authority
CN
China
Prior art keywords
user
impedance value
impedance
computing device
configuration
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201580063706.5A
Other languages
English (en)
Other versions
CN107004078A (zh
Inventor
A·亨特
大卫·德利昂
L·诺尔德
O·索恩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Publication of CN107004078A publication Critical patent/CN107004078A/zh
Application granted granted Critical
Publication of CN107004078B publication Critical patent/CN107004078B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/32User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/316User authentication by observing the pattern of computer usage, e.g. typical user behaviour
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45Structures or tools for the administration of authentication
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/03Arrangements for converting the position or the displacement of a member into a coded form
    • G06F3/041Digitisers, e.g. for touch screens or touch pads, characterised by the transducing means
    • G06F3/0412Digitisers structurally integrated in a display
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/03Arrangements for converting the position or the displacement of a member into a coded form
    • G06F3/041Digitisers, e.g. for touch screens or touch pads, characterised by the transducing means
    • G06F3/0416Control or interface arrangements specially adapted for digitisers
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0487Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser
    • G06F3/0488Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures
    • G06F3/04883Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures for inputting data by handwriting, e.g. gesture or text
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • H04W12/065Continuous authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • H04W12/068Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40Security arrangements using identity modules

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Social Psychology (AREA)
  • Measurement And Recording Of Electrical Phenomena And Electrical Characteristics Of The Living Body (AREA)
  • User Interface Of Digital Computer (AREA)

Abstract

针对访问控制对用户进行认证的方法、计算装置。该计算装置可以被构造成针对访问控制对用户进行认证,并且可以包括:至少一个接地电极,该至少一个接地电极被构造成与用户接触;阻抗传感器,该阻抗传感器联接到该至少一个接地电极,其中,该阻抗传感器可以被构造成基于来自所述用户的触摸输入执行测量;存储器,该存储器存储指令;以及处理器,该处理器将阻抗传感器和存储器联接,其中,该处理器可以被构造成执行指令。该指令可以造成处理器:接收来自用户的触摸输入,接收由阻抗传感器测量的基于触摸输入的阻抗值,以及确定接收到的阻抗值是否对应于与用户配置相关联的至少一个已存储的阻抗值。

Description

针对访问控制对用户进行认证的方法、计算装置
技术领域
本申请涉及用户安全特征的方法以及计算装置。
背景技术
制造商传统地提供了访问控制作为用于对用户进行认证的安全特征。访问控制认证允许经授权的用户安全地访问他们的移动装置,同时防止未经授权的人的访问。然而,常规的用于访问控制的认证方案,诸如,密码和个人识别号(PIN),会需要用户额外花费精力并且因此是不方便的。其他方法,诸如,指纹扫描和面部识别,就用户而言可以是较少打扰的,但是依赖于另外的硬件和/或软件并且会增加成本和复杂性。
发明内容
根据一个方面,一种针对访问控制对用户进行认证的方法可以由计算装置执行。该方法可以包括接收来自用户的触摸输入,基于触摸输入测量阻抗值,并且确定所测得的阻抗值是否对应于与用户配置相关联的至少一个已存储的阻抗值。
另外,方法还可以包括在确定了所测得的阻抗值对应于与用户配置相关联的至少一个阻抗值时,向用户提供指示,其中该指示是音频信号、触觉信号、或视觉信号中的至少一种。
另外,方法还可以包括在确定测得的阻抗值对应于与用户配置相关联的至少一个阻抗值时,向第二装置发送肯定用户识别的指示。另外,在触摸输入是在触摸屏显示器的表面上接收的情况下,方法还可以包括基于该触摸输入来将装置解锁,以及响应于确定所测得的阻抗值对应于与用户配置相关联的至少一个已存储的阻抗值,激活该用户配置。
另外,当响应于确定测得的阻抗值不对应于与用户配置相关联的任何已存储的阻抗值时,方法还可以包括:从用户请求用户认证凭证,通过装置的触摸屏显示器表面从由用户进行的另外的触摸输入接收用户认证信息,确定用户认证凭证匹配于该用户配置,基于另外的触摸输入测量另外的阻抗值,针对匹配于该认证信息的用户配置,存储另外的阻抗值,并且激活匹配用户认证信息的用户配置。
另外,方法可以包括接收来自用户的另外的触摸输入,并且基于另外的触摸输入执行持续进行的阻抗值测量以精细化与用户配置相关联的至少一个已存储的阻抗值。另外,接收触摸输入还可以包括接收个人识别号(PIN)输入、轻击、轻扫手势、或者由手势定义的路径中至少一种。
另外,测量阻抗值可以包括:测量与长回路(包括横贯用户的胸部的路径)相关联的阻抗值,并且还包括在与装置的触摸屏显示器表面接触的第一只手上的第一长回路结束点,以及在与装置的至少一个接地电极接触的第二只手上的第二长回路结束点;或者测量与短回路(包括横贯用户的第一只手的路径)相关联的阻抗值,并且还包括在与装置的触摸屏显示器表面接触的第一只手上的第一短回路结束点,以及在与装置的至少一个接地电极接触的第一只手上的第二短回路结束点。
另外,方法可以包括测量阻抗值,其可以包括使用与短回路相关联的所测得的阻抗值连同个人识别号(PIN)或与触摸屏显示器表面相关联的手势中的至少一种,或者测量与多个回路相关联的另外的阻抗值,其中,所述多个回路中的至少一个回路横贯用户的身体的不同的路径。
另外,当激活用户配置时,方法可以包括:激活包括安全类别的用户配置,其中,安全类别还包括所有者配置、标准用户配置、或访客配置;或者激活与特定个人相关联的用户配置。另外,方法可以包括:激活包括年龄类别的用户配置,其中年龄类别还包括成年人配置或儿童配置。另外,方法可以包括基于激活的用户配置在触摸屏显示器上呈现用户界面。
另外,方法可以包括将装置激活、进入校准模式、向用户提供校准指令、测量校准数据、以及基于测得的校准数据来存储与用户配置相关联的至少一个阻抗值。
根据一个方面,计算装置可以基于测得的阻抗值为了访问控制对用户进行认证。计算装置可以包括:被构造成用于与用户接触的至少一个接地电极;联接到至少一个接地电极的阻抗传感器,其中该阻抗传感器被构造成基于来自用户的触摸输入执行测量;存储指令的存储器;以及联接阻抗传感器与存储器的处理器,其中,该处理器被构造成执行指令,所述指令导致处理器:接收来自用户的触摸输入,接收由阻抗传感器测得的基于触摸输入的阻抗值,以及确定接收的阻抗值是否对应于与用户配置相关联的至少一个已存储的阻抗值。另外,计算装置可以包括导致处理器向第二装置发送肯定用户识别的指示的指令。
另外,计算装置可以包括联接到处理器和阻抗传感器的触摸屏显示器,其中指令导致处理器基于触摸输入将装置解锁,以及响应于确定接收的阻抗值对应于与用户配置相关联的至少一个已存储的阻抗值,激活用户配置。
另外,当处理器确定测得的阻抗值无法对应于与用户配置相关联的任何已存储的阻抗值时,指令可以导致处理器:从用户请求用户认证凭证;从由用户进行的另外的触摸输入在触摸屏显示器的表面上接收用户认证信息;确定用户认证凭证匹配于用户配置;基于另外的触摸输入测量另外的阻抗值;针对匹配于认证信息的用户配置,存储另外的阻抗值;并且激活匹配于用户认证信息的用户配置。
另外,计算可以包括指令,所述指令导致处理器接收来自用户的另外的触摸输入,并且基于另外的触摸输入执行持续进行的阻抗值测量以精细化与用户配置相关联的至少一个已存储的阻抗值。
另外,计算装置的阻抗传感器可以构造成:测量与包括横贯用户的胸部的路径的长回路相关联的测量阻抗值,并且还包括在与触摸屏显示器的表面接触的第一只手上的第一长回路结束点、以及在与装置的至少一个接地电极接触的第二只手上的第二长回路结束点;或者测量与包括横贯用户的第一只手的路径的短回路相关联的阻抗值,并且还包括在与触摸屏显示器的表面接触的第一只手上的第一短回路结束点、以及在与装置的至少一个接地电极接触的第一只手上的第二短回路结束点。另外,阻抗传感器可以构造成测量与多个回路相关联的另外的阻抗值,其中,多个回路中的至少一个回路沿着用户身体的不同路径横贯。
另外,计算装置可以包括用于激活用户配置的指令,所述指令还导致处理器:激活包括安全类别的用户配置,其中安全类别还包括所有者配置、标准用户配置、或访客配置;或者激活包括年龄类别的用户配置,其中年龄类别还包括成年人配置或儿童配置。
根据另一方面,装置可以测量至少一个阻抗值用于用户认证。装置可以包括构造成联接到用户的捆扎带、以及连接到捆扎带的第一侧的接地电极。装置还可以包括连接到捆扎带的第一侧的第一信号电极、和连接到捆扎带的第二侧的第二信号电极。装置还可以包括联接到至少一个接地电极、以及至少一个第一信号电极和至少一个第二信号电极的阻抗传感器,其中阻抗传感器基于来自至少一个接地电极、以及至少一个第一信号电极和至少一个第二信号电极的触摸输入确定测量。装置还可以包括:联接到阻抗传感器的控制器,其中控制器构造成接收测量并且确定阻抗值;以及联接到控制器的通信接口,其中通信接口构造成从控制器接收阻抗值并且向计算机装置发送接收的阻抗值以用于用户认证。
另外,阻抗传感器构造成确定长回路测量(其包括横贯穿过用户胸部的路径),并且还包括在与连接到捆扎带的第一侧的至少一个接地电极接触的第一只手上的第一长回路结束点、以及在对应于第二只手的手腕上的第二长回路结束点,其中手腕与连接到捆扎带的第二侧的至少一个第二信号电极接触。阻抗传感器可以另外或另选地确定短回路测量(其包括横贯穿过用户的第一只手的路径),并且还包括在与连接到捆扎带的第一侧的至少一个接地电极接触的第一只手上的第一短回路结束点、以及在与连接到捆扎带的第一侧上的至少一个第一信号电极接触的第一只手上的第二短回路结束点。
附图说明
图1是例示与具有不同接地的阻抗测量相关联的穿过身体的各种路径的示意图;
图2是例示具有与示例性计算装置相关联的统一接地的用于阻抗测量的穿过身体的路径的示意图;
图3A是描绘用于利用与符合实施方式的计算装置测量阻抗的示例性长回路的示意图;
图3B是描绘用于利用与符合实施方式的计算装置测量阻抗的示例性短回路的示意图;
图4是具有露出的接地电极的示例性计算装置的示意图;
图5是用于在图4中示出的接地电极之前切换的示例性复用器的框图;
图6A是用于确定阻抗测量的示例性可穿戴装置的示意图;
图6B是描绘用于根据实施方式利用可穿戴装置来测量阻抗的示例性长回路的示意图;
图6C是描绘用于根据实施方式利用可穿戴装置来测量阻抗的示例性短回路的示意图;
图7是例示示例性计算装置的示意图;
图8是例示计算装置的示例性部件的框图;
图9是例示可以用作另一装置的配件的补充可穿戴装置的实施方式的示例性部件的框图;
图10是用于基于阻抗测量的访问控制认证的示例性处理的流程图;并且
图11是用于为了基于阻抗的访问控制认证来校准计算装置的示例性处理的流程图。
具体实施方式
以下具体实施方式参照附图。不同的附图中的相同的附图标记可以用来标识相同或相似的元件。
计算装置可以基于对电路(在此也称为“阻抗回路”或“回路”)的阻抗测量来推断关于用户的信息,所述阻抗测量包括横贯穿过用户身体的路径。信息可以足够详细以识别特定用户,或者信息可以不那么详细从而可以将用户识别为属于特定类(例如,成年人或儿童)。阻抗测量可以在一系列频率上以及在穿过用户身体的不同的路径上来测量。在确定了特定回路的阻抗值时(如将在下面参照图3A和图3B更详细地说明的),阻抗值可以用于评估处理中,以找到与先前存储的与用户配置相关联的阻抗值的匹配。如果确定了匹配,则该用户配置可以限定针对该计算装置的该用户的访问控制。
如在此使用的,用户配置可以被限定为与用户相关联的信息,其可以用于认证和/或访问控制。用户配置可以包含各种类型的信息,其可以识别特定用户和/或可以将用户与一个或更多个类关联,这可以用于安全目的。例如,用户配置可以针对特定用户来限定,以及用户配置可以将用户与一个或更多个类关联。这样的类可以与访问控制相关联,并且可以将特定用户识别为计算装置的所有者/管理员、标准用户、或访客。例如,所有者/管理员可以访问装置的全部内容和配置选项。例如,标准用户可以具有较为局限性的访问,并且在可以如何配置装置上受到限制。例如,访客可以具有对内容的受限访问,并且不具有对配置装置的许可。在另一示例中,类可以涉及用户的年龄,并且可以将用户分类为成年人或儿童。在另一实施方式中,用户配置可以不包括用于特别识别用户的信息,但是可以将用户定义为属于一个或更多个类。例如,用户配置可以包括一般成年人配置或一般儿童配置,其可以用来控制对内容和/或应用的访问。
图1是例示与具有不同接地的常规阻抗测量相关联的穿过身体的各种路径的示意图。常规的计算装置100可以执行阻抗测量以试图查明关于用户的信息。可以通过在阻抗回路内建立电流来做出阻抗测量,其中阻抗回路的一部分横贯穿过用户身体的路径。该电路可以通过在身体上的第一点位上利用以低电平信号通电的导体物理接触用户来建立。为了建立用于测量阻抗的电流,另一导体将在用户身体上的不同点位上接触,以提供电流的返回路径。提供返回路径的点位可以称为“接地”。在一个示例中,触摸屏显示器可以用作将低电平信号引入接触触摸屏显示器的空闲手的手指125的通电导体,而拿住装置的另一只手可以与接地连接接触。图1示出了空闲手的手指125开始与常规装置100的触摸屏接触时的不同阻抗回路的路径。然而,为了更清楚地例示穿过身体的电流路径,图1中的例示图中并未示出手指125接触常规的计算装置100的触摸屏显示器。
在常规的装置中,阻抗测量的变化会使得难以获得足够准确的阻抗值来为了认证和/或访问控制的目的而表征用户。阻抗测量中的变化可以例如由当使用常规的计算装置100来测量阻抗值时阻抗回路可以采取的穿过身体的多种不同的路径造成。这样的变化可以由特定路径的对地的连接的相对质量(例如,导电性)造成。对地的连接相对于用户身体的位置可以依赖于环境条件(例如,不同类型的地面的导电性)和/或用户的身体条件(例如,与常规的计算装置100接触的手指的湿度级别、身体的含水量级别等)而显著改变。
例如,如图1中示出的,由常规装置100做出的阻抗测量可以使用包括食指125与第一接地130之间的路径120的一个回路。另选地,由常规装置100做出的阻抗测量可以改为使用不同的回路,该回路可以包括食指125与第二接地115之间的路径110。常规的计算装置100无法区分哪个路径(110或120)用于生成特定阻抗测量,其可以在阻抗值上显著改变以至于测量不适合于认证和/或访问控制的程度。
图2是例示用于具有与示例性计算装置200相关联的统一接地的阻抗回路的穿过身体的路径的示意图。计算装置200可以包括促进“统一的”或单一的接地215,并且因此有效地去除了其他与用户的身体相关联的接地(例如,图1中示出的接地130)。建立统一的接地可以防止如图1中示出的多个阻抗回路横贯穿过不同路径的问题。限制阻抗回路的数量可以将阻抗测量的质量和一致性改善到准确度足够用于识别个人用户的程度。此外,如将在下面参照图3A和图3B更详细地描述的,统一的接地215还可以允许较短的回路,这可以得到较准确的阻抗测量,并且因此提供较为一致的与用户配置的匹配。
进一步参照图2,在一个示例中,计算装置200的触摸屏显示器可以用作通电导体,所述通电导体将低电平信号引入接触触摸屏显示器的空闲手的手指220中,而拿住计算装置200的另一只手可以与统一的接地连接215接触。图2示出了当空闲手的手指220开始与计算装置200的触摸屏接触时的单个阻抗回路210的路径。为了更清楚地例示穿过身体的电流路径210,图2中的例示并未示出手指220接触计算装置200的触摸屏显示器。
图3A和图3B例示了使用穿过用户的身体的不同路径的不同类的阻抗回路来确定阻抗测量。图3A是描绘用于测量使用计算装置300A的用户的阻抗值的示例性长回路310的示意图,计算装置可以是平板电脑。计算装置300A包括统一的接地305。长回路310可以包括横贯穿过用户胸部的路径,并且可以对应于对计算装置300A的典型使用,其中,用户在一只手中拿住计算装置300,并且用另一只手来接触计算装置300A的触摸屏。通过统一的接地305来改善长回路测量,因为它提供了穿过用户身体的较一致的电流路径以降低变化并且提供稳定的阻抗测量。
图3B是描绘用于测量使用计算装置300B的用户的阻抗值的示例性短回路315的示意图,计算装置300B可以是智能手机。短回路315可以包括横贯穿过用户单只手的路径,并且可以对应于对计算装置300B的典型使用,其中用户用同一只手来拿住并操作计算装置300B。在一个示例中,用户可以用拇指接触计算装置300的触摸屏,并且用手指接触统一的接地305。统一的接地305促进了只横贯穿过用户单只手的缩短的路径,并且因此可以进一步改善阻抗测量的一致性和稳定性。虽然图3B只示出了抓握计算装置300B的一种手配置,其他的手配置可以适应于执行具有穿过用户手的不同路径的短回路阻抗测量。例如,单手操作还可以包括用户用食指接触触摸屏,而不是拇指接触计算装置300B的触摸屏,并且使用同一只手的拇指和中指来拿住计算装置300B。
图4是具有露出的接地电极405-1、…、405-8的示例性计算装置400的示意图(在此以复数形式称为“接地电极”405,并且以单数形式称为“接地电极”405-x,其中x=1,…,N)(例如,如图4中示出的,N可以是8)。接地电极405可以对阻抗传感器的接地提供高质量(即,低阻抗)的连接,因此促进了统一的接地。接地电极可以在被设计成改进与用户的手的接触的位置处在计算装置400的表面上提供露出的导体。另外,通过增加可以用于阻抗测量的手抓握位置的数量,增加电极的数量可以用于允许较大的灵活性。虽然图4示出了沿着计算装置400的侧边的8个接地电极405,其他实施方式可以在计算装置400上的其他位置提供任意数量的另外的或另选的接地电极。其他位置可以包括:例如,在计算装置400的背部、顶部、和/或底部,以促进从用户手的不同部分的阻抗测量。
虽然缩短阻抗回路可以降低针对个人用户的测量变化,不同的用户之间阻抗的变化也可以降低,这可以导致安全性降低。为了改善短回路测量的安全性,可以采取另外的认证措施。例如,除了匹配用户的阻抗以外,计算装置400还可以从用户请求另外的信息以完成认证。例如,个人识别号(PIN)和/或手势(例如,轻扫)可以相结合或者与短回路阻抗测量结合使用,来为具有更高风险的操作和/或交易(例如,银行、信用卡支付、购买和/或签署文档)提供另外的安全性。其他所谓的“双因素”或“两步”技术可以用来结合另外的信息和/或对于用户而言唯一的特征。在一些实施方式中,获得另外的信息可以不要求用户乙方的主动步骤(例如,除了确定阻抗测量外,可以不主动要求例如读取用户的指纹,其中指纹读取和阻抗测量可以(基本上)同时执行)。
在另一实施方式中,通过使用多个电极405执行用户的多个短回路测量,可以改善安全性。例如,在计算装置400的每侧上的4个电极(例如405-1到405-4和405-5到405-8)可以许可来自不同手指的不同的短回路阻抗测量。各种实施方式可以以不同方式安排测量。例如,可以同时做出所有接地电极405。另选地,电极405可以按特定模式(例如,从上到下、从下到上、偶数电极、基数电极等)扫掠和/或接触。另选地,不需要所有手指都触摸电极,在这样的情况下,阻抗将测量为高值。该模式可以用作特定用户的唯一因素(例如,像“密钥”),并且用来改善安全性。另选地或另外地,因素可以包括有多少个接地电极405应该与拇指或手抓握的手掌侧边相关联。
在另一实施方式中,用户可以按照只有用户知道的特定序列指定若干电极405,其可以用作安全手势。计算装置400的显示器可以在接收到特定电极处的期望的测量时以接受方式做出反应,或者如果没有接收到期望的测量或没有正确的输入序列则可以以拒绝方式做出反应。
在另一实施方式中,可以图形化地在计算装置400的触摸屏上指定特定的信号电极。触摸屏可以呈现不同的区域,该区域以特定的方式(特定手指)和/或序列被触摸来认证用户。
图5是用于在接地电极405的特定配置之间切换的示例性复用器500的框图。计算装置可以指定与特定用户的手的不同部分相关联的不同的接地电极,并且使用复用器500来在它们之间排序。实施方式可以采用不同的电路或逻辑(在软件中)以包括测量的各种不同的组合和排列。例如,如图5中示出的,复用器500可以以如例示的序列扫描穿过食指电极510、长(即,“中”)指电极515、无名指电极520、和小指电极525。另外,由复用器500采样的每个电极可以由与拇指/手掌侧边电极505串联的阻抗传感器530测量。
图6A-图6C是可以确定用户的阻抗测量的示例性可穿戴装置600的示意图。如图6A中示出的,可穿戴装置600可以包括显示器605、信号电极610-1…610-2(在此以复数形式称为“信号电极”610,并且以单数形式称为“信号电极”610-x,其中x=1,…,N)(例如,如图6A中示出的,N可以是2)、接地电极615、以及联合电极620。
在一些实施方式中,可穿戴装置600可以是全功能的计算装置,其包括用于显示器605的触摸屏、个人局域联网(PAN)能力(例如,蓝牙LE)、局域联网(LAN)能力(例如,WiFi)、和/或广域联网(WAN)能力(包括WiMAXX和/或蜂窝通信功能)。在其他实施方式中,可穿戴装置600可以是与计算装置结合行动的可穿戴配件,包括PAN联网能力,并且还可以包括非触摸屏显示器605、或具有有限功能的显示器(例如,有限的分辨率、颜色和/或只有现实数字和/或字符的能力)。
另选地,可穿戴配件可以完全不具有显示器,或者仅包括模拟手表的面。
在实施方式中,可以向用户的分开的计算装置(例如,300B)发送由可穿戴装置600测量的阻抗值,来认证分开的计算装置并且为其提供访问控制。可以使用个人局域网(例如,蓝牙LE)或局域网(例如WiFi)来发送阻抗值。在另一实施方式中,其中可穿戴装置600是计算装置,可以内部地使用测得的阻抗值用于对可穿戴装置600的认证和/或访问控制。
电极610、615、和620可以用于生成用户的各种阻抗测量。在图6A中示出的示例中,信号电极610可以对于长回路阻抗测量施加低电平信号。接地电极615可以既用于长回路又用于短回路阻抗测量。联合电极620可以用于短回路阻抗测量,并且可以用作信号电极或接地电极,如下面更详细地描述的。在另一实施方式中,其中显示器605是触摸屏显示器,触摸屏可以充当用于确定长回路还是短回路阻抗测量的信号电极。在其他实施方式中,电极610、615、和620的角色可以逆转(例如,信号/接地),并且仍然能够执行长回路和短回路阻抗测量这两者。
图6B是描绘用于利用可穿戴装置600来测量阻抗的示例性长回路的示意图。信号电极610(图6B中未示出)可以提供低电平信号,该低电平信号施加于用户的已捆扎的手腕。用户可以触摸接地电极615(或者联合电极620,当其充当接地电极时)以创建包括横贯穿过用户胸部的路径625的电流的长回路。可穿戴装置600内的阻抗传感器可以基于该长回路来测量阻抗值。在其他实施方式中,显示器605可以用作信号电极,其可以用于长回路阻抗测量,其中信号电极610切换为用作接地电极。
图6C是描绘用于利用可穿戴装置600来测量阻抗的示例性短回路的示意图。联合电极620可以用作向用户的未捆扎的手635的手指发送信号的信号电极。
例如,如 图6C中示出的,用户可以触摸联合电极620和触摸接地电极615这两者以创建其包括横贯穿过未捆扎的手635的路径630的电流的短回路。可穿戴装置600内的阻抗传感器可以基于该短回路来测量阻抗值,显示器605可以用作信号电极,其可以用来生成短回路阻抗测量。
图7是例示示例性计算装置700的框图。计算装置可以包括具有显示器的装置,诸如智能手机、智能手表、平板手机装置、平板电脑、笔记本、个人计算机、个人数字助理(PDA)、可穿戴计算机、媒体播放装置、和/或另外类型的便携式通信装置。例如,计算装置700可以包括具有露出的接地和/或联合电极720的壳体710、显示器730、麦克风740、和扬声器750。壳体710可以包围计算装置700,提供电极720的固定点,并且保护内部部件不受外部环境影响。
显示器730可以包括液晶显示器(LCD)、电子墨水显示器(例如,电泳显示器)、电致发光显示器、和/或另外类型的显示装置。显示器730可以是触摸屏,并且因此包括构造成检测用户的触摸的装置/部件,其还可以包括触摸传感器集合,诸如电容传感器集合(例如,表面电容传感器、投射式电容触摸传感器等)、电阻传感器集合(例如,模拟电阻传感器、数字电阻传感器等)、光学传感器集合等。另外,显示器730还可以用作用于阻抗测量的信号电极,并且包括用于提供低电平信号并且用于与阻抗传感器接口的部件。当装置700不使用触摸屏显示器作为信号电极时,至少一个不同的信号电极、或联合电极可以固定在壳体710中,以提供用于阻抗测量的低电平信号。
麦克风740可以起输入装置的作用,其接收音频信号并且将接收的音频信号转变为电信号。扬声器750可以起输出装置的作用,其接收电信号并且基于接收的电信号生成音频信号。计算装置700可以包括未在图7中示出的另外的传感器。虽然图7示出了计算装置700的示例性部件,在其他实现方式中,计算装置700可以包括较少的部件、不同的部件、不同排列的部件、或除了图7中描绘的另外的部件。另外地或另选地,计算装置700中的一个或更多个部件可以执行描述为由计算装置700的一个或更多个其他部件执行的功能。
图8是例示计算装置800的示例性部件的框图,其可以对应于装置200、300、400、600(在一些实施方式中)、和700中的任一个。如图8中示出的,计算装置800可以包括处理器810、易失性存储器815、非易失性存储器820、总线880、显示器840、输入装置850、连接接口860和阻抗传感器870。
处理器810可以包括可以解析和执行指令的处理器、微处理器、处理逻辑。易失性处理器815可以包括可以存储信息和指令用于处理器810的执行的随机存取存储器(RAM)或另外类型的动态存储装置。非易失性存储器820可以包括可以存储信息和指令以供处理器810使用的闪存RAM装置、只读存储器(ROM)装置或另外类型的静态存储。非易失性存储器820还可以存储对应于计算装置800的用户的用户配置和相关联的阻抗值。
显示器840可以包括液晶显示器(LCD)、电子墨水显示器(例如,电泳显示器)、电致发光显示器、有机发光二极管(OLED)显示器、和/或另外类型的显示装置。显示器840可以是触摸屏并且因此包括构造成检测用户的触摸的装置/部件,其还可以包括触摸传感器集合,诸如电容传感器集合(例如,表面电容传感器、投射式电容触摸传感器等)、电阻传感器集合(例如,模拟电阻传感器、数字电阻传感器等)、光学传感器集合等。
另外,显示器840还可以用作阻抗测量的信号电极,并且包括用于提供低电平信号和用于与阻抗传感器接合的部件。
输入装置850可以包括许可操作者向计算装置600输入信息的一个或更多个机制,诸如,例如小键盘(keypad)或键盘、麦克风730、语音识别、用于触摸屏的部件、和/或生物计量机制等。
连接接口860可以包括使计算装置800能够与其他装置和/或系统通信的任何收发器机制。例如,连接接口860可以包括用于经由网络(诸如蜂窝网络(例如,长期演进(LTE)、改进型LTE等))与另一装置或系统通信的机制。连接接口860可以包括使计算装置800能够经由无线网络(例如,射频、红外和/或视觉光学等)、有线通信(例如,导线、双绞线、同轴电缆、发送线、光缆、和/或波导等)、或者无线和有线通信的组合来与其他装置和/或系统通信的收发器。连接接口860可以包括将基带信号转变为射频(RF)信号的发射器、和/或将RF信号转变为基带信号的接收器。连接860可以联接到天线组件(未示出)用于发射和接收RF信号。
连接接口860还可以包括逻辑部件,其包括输入和/或输出端口、输入和/或输出系统、以及/或者促进数据向其他装置的发送的其他输入和输出部件。例如,连接接口870可以包括用于有线通信的网络接口卡(例如,以太网电路)和/或用于无线通信的无线网络接口(例如,WiFi)卡。连接接口860还可以包括用于通过线缆通信的通用串行总线(USB)端口、蓝牙无线接口、射频识别(RFID)接口、近场通信(NFC)无线接口、和/或将数据由一种形式转变为另一形式的任何其他类型的接口。
阻抗传感器870可以包括用来通过初始创建包括人体内路径的阻抗回路(电路)来测量用户的阻抗的一个或更多个装置。阻抗回路可以通过将接地和信号电极830应用于身体的不同部分来创建,其中信号电极施加激励信号,并且接地电极提供信号电流的返回。在建立了阻抗回路时,阻抗传感器870可以测量穿过身体的激励信号的参数以确定例如电容值。阻抗传感器870可以使用用于激励信号的扫频信号,并且能够在皮法拉的小数量级上测量电容。可以基于应用于人体的电极创建不同的阻抗回路来创建使用低电平信号用于激励的电路。如图8中示出的,阻抗传感器870可以直接接口到可以充当信号电极的显示器840。阻抗传感器870还可以通过总线880接口到处理器810以提供阻抗值以用于进一步处理(例如,统计处理(诸如,取平均))并且用于在非易失性存储器820中存储以与用户配置关联。
如可以在下面关于图10和图11详细描述的,计算装置800可以执行特定操作或处理。计算装置800可以响应于处理器810执行包含在计算机可读介质(诸如,易失性存储器815和/或非易失性存储器820)中的软件指令来执行这些操作。计算机可读介质可以定义为物理的或逻辑的存储器装置。逻辑存储器装置可以包括单个物理存储器装置内的或者分散遍布多个物理存储器装置的存储器空间。软件指令可以从另一计算机可读介质(诸如,非易失性存储器820)、或者经由连接接口860从另一装置读取到易失性存储器815中。包含在易失性存储器815和/或非易失性存储器820中的软件指令可以使得处理器810执行以下描述的操作或处理。另选地,硬件电路(诸如,例如,专用集成电路(ASIC)和/或现场可编程门阵列FPGA)可以代替或结合软件指令使用以实施与符合实施方式的原则的处理。因此,示例性实现方式不局限于任何硬件电路和软件的特定组合。
图8中例示的计算装置800的部件的配置只是出于例示的目的,应该理解的是,可以实施其他配置。因此,计算装置800可以包括比描绘的那些另外的、更少的和/或不同的部件。
图9是例示可以用作计算装置的配件的可穿戴装置900的实施方式的示例性部件的框图。可穿戴装置900可以包括控制器910、阻抗传感器920、电极930、连接接口940和用户接口950。如图6B和图6C中示出的,可穿戴装置900可以用来测量用户的阻抗值,并且向计算装置提供测得的阻抗值以用于认证和/或访问控制。在另一实施方式中,可穿戴装置900还可以通过确定测得的阻抗值是否对应于与用户配置相关联的已存储的阻抗值来执行认证,并且向另一装置发送关于是否确定肯定认证的指示。计算装置可以具有如关于图8描述的阻抗测量能力,并且为了方便而用作手腕配件。另选地,可穿戴装置900可以结合不具有测量用户的阻抗值的能力的计算装置工作,并且因此可以出于认证和/或访问控制的目的提供另外的功能。在另选的实施方式中,可穿戴装置900可以包括手表、手环、戒指、或在用户身体上穿戴的其他装置。在其他实施方式中,可穿戴装置900可以放置在用户头部,并且可以包括可以在护目镜、眼镜和/或一些其他形式的耳机内实现的虚拟现实和/或增强现实装置。对于各种实施方式,用于测量阻抗值的身体上的位置可以依赖于可穿戴装置900采取何种形式以及它如何与用户交互而变化。例如,当体现为护目镜和/或耳机时,包括耳朵和/或头部在内的接触点可以用来建立可穿戴装置900的阻抗回路。另外地或另选地,可穿戴装置900可以建立阻抗回路,其包括一个或更多个手指、手臂的一部分、全部手、和/或用户身体上的任何其他适合的接触点。
控制器910可以包括可以解析和执行指令的处理器、微处理器、处理逻辑。控制器还可以包括可以存储信息和指令以供控制器910的处理器使用的任何类型的“机上”易失性存储器和/或非易失性存储器。这样的指令可以用来促进用户的阻抗测量,并且将它们传送到计算装置。另选地或另外地,控制器910可以采用硬件电路(诸如,例如,专用集成电路(ASIC)和/或现场可编程门阵列FPGA),其可以代替或结合软件指令使用以实施与符合实施方式的原则的处理。因此,示例性实现方式不局限于硬件电路与软件的任何特定组合。可穿戴控制器910还可以包括外置于控制器910的易失性或非易失性存储器(未示出)。在装置900可以基于测得的阻抗值执行认证的一些实施方式中,在控制器910上的存储器可以存储用户配置和与其相关联的阻抗值用于执行用户认证。
连接接口940可以包括使可穿戴装置900能够与任何计算装置通信的硬件和/或软件。通常,计算装置可以在用户面签,因此连接接口940可以包括用于通过个人局域网(PAN)(例如,蓝牙LE)通信的硬件和/或软件。另选地,可以包括其他系统用于通过其他类型的网络(诸如,例如,局域网(例如,WiFi)和/或广域网(例如,蜂窝通信(诸如LTE)))通信。
在实施方式中,可穿戴装置900可以包括用户接口950。用户接口950可以包括各种传感器以向用户提供关于认证状态的反馈。例如,音频和/或触摸传感器可以提供对认证状态的指示的信号(例如,肯定认证已发生还是已失败)。另外地或另选地,可穿戴装置900还可以包括符合可穿戴装置的图像显示器(其还可以包括触摸屏能力)或具有限制功能的显示器(例如,受限的分辨率、颜色、和/或只能够显示数字和/或字符)。在这样的情况下,显示器还可以提供对认证状态的指示。
阻抗传感器920可以用来通过初始地创建包括位于人体内的路径的阻抗回路(即,电路)来测量用户的阻抗。阻抗回路可以通过将接地和信号电极930应用于身体的不同部分来创建,其中,信号电极施加激励信号,并且接地电极提供信号电流的返回。一旦建立阻抗回路,阻抗传感器920就可以测量穿过身体的激励信号的参数以确定例如电容值。阻抗传感器920可以使用激励信号的扫频信号,并且可以在皮法拉的小数量级上测量电容。可穿戴装置900可以创建具有不同路径的阻抗回路,诸如,例如图6B中示出的具有路径625的长回路,或者图6C中示出的具有路径630的短回路,其可以基于将电极930应用到人体来创建。
图9中例示的可穿戴装置900的部件的配置只是出于例示性目的。应该理解的是,可以实施其他配置,因此可穿戴装置900可以包括比那些描绘的附加的、更少的和/或不同的部件。
图10是用于基于阻抗测量的访问控制认证的示例性处理1000的流程图。图10中示出的处理和/或其变型可以通过计算装置800和/或可穿戴装置900执行。在实施方式中,计算装置800可以在触摸屏显示器表面上初始地接收来自用户的触摸输入(方框1005)。接收的触摸输入可以包括接收个人识别号(PIN)输入、轻击、轻扫手势和/或由手势定义的路径。在一个实施方式中,计算装置800可以基于接收到的触摸输入解锁其自身(方框1010)。例如,如果PIN输入对应于与计算装置800的用户相关联的预定的个人识别号(PIN),则计算装置可以解锁。
计算装置800可以基于接收的触摸输入测量阻抗值(方框1015),阻抗测量可以与长回路相关联,其包括横贯穿过用户胸部的路径、并且还包括在与计算装置800的触摸屏显示器表面接触的第一只手上的第一长回路结束点、以及在与计算装置800的接地电极(例如,接地215)接触的第二只手上的第二长回路结束点。另选地,阻抗测量可以与短回路相关联,其包括横贯穿过用户的第一只手的路径、并且还包括在与计算装置800的触摸屏显示器表面接触的第一只手上的第一短回路结束点、以及在与计算装置800的接地电极(例如,接地305)接触的第一只手上的第二短回路结束点。
在另一实施方式中,计算装置800可以将与短回路相关联的所测得的阻抗值和与触摸屏显示器表面相关联的PIN或手势中的至少一种结合。例如,解锁序列可以依赖于正确的PIN输入连同与该PIN相关联的用户的匹配的阻抗值两者。另外,测量阻抗值还可以包括测量与多个回路相关联的另外的阻抗值,其中多个回路中的至少一个横贯穿过用户身体的不同路径。例如,为了改善安全性,计算装置可以测量一个短回路的阻抗,然后测量一个长回路的阻抗以执行认证。
在确定了阻抗值时,计算装置800可以确定所测得的阻抗值是否对应于与用户配置相关联的至少一个已存储的阻抗值(方框1020)。如果所测得的阻抗值对应于与用户配置相关联的阻抗值(即,用户认证已发生),则计算装置800或可穿戴装置900可以向用户提供肯定指示,其中该指示可以包括音频信号、触觉信号、触觉反馈、和/或视觉指示符(如果适用的话)(例如,当可穿戴装置900包括显示器时)。
在一个实施方式中,在确定所测得的阻抗值对应于阻抗值,计算装置800/可穿戴装置900可以向第二装置发送用户已经被肯定识别(例如,认证)的指示。可以向任何联网装置提供该信号,该联网装置可以在一接收到认证指示就基于所认证的用户执行动作。这样的动作可以基于存储在联网装置中的配置,和/或可以通过网络(例如,从云服务器)提供。联网装置可以包括:例如,监视器(例如,电视)、投影仪、音频装置、家用电器、光照装置(例如,灯泡、条形灯等)、暖风空调(HVAC)控制器、物理安全装置(例如,锁、门、窗、车库门等)、台式机或笔记本、和/或任何联网的装置(例如,“物联网”装置)。动作可以是一般的(例如,电源“开”/“关”)和/或专用于联网装置。例如,动作可以包括改变电视频道、解锁门、告警HVAC温度、打开灯等。在一些情况下,动作可以经由联网的装置完成金融交易或其他交易。例如,在认证了用户时,计算装置800/可穿戴装置900可以在零售商或商家完成购物。
在另一实施方式中,在方框1020中的认证时,计算装置800可以激活用户配置(方框1025)。因此,计算装置800可以激活包括安全类别的用户配置,其中例如安全类别还包括所有者配置、标准用户配置、或访客配置。在另一实施方式中,计算装置800可以激活与指定个人相关联的用户配置。在再一实施方式中,计算装置可以激活包括年龄类别的用户配置,其中年龄类别还包括成年人配置或儿童配置。用户配置可以自动地使能或禁用计算装置800的功能和/或对应用、设置等的访问。
在实施方式中,计算装置800可以基于激活的用户配置在触摸屏显示器上呈现用户界面。因此,用户界面的各方面可以改变指示激活的配置的访问状态。例如,用户界面上的特定控件可以依赖于已激活的配置的访问状态而改变。因此,如果用户不具有对特定控件的访问,对应于那些控件的图形化元件可以“变灰淡出”或者可以完全不显示。
在实施方式中,可以使用例如机器学习来创建和精细化用户配置,其中对特定应用的访问和/或数据类型的使用可以由计算装置800分类。例如,成年人和儿童之间的类别可以通过对计算装置的模式的使用确定。这样的一般类别可以不要求对个人的特定的识别,并且因此可以使用阻抗测量的更宽泛的容差。此外,在给定体重指数(BMI)的大差异的情况下,更宽泛的容差可以促进辨别成年人与儿童之间的一般阻抗差异。
在实施方式中,在激活了用户配置时,计算装置800的用户界面中的不同的项目可以被指派给不同的阻抗配置,从而如果用户界面项目不对应于已激活的用户配置,则这样的项目不可以被访问或激活。例如,在用于购买项目的应用中按压由特定软件定义的“按钮”只可以由成年人激活,并且更具体地来说,由计算装置800的所有者激活。这样的实施方式,例如,可以使用与服务提供商通信的应用程序接口(API),从而对应的网站可以依赖于配置来将特定链路标记为活跃的或不活跃的。这可以通过以下来实现:a)具有可见的选项,但是只让特定用户的阻抗配置来激活它,或者b)让相同的图形化控件基于与触摸该图形化控件的用户的对应的配置而去到不同的选项。例如,电影选择按钮可以在由儿童激活时只显示年龄适合的电影,但是可以当由具有成年人配置的用户激活时显示适合于成年人的推荐。
当在方框1025中激活了对应于所测得的阻抗值的用户配置时,计算装置800可以基于另外的触摸输入来执行持续进行的阻抗值测量以精细化与所激活的用户配置相关联的至少一个已存储的阻抗值(方框1030)。例如,针对配置的阻抗值可以基于计算装置800的使用随着时间建立。例如,可以安全地假定和设置配置儿童与成年人之间的应用使用。当用户与针对成年人设置配置的应用(例如,日历应用、利用特定账户的email使用、特定的网站等)交互时,可以将在计算装置800的触摸屏上的每个轻击和轻扫以精细化与用户的配置相关联的阻抗值存储。当在方框1030中精细化阻抗值测量时,涉及拖拽事件的用户界面手势可以是特别关注的,因为这样的手势可以关联于对计算装置800的触摸屏显示器的持续的手指接触,这可以用于另外的阻抗测量。
还参照图10,当响应于在方框1020中确定测得的阻抗值不对应于与用户配置相关联的任何已存储的阻抗值时,计算装置800可以从用户请求用户认证凭证(方框1035)。响应于该请求,计算装置800可以从用户的另外的触摸输入通过装置的触摸屏显示器表面接收用户认证信息(UAI)(方框1040)。该UAI可以包括PIN、密码、和/或认证手势。计算装置800可以确定UAI是否匹配于该用户配置(方框1045)。如果是,则计算装置800可以基于该另外的触摸输入测量另外的阻抗值(方框1050),并且针对匹配该UAI的用户的配置,存储于另外的阻抗值(方框1055)。之后,控制可以传递到方框1025以激活对应的用户配置。如果在方框1045中计算装置800确定接收到的UAI不匹配用户配置,则控制可以传递回方框1005以接收来自用户的另外的触摸输入。
图11是用于基于阻抗的访问控制认证来校准计算装置的示例性处理1100的流程图。校准促进了基于测得的阻抗值来在用户之间的准确辨别。校准可以通过让用户将适合的手指放置在触摸屏显示器上从而计算装置可以执行阻抗测量并且在存储器中存储测得的阻抗值来执行。阻抗值可以依赖于手的哪部分(例如,哪个手指、手掌的哪部分等)用于测量而变化。在校准过程期间,计算装置800可以指定在校准过程期间应执行哪种类型的触摸。为了好的结果,当执行认证和/或其他安全功能时,用户应该如将在使用期间完成的那样拿住计算装置800的同时校准阻抗测量。
在实施方式中,计算装置800可以在激活时校准阻抗测量(方框1110)。计算装置800可以然后进入校准模式(方框1120)。计算装置800可以向用户提供校准指令(方框1130)。这可以通过指示如何拿住装置、使用哪些电极(例如,使用短回路相比于使用长回路)、和/或当采集校准测量时执行哪些手势来完成。计算装置800然后可以测量校准数据(方框1140),并且基于该校准数据来存储与用户配置相关联的测得的阻抗值(方框1150)。
在前述的说明书中,参照附图描述了各种实现方式。然而,明显的是,在不背离本发明的更宽范围的情况下,可以对其做出各种修改和变更,并且可以提供另外的实现方式。说明书和附图相应地认为是例示性而不是限制性意义的。
例如,虽然参照图10和11描述了一系列方框,方框的顺序可以在其他实现方式中修改。另外,非的依赖性方框可以并行地执行。
应该理解的是,可以以附图中例示的实现方式中的很多不同形式的软件、固件和硬件来实施如上面描述的系统和/或方法。用来实现这些系统和方法的真实的软件代码或专门的控制硬件不是对示例性实现方式的限制。因此,没有参照特定的软件代码描述装置和方法的操作和行为,反之应该理解的是,软件和控制硬件可以设计成基于在此的描述实施装置和方法。
另外,上面描述的特定部分可以实施为执行一个或更多个功能的部件。在此使用的部件可以包括硬件(诸如处理器、ASIC、或FPGA)、或硬件和软件的组合(例如,处理器执行软件)。
当在本说明书中使用时,采用术语“包括”/“包含”来指定陈述的特性、整数、步骤或部件的存在,但并不排除一个或更多个其他特性、整数、步骤、部件或其组合的存在或添加。另外,术语“示例性”(例如,“示例性实现方式”、“示例性配置”等)意指“作为示例”,并且并不意指“优选的”、“最优的”等。
本申请中使用的元件、动作、或指令不应该理解为对于示例性实现方式是关键的或重要的,除非这样明确的描述。同样的,如在此使用的,冠词“一”意图包括一个或更多个项目。另外,“基于”意图意指“至少部分地基于”,除非另外明确声明。

Claims (14)

1.一种针对访问控制对用户进行认证的方法,所述方法包括以下步骤:
接收来自用户的触摸输入;
基于该触摸输入来测量阻抗值;以及
确定所测得的阻抗值是否对应于与用户配置相关联的至少一个已存储的阻抗值;以及
其中,所述触摸输入是在触摸屏显示器的表面上接收的,所述方法还包括:
基于所述触摸输入来将装置解锁;并且
响应于确定所测得的阻抗值对应于与所述用户配置相关联的至少一个已存储的阻抗值,激活所述用户配置,
其中,响应于确定所测得的阻抗值不对应于与所述用户配置相关联的任何已存储的阻抗值,所述方法还包括:
从所述用户请求用户认证凭证;
从所述用户进行的另外的触摸输入通过所述触摸屏显示器接收用户认证信息;
确定所述用户认证凭证匹配于所述用户配置;
基于所述另外的触摸输入测量另外的阻抗值;
针对匹配于所述用户认证信息的所述用户的配置,存储所述另外的阻抗值;以及
激活匹配于所述用户认证信息的所述用户配置。
2.根据权利要求1所述的方法,所述方法还包括:
在确定所测得的阻抗值对应于与所述用户配置相关联的至少一个阻抗值时,向所述用户提供指示,其中,该指示是音频信号、触觉信号或视觉信号中的至少一种。
3.根据权利要求1所述的方法,在确定所测得的阻抗值对应于与所述用户配置相关联的至少一个阻抗值时,所述方法还包括:
向第二装置发送肯定用户识别的指示。
4.根据权利要求1所述的方法,所述方法还包括:
接收来自所述用户的另外的触摸输入;以及
基于该另外的触摸输入来执行持续进行的阻抗值测量以精细化与所述用户配置相关联的所述至少一个已存储的阻抗值。
5.根据权利要求1所述的方法,其中,所述测量所述阻抗值的步骤包括以下中的至少一个:
测量与长回路相关联的所述阻抗值,该长回路包括横贯所述用户的胸部的路径,并且还包括在与装置的触摸屏显示器表面接触的第一只手上的第一长回路结束点,以及在与所述装置的至少一个接地电极接触的第二只手上的第二长回路结束点,或者
测量与短回路相关联的所述阻抗值,所述短回路包括横贯所述用户的所述第一只手的路径,并且还包括在与所述装置的所述触摸屏显示器表面接触的所述第一只手上的第一短回路结束点,以及在与所述装置的所述至少一个接地电极接触的所述第一只手上的第二短回路结束点。
6.根据权利要求5所述的方法,其中,测量所述阻抗值的步骤还包括:
使用与所述短回路相关的所测得的阻抗值,结合个人识别号或与触摸屏显示器表面相关联的手势中的至少一种。
7.根据权利要求1所述的方法,其中,测量所述阻抗值的步骤还包括:
测量与多个回路相关联的另外的阻抗值,其中,所述多个回路中的至少一个回路横贯所述用户的身体的不同路径。
8.根据权利要求1所述的方法,其中,激活所述用户配置的步骤还包括:
激活包括安全类别的所述用户配置,其中,所述安全类别还包括所有者配置、标准用户配置或访客配置。
9.根据权利要求8所述的方法,其中,激活所述用户配置的步骤还包括:
激活与特定个人相关联的所述用户配置。
10.根据权利要求1所述的方法,其中激活所述用户配置的步骤还包括:
激活包括年龄类别的所述用户配置,其中所述年龄类别还包括成年人配置或儿童配置。
11.根据权利要求1所述的方法,所述方法还包括:
基于所激活的用户配置,在所述触摸屏显示器上呈现用户界面。
12.一种计算装置,该计算装置包括:
至少一个接地电极,该至少一个接地电极被构造成用于与用户接触;
阻抗传感器,该阻抗传感器联接到所述至少一个接地电极,其中,所述阻抗传感器被构造成基于来自所述用户的触摸输入执行测量;
存储器,该存储器存储指令;以及
处理器,该处理器联接所述阻抗传感器和所述存储器,其中,所述处理器被构造成执行所述指令,所述指令导致所述处理器:
在所述装置的触摸屏显示器上接收来自所述用户的所述触摸输入,
接收由所述阻抗传感器测得的基于所述触摸输入的阻抗值,以及
确定所述接收的阻抗值是否对应于与用户配置相关联的至少一个已存储的阻抗值;以及
其中,该处理器还被配置为基于所述触摸输入来将所述装置解锁;并且响应于确定所测得的阻抗值对应于与所述用户配置相关联的至少一个已存储的阻抗值,激活所述用户配置,
在所述处理器确定所测得的阻抗值不对应于与所述用户配置相关联的任何已存储的阻抗值时,所述指令导致所述处理器:
从所述用户请求用户认证凭证,
从由所述用户进行的另外的触摸输入在所述触摸屏显示器的表面上接收用户认证信息,
确定所述用户认证凭证匹配于所述用户配置,
基于所述另外的触摸输入测量另外的阻抗值,
针对匹配于所述用户认证信息的所述用户的配置,存储所述另外的阻抗值,以及
激活匹配于所述用户认证信息的所述用户配置。
13.根据权利要求12所述的计算装置,所述装置还包括:
触摸屏显示器,该触摸屏显示器联接到所述处理器和所述阻抗传感器,其中,所述指令导致所述处理器:
基于所述触摸输入将所述装置解锁,以及
响应于确定所接收的阻抗值对应于与所述用户配置相关联的至少一个已存储的阻抗值,激活所述用户配置。
14.根据权利要求12所述的计算装置,其中,所述阻抗传感器构造成:
测量与长回路相关联的所述阻抗值,所述长回路包括横贯所述用户的胸部的路径,并且还包括在与触摸屏显示器的表面接触的第一只手上的第一长回路结束点,以及在与所述装置的至少一个接地电极接触的第二只手上的第二长回路结束点,或者
测量与短回路相关联的所述阻抗值,所述短回路包括横贯所述用户的所述第一只手的路径,并且还包括在与所述触摸屏显示器的表面接触的所述第一只手上的第一短回路结束点,以及在与所述装置的所述至少一个接地电极接触的所述第一只手上的第二短回路结束点。
CN201580063706.5A 2014-12-05 2015-05-29 针对访问控制对用户进行认证的方法、计算装置 Expired - Fee Related CN107004078B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US14/561,823 2014-12-05
US14/561,823 US9661499B2 (en) 2014-12-05 2014-12-05 Access control authentication based on impedance measurements
PCT/US2015/033159 WO2016089445A1 (en) 2014-12-05 2015-05-29 Access control authentication based on impedance measurements

Publications (2)

Publication Number Publication Date
CN107004078A CN107004078A (zh) 2017-08-01
CN107004078B true CN107004078B (zh) 2020-03-13

Family

ID=53404898

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201580063706.5A Expired - Fee Related CN107004078B (zh) 2014-12-05 2015-05-29 针对访问控制对用户进行认证的方法、计算装置

Country Status (4)

Country Link
US (1) US9661499B2 (zh)
EP (1) EP3227814B1 (zh)
CN (1) CN107004078B (zh)
WO (1) WO2016089445A1 (zh)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10599327B2 (en) * 2014-12-24 2020-03-24 Korea Electronics Technology Institute Wearable electronic device
US20170371480A1 (en) * 2015-02-02 2017-12-28 Tangiamo Touch Technology Ab Multi-touch user interface for an electronic device
WO2016177666A1 (en) 2015-05-01 2016-11-10 Assa Abloy Ab Using multiple mobile devices to determine position, location, or inside/outside door
EP3118762B1 (en) * 2015-07-15 2020-03-11 Biowatch SA Method, device and computer program for authenticating a user
US10638316B2 (en) * 2016-05-25 2020-04-28 Intel Corporation Wearable computer apparatus with same hand user authentication
US10623497B2 (en) * 2016-10-11 2020-04-14 Microsoft Technology Licensing, Llc Leveraging pre-existing groups for IoT device access
EP3416078A1 (en) * 2017-06-16 2018-12-19 Stichting IMEC Nederland A biometric identification system
EP3539468A1 (en) * 2018-03-12 2019-09-18 Stichting IMEC Nederland A device and a method for bioimpedance measurement
US11642026B2 (en) * 2019-02-20 2023-05-09 Electronics And Telecommunications Research Institute Human body sensing device
FR3096481A1 (fr) * 2019-06-20 2020-11-27 Orange Procédé et dispositif d'authentification d'un utilisateur.
US11349833B2 (en) * 2020-03-21 2022-05-31 Kyndryl, Inc. Multi-factor authentication utilizing device pairing
TW202209244A (zh) * 2020-08-20 2022-03-01 歐悅設計股份有限公司 非侵入式物聯網控制設備及其系統
EP4216748A1 (en) * 2020-09-24 2023-08-02 JT International SA Pulse based multi-modal bioimpedance user identification

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102663846A (zh) * 2012-05-11 2012-09-12 尤敦朋 基于安卓操作平台的智能访客管理系统及其控制方法
CN103745147A (zh) * 2013-12-30 2014-04-23 华为技术有限公司 系统模式启动方法、应用程序启动方法及设备

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2342000A (en) * 1998-09-11 2000-04-17 Loquitor Technologies Llc Generation and detection of induced current using acoustic energy
AU2781401A (en) * 2000-01-10 2001-07-24 Tarian, Llc Device using histological and physiological biometric marker for authentication and activation
US7337326B2 (en) * 2002-03-28 2008-02-26 Innovation Connection Corporation Apparatus and method for effecting secure physical and commercial transactions in a contactless manner using biometric identity validation
US20040123106A1 (en) * 2002-08-27 2004-06-24 Lexent Technologies, Inc. Apparatus and methods for motion and proximity enhanced remote identity broadcast with biometric authentication
WO2004088955A2 (en) * 2003-03-31 2004-10-14 Wildseed Ltd. A wireless mobile phone with authenticated mode of operation including heart beat profile based authentication
JP2006059282A (ja) * 2004-08-24 2006-03-02 Fujitsu Ltd 生体特徴情報に基づく認証方法
US8762733B2 (en) * 2006-01-30 2014-06-24 Adidas Ag System and method for identity confirmation using physiologic biometrics to determine a physiologic fingerprint
US8117460B2 (en) * 2007-02-14 2012-02-14 Intel Corporation Time-domain reflectometry used to provide biometric authentication
US9223446B2 (en) 2011-02-28 2015-12-29 Nokia Technologies Oy Touch-sensitive surface
US20140084949A1 (en) * 2012-09-24 2014-03-27 Access Business Group International Llc Surface impedance systems and methods
US20140085050A1 (en) * 2012-09-25 2014-03-27 Aliphcom Validation of biometric identification used to authenticate identity of a user of wearable sensors
US9053308B2 (en) * 2012-12-12 2015-06-09 Intel Corporation Multi electro-biometric user recognition
US9832206B2 (en) * 2013-03-21 2017-11-28 The Trustees Of Dartmouth College System, method and authorization device for biometric access control to digital devices
US8966616B2 (en) * 2013-04-01 2015-02-24 Microsoft Corporation Leveraging biometrics for authentication and touch differentiation
US9231765B2 (en) * 2013-06-18 2016-01-05 Arm Ip Limited Trusted device

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102663846A (zh) * 2012-05-11 2012-09-12 尤敦朋 基于安卓操作平台的智能访客管理系统及其控制方法
CN103745147A (zh) * 2013-12-30 2014-04-23 华为技术有限公司 系统模式启动方法、应用程序启动方法及设备

Also Published As

Publication number Publication date
WO2016089445A1 (en) 2016-06-09
US9661499B2 (en) 2017-05-23
CN107004078A (zh) 2017-08-01
EP3227814B1 (en) 2019-02-06
US20160165450A1 (en) 2016-06-09
EP3227814A1 (en) 2017-10-11

Similar Documents

Publication Publication Date Title
CN107004078B (zh) 针对访问控制对用户进行认证的方法、计算装置
Holz et al. Biometric touch sensing: Seamlessly augmenting each touch with continuous authentication
US10657241B2 (en) Mobile authentication using a wearable device
US10831315B2 (en) Touch control method and system, mobile terminal, and storage medium
EP2937761B1 (en) Wearable device for generating capacitive input
US10237269B2 (en) Method of providing information security and electronic device thereof
US9817963B2 (en) User-touchscreen interaction analysis authentication system
CN107111703B (zh) 使用生物特征的用户认证的方法和设备
US20150304323A1 (en) Use of a Biometric Image for Authorization
US20120268248A1 (en) Authentication Device and Authentication Method for Portable Information Terminal
US20200110482A1 (en) Method and apparatus for battery-free identification token for touch sensing devices
US9659209B2 (en) Electronic device including blurred finger image deblurring circuitry and related methods
US9626505B2 (en) Method and apparatus for managing authentication
US10102360B2 (en) User authentication based on time variant fingerprint sequences
KR20180027332A (ko) 디바이스의 독립적인 프로세서들을 통한 데이터 검증
TW201351187A (zh) 包括基於生物特徵登錄的手指操作輸入裝置之電子裝置及相關方法
US20150161369A1 (en) Grip signature authentication of user of device
US20140210728A1 (en) Fingerprint driven profiling
US20110239286A1 (en) Mobile communications terminal authentication and settlement system and method
CN107194218A (zh) 调整身份认证方式的方法及装置
CN109240559A (zh) 应用程序控制方法及电子装置
CN109543381A (zh) 解锁控制方法及电子装置
CN109240560A (zh) 应用程序控制方法及电子装置
US20170118206A1 (en) System and method for multi-factor biometric authentication
JP2014013493A (ja) 個人認証装置、携帯端末及び個人認証方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20200313