CN108702295A - 基于生物数据进行认证的电子设备及其操作方法 - Google Patents

基于生物数据进行认证的电子设备及其操作方法 Download PDF

Info

Publication number
CN108702295A
CN108702295A CN201780012164.8A CN201780012164A CN108702295A CN 108702295 A CN108702295 A CN 108702295A CN 201780012164 A CN201780012164 A CN 201780012164A CN 108702295 A CN108702295 A CN 108702295A
Authority
CN
China
Prior art keywords
external electronic
electronic device
information
electronic equipment
certification
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201780012164.8A
Other languages
English (en)
Other versions
CN108702295B (zh
Inventor
崔祐荣
金学珠
朴祥镐
朴镛准
李贵颢
左虎东
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of CN108702295A publication Critical patent/CN108702295A/zh
Application granted granted Critical
Publication of CN108702295B publication Critical patent/CN108702295B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • H04W12/062Pre-authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • H04W12/069Authentication using certificates or pre-shared keys
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W76/00Connection management
    • H04W76/10Connection setup
    • H04W76/14Direct-mode setup
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04MTELEPHONIC COMMUNICATION
    • H04M2203/00Aspects of automatic or semi-automatic exchanges
    • H04M2203/60Aspects of automatic or semi-automatic exchanges related to security aspects in telephonic communication systems
    • H04M2203/6054Biometric subscriber identification

Abstract

本公开一般地涉及用于在电子设备中使用生物数据来执行认证的设备和方法。所述电子设备可以包括:存储器,用于存储关于一个或多个外部电子设备的生物认证信息以及与所述一个或多个外部电子设备中的每个相对应的一个或多个标识信息,所述一个或多个外部电子设备包括传感器,所述传感器被配置为获取与所述生物认证信息相对应的生物数据;以及处理器。处理器可以被配置为:接收与认证相关的请求,从一个或多个外部电子设备当中选择与认证相关联的至少一个外部电子设备,使用所述一个或多个标识信息当中的、与所述至少一个外部电子设备相对应的至少一个标识信息,将用于认证的请求发送到所述至少一个外部电子设备,以及至少基于从所述至少一个外部电子设备接收的认证信息和所述生物认证信息来执行所述认证。

Description

基于生物数据进行认证的电子设备及其操作方法
技术领域
本公开一般涉及基于生物数据进行认证的电子设备及其操作方法。
背景技术
近年来,随着个人信息保护等的重要性的增加,使用诸如面部识别、虹膜识别、指纹识别等用户生物识别的安全服务正在增加。例如,电子设备提供如下认证服务:通过医用传感器识别用户的生物数据,将识别的生物数据转换为数字信息,加密数字信息,以及使用加密的信息作为用户认证信息。目前,提供了一种认证方案,其中没有配备医用传感器的电子设备从配备有医用传感器的外部电子设备获取生物数据,并执行用户认证。
在电子设备为了用户认证的目的而希望从具有医用传感器的外部电子设备获取生物数据的情况下,难以确定电子设备应从哪个周边外部设备获取生物数据。因此,在传统技术中,电子设备会尝试与所有周边外部电子设备耦接并请求生物数据。这带来了需要很长时间进行用户认证的问题。
发明内容
为了解决该问题,本公开的各种示例实施例提供了一种认证设备和方法,用于在没有配备医用传感器的电子设备中选择用于获取生物数据的外部电子设备。
根据本公开的各种示例实施例的电子设备可以包括:存储器,被配置为存储一个或多个外部电子设备的生物认证信息以及与所述一个或多个外部电子设备相对应的一个或多个标识信息,所述一个或多个外部电子设备包括传感器,所述传感器用于获取与所述生物认证信息相对应的生物数据;以及处理器。所述处理器可以被配置为:接收用于认证的请求,从所述一个或多个外部电子设备当中选择至少一个外部电子设备以用于所述认证,使用所述一个或多个标识信息当中的、与所述至少一个外部电子设备相对应的至少一个标识信息,将用于认证的请求发送到所述至少一个外部电子设备,以及至少基于从所述至少一个外部电子设备接收的认证信息和所述生物认证信息来执行所述认证。
根据本公开各种示例实施例的用于操作电子设备的方法可以包括以下操作:存储一个或多个外部电子设备的生物认证信息以及与所述一个或多个外部电子设备相对应的一个或多个标识信息,所述一个或多个外部电子设备包括传感器,所述传感器用于获取与所述生物认证信息相对应的生物数据;接收用于认证的请求,从所述一个或多个外部电子设备当中选择至少一个外部电子设备以用于所述认证,使用所述一个或多个标识信息当中的、与所述至少一个外部电子设备相对应的至少一个标识信息,将用于认证的请求发送到所述至少一个外部电子设备,以及至少基于从所述至少一个外部电子设备接收的认证信息和所述生物认证信息来执行所述认证。
根据本公开各种示例实施例的计算机可读记录介质可以包括用于执行以下操作的程序:存储一个或多个外部电子设备的生物认证信息以及与所述一个或多个外部电子设备相对应的一个或多个标识信息,所述一个或多个外部电子设备包括传感器,所述传感器用于获取与所述生物认证信息相对应的生物数据;接收用于认证的请求,从所述一个或多个外部电子设备当中选择至少一个外部电子设备以用于所述认证,使用所述一个或多个标识信息当中的、与所述至少一个外部电子设备相对应的至少一个标识信息,将用于认证的请求发送到所述至少一个外部电子设备;以及至少基于从所述至少一个外部电子设备接收的认证信息和所述生物认证信息来执行所述认证。
附图说明
从以下结合附图的详细描述中,本公开的以上和其他方面、特征和优点将更加易于理解,其中,类似的附图标记表示类似的元件,并且其中:
图1是示出了根据本公开各种示例实施例的包括电子设备在内的示例网络环境的示图;
图2是示出了根据本公开各种示例实施例的示例电子设备的框图;
图3是示出了根据本公开各种示例实施例的示例程序模块的框图;
图4A是示出在根据本公开的各种示例实施例的电子设备中获取外部电子设备的信息的示例操作的图;
图4B是示出在根据本公开的各种示例实施例的电子设备中基于预先登记的信息选择外部电子设备的示例操作的图;
图5是示出在根据本公开的各种示例实施例的电子设备中执行认证的示例的流程图;
图6是示出在根据本公开的各种示例实施例的电子设备和外部电子设备中登记生物认证信息和外部电子设备的信息的示例的梯形图;
图7是示出在根据本公开的各种示例实施例的电子设备中登记生物认证信息和外部电子设备的信息的示例的流程图;
图8是示出在根据本公开的各种示例实施例的电子设备中用于设置主设备的示例屏幕的图;
图9是示出在根据本公开的各种示例实施例的外部电子设备中向电子设备登记生物认证信息和外部电子设备的信息的示例的流程图;
图10是示出在根据本公开的各种示例实施例的电子设备和外部电子设备中执行认证的示例的梯形图;
图11A和图11B是示出了在根据本公开的各种示例实施例的电子设备中执行认证的示例的流程图;
图12A是示出在根据本公开的各种示例实施例的电子设备中选择外部电子设备的示例的流程图;
图12B是示出在根据本公开的各种示例实施例的电子设备中更新候选外部电子设备列表的示例的流程图;以及
图13是示出了在根据本公开的各种示例实施例的外部电子设备中执行认证的示例的流程图。
具体实施方式
下文中,将参考附图来描述本公开的各种示例实施例。然而应该理解的是并不旨在将本公开局限于本文公开的具体形式;相反,本公开应当被理解为覆盖本公开的各种示例实施例的各种修改、等同物和/或替代。在描述附图的过程中,可以将相似的附图标记用于表示相似的组成元件。
如本文所用,表述“具有”、“可以具有”、“包括”或“可以包括”指的是存在对应特征(例如,数字、功能、操作或诸如组件的构成元素),而不排除一个或多个附加特征的存在。
在本公开中,表述“A或B”、“A或/和B中的至少一个”或“A或/和B中的一个或多个”可以包括所列出项目的所有可能组合。例如,表达方式“A或B”、“A和B中至少一项”或“A或B中至少一项”指代的是以下所有情形:(1)包括至少一个A,(2)包括至少一个B,或者(3)包括至少一个A和至少一个B二者。
在本公开的各种示例实施例中使用的表述“第一”或“第二”可以修饰各种组件,而与顺序和/或重要性无关,但不限制对应组件。例如,第一用户设备和第二用户设备指示不同的用户设备,但是它们都是用户设备。例如,可以将第一元件称为第二元件,以及类似地可以将第二元件称为第一元件,而不脱离本公开的范围。
应当理解:当将一元件(例如,第一元件)称为(可操作或可通信)“连接”或“耦接”到另一元件(例如,第二元件)时,该元件可以直接连接或直接耦接到该另一元件,或者可以在它们之间插入任何其他元件(例如,第三元件)。另一方面,可以理解:当将一元件(例如,第一元件)称为“直接连接”或“直接耦接”到另一元件(第二元件)时,不存在插入在它们之间的元件(例如,第三元件)。
根据情况,在本公开中使用的表述“配置为(或设置为)”可以与以下各项交换使用:例如,“适用于”、“具有……的能力”、“设计用于”、“适于”、“制作用于”或“能够”。术语“被配置为...”可能不一定意味着在硬件方面“被专门设计为...”。在一些情况下,表述“被配置为...的设备”可以表示该设备与其他设备或组件一起“能够...”的情况。例如,短语“适于(或被配置为)执行A、B和C的处理器”可以指例如用于执行对应操作的专用处理器(例如,嵌入式处理器),或可以通过执行存储在存储器设备中的一个或多个软件程序来执行对应操作的通用处理器(例如,中央处理单元(CPU)或应用处理器(AP))。
本文所用的术语仅用于描述各种实施例的目的,而非意在限制其他实施例的范围。除非上下文另外清楚地指示,否则单数形式也意在包括复数形式。除非另行定义,否则本文所用的所有术语(包括技术术语和科学术语)具有与本公开所属技术领域的技术人员通常理解的含义相同的含义。除非本公开中清楚地定义,否则这样的术语(如在常用词典中定义的术语)可以被解释为具有与相关技术领域中的上下文含义等同的含义,而不应被解释为具有理想的或过分正式的含义。在一些情况下,即使本公开中定义的术语也不应被解释为排除本公开的实施例。
根据本公开各种示例实施例的电子设备可以包括以下至少一项:例如,智能电话、平板个人计算机(PC)、移动电话、视频电话、电子书阅读器(e-book阅读器)、台式PC、膝上型PC、上网本计算机、工作站、服务器、个人数字助手(PDA)、便携式多媒体播放器(PMP)、MPEG-1音频层-3(MP3)播放器、移动医用设备、相机和可穿戴设备等,但是不限于此。根据各种示例实施例,可穿戴设备可以包括以下至少一项:配饰类型(例如,手表、戒指、手环、脚环、项链、眼镜、隐形眼镜或头戴式设备(HMD))、衣料或服饰集成类型(例如,电子服饰)、安装于身体的类型(例如,皮肤贴或纹身)以及生物植入类型(例如,可植入电路)等,但是不限于此。
根据一些示例实施例,电子设备可以是家用电器。家用电器可以包括例如电视、数字视频盘(DVD)播放器、音频播放器、冰箱、空调、吸尘器、烤箱、微波炉、洗衣机、空气净化器、机顶盒、家庭自动控制面板、安全控制面板、TV盒(例如,Samsung HomeSyncTM、AppleTVTM或Google TVTM)、游戏机(例如,XboxTM和PlayStationTM)、电子词典、电子钥匙、摄像机和电子相框等中的至少一个,但不限于此。
根据另一示例实施例,电子设备可以包括以下至少一项:各种医用设备(例如,各种便携式医用测量设备(血糖监控设备、心率监控设备、血压测量设备、体温测量设备等)、磁共振血管造影(MRA)、磁共振成像(MRI)、计算机断层扫描(CT)机和超声波机)、导航设备、全球定位系统(GPS)接收机、事件数据记录仪(EDR)、飞行数据记录仪(FDR)、车辆信息娱乐设备、船用电子设备(例如,船用导航设备和陀螺仪罗盘)、航空电子设备、安全设备、车辆头单元、工业或家用机器人、银行的自动柜员机(ATM)、商店的销售点或物联网(例如,灯泡、各种传感器、电表或燃气表、洒水器设备、火警、恒温器、街灯、烤面包机、运动器材、热水箱、加热器、锅炉等)等,但是不限于此。
根据一些示例实施例,电子设备可以包括家具或建筑物/结构的一部分、电子板、电子签名接收设备、投影仪以及各种测量仪器(例如,水表、电表、气表和无线电波表)中的至少一项。根据本公开的各种实施例的电子设备可以是上述各种设备之一或多个的组合。根据本公开一些实施例的电子设备可以是柔性设备。此外,根据本公开实施例的电子设备不限于上述设备,并可以包括根据技术发展的新型电子设备。
下文中,将参考附图描述根据多种示例实施例的电子设备。本文所使用的术语“用户”可以指示使用电子设备的人或使用电子设备的设备(例如,人工智能电子设备)。
图1示出了根据本发明的各种示例实施例的包括电子设备的网络环境。
参照图1,电子设备101可以包括总线110、处理器120、存储器130、输入/输出接口150、显示器160、通信接口170和传感器模块180。根据本发明的各种示例实施例,电子设备101可以省略至少一个前述组成元件,或可以附加地具有其他组成元件。
总线110可以是将上述组成元件(例如,处理器120、存储器130、输入/输出接口150、显示器160、通信接口170等)互连并在上述组成元件之间转发通信(例如,控制消息和/或数据)的电路。
处理器120可以包括中央处理单元(CPU)、应用处理器(AP)或通信处理器(CP)中的一个或多个。例如,处理器120可以执行用于电子设备101的至少一个另一组成元件的控制和/或通信的操作或数据处理。
根据各种示例性实施例,处理器120可以从外部电子设备(例如,电子设备102)获取生物数据和与外部电子设备相关的信息,并将获取的信息存储在存储器130中。生物数据可以是根据用户的身体特征获取的用户自己的信息。生物数据例如可以包括物理特征,例如用户指纹的形状、虹膜的形状、视网膜的形状、手腕附近的静脉的形状、耳朵的形状、脸的形状、手的形状等。或者,生物数据也可以是从用户身体输出的各种信号的物理信息,例如语音、脑电波、心率波形等。或者,生物数据可以包括用户辨别性行为信息,例如行走习惯、打字习惯等,或者可以包括用于化学识别的信息,例如DNA匹配、气味等。例如,生物数据的种类不受限制,只要是包括根据用户不同而彼此不同的特征的信息即可。与外部电子设备相关的信息可以包括外部电子设备的标识信息,或者关于外部电子设备的医用传感器的类型信息。例如,外部电子设备的标识信息可以包括介质访问控制(MAC)地址。但是,在本发明的各种示例性实施例中,与外部电子设备相关的信息不限于此,并且可以包括其他信息。
根据一个示例性实施例,处理器120可以响应于用户输入或响应于外部电子设备的请求,感测到生物认证信息登记事件。响应于感测到生物认证信息登记事件,处理器120可以搜索短距离通信耦接可用的外部电子设备,并且与搜索到的外部电子设备执行短距离通信耦接。例如,在处理器120连接到特定账户(或执行了用户登录)的状态下选择了用于生物认证信息登记的菜单项的情况下,处理器120可以使用短距离通信协议来广播搜索请求信号,用于搜索通信耦接可用的外部电子设备。通过接收对搜索请求信号的响应信号,处理器120可以搜索短距离通信耦接可用的外部电子设备。处理器120可以将已经发送了响应信号的外部电子设备确定为短距离通信耦接可用的外部电子设备,并在屏幕上显示所确定的外部电子设备的列表。处理器120可以基于用户输入在列表内的外部电子设备中选择一个外部电子设备,并且与所选择的外部电子设备执行短距离通信耦接。
根据一个示例性实施例,为了将外部电子设备上的生物认证信息登记到电子设备101的存储器130,处理器120可以将生物认证信息登记请求信号发送到已耦接了通信的外部电子设备,并且从外部电子设备接收生物认证信息登记响应信号。生物认证信息登记响应信号可以包括外部电子设备的认证信息(例如,公钥)和与外部电子设备相关的信息。可以基于外部电子设备的标识信息(例如,标识(ID)和MAC地址)来生成认证信息。根据一个示例性实施例,在从外部电子设备接收到包括认证信息在内的生物认证信息登记响应信号的情况下,处理器120可以检查用户的生物数据是否已经存储在外部电子设备中,并存储所接收的认证信息。
根据一个示例性实施例,处理器120可以检查与生物认证信息登记事件相对应的账户信息,并且将生物认证信息登记响应信号中包括的认证信息登记为关于被检查账户的生物认证信息。例如,处理器120可以将从外部电子设备接收到的认证信息确定为认证密钥值,该认证密钥值能够获取对感测到生物认证信息登记事件的账户的访问权限。并且,处理器120可以将所接收的认证信息登记和/或存储为关于对应账户的生物认证信息。例如,在发生了生物认证登记事件的账户是第一账户,并且生物认证信息登记响应信号中包含的公钥是“A”的情况下,处理器120可以将公钥“A”指定为关于第一账户的生物认证信息,并且在存储器130中存储表示对第一账户的生物公钥是“A”的信息。
根据一个示例性实施例,处理器120可以检查与生物认证信息登记事件相对应的账户信息,并将包含在生物认证信息登记响应信号中的与外部电子设备相关的信息存储为与所检查的账户相对应的电子设备的信息。例如,在感测到生物认证信息登记事件的账户是第一账户的情况下,处理器120可以将外部电子设备的标识信息和/或外部电子设备的医用传感器类型信息,映射并存储为与第一账户有关的认证设备的信息。例如,在发生了生物认证登记事件的账户是第一账户,并且包括在生物认证信息登记响应信号中的与外部电子设备相关的信息是“标识信息:a”和/或“医用传感器类型信息:指纹”的情况下,处理器120可以将“标识信息:a”和/或“医用传感器类型信息:指纹”指定为与第一账户相对应的认证设备的信息,并且在存储器130中存储表示与第一账户相对应的认证设备的信息是“标识信息:a”和/或“医用传感器类型信息:指纹”的信息。
根据一个示例性实施例,在接收到生物特征认证信息登记响应信号的情况下,处理器120可以检查生物认证信息登记响应信号中包括的认证信息(例如,公钥)是否已经被登记为与发生了生物认证信息登记事件的账户有关的生物认证信息。如果检查出生物认证信息登记响应信号中包括的认证信息已经登记为与相应账户有关的生物认证信息,则处理器120可以在屏幕上显示信息,该信息通知这是已经登记的认证信息。此外,处理器120可以与搜索到的另一外部电子设备耦接通信,并且将生物认证信息登记请求信号发送到该另一外部电子设备。如果检查出生物认证信息登记响应信号中包括的认证信息尚未被登记为与相应账户有关的生物认证信息,则处理器120可以向相应的外部电子设备再次发送生物认证信息登记请求信号,并且从相应的外部电子设备再次接收生物认证信息登记响应信号。这用于检查从外部电子设备接收的认证信息是否准确。例如,处理器120可以在生物认证信息登记过程期间比较从外部电子设备第一次接收的认证信息和第二次接收的认证信息。如果第一次接收的认证信息和第二次接收的认证信息彼此相同,则处理器120可以将相应的认证信息登记为与相应账户有关的生物认证信息。在第一次接收的认证信息和第二次接收的认证信息彼此不同的情况下,处理器120可以在屏幕上显示表示第一次接收的认证信息和第二次接收的认证信息相互不同的信息,并再次发送生物认证信息登记请求信号到相应的外部电子设备。
根据一个示例性实施例,在没有从外部电子设备接收到生物认证信息登记响应信号的情况下,处理器120可以与搜索到的另一外部电子设备耦接通信,并且将生物认证信息登记请求信号发送到该另一外部电子设备。
根据各种示例性实施例,处理器120可以将认证设备当中的主设备设置到存储器130。例如,处理器120可以将已经登记为与账户相对应的认证设备的外部电子设备当中的一个外部电子设备设置为主设备。根据一个示例性实施例,处理器120可以执行用于通过用户输入来设置主设备的应用,并且显示应用屏幕,该应用屏幕包括已经作为认证设备而登记到存储器130的外部电子设备的列表。应用屏幕可以包括可以进行主设备设置的用户界面。处理器120可以通过用户输入选择外部电子设备列表中的一个外部电子设备,并将所选择的外部电子设备设置为主设备。处理器120可以基于每个账户设置一个主设备,或者也可以设置仅一个主设备而不考虑账户。例如,在与第一账户相对应的认证设备是第一外部电子设备、第二外部电子设备和第三外部电子设备,并且与第二账户相对应的认证设备是第四外部电子设备和第五外部电子设备的情况下,处理器120可以将第二外部电子设备设置为第一账户的主设备,并将第四外部电子设备设置为第二账户的主设备。或者,处理器120可以将第二外部电子设备设置为电子设备的主设备,而不考虑账户。
根据各种示例性实施例,处理器120可以感测认证请求事件,并基于存储在存储器130中的认证设备的信息来选择外部电子设备以请求认证。认证请求事件可以例如通过用户输入或通过从外部电子设备接收的信号来感测。根据一个示例性实施例,处理器120可以在登记为认证设备的外部电子设备当中选择外部电子设备以请求认证。例如,处理器120可以基于登记为认证设备的外部电子设备,产生候选外部电子设备列表,并在候选外部电子设备列表内选择外部电子设备以请求认证。根据一个示例性实施例,处理器120可以在登记为认证设备的外部电子设备当中搜索短距离通信耦合可用的外部电子设备,并在搜索到的外部电子设备当中选择外部电子设备以请求认证。例如,处理器120可以使用短距离通信协议来广播搜索请求信号以搜索通信耦接可用的外部电子设备,并将已经发送了响应搜索请求信号的响应信号的外部电子设备确定为短距离通信耦接可用的外部电子设备。处理器120可以基于表示短距离通信耦接可用的外部电子设备的列表以及表示已登记为认证设备的外部电子设备的列表,产生候选外部电子设备列表以请求认证。例如,处理器120可以生成候选外部电子设备列表,该外部电子设备列表表示已登记为认证设备并且可用于与电子设备短距离通信耦接的外部电子设备,并且处理器120可以在生成的候选外部电子设备列表中选择用于请求认证的外部电子设备。
根据一个示例性实施例,在处理器120能够识别发生了认证请求事件的账户的情况下,在作为认证设备登记到存储器130的多个外部电子设备当中,处理器120可以通过仅使用与发生了认证请求事件的账户相对应的外部电子设备,来生成候选外部电子设备列表。例如,在发生第一账户的认证请求事件的情况下,处理器120可以生成仅包括与第一账户相对应的外部电子设备在内的候选外部电子设备列表。又如,在发生第一账户的认证请求事件的情况下,在与第一账户相对应的外部电子设备当中,处理器120可以生成仅包括短距离通信耦接可用的外部电子设备在内的候选外部电子设备列表。
根据一个示例性实施例,在处理器120能够识别与认证请求事件相对应的生物认证信息的类型的情况下,在已经作为认证设备登记到存储器130的多个外部电子设备当中,处理器120可以通过仅使用其医用传感器类型与所识别的生物认证信息类型相对应的外部电子设备,来生成候选外部电子设备列表。例如,在发生了使用指纹识别的认证请求事件的情况下,在已经作为认证设备登记到存储器130的多个外部电子设备当中,处理器120可以通过仅包括其医用传感器类型是手指扫描传感器的外部电子设备,来生成候选外部电子设备列表。又如,在发生了使用指纹识别的认证请求事件的情况下,在已经作为认证设备登记到存储器130的多个外部电子设备当中,处理器120可以生成候选外部电子设备列表,该列表仅包括其医用传感器类型是手指扫描传感器并且其短距离通信耦接可用的外部电子设备。再如,在发生了使用面部识别的认证请求事件的情况下,在已经作为认证设备登记到存储器130的多个外部电子设备当中,处理器120可以生成候选外部电子设备列表,该列表仅包括其医用传感器类型是手指扫描传感器并且其短距离通信耦接可用的外部电子设备。
根据各种示例性实施例,处理器120可以基于候选外部电子设备列表中包括的外部电子设备的数量、与外部电子设备相关的信息(例如,标识信息、传感器类型信息)、附加信息或它们的组合,来选择外部电子设备以请求认证。附加信息可以包括账户信息、表示是否是主设备的信息、最近连接时间信息、使用频率信息或它们的组合。最近连接时间信息可以是表示基于从相应外部电子设备接收的认证信息连接到相应账户的时间点的信息。最近连接时间信息可以在基于从相应外部电子设备接收的认证信息成功连接到相应账户的时间点被更新,和/或在释放与相应账户的正在进行的连接的时间点被更新。最近连接时间信息可以是表示以下时间点的信息:基于从相应外部电子设备接收的认证信息连接到相应账户的时间点当中的最后的连接时间点。或者,最近连接时间信息可以是表示以下时间点的信息:在从当前时间点起的预先设定的过去的固定持续时间期间,基于从相应外部电子设备接收的认证信息连接到相应账户的时间点。例如,尽管基于从相应外部电子设备接收的认证信息进行了与相应账户的连接,但在该连接的时间点不对应于从当前时间点起的预先设定的过去的固定持续时间的情况下,相应外部电子设备的最近连接时间信息也可以不存在。例如,在基于接收到的认证信息连接到相应账户的时间点是比当前时间点早一个月的时间点,并且预先设定的过去的持续时间是一周的情况下,相应外部电子设备的最近连接时间信息可以不存在。相反,在基于接收到的认证信息连接到相应账户的时间点是比当前时间点早三天的时间点,并且预先设定的过去的持续时间是一周的情况下,相应外部电子设备的最近连接时间点可以表示比当前时间点早三天的时间点。使用频率信息可以表示在预先设定的持续时间期间,基于从相应外部电子设备接收的认证信息连接到相应账户的次数。例如,使用频率信息可以是表示基于从相应外部电子设备接收的认证信息连接到相应账户的频繁程度的信息。
根据一个示例性实施例,在一个外部电子设备被包括在候选外部电子设备列表中的情况下,处理器120可以选择对应的一个外部电子设备。
根据一个示例性实施例,在多个外部电子设备被包括在候选外部电子设备列表中的情况下,处理器120可以基于以下中的至少一项来确定外部电子设备的优先级顺序:登记为认证设备的每个外部电子设备的标识信息、传感器类型信息、账户信息、表示是否是主设备的信息、最近连接时间信息、使用频率信息或它们的组合。例如,处理器120可以确定:在多个外部电子设备当中,设为主设备的外部电子设备的优先级顺序最高。又如,处理器120可以基于多个外部电子设备的最近连接时间信息确定优先级顺序。例如,处理器120可以将最近连接时间距当前时间点最近的外部电子设备的优先级顺序设为最高,并将最近连接时间距当前时间点最远的外部电子设备的优先级顺序设为最低。又如,处理器120可以基于多个外部电子设备的使用频率来确定优先级顺序。例如,处理器120可以将使用频率最高的外部电子设备的优先级顺序设为最高,并将使用频率最低的外部电子设备的优先级顺序设为最低。再如,处理器120可以在多个外部电子设备当中对设为主设备的外部电子设备分配最高的优先级顺序,然后在剩余的外部电子设备当中基于最近连接时间信息对“n”个外部电子设备顺序地分配下一个高优先级顺序。“n”可以是大于或等于1的整数。此外,处理器120可以在剩余的外部电子设备当中,基于使用频率对“m”个外部电子设备顺序地分配下一个高优先级顺序。“m”可以是大于或等于1的整数。例如,处理器120可以将“优先级顺序:1”分配给十个外部电子设备(例如,第一外部电子设备至第十外部电子设备)当中的被设定为主设备的第二外部电子设备,并且在除了第二外部电子设备以外的剩余外部电子设备当中基于最近连接时间信息选择第四外部电子设备和第一外部电子设备,并将“优先级顺序:2”分配给第四外部电子设备,将“优先级顺序:3”分配给第一外部电子设备。此外,处理器120可以在除了第二外部电子设备、第四外部电子设备和第一外部电子设备以外的剩余外部电子设备当中,基于使用频率选择第七外部电子设备,并将“优先级顺序:4”分配给第七外部电子设备。
根据一个示例性实施例,处理器120可以基于候选外部电子设备列表中包括的外部电子设备的优先级顺序来选择外部电子设备以请求认证,并尝试与所选择的外部电子设备进行通信耦接。例如,处理器120可以在登记为认证设备的外部电子设备当中选择优先级顺序被设置得最高的外部电子设备,并向所选的外部电子设备发送短距离通信耦接请求信号。根据一个示例性实施例,在与所选的外部电子设备的通信耦接失败的情况下,处理器120可以基于除了通信耦接失败的外部电子设备之外的剩余外部电子设备的优先级顺序,在候选外部电子设备列表中选择外部电子设备以请求认证。例如,处理器120从候选外部电子设备列表中删除通信耦接失败的外部电子设备,从而能够更新候选外部电子设备列表,并在更新后的候选外部电子设备列表中选择外部电子设备以请求认证。通过接收来自所选的外部电子设备的短距离通信耦接响应信号,处理器120可以执行与所选择的外部电子设备的短距离通信耦接。
根据一个示例性实施例,在与所选择的外部电子设备之间耦接了短距离通信的情况下,处理器120可以向所选择的外部电子设备发送生物认证请求信号。生物认证信息请求信号可以包括基于先前登记的生物认证信息进行了编码的数据。例如,处理器120可以基于公钥对随机数据进行编码,然后生成并发送包括编码后的随机数据在内的生物认证信息请求信号。可以使用短距离通信协议发送生物认证信息请求信号。根据一个示例性实施例,响应于生物认证请求信号,处理器120可以从所选择的外部电子设备接收生物认证响应信号。生物认证响应信号可以包括随机数据和认证信息(例如,公钥)。随机数据是用私钥解码包括在生物认证请求信号中的编码后的随机数据的结果。包括在生物认证响应信号中的认证信息可以包括基于外部电子设备的标识信息(例如,标识(ID)和/或MAC地址)生成的公钥。
根据一个示例性实施例,处理器120可以基于包括在生物认证响应信号中的认证信息和随机数据来确定认证成功或认证不成功。例如,在包括在生物认证响应信号中的认证信息与先前登记的生物认证信息彼此相同,并且包括在生物认证响应信号中的随机数据与电子设备101包括在生物认证请求信号中发送的随机数据彼此相同的情况下,则处理器120可以确定对与相应生物认证信息相对应的账户的认证成功。根据一个示例性实施例,在包括在生物认证响应信号中的随机数据与电子设备101包括在生物认证请求信号中发送的随机数据彼此相同,并且已经发送了生物认证响应信号的外部电子设备与被登记为发生了生物认证事件的账户的认证设备的外部电子设备彼此相同的情况下,则处理器120可以确定对与相应生物认证信息相对应的账户的认证成功。在认证成功时,处理器120可以执行与认证成功相对应的操作,并且显示与其对应的用户界面,和/或显示具有与账户相对应的连接权限的用户界面。根据一个示例性实施例,在包括在生物认证响应信号中的认证信息与先前登记的生物认证信息彼此不同的情况下,处理器120可以确定对账户的认证失败。根据一个示例性实施例,在包括在生物认证响应信号中的随机数据与电子设备101包括在生物认证请求信号中发送的随机数据彼此不同的情况下,处理器120可以确定对账户的认证失败。根据一个示例性实施例,在已经发送了生物认证响应信号的外部电子设备与被登记为发生了生物认证事件的账户的认证设备的外部电子设备彼此不同的情况下,处理器120可以确定对账户的认证失败。
根据一个示例性实施例,处理器120可以从外部电子设备接收失败消息。例如,响应于生物认证请求信号,处理器120可以接收表示生物认证信息获取失败的信号。
根据一个示例性实施例,在认证失败时,处理器120从候选外部电子设备列表中删除认证失败的外部电子设备,从而能够更新候选外部电子设备列表,并基于在更新后的候选外部电子设备列表中包括的外部电子设备的优先级顺序来选择另一外部电子设备。处理器120可以尝试与所选择的另一外部电子设备进行通信耦合。在通信耦合成功的情况下,处理器120可以发送生物认证请求信号。根据一个示例性实施例,在与外部电子设备的认证失败时,处理器120可以在屏幕上显示信息,该信息通知在相应外部电子设备上的认证失败。或者,在与外部电子设备的认证失败时,处理器120可以发送通知认证失败的消息给相应的外部电子设备。
根据各种示例性实施例,处理器120可以从外部电子设备(例如,电子设备102)接收生物认证信息登记请求信号,并发送包括生物数据在内的生物认证信息响应信号。根据一个示例性实施例,处理器120可以与外部电子设备执行短距离通信耦接,并从外部电子设备接收生物认证信息登记请求信号。根据一个示例性实施例,处理器120可以检查先前存储在存储器130中的认证信息,并向该外部电子设备发送包括所检查的认证信息在内的生物认证信息登记响应信号。例如,处理器120可以基于电子设备的标识信息(例如ID、MAC地址等)生成认证信息。认证信息可以包括加密密钥对(例如,公钥和私钥)。
根据一个示例性实施例,当接收到生物认证信息登记请求信号时,处理器120可以显示请求生物认证信息登记的屏幕,并驱动包括在传感器模块180中的医用传感器以便获取生物数据。处理器120可以通过所驱动的医用传感器来获取生物数据,并将所获取的生物数据存储在存储器130内的安全区域中。在生物数据被成功获取和存储的情况下,处理器120可以生成和存储用于生物认证的认证信息。例如,处理器120可以基于电子设备的标识信息(例如,ID、MAC地址等),生成包括认证信息在内的加密密钥对(例如,公钥和私钥)。根据一个示例性实施例,处理器120可以向外部电子设备发送包括所生成的认证信息在内的生物认证信息登记响应信号。例如,处理器120可以向外部电子设备发送包括公钥在内的生物认证信息登记响应信号。根据一个示例性实施例,处理器120可以从外部电子设备接收表示生物认证信息登记成功或不成功的信号。处理器120可以显示表示生物认证信息登记成功或不成功的屏幕。
根据各种示例性实施例,处理器120可以从外部电子设备(例如,电子设备102)接收包括编码后的随机数据在内的生物认证请求信号,并发送包括随机数据和认证信息(例如,公钥)在内的生物认证响应信号。根据一个示例性实施例,处理器120可以执行与外部电子设备的短距离通信耦接,并从外部电子设备接收生物认证请求信号。根据一个示例性实施例,当接收到生物认证请求信号时,处理器120可以显示请求生物数据输入的屏幕,并驱动包括在传感器模块180中的医用传感器以便获取生物数据。处理器120可以通过所驱动的医用传感器来获取生物数据,并基于获取的生物数据和先前存储的生物数据执行认证。根据一个示例性实施例,处理器120可以基于私钥解码包括在生物认证请求信号中的编码后的随机数据。根据一个示例性实施例,在认证成功的情况下,处理器120可以向外部电子设备发送包括编码数据和先前存储的认证信息(例如,公钥)在内的生物认证响应消息。根据一个示例性实施例,处理器120可以从外部电子设备接收表示使用生物数据的认证结果的信号。处理器120可以基于表示认证结果的信号,显示表示使用生物数据的认证是否成功的屏幕。
根据一个示例性实施例,在通过传感器模块180没有获取生物数据的情况下,处理器120可以向外部电子设备发送表示生物数据获取失败的失败消息或失败信号。
存储器130可以包括易失性存储器和非易失性存储器。存储器130可以存储与电子设备101的至少一个另一组成元件相关的命令或数据。根据一个示例性实施例,存储器130可以存储电子设备101的账户信息、关于账户的生物认证信息、关于账户的认证设备信息,等等。在这里,关于账户的生物认证信息可以包括外部电子设备的公钥和标识信息(如MAC地址)。关于账户的认证设备信息可以包括从与账户相对应的外部电子设备接收的与外部电子设备相关的信息、以及通过外部电子设备的连接和/或用户获取的附加信息。与外部电子设备相关的信息可以包括外部电子设备的标识信息,以及外部电子设备的医用传感器类型信息。附加信息可以包括账户信息、表示是否是主设备的信息、最近连接时间信息、使用频率信息或它们的组合。根据一个示例性实施例,存储器130可以存储关于账户的生物认证信息以及用户的生物数据。这里,关于账户的生物认证信息可以包括公钥和/或私钥。但是,根据本发明的各种示例性实施例,与外部电子设备相关的信息和附加信息不限于上述信息,可以包含其他信息。
内核141可以控制或管理用于执行在其它程序(例如,中间件143、API 145或应用147)中实施的操作或功能的系统资源(例如,总线110、处理器120、存储器130等)。内核141可以提供如下这样的接口,中间件143、API 145或应用147可以通过经由所述接口访问电子设备101的单独组成元件来控制或管理电子设备101的系统资源。
中间件143可以执行中继角色,使得API 145或应用147可以与内核141通信并交换数据。此外,中间件143可以按照优先级顺序来处理从应用147接收到的一个或多个工作请求。例如,中间件143可以向至少一个应用1047授予使用电子设备101的系统资源(例如,总线110、处理器120、存储器130等)的优先级顺序。例如,通过根据授予至少一个应用147的优先级顺序来处理一个或多个工作请求,中间件143可以执行对一个或多个工作请求的调度、负载平衡等。
API 145例如是使得应用147能够控制内核141和中间件143的功能的接口。此外,API 145例如可以包括用于文件控制、窗口控制、图像处理或字符控制等的至少一个接口或功能(例如,指令)。
输入输出接口150可以用作能够向电子设备101的其他组成元件传送从用户或另一外部设备输入的命令或数据的接口。此外,输入输出接口150可以向用户或外部电子设备输出从电子设备101的其他组成元件接收到的命令或数据。根据示例性实施例,输入输出接口150可以包括键盘、穹顶开关、物理按钮、触摸面板和/或飞梭旋钮。
显示器160可以包括例如液晶显示器(LCD)、发光二极管(LED)显示器、有机发光二极管(OLED)显示器或微机电系统(MEMS)显示器或电子纸显示器。例如,显示器160可以向用户显示各种内容(例如,文本、图像、视频、图标、符号等)。显示器160可以包括触摸屏。并且例如,显示器160可以接收使用电子笔或用户身体的一部分的触摸、手势、接近或悬停输入。例如,显示器160可以组合有能够检测触摸输入或悬停输入的触摸屏,以构建一个触摸屏。
通信接口170可以在电子设备101和外部电子设备(例如,第一电子设备102、第二电子设备104、或服务器106)之间耦接通信。例如,通信接口170可以通过无线通信或有线通信耦接至网络162以与外部电子设备通信。
无线通信,例如蜂窝通信协议,可以使用例如以下中的至少一项:长期演进(LET)、LTE-高级(LTE-A)、码分多址(CDMA)、宽带CDMA(WCDMA)、通用移动电信系统(UMTS)、无线宽带(WiBro)、全球移动通信系统(GSM)等。此外,无线通信例如可以包括短距离通信164。短距离通信164可以包括例如以下至少一项:无线保真(WiFi)、蓝牙(BT)、蓝牙低能耗(BLE)、Zigbee、近场通信(NFC)、磁安全传输、射频或体域网。根据一个示例性实施例,无线通信可包括全球导航卫星系统(GNSS)。GNSS可以例如是全球定位系统(GPS)、全球导航卫星系统(Glonass)、北斗(北斗导航卫星系统)或伽利略(欧洲基于全球卫星的导航系统)。以下,在本文中,“GPS”可以与“GNSS”互换使用。
有线通信可以包括例如以下至少一项:通用串行总线(USB)、高清多媒体接口(HDMI)、推荐标准-232(RS-232)、普通老式电话服务(POTS)等。
网络162可以包括电信网络中的至少一个,例如计算机网络(例如,局域网(LAN)或广域网(WAN))、互联网或电话网络。
传感器模块180可以包括至少一个传感器。例如,传感器模块180可以包括医用传感器。医用传感器可以感测生物数据,并将从生物数据转换为电信号而得到的感测数据传送给处理器120。这里,感测数据可以是由医用传感器感测的原始数据,或根据指定的口袋转换的数据。例如,医用传感器可以包括电子鼻传感器、肌电图(EMG)传感器、脑电图(EEG)传感器、心电图(ECG)传感器、红外(IR)传感器、虹膜扫描传感器和/或指纹扫描传感器。传感器模块180不限于此,并且可以包括其他传感器。
第一电子设备102和第二电子设备104均可以是与电子设备101相同或不同类型的设备。根据一个示例性实施例,服务器106可以包括具有一个或多个服务器的组。根据各种示例性实施例,可以在另一电子设备或多个电子设备(例如,电子设备102和104或服务器106)中执行电子设备101中所执行的所有操作或部分操作。根据一个示例性实施例,当电子设备101必须自动地或者响应于请求执行某些功能或服务时,电子设备101可以作为在自身中执行该功能或服务的代替或附加方式,向其他设备(例如,电子设备102、104或服务器106)请求与此相关联的至少部分功能。外部电子设备(例如,电子设备102、104或服务器106)可以执行所请求的功能或附加功能,并向电子设备101转发执行结果。电子设备101可以原样地或附加地处理接收到的结果,从而提供所请求的功能或服务。为此,例如可以使用云计算、分布式计算或客户端-服务器计算技术。
图2是示出了根据本公开的各种示例实施例的示例电子设备的框图。
图2是根据各个示例实施例的电子设备201的框图。例如,电子设备201可以包括图1示出的电子设备101的全部或一部分。电子设备201可以包括至少一个处理器(例如,应用处理器(AP))(例如,包括处理电路)210、通信模块(例如,包括通信电路)220、订户识别模块(SIM)224、存储器230、传感器模块240、输入设备(例如,包括输入电路)250、显示器260、接口(例如,包括接口电路)270、音频模块280、相机模块291、电力管理模块295、电池296、指示器297和电机298。
处理器210可以包括各种处理电路,并且被配置为通过驱动操作系统或应用程序来控制与处理器210连接的多个硬件或软件组件,并且执行各种数据段的处理和计算。处理器210可以通过例如片上系统(SoC)来实现。根据实施例,处理器210还可以包括图形处理单元(GPU)和/或图像信号处理器。处理器210可以包括图2中示出的元件中的至少一些(例如,蜂窝模块221)。处理器210可以将从至少一个其他元件(例如,非易失性存储器)接收到的指令或数据加载到易失性存储器中,并且可以处理加载的指令或数据,而且可以将各种数据存储在非易失性存储器中。
通信模块220可以具有与图1的通信接口170相同或相似的配置。通信模块220可以包括各种通信电路,例如但不限于蜂窝模块221、Wi-Fi模块223、蓝牙(BT)模块225、GNSS模块227(例如,GPS模块、Glonass模块、北斗模块或伽利略模块)、NFC模块228和射频(RF)模块229。
蜂窝模块221可以通过例如通信网络提供语音呼叫、视频呼叫、文本消息服务或互联网服务。根据实施例,蜂窝模块221可以使用订户标识模块(例如,SIM卡224)来对通信网络中的电子设备201进行区分和认证。根据本公开的实施例,蜂窝模块221可以执行处理器210可以提供的功能中的至少一些。根据一个实施例,蜂窝模块221可以包括通信处理器(CP)。
Wi-Fi模块223、BT模块225、GNSS模块227和NFC模块228中的每一个都可以包括例如用于处理通过相关模块发送以及接收的数据的处理器。根据本公开的一些实施例,蜂窝模块221、Wi-Fi模块223、BT模块225、GNSS模块227和NFC模块228中的至少一部分(例如两个或更多个)可以包含在一个集成芯片(IC)或IC封装中。
RF模块229可以发射/接收例如通信信号(例如RF信号)。RF模块229可以包括例如收发机、功率放大器模块(PAM)、频率滤波器、低噪声放大器(LNA)和天线。根据本公开的另一实施例,蜂窝模块221、Wi-Fi模块223、BT模块1125、GNSS模块227和NFC模块228中的至少一个可以通过单独的RF模块来发送和接收RF信号。
订户识别模块224可以包括例如含有用户识别模块和/或嵌入式SIM的卡,并且可以包含唯一识别信息(例如,集成电路卡标识符(ICCID))或订户信息(例如,国际移动订户标识(IMSI))。
例如,存储器230(例如,存储器130)可以包括内部存储器232和/或外部存储器234。内嵌存储器232可以包括以下至少一项:易失性存储器(例如,动态随机存取存储器(DRAM)、静态RAM(SRAM)、同步动态RAM(SDRAM)等)、以及非易失性存储器(例如,一次性可编程只读存储器(OTPROM)、可编程ROM(PROM)、可擦除可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)、掩模ROM、闪存ROM、闪存(例如,NAND闪存或NOR闪存)、硬盘驱动器、固态驱动器(SSD)等)。
外部存储器234还可以包括闪存驱动,例如,紧凑型闪存(CF)、安全数字(SD)、微型安全数字(Micro-SD)、迷你型安全数字(Mini-SD)、极限数字(xD)、存储棒等。外部存储器234可以通过各种接口与电子设备201功能连接和/或物理连接。
传感器模块240可以测量物理量或检测电子设备201的操作状态,并且可以将测量的或检测的信息转换为电信号。例如,传感器模块240可以包括以下至少一项:手势传感器240A、陀螺仪传感器240B、气压传感器240C、磁传感器240D、加速度传感器240E、握持传感器240F、接近传感器240G、颜色传感器240H(例如,红/绿/蓝(RGB)传感器)、生物传感器240I、温度/湿度传感器240J、照度传感器240K以及紫外(UV)传感器240M。附加地或者备选地,传感器模块240可以包括例如电子鼻传感器、肌电图(EMG)传感器、脑电图(EEG)传感器、心电图(ECG)传感器、红外(IR)传感器、虹膜传感器和/或指纹传感器。传感器模块240还可以包括用于控制包括在其中的一个或多个传感器的控制电路。在本公开的一些实施例中,电子设备201还可以包括处理器,配置为控制传感器模块240作为处理器210的一部分或独立于处理器210,并可以在处理器210处于睡眠状态期间控制传感器模块240。
输入设备250可以包括各种输入电路,例如但不限于:触摸面板252、(数字)笔传感器254、按键256、或超声输入设备258。触摸面板252可以使用例如电容型、电阻型、红外型和超声型中的至少一种。此外,触摸面板252还可以包括控制电路。触摸面板252还可以包括触觉层,并向用户提供触觉反应。
(数字)笔传感器254可以包括例如识别片,该识别片是触摸面板的一部分或者与触摸面板分离。按键256可以包括例如物理按钮、光学键或键区。超声输入设备258可以通过麦克风(例如,麦克风288)检测由输入工具产生的超声波,并且识别与所检测的超声波相对应的数据。
显示器260(例如,显示器160)可以包括面板262、全息设备264或投影仪266。面板262可以包括与图1的显示器160相同或相似的配置。面板262可以被实现为例如柔性、透明或可穿戴的。面板262和触摸板252可以被实现为一个模块。全息设备264可以通过使用光的干涉在空气中显示三维图像。投影仪266可以通过将光投影到屏幕上来显示图像。该屏幕可以位于例如电子设备201的内部或外部。根据实施例,显示器260还可以包括用于控制面板262、全息设备264或投影仪266的控制电路。
接口270可以包括各种接口电路,例如而不限于:高清多媒体接口(HDMI)272、通用串行总线(USB)274、光学接口276或D-超小型(D-sub)278。接口270可以被包括在例如图1所示的通信接口170中。附加地或备选地,接口270可以包括例如移动高清链接(MHL)接口、安全数字(SD)卡/多媒体卡(MMC)接口或红外数据协会(IrDA)标准接口。
音频模块280可以例如对声音和电信号进行双向转换。音频模块280的至少一些元件可以包括在例如图1所示的输入/输出接口145中。音频模块280可以处理通过例如扬声器282、听筒284、耳机286、麦克风288等输入或输出的声音信息。
相机模块291是可以拍摄静态图像和动态图像的设备。根据实施例,相机模块291可以包括一个或多个图像传感器(例如,前置传感器或后置传感器)、镜头、图像信号处理器(ISP)或闪光灯(例如,LED或氙灯)。
电力管理模块295可以管理例如电子设备201的电力。根据实施例,电力管理模块295可以包括电力管理集成电路(PMIC)、充电器集成电路(IC)或电池或燃料表。PMIC可以使用有线和/或无线充电方法。无线充电方法的示例可以包括例如磁共振方法、磁感应方法、电磁方法等。还可以包括用于无线充电的附加电路(例如,线圈环、谐振电路、整流器等)。电池表可以测量例如电池296的剩余量以及充电过程中的电压、电流或温度。电池296可以包括例如可再充电电池或太阳能电池。
指示器297可以显示电子设备201或电子设备201的一部分(例如,处理器210)的特定状态,例如,引导状态、消息状态、充电状态等。电机298可以将电信号转换成机械振动,并且可以产生振动、触觉效果等。尽管未示出,然而电子设备201可以包括用于支持移动电视(TV)的处理单元(例如,GPU)。用于支持移动TV的处理单元可以例如根据诸如数字多媒体广播(DMB)、数字视频广播(DVB)或mediaFLOTM的一些标准来处理媒体数据。
根据本公开的硬件的每个上述组成元件可以配置有一个或多个组件,且相应组成元件的名称可以基于电子设备的类型而改变。根据本公开各种实施例的电子设备可以包括上述元件中的至少一个。可以省略一些元件,或者还可以将其他附加元件包括在电子设备中。此外,根据各种实施例的硬件组件中的一些可以组合为一个实体,该实体可以执行与相关组件在组合之前的功能相同的功能。
图3是示出了根据本公开各种示例实施例的示例程序模块的框图。
根据示例实施例,程序模块310(例如程序140)可包括用于控制与电子设备(例如电子设备101)相关的资源的操作系统(OS)和/或在操作系统中执行的各种应用(例如应用程序147)。操作系统可以是例如Android、iOS、Windows、Symbian、Tizen、Bada等。
程序模块310可以包括内核320、中间件330、API 360和/或应用370。程序模块310的至少一些可以预先加载到电子设备上,或者可以从外部电子设备(例如,电子设备102或104,或者务器106)下载。
内核320(例如,内核141)可以包括例如系统资源管理器321和/或设备驱动器323。系统资源管理器321可执行对系统资源的控制、分配、检索等。根据本公开的实施例,系统资源管理器321可以包括进程管理器、存储器管理器、文件系统管理器等。设备驱动器323例如可以包括显示器驱动器、相机驱动器、蓝牙驱动器、共享存储器驱动器、USB驱动器、键区驱动器、Wi-Fi驱动器、音频驱动器或进程间通信(IPC)驱动器。
中间件330可以提供应用370共同需要的功能,或者通过API 360向应用370提供各种功能,使得应用370可以高效地使用电子设备内的有限系统资源。根据实施例,中间件330(例如中间件143)可以包括例如以下至少一项:运行时库335、应用管理器341、窗口管理器342、多媒体管理器343、资源管理器344、电力管理器345、数据库管理器346、包管理器347、连接管理器348、通知管理器349、位置管理器350、图形管理器351和安全管理器352。
运行时库335可以包括库模块,在应用370运行的同时,编译器使用所述库模块来通过编程语言添加新的功能。运行时库335可以执行输入/输出管理、存储器管理、算术函数的功能等。
应用管理器341可以管理例如至少一个应用370的生命周期。窗口管理器342可以管理用于屏幕的图形用户界面(GUI)资源。多媒体管理器343可以确定用于再现各种媒体文件所需的格式,并可以通过使用适于相关格式的编码器/解码器(编解码器)对媒体文件进行编码或解码。资源管理器344可以管理至少一个应用370的资源,如源代码、内存和存储空间等。
电力管理器345可以连同基本输入/输出系统(BIOS)一同操作,以管理电池或电力,并可以提供用于操作电子设备所需的电力信息。数据库管理器346可以产生、搜索和/或改变将被至少一个应用370使用的数据库。包管理器347可管理以包文件的形式分发的应用的安装和/或更新。
例如,连接管理器348可以管理例如Wi-Fi或蓝牙的无线连接。通知管理器349可以以不打扰用户的方式显示或通知诸如到来消息、约会、接近通知等事件。位置管理器350可以管理电子设备的位置信息。图形管理器351可管理要提供给用户的图形效果或与图形效果相关的用户界面。安全管理器352可以提供系统安全、用户认证等所需的各种安全功能。根据本公开的实施例,当电子设备(例如,电子设备101)具有电话呼叫功能时,中间件330还可以包括电话管理器,用于管理电子设备的语音呼叫功能或视频呼叫功能。
中间件330可以包括中间件模块,用于形成上述元件的各种功能的组合。中间件330可以提供根据每种类型的OS而被专门化的模块,以便提供差异化的功能。此外,中间件330可以动态删除现有元件中的一些,或可以添加新元件。
API 360(例如,API 145)是例如API编程功能的集合,并且可以根据OS而设置有不同配置。例如,在Android或iOS的情况下,可以针对每个平台提供一个API集合。在Tizen的情况下,可以针对每个平台提供两个或更多个API集合。
应用370(例如应用程序147)可以包括例如可提供以下功能的一个或多个应用:例如,主页371、拨号器372、SMS/MMS 373、即时消息(IM)374、浏览器375、相机376、闹钟377、联系人378、语音拨号器379、电子邮件380、日历381、媒体播放器382、相册383、时钟384、健康护理(例如测量运动量或血糖)或环境信息(例如大气压、湿度或温度信息)。
根据本公开的示例实施例,应用370可以包括用于支持在电子设备(例如,电子设备101)和外部电子设备(例如,电子设备102和104)之间交换信息的应用(下文中,为了描述方便将其称作“信息交换应用”)。例如,与信息交换相关联的应用可以包括用于将特定信息转发给外部电子设备的通知中继应用或者用于管理外部电子设备的设备管理应用。
例如,通知中继应用可以包括向外部电子设备(例如,电子设备102或104)传送由电子设备101的其他应用(例如,SMS/MMS应用、电子邮件应用、保健应用、环境信息应用等)产生的通知信息的功能。此外,通知中继应用可以从例如外部电子设备接收通知信息,并可以将接收到的通知信息提供给用户。
设备管理应用可以管理(例如安装、删除或更新)例如用于与电子设备通信的外部电子设备(例如电子设备102或104)的至少一部分的功能(例如,接通/关断外部电子设备自身(或其一些元件)或者调整显示器的亮度(或分辨率))、在外部电子设备中执行的应用或从外部电子设备提供的服务(例如电话呼叫服务或消息服务)。
根据实施例,应用370可以包括根据外部电子设备102或104的属性指定的应用(例如,移动医用设备的健康护理应用等)。根据本公开的实施例,应用370可以包括从外部电子设备(例如,服务器106或电子设备102或104)接收到的应用。根据本公开的实施例,应用370可以包括预加载的应用或可以从服务器下载的第三方应用。根据本公开上述实施例的程序模块310的元件名称可以根据OS的类型而改变。
根据本公开的各种实施例,程序模块310中的至少一些可以实现为软件、固件、硬件或其两个或更多个的组合。程序模块310中的至少一些可以由例如处理器(例如,处理器210)来实现(例如,执行)。程序模块310中的至少一些可以包括例如用于执行一个或多个功能的模块、程序、例程、指令集和/或进程。
本文所使用的术语“模块”可以例如指包括硬件、软件和固件之一或者其中两种或更多种的组合在内的单元。“模块”可以与例如术语“单元”、“逻辑”、“逻辑块”、“组件”或“电路”互换使用。“模块”可以是集成组成元件的最小单元或其一部分。“模块”可以是用于执行一个或多个功能的最小单元或其一部分。“模块”可以机械或电学地实现。例如,根据本公开的“模块”可以包括以下至少一项:已知的或将来研发的专用处理器、CPU、专用集成电路(ASIC)芯片、现场可编程门阵列(FPGA)和用于执行操作的可编程逻辑器件。
根据各种示例实施例,可以通过以编程模块形式存储在计算机可读存储介质中的命令,来实现根据本公开的设备的至少一部分(例如,其模块或功能)或方法的至少一部分(例如,操作)。指令在由处理器(例如,处理器120)执行时,可以使一个或多个处理器执行与该指令相对应的功能。例如,计算机可读存储介质可以是存储器130。
上述描述针对以下示例:电子设备(例如,电子设备101或电子设备201)可以向外部电子设备(例如,电子设备102)请求生物认证并执行认证,或者可以执行用于外部电子设备的认证的生物认证并将生物认证响应信号发送到外部电子设备。在下面描述的各种示例实施例中,为了便于描述,执行认证的电子设备可以被称为“电子设备”,发送用于该电子设备的认证的认证信息的电子设备可以被称为“外部电子设备”。
图4A是示出在根据本公开的各种示例实施例的电子设备中获取外部电子设备的信息的示例操作的图。这里,为了便于描述,假设电子设备是个人计算机(PC),外部电子设备是智能电话。然而,本公开的各种示例实施例不限于此。例如,本公开的各种示例实施例可以应用于电子设备和外部电子设备是不同类型的电子设备的情况,例如电子设备是智能电话并且外部电子设备是可穿戴设备等。
如图4A所示,电子设备400可以使用从第一至第四外部电子设备401-1至401-4接收的生物认证信息登记响应信号、利用第一至第四外部电子设备401-1至401-4进行的账户连接的历史、用户输入或其组合,生成并按账户存储表示认证设备信息的表。
根据各种示例实施例,电子设备400可以从多个周边外部电子设备401-1至401-4接收生物认证信息登记响应信号。生物认证信息登记响应信号可以包括相应的外部电子设备的认证信息(例如,公钥)和相应的与外部电子设备相关的信息(例如,标识信息、传感器类型信息等)。根据示例实施例,电子设备400可以从第一外部电子设备401-1接收信号(例如,用于登记生物认证信息的响应信号),该信号包括标识信息(例如,第一外部电子设备401-1的“MAC地址信息:12:3F:56:78:90:1D”)以及关于账户“P1”的认证信息,并且,电子设备400可以存储账户“P1”的认证设备的标识信息(例如,MAC地址信息“12:3F:56:78:90:1D”)。根据示例实施例,电子设备400可以从第二外部电子设备401-2、第三外部电子设备401-3和第四外部电子设备401-4中的每个设备接收信号,该信号包括标识信息(例如,相应的外部电子设备的MAC地址信息)以及关于相应的账户(例如,P2、P3或P4)的认证信息,并且,电子设备400可以存储各账户的认证设备的标识信息(例如,“P2-00:12:0F:18:3D:S6”、“P3-7F:74:84:9C:43:2E”和“P4-22:1F:3A:6D:8C:90”)。
根据各种示例实施例,电子设备400还可以基于第一至第四外部电子设备401-1至401-4的账户连接历史,存储关于每个账户的最近连接时间信息和使用频率信息。根据示例实施例,电子设备400可以将第一外部电子设备400-1连接到账户“P1”的最近时间点“2016-01-0101:00:00”和表示最近三个月期间的连接次数是3次的使用频率信息“3”映射到“账户:P1”和“MAC地址信息:12:3F:56:78:90:1D”并进行存储。根据示例实施例,电子设备400可以针对第二外部电子设备401-2、第三外部电子设备401-3和第四外部电子设备401-4中的每个设备,基于对应外部电子设备的连接历史,将与对应账户有关的最近连接时间信息和使用频率信息映射到对应的账户信息和标识信息,并存储映射结果。
根据示例实施例,电子设备400可以识别出第一至第四外部电子设备401-1至401-4当中的第一外部电子设备401-1被用户输入设置为主设备,并且将表示第一外部电子设备401-1被设置为主设备的信息映射到“账户:P1”和“MAC地址信息:12:3f:56:78:90:1D”,并存储映射结果。
如图4A所示,可以将上述信息以表的形式登记到电子设备400的数据库中。此外,虽然未示出,但是在从第一至第四外部电子设备401-1至401-4接收了其他信息(例如,医用传感器类型信息)的情况下,电子设备400可以将接收到的其他信息映射到账户和MAC地址,并存储映射结果。
在上述例子中,将关于至少一个外部电子设备的信息登记为关于每个账户的认证设备信息,但根据本公开的各种示例实施例,可以将关于多个外部电子设备的信息登记到一个账户。这是因为可以将多条认证信息登记到一个账户。
图4B是示出在根据本公开的各种示例实施例的电子设备中基于预先登记的信息选择外部电子设备的示例操作的图。在这里,为了方便描述,假设电子设备是PC,外部电子设备是智能电话。然而,本公开的各种示例实施例不限于此。例如,本公开的各种示例实施例可以应用于电子设备和外部电子设备是不同类型的电子设备的情况,例如电子设备是智能电话并且外部电子设备是可穿戴设备等。此外,在这里,描述是基于以下假设的:电子设备不知道与感测到认证请求事件的账户有关的信息。
参考图4B,电子设备400可以包括如图4A所示的表,该表按照账户表示认证设备信息。
如图4B所示,在感测到认证请求事件并且电子设备400不知道发生认证请求事件的账户时,电子设备400可以将包括在先前存储的表中的所有外部电子设备确定为候选外部电子设备。电子设备400可以选择(410)在先前存储的表中被设置为主设备的外部电子设备,检查所选的外部电子设备的MAC地址信息,并使用所检查的MAC地址信息向第一外部电子设备401-1请求生物认证。例如,电子设备400可以与第一外部电子设备401-1耦接短距离通信,然后向第一外部电子设备401-1发送请求生物认证的信号(511)。接收请求生物认证的信号(511)的第一外部电子设备401-1可以显示请求输入指纹信息(即生物数据)的画面412。
根据示例实施例,电子设备400可以感测到与第一外部电子设备401-1的短距离通信耦接失败,或者基于从第一外部电子设备401-1接收到的生物认证响应信号感测到认证失败,或者感测到从第一外部电子设备401-1接收了失败消息。电子设备400可以在先前存储的表中,从除了认证失败的外部电子设备(例如,第一外部电子设备401-1)之外的剩余认证设备当中,选择(420)最近连接时间信息最接近当前时间点的外部电子设备。电子设备400可以检查所选的认证设备420的MAC地址信息,并使用所检查的MAC地址信息向第四外部电子设备401-4请求生物认证。例如,电子设备400可以与第四外部电子设备401-4耦接短距离通信,然后向第四外部电子设备401-4请求生物认证(521)。接收生物认证请求信号(521)的第四外部电子设备401-4可以显示请求输入指纹信息(即生物数据)的画面422。
根据示例实施例,电子设备400可以感测到与第四外部电子设备401-4的短距离通信耦接失败,或者基于从第四外部电子设备401-4接收到的生物认证响应信号感测到认证失败,或者感测到从第一外部电子设备401-4接收了失败消息。此时,电子设备400可以在先前存储的表中,从除了认证失败的外部电子设备(例如,第一和第四外部电子设备401-1和401-4)之外的剩余外部电子设备当中,选择(430)使用频率最高的外部电子设备。电子设备400可以检查所选择的外部电子设备的MAC地址信息,并使用所检查的MAC地址信息向第三外部电子设备401-3请求生物认证。例如,电子设备400可以与第三外部电子设备401-3耦接短距离通信,然后向第三外部电子设备401-3请求生物认证(531)。接收生物认证请求信号(531)的第三外部电子设备401-3可以显示请求输入指纹信息(即生物数据)的画面432。
根据示例实施例,电子设备400可以感测到与第四外部电子设备401-4的短距离通信耦接失败,或者基于从第四外部电子设备401-4接收到的生物认证响应信号感测到认证失败,或者感测到从第一外部电子设备401-1接收了失败消息。此时,电子设备400可以在先前存储的表中,选择除了认证失败的外部电子设备(例如,第一、第三和第四外部电子设备401-1、401-3和401-4)之外的剩余外部电子设备,并使用所选择的外部电子设备的MAC地址信息向第二外部电子设备401-2请求生物认证。这里,在除了认证失败的外部电子设备之外的剩余外部电子设备的数量是多个的情况下,电子设备400可以在多个剩余的外部电子设备当中顺序地或任意地选择一个外部电子设备,并向所选择的外部电子设备请求生物认证。
在上述例子中,电子设备按照主设备、最近连接时间信息、以及使用频率的顺序,选择用于认证请求的外部电子设备。但是,根据本公开的各种示例实施例,电子设备用来选择外部电子设备的信息的使用顺序是可以改变的。例如,电子设备可以最优先考虑最近连接时间信息来选择至少一个外部电子设备。在利用最近连接时间信息选择的至少一个外部电子设备上的认证失败的情况下,电子设备可以在除了该认证失败的至少一个外部电子设备之外的剩余外部电子设备当中,考虑主设备来选择至少一个外部电子设备。在考虑主设备选择的至少一个外部电子设备上的认证失败的情况下,电子设备可以在除了该认证失败的外部电子设备之外的剩余外部电子设备当中,考虑使用频率来选择至少一个外部电子设备。
根据上述本公开的各种示例实施例,电子设备可以包括:存储器,用于存储一个或多个外部电子设备的生物认证信息以及与所述一个或多个外部电子设备相对应的一个或多个标识信息,所述一个或多个外部电子设备包括传感器,所述传感器用于获取与所述生物认证信息相对应的生物数据;以及处理器。所述处理器可以被配置为:接收与认证相关的请求,从所述一个或多个外部电子设备当中选择至少一个外部电子设备以用于所述认证,使用所述标识信息当中的、与所述至少一个外部电子设备相对应的至少一个标识信息,将用于认证的请求发送到所述至少一个外部电子设备,以及至少基于从所述至少一个外部电子设备接收的认证信息和所述生物认证信息来执行所述认证。
根据各种示例实施例,所述处理器可以被配置为:在所述一个或多个外部电子设备当中确定与账户相对应的用于执行所述认证的一个或多个外部电子设备,并且在所确定的一个或多个外部电子设备当中选择所述至少一个外部电子设备。
根据各种示例实施例,所述处理器可以被配置为:在所述一个或多个外部电子设备当中确定短距离通信耦接可用的一个或多个外部电子设备,并且在所确定的一个或多个外部电子设备当中选择所述至少一个外部电子设备。
根据各种示例实施例,所述处理器可以被配置为:尝试与所选择的至少一个外部电子设备进行短距离通信耦接,以及当所述短距离通信耦接失败时,基于登记到账户以执行所述认证的信息,在所述一个或多个外部电子设备当中选择先前未选择的外部电子设备作为所述至少一个外部电子设备。
根据各种示例实施例,所述处理器可以被配置为:当没有从所选择的至少一个外部电子设备接收到所述认证信息时,基于登记到账户以执行所述认证的信息,在所述一个或多个外部电子设备当中选择先前未选择的其他的至少一个外部电子设备,以及使用与所述其他的至少一个外部电子设备相对应的至少一个标识信息,向所述其他的至少一个外部电子设备发送用于所述认证的请求。
根据各种示例实施例,所述处理器可以被配置为:当至少基于所述比较确定所述认证失败时,基于登记到账户以用于执行所述认证的信息,在所述一个或多个外部电子设备当中选择先前未选择的其他的至少一个外部电子设备,以及使用与所述其他的至少一个外部电子设备相对应的至少一个标识信息,基于从所述其他的至少一个外部电子设备接收的认证信息来执行所述认证。
根据各种示例实施例,在所述选择操作之前,在登记到账户以用于执行所述认证的信息满足指定条件的情况下,所述处理器可以被配置为使用登记的信息执行所述选择操作。
根据各种示例实施例,在登记的信息满足其他的指定条件的情况下,所述处理器可以被配置为基于指定顺序来执行所述选择操作。
根据各种示例实施例,所述登记的信息可以包括:外部电子设备连接到所述电子设备的最近时间信息、外部电子设备连接到所述电子设备的频率、表示外部电子设备是否是主设备的信息、外部电子设备的传感器类型信息、或者它们的组合。
根据各种示例实施例,所述处理器被配置为执行以下操作:通过所述登记的信息确定所述一个或多个外部电子设备的优先级顺序,并基于所述优先级顺序选择所述至少一个外部电子设备。
图5是示出了在根据本公开的各种示例实施例的电子设备中执行认证的示例的流程图。在下面的示例性实施例中,各个操作可以按顺序执行,但也不必一定按顺序执行。例如,各个操作的顺序也可以改变,并且至少两个操作也可以并行执行。这里,电子设备可以是图1的电子设备101。
参考图5,在操作501中,电子设备可以感测与认证相关的请求。例如,电子设备可以感测由用户的输入或外部电子设备的请求产生的认证请求事件。认证请求事件可以是例如用于连接到账户的事件、用于在连接到账户的状态下执行需要认证的特定功能的事件等。
在操作503中,电子设备可以选择外部电子设备以请求认证。例如,电子设备可以在已先前登记到存储器130作为认证设备的外部电子设备当中,选择一个外部电子设备以请求认证。电子设备可以基于已先前登记到存储器130作为认证设备的外部电子设备的信息,选择一个外部电子设备以请求认证。例如,电子设备可以基于先前登记到存储器130的外部电子设备的数量、与外部电子设备相关的信息、附加信息或它们的组合,来选择用于认证请求的外部电子设备。与外部电子设备相关的信息可以是例如标识信息和/或传感器类型信息。这可以基于从外部电子设备接收的信号来获取。例如,附加信息可以包括账户信息、表示是否是主设备的信息、最近连接时间信息、使用频率信息或它们的组合。这可以基于外部电子设备的连接历史来获取,或者可以通过用户输入获取。
在操作505中,电子设备可以向所选择的外部电子设备请求生物认证。例如,电子设备可以与所选择的外部电子设备执行通信耦接(例如,短距离通信),并基于耦接通信方案将生物认证请求信号发送到外部电子设备。根据一个示例实施例,电子设备可以使用先前存储的认证信息(例如,公钥)加密随机数据,并向外部电子设备发送包括加密后的随机数据在内的生物认证请求信号。
在操作507中,电子设备可以从所选择的外部电子设备接收认证信息。例如,响应于生物认证请求信号,电子设备可以基于耦接通信方案(例如,短距离通信)从所选择的外部电子设备接收生物认证响应信号。根据示例性实施例,生物认证响应信号可以包括随机数据和外部电子设备的认证信息。认证信息可以是基于外部电子设备的标识信息(例如,ID和/或MAC地址)生成的。
在操作509中,电子设备可以基于接收到的认证信息和先前存储的生物认证信息来执行认证。根据示例实施例,电子设备可以基于包括在生物认证响应信号中的认证信息和随机数据来确定认证成功或认证不成功。
根据示例实施例,在包括在生物认证响应信号中的认证信息与先前登记的生物认证信息彼此相同,并且包括在生物认证响应信号中的随机数据与电子设备包括在生物认证请求信号中发送的随机数据彼此相同的情况下,电子设备可以确定对与相应生物认证信息相对应的账户的认证成功。
根据示例实施例,在包括在生物认证响应信号中的随机数据与电子设备包括在生物认证请求信号中发送的随机数据彼此相同,并且已经发送了生物认证响应信号的外部电子设备与被登记为发生了生物认证事件的账户的认证设备的外部电子设备彼此相同的情况下,则电子设备可以确定对与相应生物认证信息相对应的账户的认证成功。
根据示例实施例,在认证成功的情况下,电子设备可以根据认证成功执行指令。例如,电子设备可以在屏幕上显示通知认证已经成功的信息,或通过扬声器提供声音。此外,电子设备可以授权到相应账户的连接。或者,电子设备可以执行应在认证成功时执行的预先设定的特定功能。
在认证失败的情况下,电子设备可以根据认证失败执行指令。例如,电子设备可以在屏幕上显示信息通知认证已失败的信息,并禁止连接到相应的账户。或者,电子设备可以执行应在认证失败时执行的预先设定的特定功能。
图6是示出在根据本公开的各种示例实施例的电子设备和外部电子设备中登记生物认证信息和外部电子设备的信息的示例的梯形图。在下面的各种示例实施例中,各个操作也可以按顺序执行,但不必一定按顺序执行。例如,各个操作的顺序也可以改变,并且至少两个操作也可以并行执行。根据示例实施例,电子设备600可以是图1的电子设备101,外部电子设备601可以是图1的外部电子设备102。根据示例实施例,电子设备600可以是图1的外部电子设备102,外部电子设备701可以是图1的电子设备101。在图6中,根据示例实施例,可以省略以虚线示出的块操作。
参考图6,在操作610中,电子设备600可以感测生物认证信息登记事件。例如,电子设备600可以感测由用户的输入或外部电子设备的请求产生的针对特定账户的生物认证信息登记事件。例如,在感测到在连接(例如,登录)到特定账户的状态下用户输入选择了用于生物认证信息登记的菜单项的情况下,电子设备600可以感测到生物认证信息登记事件已经发生。或者,在连接到特定账户的状态下从外部电子设备601接收到用于触发生物认证信息登记事件的信号的情况下,电子设备600可以感测到生物认证信息登记事件已经发生。
在操作612中,处理器600可以执行与外部电子设备601的通信耦接。例如,响应于感测到生物认证信息登记事件,电子设备600可以搜索通信耦接(例如,短距离通信耦接)可用的外部电子设备,并且与搜索到的外部电子设备执行通信耦接。为了搜索通信耦接可用的外部电子设备,电子设备600可以使用通信协议(例如,短距离通信协议)广播搜索请求信号。电子设备600可以接收响应搜索请求信号的响应信号,并将已经发送了响应信号的外部电子设备确定为通信耦接可用的外部电子设备。电子设备600可以在通信耦接可用的外部电子设备当中选择一个外部电子设备,并与所选的外部电子设备执行通信耦接。
在操作614中,电子设备600可以向已通信耦接的外部电子设备601发送生物认证信息登记请求信号。例如,电子设备600可以使用耦接的通信方案将生物认证信息登记请求信号发送到外部电子设备601。
在操作616中,接收生物认证信息登记请求信号的外部电子设备601可以请求生物数据输入。例如,在驱动医用传感器之后,外部电子设备601可以显示请求生物数据输入的用户界面。
在操作618中,外部电子设备601可以获取生物数据。例如,外部电子设备601可以通过所驱动的医用传感器来感测用户的生物数据,获取将感测的生物数据转换为电信号而得到的感测数据,并存储所获取的感测数据。
在操作620中,外部电子设备601可以获取认证信息。根据示例实施例,外部电子设备601可以通过基于外部电子设备的标识信息(例如ID和/或MAC地址)生成认证信息,来获取认证信息。认证信息可以包括加密密钥对(例如,公钥和私钥)。外部电子设备601可以将获取的认证信息和生物数据一起存储。根据示例实施例,外部电子设备601可以省略操作616和操作618,并获得先前存储在存储器130中的认证信息。
在操作622中,外部电子设备601可以向电子设备600发送生物认证信息登记响应信号。根据示例实施例,生物认证信息登记响应信号可以包括在操作620中获取的认证信息(例如,公钥)、以及与外部电子设备601相关的信息。例如,外部电子设备601可以向外部电子设备发送包括公钥在内的生物认证信息登记响应信号。与外部电子设备601相关的信息例如可以包括外部电子设备601的标识信息,和/或外部电子设备601具有的医用传感器的类型信息。根据示例实施例,在不存在先前存储的生物数据和认证信息,并且在操作618中通过医用传感器没有获取到生物数据的情况下,生物认证信息登记响应信号可以包括表示生物认证信息登记失败的信息。
在操作624中,接收生物认证信息登记响应信号的电子设备600可以登记认证信息,并存储与外部电子设备601相关的信息。例如,电子设备600可以将认证信息登记与感测到生物认证信息登记事件的账户有关的生物认证信息。此外,电子设备600可以存储与外部电子设备601相关的信息,作为与感测到认证信息登记事件的账户有关的认证设备的信息。
图7是示出在根据本公开的各种示例实施例的电子设备中登记生物认证信息和外部电子设备的信息的示例的流程图。图7是更详细地示出图6所示的电子设备的操作的流程图。在下面的示例性实施例中,各个操作可以按顺序执行,但也不必一定按顺序执行。例如,各个操作的顺序也可以改变,并且至少两个操作也可以并行执行。在图7中,根据示例实施例,可以省略以虚线示出的块操作。这里,电子设备可以是图1的电子设备101和/或图6的电子设备600。并且,外部电子设备可以是图1的外部电子设备102和/或图6的外部电子设备601。
参考图7,在操作701中,电子设备可以感测生物认证信息登记事件。例如,在感测到在连接(例如,登录)到特定账户的状态下用户输入选择了在屏幕上显示的生物认证信息登记请求项目的情况下,电子设备可以感测到生物认证信息登记事件已经发生。或者,在从外部电子设备接收到请求对特定账户的生物认证信息登记的信号的情况下,电子设备可以感测到已经发生了登记生物认证信息的事件。
在操作703中,电子设备可以尝试与外部电子设备耦接。例如,电子设备可以搜索通信耦接(例如,短距离通信耦接)可用的外部电子设备,并且尝试与搜索到的外部电子设备通信耦接。电子设备可以通过基于通信协议(例如,短距离通信协议)广播搜索请求信号,并从至少一个外部电子设备接收响应该搜索请求信号的响应信号,从而搜索通信耦接可用的外部电子设备。
根据示例实施例,电子设备可以在屏幕上显示被搜索为通信耦接可用的外部电子设备的列表,并基于用户输入在该列表内的外部电子设备当中选择一个外部电子设备以进行通信耦接。根据示例实施例,电子设备可以在被搜索为通信耦接可用的外部电子设备当中顺序地或任意地选择一个外部电子设备。电子设备可以通过向所选择的外部电子设备发送通信耦接(例如,短距离通信耦接)请求信号来尝试通信耦接。短距离通信耦接可以是例如蓝牙耦接。然而,本公开的各种示例实施例不限于此。
在操作705中,电子设备可以确定与外部电子设备的通信耦接是否已经成功。例如,电子设备可以确定是否已经从外部电子设备接收到接受通信耦接(例如,短距离通信耦接)的通信耦接响应信号。如果接收到接受通信耦接的通信耦接响应信号,则电子设备可以确定通信耦接成功。另一方面,在没有接收到接受通信耦接的通信耦接响应信号的情况下,电子设备可以确定通信耦接失败,并返回到操作703,尝试与另一外部电子设备通信耦接。
在通信耦接成功的情况下,在操作707中,电子设备可以向已通信耦接的外部电子设备发送生物认证信息登记请求信号。例如,电子设备可以使用耦接通信方案(例如,短距离通信方案)向已通信耦接的外部电子设备发送请求生物认证信息登记的信号。
在操作709中,电子设备可以确定是否接收到生物认证信息登记响应信号。例如,电子设备可以确定是否在预先设定的时间内从已通信耦接的外部电子设备接收到包括认证信息在内的生物认证信息登记响应信号。
在没有从外部电子设备接收到生物认证信息登记响应信号的情况下,在操作709中,电子设备可以确定是否接收到失败消息。例如,电子设备可以确定是否从已通信耦接的外部电子设备接收到表示生物认证信息登记已经失败的消息。在外部电子设备未能识别用户的生物数据的情况下,可能接收到表示生物认证信息登记已经失败的消息。在接收到失败消息的情况下,电子设备可以返回到操作703并尝试与另一外部电子设备通信耦接。
在从外部电子设备接收到生物认证信息登记响应信号的情况下,在操作711中,电子设备可以基于生物认证信息登记响应信号来登记生物认证信息,并存储与外部电子设备相关的信息。
例如,电子设备可以从生物认证信息登记响应信号中获取认证信息,并将获取的认证信息(例如,公钥)登记为与对应账户有关的生物认证信息。例如,电子设备可以将从外部电子设备接收到的公钥登记为与对应账户有关的生物认证信息。另外,电子设备可以从生物认证信息登记响应信号中获取与外部电子设备相关的信息,并将获取的与外部电子设备相关的信息存储和/或登记为对应账户的认证设备的信息。与外部电子设备相关的信息可以例如包括外部电子设备的标识信息,以及外部电子设备的医用传感器类型信息。此外,根据本公开的各种示例实施例,与外部电子设备相关的信息不限于此,并且可以包括与外部电子设备有关的其他信息。
在操作715中,电子设备可以确定主设备设置事件是否发生。例如,在执行了用于主设备设置的特定应用的情况下,电子设备可以确定主设备设置事件发生。
在操作717中,电子设备可以显示预先登记的认证设备列表。例如,电子设备可以使用先前已登记到电子设备的每个账户的认证设备的信息来生成认证设备列表,并显示生成的认证设备列表。认证设备列表可以包括已登记为每个账户的认证设备的外部电子设备的标识信息(例如,MAC地址)。例如,如图8所示,电子设备可以使用已登记为相应账户的认证设备的外部电子设备的MAC地址来显示认证设备列表。
在操作719中,电子设备可以检查是否从表示已登记为账户的认证设备的外部电子设备的认证设备列表中选择了外部电子设备。例如,电子设备可以检查用户输入是否在认证设备列表中包含的外部电子设备当中选择了一个外部电子设备。
在选择一个外部电子设备的情况下,在操作721中,电子设备可以将所选择的外部电子设备确定为主设备。电子设备可以存储表示外部电子设备被确定为主设备的附加信息。例如,电子设备可以将表示哪个设备是主设备的信息添加到每个账户的先前已登记的认证设备的信息。例如,在感测到选择了(801)MAC地址为“12:3F:56:78:90:1D”的外部电子设备(如图8所示)的情况下,电子设备可以添加表示MAC地址为“12:3F:56:78:90:1D”的外部电子设备是主设备的信息,如图5A的表中所示。
图9是示出在根据本公开的各种示例实施例的外部电子设备中向电子设备登记生物认证信息和外部电子设备的信息的示例的流程图。图9是更详细地示出图6所示的外部电子设备的操作的流程图。在下面的示例性实施例中,各个操作可以按顺序执行,但也不必一定按顺序执行。例如,各个操作的顺序也可以改变,并且至少两个操作也可以并行执行。这里,电子设备可以是图1的电子设备101和/或图6的电子设备600。并且,外部电子设备可以是图1的外部电子设备102和/或图6的外部电子设备601。
参考图9,在操作901中,外部电子设备可以从电子设备接收耦接请求信号。例如,外部电子设备可以从电子设备接收请求通信耦接(例如,短距离通信耦接)的信号。例如,外部电子设备可以从电子设备接收蓝牙耦接请求信号。
在操作903中,外部电子设备可以与电子设备执行耦接过程。例如,外部电子设备可以向电子设备发送接受通信耦接的耦接响应信号。外部电子设备可以感测到短距离通信耦接被用户输入或被外部电子设备的状态信息所接受,并发送接受通信耦接的响应信号到电子设备。根据示例实施例,外部电子设备可以通过用户输入来确定接受或不接受与外部电子设备的短距离通信耦接。例如,外部电子设备可以在屏幕上显示表示电子设备已经请求了短距离通信耦接的信息,并显示请求用户确定短距离通信的耦接或不耦接的屏幕。根据示例实施例,外部电子设备可以在不没有用户输入的情况下确定接受或不接受与电子设备的短距离通信耦接。例如,外部电子设备可以基于外部电子设备的状态信息(例如,电池电平、短距离通信耦接功能开/关状态等)来确定接受或不接受与电子设备的短距离通信耦接。
在操作905中,外部电子设备可以从电子设备接收生物认证信息登记请求信号。例如,外部电子设备可以使用短距离通信从已短距离通信耦接的电子设备接收请求生物认证信息登记的信号。
在操作907中,外部电子设备可以检查是否存在预先存储的生物数据。例如,外部电子设备可以检查是否存在预先存储在存储器130中的生物数据。又如,外部电子设备可以检查是否存在预先存储在存储器130中的生物数据和认证信息。
在不存在预先存储的生物数据的情况下,在操作909中,外部电子设备可以请求生物数据输入。例如,在接收到生物认证信息登记请求信号的情况下,外部电子设备可以向用户显示请求生物数据输入的屏幕,以便获取生物数据。此时,外部电子设备可以驱动医用传感器,以便进行生物数据的识别。根据示例实施例,请求生物数据输入的屏幕可以包括关于相应生物数据将被登记到的账户的信息。例如,外部电子设备可以显示请求用户输入指纹的屏幕,以便将指纹信息登记到账户。
在操作911中,外部电子设备可以确定生物数据是否被输入。例如,外部电子设备可以确定是否在预先设定的时间内通过所驱动的医用传感器感测到生物数据。在通过所驱动的医用传感器感测到生物数据的情况下,外部电子设备可以确定输入了生物数据。并且,在通过所驱动的医用传感器没有感测到生物数据的情况下,外部电子设备可以确定没有输入生物数据。
例如,在所驱动的医用传感器是手指扫描传感器的情况下,外部电子设备可以确定在预先设定的时间内是否通过手指扫描传感器感测到指纹信息。如果在屏幕上显示的指纹输入区域上感测到用户的手指接触(或触摸),则外部电子设备可以通过手指扫描传感器感测到关于用户指纹的信息,并确定输入了生物数据。相反,在屏幕上显示的指纹输入区域上没有感测到用户的手指接触(或触摸)的情况下,由于外部电子设备无法获取关于用户指纹的信息,因此外部电子设备可以确定没有输入生物数据。
如果没有输入生物数据,则在操作917中,外部电子设备可以发送失败消息。例如,外部电子设备可以向电子设备发送表示生物数据获取已经失败的失败消息。
如果输入了生物数据,则在操作913中,外部电子设备可以存储生物数据,并生成用于生物认证的认证信息。例如,外部电子设备可以存储通过医用传感器感测获得的生物数据,并基于外部电子设备的识别信息(例如ID、MAC地址等)生成认证信息。认证信息可以包括例如加密密钥对,该加密密钥对包括公钥和私钥。根据示例实施例,外部电子设备可以将生物数据和认证信息存储在存储器130中。
在操作915中,外部电子设备可以向电子设备发送包括认证信息和与外部电子设备相关的信息在内的生物认证信息登记响应信号。根据示例实施例,外部电子设备可以在生物认证信息登记响应信号中包括加密密钥对中的公钥。例如,与外部电子设备相关的信息可以包括外部电子设备的标识信息和/或外部电子设备所拥有的医用传感器的类型信息。但是,根据本公开的各种示例实施例,与外部电子设备相关的信息不限于上述信息。
图10是示出在根据本公开的各种示例实施例的电子设备和外部电子设备中执行认证的示例的梯形图。在下面的示例性实施例中,各个操作可以按顺序执行,但也不必一定按顺序执行。例如,各个操作的顺序也可以改变,并且至少两个操作也可以并行执行。根据示例实施例,电子设备1000可以是图1的电子设备101,外部电子设备1001-1、1001-2和1001-N可以是图1的外部电子设备102。根据示例实施例,电子设备1000可以是图1的外部电子设备102,外部电子设备1001-1、1001-2和1001-N可以是图1的电子设备101。在图10中,根据示例实施例,可以省略以虚线示出的块操作。
参考图10,在操作1010中,电子设备1000可以感测认证请求。例如,电子设备1000可以感测发生了由用户的输入或外部电子设备的请求产生的认证请求事件。认证请求事件可以是通过生物数据连接到账户的事件、在连接到账户的状态下执行需要基于生物数据的认证的特定功能的事件等。
在操作1012中,电子设备1000可以广播用于搜索耦接可用的外部电子设备的信号。例如,电子设备1000可以广播搜索信号,以便在周围存在的外部电子设备当中搜索通信耦接可用的外部电子设备。根据示例实施例,第一外部电子设备1001-1和第二外部电子设备1001-2分别可以从电子设备1000接收搜索信号,但是第N外部电子设备1001-N不能从电子设备1000接收搜索信号。例如,在电子设备1000与第N外部电子设备1001-N之间的距离等于或大于短距离通信可用的阈值距离的情况下,第N外部电子设备1001-N不能从电子设备1000接收搜索信号。
或者,在第N外部电子设备1001-N的短距离通信功能处于关闭状态的情况下,第N外部电子设备1001-N不能从电子设备1000接收搜索信号。
在操作1014中,从电子设备1000接收搜索信号的第一外部电子设备1001-1和第二外部电子设备1001-2中的每一个可以向电子设备1000发送响应搜索信号的响应信号。例如,第一外部电子设备1001-1和第二外部电子设备1001-2中的每一个可以向电子设备1000发送通知通信耦接(例如,短距离通信耦接)可用的响应信号。
在操作1016中,电子设备1000可以选择用于请求认证的外部电子设备。根据示例实施例,电子设备1000可以将先前已登记到存储器130作为与电子设备的账户相对应的认证设备的外部电子设备确定为候选外部电子设备列表,并在外部电子设备列表当中选择一个用于请求认证的外部电子设备。
例如,在省略了操作1012和操作1014的情况下,电子设备1000可以将登记到存储器130的外部电子设备确定为候选外部电子设备列表,并在候选外部电子设备列表当中选择用于请求认证的外部电子设备。例如,在第一外部电子设备1001-1、第二外部电子设备1001-2和第N外部电子设备1001-N已登记到存储器130作为认证设备的情况下,电子设备1000可以基于第一、第二和第N外部电子设备1001-1、1001-2和1001-N的信息选择一个用于请求认证的外部电子设备。
根据示例实施例,电子设备1000可以利用接收到的响应信号来检查通信耦接(例如,短距离通信耦接)可用的外部电子设备,并且比较通信耦接可用的外部电子设备与已登记到存储器130作为认证设备的外部电子设备,并确定候选外部电子设备列表,然后在候选外部电子设备列表中选择一个外部电子设备。
根据示例实施例,电子设备1000可以基于包括在位于存储器130中的候选外部电子设备列表中的外部电子设备的数量、与外部电子设备相关的信息、附加信息或它们的组合,来选择用于认证请求的外部电子设备。与外部电子设备相关的信息可以是获取自从外部电子设备接收的信号的信息。例如,与外部电子设备相关的信息可以包括标识信息和/或传感器类型信息。附加信息可以是基于外部电子设备的连接历史获得的信息。例如,附加信息可以包括账户信息、表示是否是主设备的信息、最近连接时间信息、使用频率信息或它们的组合。在这里,为描述方便起见,假设选择了第二外部电子设备1001-2而进行描述。
在操作1018中,电子设备1000可以与所选择的第二外部电子设备1001-2执行通信耦接。例如,通过发送/接收用于与所选择的第二外部电子设备1001-2通信耦接(例如,短距离通信耦接)的信号,电子设备可以与第二外部电子设备1001-2执行通信耦接。例如,通过发送请求蓝牙耦接的信号并从第二外部电子设备1001-2接收接受该蓝牙耦接的响应信号,电子设备1000可以与第二外部电子设备1001-2执行蓝牙耦接过程。
在操作1020中,电子设备1000可以针对已通信耦接的第二外部电子设备1001-2执行生物认证。例如,电子设备100可以基于短距离通信耦接,向第二外部电子设备1001-2发送请求使用生物数据执行认证的信号。根据示例实施例,电子设备1000可以使用登记为生物认证信息的认证信息(例如,公钥)来加密随机数据,并向第二外部电子设备1001-2发送包括加密后的随机数据在内的生物认证请求信号。
在操作1022中,从电子设备1000接收生物认证请求信号的第二外部电子设备1001-2可以请求生物数据输入。例如,在驱动医用传感器之后,第二外部电子设备1001-2可以显示请求生物数据输入的用户界面。例如,第二外部电子设备1001-2可以驱动手指扫描传感器,并显示请求指纹输入的屏幕。此时,为了帮助用户在请求指纹输入的屏幕内输入指纹,第二外部电子设备1001-2可以显示指纹输入区。
在操作1024中,第二外部电子设备1001-2可以获取生物数据。例如,第二外部电子设备1001-2可以通过所驱动的医用传感器感测用户的生物数据,并获取将感测到的生物数据转换成电信号而得到的感测数据。例如,第二外部电子设备1001-2可以通过所驱动的指纹传感器来感测用户与第二外部电子设备1001-2的屏幕内的指纹输入区接触(或触摸)的手指的指纹,并获取将感测到的指纹信息转换成电信号而得到的感测数据。根据示例实施例,第2外部电子设备1001-2可以将获取的生物数据和先前存储的生物数据相比较并执行认证。
在操作1026中,第二外部电子设备1001-2可以获取认证信息。例如,在所获取的生物数据和先前存储的生物数据彼此相同的情况下,第二外部电子设备1001-2可以确定认证成功,并且获取先前存储的公钥作为认证信息。另外,通过从生物认证请求信号中获取加密后的随机数据并利用先前存储的私钥对该随机数据进行解码,第二外部电子设备1001-2可以获取原始的随机数据。
在操作1028中,第二外部电子设备1001-2可以将获取的认证信息发送到电子设备1000。根据示例实施例,第二外部电子设备1001-2可以使用短距离通信向电子设备1000发送包括认证信息在内的生物认证响应信号。根据示例实施例,第二外部电子设备1001-2可以生成包括认证信息和随机数据在内的生物认证响应信号,并将生成的生物认证响应信号发送到电子设备1000。例如,包括在生物认证响应信号中的随机数据可以是利用先前存储的私钥对加密后的随机数据进行解码而获得的数据。
在操作1030中,电子设备1000可以将从第二外部电子设备1001-2接收到的认证信息与预先登记到电子设备1000的生物认证信息相比较。根据示例实施例,电子设备1000可以基于包括在生物认证响应信号中的认证信息和随机数据来确定认证成功或不成功。根据示例实施例,电子设备1000可以比较包括在生物认证响应信号中的随机数据与电子设备包括在生物认证请求信号中发送的随机数据是否彼此相同,并且比较包括在生物认证响应信号中的认证信息与先前登记的生物认证信息。根据示例实施例,电子设备可以比较包括在生物认证响应信号中的随机数据与电子设备包括在生物认证请求信号中发送的随机数据,并且基于接收到的认证信息检查已经发送了生物数据响应信号的外部电子设备与被登记为发生了生物认证事件的账户的认证设备的外部电子设备是否彼此相同。
在操作1032中,电子设备1000可以基于比较结果确定认证成功或不成功,并基于认证成功或不成功执行操作。
根据示例实施例,在包括在接收到的生物认证响应信号中的随机数据与电子设备包括在生物认证请求信号中发送的随机数据彼此相同,并且包括在生物认证响应信号中的认证信息与先前登记的生物认证信息彼此相同的情况下,电子设备1000可以确定认证成功。
根据示例实施例,在确定出包括在生物认证响应信号中的随机数据与电子设备包括在生物认证请求信号中发送的随机数据彼此相同,并且基于接收到的认证信息确定出已经发送了生物认证响应信号的外部电子设备与被登记为发生了生物认证事件的账户的认证设备的外部电子设备彼此相同的情况下,电子设备可以确定认证成功。此时,电子设备1000可以执行与认证成功相对应的指令。例如,电子设备1000可以在屏幕上显示通知认证已经成功的信息,并允许连接到相应的账户。或者,电子设备1000可以执行应在认证成功时执行的预先设定的特定功能。
又如,在包括在生物认证响应信号中的随机数据与电子设备包括在生物认证请求信号中发送的随机数据彼此不同,和/或包括在生物认证响应信号中的认证信息与先前登记的生物认证信息彼此不同的情况下,电子设备1000可以确定认证失败。此时,电子设备1000可以执行与认证失败相对应的指令。例如,电子设备1000可以在屏幕上显示通知认证已失败的信息,并禁止连接到相应的账户。或者,电子设备1000可以执行应在认证失败时执行的预先设定的特定功能。或者,电子设备1000可以返回操作1016,并选择用于请求认证的另一个外部电子设备,并向该另一个外部电子设备请求生物认证。
图11A和图11B是示出了在根据本公开的各种示例实施例的电子设备中执行认证的示例的流程图。在下面的示例性实施例中,各个操作可以按顺序执行,但也不必一定按顺序执行。例如,各个操作的顺序也可以改变,并且至少两个操作也可以并行执行。这里,电子设备可以是图1的电子设备101和/或图10的电子设备1000。并且,外部电子设备可以是图2的外部电子设备201和/或图10的外部电子设备1001-1、1001-2或1001-N。在图11中,根据示例实施例,可以省略以虚线示出的块操作。
参考图11A和图11B,在操作1101中,电子设备可以确定是否感测到认证请求事件。例如,电子设备可以发生了由用户的输入或外部电子设备的请求产生的使用生物数据的认证请求事件。例如,在电子设备感测到用于通过生物数据连接到账户的用户输入、或者用于在连接到账户的状态下执行需要基于生物数据的认证的特定功能的用户输入的情况下,电子设备可以感测到认证请求事件发生。
在操作1103中,电子设备可以发送用于搜索耦接可用的外部电子设备的请求信号。例如,电子设备可以广播搜索请求信号,以便在周围存在的外部电子设备当中搜索通信(例如,短距离通信)可用的外部电子设备。
在操作1105中,电子设备可以感测是否接收到响应信号。例如,电子设备可以感测是否从外部电子设备接收到响应搜索请求信号的响应信号。如果没有从外部电子设备接收到响应信号,则电子设备可以返回到操作1103并重新发送搜索请求信号。
在从外部电子设备接收到响应信号的情况下,在操作1107中,电子设备可以生成候选外部电子设备列表。根据示例实施例,电子设备可以将已登记到存储器130作为账户的认证设备的外部电子设备确定为能够请求认证的候选外部电子设备。例如,在省略了操作1103和操作1105的情况下,电子设备可以将已登记到存储器130作为认证设备的外部电子设备确定为候选外部电子设备。根据示例实施例,电子设备可以利用接收到的响应信号来检查短距离通信耦接可用的外部电子设备,并且比较短距离通信耦接可用的外部电子设备与已登记到存储器130作为相应账户的认证设备的外部电子设备,并生成候选外部电子设备列表。
例如,电子设备可以将短距离通信耦接可用并且先前已登记到存储器130的外部电子设备确定为候选外部电子设备,并生成包括所检查的外部电子设备在内的列表。
在操作1109中,电子设备可以根据候选外部电子设备的优先级顺序来选择用于认证请求的外部电子设备。根据示例实施例,电子设备可以基于已经预先登记到存储器130的候选外部电子设备的信息(例如,标识信息、生物传感器的类型信息、最近连接时间、使用频率、账户信息、表示是否是主设备的信息等)来确定候选外部电子设备的优先级顺序,并基于优先级顺序选择一个用于请求认证的外部电子设备。
在操作1111中,电子设备可以尝试与所选择的外部电子设备耦接。例如,电子设备可以基于所选择的外部电子设备的标识信息,向所选择的外部电子设备发送请求通信耦接(例如,短距离通信耦接)的信号。例如,电子设备可以发送蓝牙耦接请求信号,该信号包括所选择的外部电子设备的标识信息。
在操作1113中,电子设备可以确定与所选择的外部电子设备的耦接是否已经成功。例如,在响应于操作1111从所选择的外部电子设备接收到接受通信耦接的响应信号的情况下,电子设备可以与所选择的外部电子设备执行通信耦接过程,并确定与所选择的外部电子设备的耦接成功。另一个例子是,在响应于操作1111没有从所选择的外部电子设备接收到接受通信耦接的响应信号的情况下,电子设备可以确定与所选择的外部电子设备的耦接失败。
在与所选择的外部电子设备的耦接失败的情况下,在操作1129中,电子设备可以更新候选外部电子设备列表。例如,在包括在候选外部电子设备列表中的外部电子设备当中,电子设备可以将除了通信耦接已经失败的相应外部电子设备之外的剩余外部电子设备确定为能够请求认证的候选外部电子设备。
在与所选择的外部电子设备的耦接成功的情况下,在操作1115中,电子设备可以发送生物数据请求信号。例如,电子设备可以通过已耦接的通信方案(例如,短距离通信方案)向已通信耦接的外部电子设备发送请求生物数据的信号。根据示例实施例,电子设备可以通过已登记为生物认证信息的认证信息(例如,公钥)来加密随机数据,并将包括加密后的随机数据在内的生物认证请求信号发送给外部电子设备。
在操作1117中,电子设备可以检查是否从外部电子设备接收到生物数据响应信号。例如,电子设备可以检查是否在预先设定的阈值时间内从外部电子设备接收到包括认证信息(例如,公钥)和随机数据在内的生物数据响应信号。在预先设定的阈值时间内没有接收到生物数据响应信号的情况下,在操作1127中,电子设备可以检查是否从外部电子设备接收到失败消息。在外部电子设备内在预先设定的阈值时间内通过医用传感器没有感测到生物数据的情况下,可以接收到失败消息。
在接收到失败消息的情况下,在操作1129中,电子设备可以更新候选外部电子设备列表。例如,在包括在候选外部电子设备列表中的外部电子设备当中,电子设备可以将除了通信耦接已经失败的外部电子设备和/或与失败消息相对应的外部电子设备之外的剩余外部电子设备确定为能够请求认证的候选外部电子设备。
在预先设定的阈值时间内接收到生物数据响应信号的情况下,在操作1119中,电子设备可以检查接收到的认证信息。根据示例实施例,电子设备可以基于包括在生物认证响应信号中的认证信息,确定认证成功或不成功。根据示例实施例,电子设备可以比较包括在生物认证响应信号中的随机数据与电子设备包括在生物认证请求信号中发送的随机数据是否彼此相同。在两个随机数据彼此相同的情况下,电子设备可以比较包括在生物认证响应信号中的认证信息与先前登记的生物认证信息。根据示例实施例,电子设备可以比较包括在生物认证响应信号中的随机数据与电子设备包括在生物认证请求信号中发送的随机数据。在两个随机数据彼此相同的情况下,电子设备可以基于接收到的认证信息检查已经发送了生物数据响应信号的外部电子设备与被登记为发生了生物认证事件的账户的认证设备的外部电子设备是否彼此相同。
在操作1121中,电子设备可以基于接收到的认证信息来确定认证是否成功。例如,在包括在接收到的生物认证响应信号中的随机数据与电子设备包括在生物认证请求信号中发送的随机数据彼此相同,并且包括在生物认证响应信号中的认证信息与先前登记的生物认证信息彼此相同的情况下,电子设备可以确定认证成功。又如,在包括在生物认证响应信号中的随机数据与电子设备包括在生物认证请求信号中发送的随机数据彼此不同,和/或包括在生物认证响应信号中的认证信息与先前登记的生物认证信息彼此不同的情况下,电子设备1000可以确定认证失败。
在认证成功的情况下,电子设备结束根据本公开示例实施例的操作过程。此时,电子设备可以执行与认证成功相对应的指令。例如,电子设备可以在屏幕上显示通知认证已经成功的信息,并允许连接到相应的账户。或者,电子设备可以执行应在认证成功时执行的预先设定的特定功能。
在认证失败的情况下,在操作1123中,电子设备可以确定是否已经尝试了所有候选外部电子设备上的认证。例如,电子设备可以确定是否已经尝试了所有候选外部电子设备上的认证但认证已经失败。这里,电子设备已经尝试了外部电子设备上的认证但认证失败的情况可以包括以下情况:电子设备已经请求与外部电子设备通信耦接但通信耦接失败的情况;电子设备已经向外部电子设备请求生物数据但接收到失败消息的情况;和/或电子设备已经从外部电子设备接收到认证信息但接收到的认证信息与先前存储的生物认证信息不匹配的情况。
在尚未尝试所有候选外部电子设备上的认证的情况下,在操作1129,电子设备可以更新候选外部电子设备列表。例如,在包括在候选外部电子设备列表中的外部电子设备当中,电子设备可以将除了通信耦接已经失败的外部电子设备、与失败消息相对应的外部电子设备、和/或与认证失败的生物数据相对应的外部电子设备之外的剩余外部电子设备确定为能够请求认证的候选外部电子设备。
在已经尝试了所有候选外部电子设备上的认证的情况下,在操作1125中,电子设备可以通知认证失败。例如,在已经尝试了所有候选外部电子设备上的认证的情况下,电子设备可以确定周围不存在可以使用生物数据进行认证的外部电子设备,并显示通知用户认证失败的信息,或通过扬声器提供声音。此时,电子设备可以执行与认证失败相对应的指令。例如,电子设备可以在屏幕上显示通知认证已失败的信息,并禁止连接到相应的账户。或者,电子设备可以执行应在认证失败时执行的预先设定的特定功能。
图12A是示出在根据本公开的各种示例实施例的电子设备中选择外部电子设备的示例的流程图。以下描述针对图11的电子设备选择外部电子设备的操作1109。在下面的示例实施例中,各个操作也可以按顺序执行,但不必一定按顺序执行。例如,各个操作的顺序也可以改变,并且至少两个操作也可以并行执行。
参考图12A,在操作1201中,电子设备可以检查候选外部电子设备。根据示例实施例,电子设备可以将已登记到存储器130作为认证设备的全部或部分外部电子设备确定为候选外部电子设备。
根据示例实施例,在已登记到存储器130作为认证设备的外部电子设备当中,电子设备可以检查与发生认证请求事件的账户相对应的外部电子设备,并且可以将部分或全部相应外部电子设备确定为候选外部电子设备。例如,在已登记到相应账户的所有外部电子设备当中,电子设备可以将除了认证失败的外部电子设备之外的剩余外部电子设备确定为候选外部电子设备。
根据示例实施例,电子设备也可以使用与认证请求事件相对应的医用传感器类型信息来确定候选外部电子设备。例如,电子设备可以检查认证请求事件是使用何种类型的生物数据的事件,并将具有与相应类型相对应的医用传感器类型信息的外部电子设备确定为候选外部电子设备。在一个具体的例子中,当感测到使用指纹信息的认证请求事件时,电子设备可以将已登记到存储器130作为相应账户的认证设备的外部电子设备当中的、具有手指扫描传感器的外部电子设备确定为候选外部电子设备。或者,电子设备也可以使用所有的账户信息和医用传感器类型信息来确定候选外部电子设备。根据示例实施例,所检查的候选外部电子设备可以是在图11的操作1129中更新的设备。
在操作1203中,电子设备可以检查所检查的候选外部电子设备的数量是否为多个。根据示例实施例,候选外部电子设备可以是一个,也可以是多个。
在候选外部电子设备是一个的情况下,在操作1205中,电子设备可以选择该相应的一个候选外部电子设备。例如,因为候选外部电子设备为一个,所以电子设备可以直接选择相应的外部电子设备,而不考虑外部电子设备的其他信息。
在候选外部电子设备的数量是多个的情况下,在操作1207中,电子设备可以检查在候选外部电子设备当中是否存在主设备。例如,电子设备可以检查在候选外部电子设备当中是否存在被设置为主设备的外部电子设备。
在存在主设备的情况下,在操作1209中,电子设备可以选择被设置为主设备的外部电子设备。根据示例实施例,在被设置为主设备的候选外部电子设备为一个的情况下,电子设备可以将被设置为主设备的候选外部电子设备确定为用于认证请求的外部电子设备。
根据示例实施例,在被设置为主设备的候选外部电子设备的数量是多个的情况下,电子设备可以使用被设置为主设备的候选外部电子设备的其他信息(例如,医用传感器类型信息、账户信息、最近连接时间信息、使用频率等),确定相应的候选外部电子设备的优先级顺序,并选择具有高优先级顺序的候选外部电子设备。
在主设备不存在的情况下,在操作1211中,电子设备可以检查在候选外部电子设备的信息中是否存在最近连接时间信息。例如,电子设备可以通过搜索存储器130中的每个候选外部电子设备的信息来检查是否存在具有最近连接时间信息的候选外部电子设备。
在候选外部电子设备的信息中存在最近连接时间信息的情况下,在操作1213中,电子设备可以基于最近连接时间信息来选择外部电子设备。根据示例实施例,在具有最近连接时间信息的候选外部电子设备的数量为一个的情况下,电子设备可以确定相应的候选外部电子设备通过基于生物数据的认证最近连接到电子设备,并选择相应的候选外部电子设备。根据示例实施例,在具有最近连接时间信息的候选外部电子设备的数量为多个的情况下,电子设备可以基于最近连接时间信息确定多个候选外部电子设备的优先级顺序,并选择具有高优先级顺序的外部电子设备。
在候选外部电子设备的信息中不存在最近连接时间信息的情况下,在操作1215中,电子设备可以确定是否存在使用频率信息。例如,电子设备可以通过搜索存储器130中的每个候选外部电子设备的信息来检查是否存在具有使用频率信息的候选外部电子设备。
在候选外部电子设备的信息中存在使用频率信息的情况下,在操作1217中,电子设备可以基于使用频率信息来选择外部电子设备。根据示例实施例,在具有使用频率信息的候选外部电子设备的数量为一个的情况下,电子设备可以确定相应的候选外部电子设备通过基于生物数据的认证最频繁地连接到电子设备,并选择相应的候选外部电子设备。根据示例实施例,在具有使用频率信息的候选外部电子设备的数量为多个的情况下,电子设备可以基于使用频率信息确定多个候选外部电子设备的优先级顺序,并选择具有高优先级顺序的候选外部电子设备。
在候选外部电子设备的信息中不存在使用频率信息的情况下,在操作1219中,电子设备可以在候选外部电子设备当中任意选择一个外部电子设备。
在上述描述中,为了选择外部电子设备,电子设备首先检查在候选外部电子设备当中是否存在主设备,然后检查是否存在最近连接时间信息和使用频率信息。然而,这是一个示例,本公开的各种示例实施例不限于此。例如,电子设备也可以首先检查是否存在最近连接时间信息,然后检查是否存在主设备以及是否存在使用频率信息,从而选择外部电子设备。
图12B是用于在根据本公开的各种示例实施例的电子设备中更新候选外部电子设备列表的流程图。以下描述针对图11的电子设备更新候选外部电子设备列表的操作1129。在下面的示例实施例中,各个操作也可以按顺序执行,但不必一定按顺序执行。例如,各个操作的顺序也可以改变,并且至少两个操作也可以并行执行。
参考图12B,在操作1251中,电子设备可以确定除了(例如,排除)失败的外部电子设备以外的候选外部电子设备列表。例如,失败的外部电子设备可以包括通信耦接已经失败的外部电子设备、与失败消息相对应的外部电子设备和/或与认证已经失败的认证信息相对应的外部电子设备。例如,在先前确定的候选外部电子设备当中,电子设备可以将除了通信耦接已经失败的外部电子设备、与失败消息相对应的外部电子设备、和/或与认证已经失败的认证信息相对应的外部电子设备之外的剩余外部电子设备确定为候选外部电子设备。
在操作1253中,电子设备可以改变优先级顺序确定方案。优先级顺序确定方案可包括以下方案:确定作为主设备的外部电子设备具有最高优先级,确定最近连接时间最接近当前时间点的外部电子设备具有最高优先级,确定具有最高使用频率的外部电子设备具有最高优先级等。
例如,在电子设备在前一次外部电子设备选择中使用了确定作为主设备的外部电子设备具有最高优先级的方案的情况下,电子设备可以改变优先级顺序确定方案,以在下一次外部电子设备选择中使用确定最近连接时间最接近当前时间点的外部电子设备具有最高优先级的方案。
又如,在电子设备在前一次外部电子设备选择中使用了确定最近连接时间最接近当前时间点的外部电子设备具有最高优先级的方案的情况下,电子设备可以改变优先级顺序确定方案,以在下一次外部电子设备选择中使用确定具有最高使用频率的外部电子设备具有最高优先级的方案。
图13是示出了在根据本公开的各种示例实施例的外部电子设备中执行认证的示例的流程图。在下面的示例实施例中,各个操作也可以按顺序执行,但不必一定按顺序执行。例如,各个操作的顺序也可以改变,并且至少两个操作也可以并行执行。这里,电子设备可以是图1的电子设备101和/或图10的电子设备1000。并且,外部电子设备可以是图1的外部电子设备102和/或图10的外部电子设备1001-1、1001-2或1001-N。
参考图13,在操作1301中,外部电子设备可以从电子设备接收用于搜索的请求信号。例如,外部电子设备可以从电子设备接收搜索请求信号,该信号用于搜索通信耦接(例如,短距离通信耦接)可用的外部电子设备。
在操作1303中,外部电子设备可以响应于该请求信号发送响应信号。例如,响应于该请求信号,外部电子设备可以向电子设备发送通知它处于通信耦接可用的状态的响应信号。
在操作1305中,外部电子设备可以从电子设备接收耦接请求信号。例如,外部电子设备可以从电子设备接收请求通信耦接(例如,短距离通信耦接)的信号。例如,外部电子设备可以从电子设备接收请求蓝牙耦接的信号。
在操作1307中,外部电子设备可以与电子设备执行耦接过程。例如,外部电子设备可以使用耦接通信方案(例如,短距离通信方案)向电子设备发送接受短距离通信耦接的信号,并执行与电子设备的通信耦接过程。例如,外部电子设备可以将接受蓝牙耦接的响应信号发送到电子设备,并执行与外部电子设备的蓝牙耦接过程。
在操作1309中,外部电子设备可以从已通信耦接的电子设备接收生物数据请求信号。例如,外部电子设备可以基于短距离通信耦接从电子设备接收生物数据请求信号。根据示例实施例,生物数据请求信号可以包括加密后的随机数据。例如,加密后的随机数据可以表示使用存储在电子设备中的公钥加密的随机数据。
在操作1311中,外部电子设备可以请求生物数据输入。例如,外部电子设备可以向用户显示用于请求生物数据的用户界面。外部电子设备可以驱动医用传感器,以便识别生物数据。例如,外部电子设备可以驱动手指扫描传感器,并显示请求指纹输入的屏幕。为了帮助用户在请求指纹输入的屏幕内输入指纹,外部电子设备可以显示指纹输入区。
在操作1313中,外部电子设备可以感测生物数据是否被输入。例如,外部电子设备可以确定是否在预先设定的阈值时间内由医用传感器识别到生物数据。例如,如果感测到用户的手指接触(或触摸)了屏幕内的指纹输入区,则外部电子设备可以确定生物数据被输入,通过手指扫描传感器来感测用户的指纹,并将检测到的指纹信息转化为电信号,从而获取生物数据。另一方面,如果在阈值时间内没有感测到用户的手指接触(或触摸)屏幕内的指纹输入区,则外部电子设备可以确定生物数据没有被输入。
在生物数据没有被输入的情况下,在操作1319中,外部电子设备可以向电子设备发送表示生物数据获取失败的消息。
在生物数据被输入的情况下,在操作1315中,外部电子设备可以识别生物数据并确定认证成功或不成功。例如,通过比较利用医用传感器获取的生物数据和先前存储的生物数据,外部电子设备可以确定认证成功或不成功。
在利用医用传感器获取的生物数据和先前存储的生物数据彼此相同的情况下,外部电子设备可以确定认证成功。在利用医用传感器获取的生物数据和先前存储的生物数据彼此不同的情况下,外部电子设备可以确定认证失败。
在认证成功的情况下,外部电子设备可以获得先前存储的公钥作为认证信息。另外,通过利用私钥对包括在生物认证请求信号中的加密后的随机数据进行解码,外部电子设备可以获取原始的随机数据。
在操作1317中,外部电子设备可以将认证信息发送到电子设备。根据示例实施例,外部电子设备可以将认证信息(例如,公钥)和随机数据一起发送到电子设备。例如,外部电子设备可以使用短距离通信向电子设备发送包括认证信息和随机数据在内的生物数据响应信号。
根据上述本公开各种示例实施例,用于在电子设备中操作的方法可以包括以下操作:存储与一个或多个外部电子设备有关的生物认证信息以及与所述一个或多个外部电子设备相对应的一个或多个标识信息,所述一个或多个外部电子设备包括传感器,所述传感器用于获取与所述生物认证信息相对应的生物数据;接收与认证相关的请求;从所述一个或多个外部电子设备当中选择至少一个外部电子设备以与所述认证相关联;使用所述一个或多个标识信息当中的、与所述至少一个外部电子设备相对应的至少一个标识信息,将用于认证的请求发送到所述至少一个外部电子设备;以及至少基于从所述至少一个外部电子设备接收的认证信息和所述生物认证信息来执行所述认证。
根据本公开的各种示例实施例,所述选择操作可以包括以下操作:在所述一个或多个外部电子设备当中确定与账户相对应的用于执行所述认证的一个或多个外部电子设备,并且在所确定的一个或多个外部电子设备当中选择所述至少一个外部电子设备。
根据本公开的各种示例实施例,所述选择操作可以包括以下操作:在所述一个或多个外部电子设备当中确定短距离通信耦接可用的一个或多个外部电子设备,并且在所确定的一个或多个外部电子设备当中选择所述至少一个外部电子设备。
根据本公开各种示例实施例,所述方法还可以包括以下操作:在发送与获取生物数据相关的请求之前,尝试与所选择的至少一个外部电子设备进行短距离通信耦接,以及在所述短距离通信耦接失败的情况下,基于登记到账户以便执行所述认证的信息,在所述一个或多个外部电子设备当中选择先前未选择的外部电子设备作为所述至少一个外部电子设备。
根据本公开的各种示例实施例,发送与生物数据相关的请求的操作可以包括以下操作:在没有从所选择的至少一个外部电子设备接收到所述认证信息的情况下,基于登记到账户以便执行所述认证的信息,在所述一个或多个外部电子设备当中选择先前未选择的其他的至少一个外部电子设备,以及使用与所述其他的至少一个外部电子设备相对应的至少一个标识信息,向所述其他的至少一个外部电子设备发送用于所述认证的请求。
根据本公开的各种示例实施例,执行所述认证的操作包括以下操作:在至少基于所述比较确定所述认证失败的情况下,基于登记到账户以便执行所述认证的信息,在所述一个或多个外部电子设备当中选择先前未选择的其他的至少一个外部电子设备,以及使用与所述其他的至少一个外部电子设备相对应的至少一个标识信息,基于从所述其他的至少一个外部电子设备接收的认证信息来执行所述认证。
根据本公开的各种示例实施例,所述选择操作可以包括以下操作:在登记到账户用于执行所述认证的信息满足指定条件的情况下,使用登记的信息来选择与所述认证相关的至少一个外部电子设备。
根据本公开的各种示例实施例,所述选择操作可以包括以下操作:在登记的信息满足其他的指定条件的情况下,根据指定顺序来选择与所述认证相关的至少一个外部电子设备。
根据本公开的各种示例实施例,所述登记的信息可以包括:外部电子设备连接到所述电子设备的最近时间信息、外部电子设备连接到所述电子设备的频率、表示外部电子设备是否是主设备的信息、外部电子设备的传感器类型信息、或者它们的组合。
根据本公开的各种示例实施例,所述选择操作可以包括以下操作:通过所述登记的信息确定所述一个或多个外部电子设备的优先级顺序,并基于所述优先级顺序选择所述至少一个外部电子设备。
本公开中所使用的术语“模块”可以例如指包括硬件、软件或固件之一或者其中两项或更多项的组合在内的单元。例如,“模块”可以与术语“单元”、“逻辑”、“逻辑块”、“组件”、“电路”等互换使用。“模块”可以是整体构造的组件的最小单元或其一部分。“模块”也可以是用于执行一个或多个功能的最小单元或其一部分。可以用机械方式或电子方式来实现“模块”。例如,“模块”可以包括本领域公知的或将在未来开发的专用处理器、CPU、执行某些操作的专用集成电路(ASIC)芯片、现场可编程门阵列(FPGA)、或可编程逻辑器件中的至少一个。
例如,根据各种示例实施例的设备的至少一部分(例如,其模块或功能)或方法的至少一部分(例如,操作)可以被实现为以程序模块的形式存储在计算机可读存储介质中的指令。在由处理器(例如,处理器120)执行指令的情况下,处理器可以执行与该指令相对应的功能。例如,计算机可读存储介质可以是存储器130。
计算机可读记录介质可以包括硬盘、软盘、磁介质(例如,磁带)、光学介质(例如,紧凑盘-只读存储器(CD-ROM)、数字通用盘(DVD))、磁光介质(例如,光磁软盘)、硬件设备(例如,ROM、RAM、闪存等)等。此外,程序命令不但可以包括诸如由编译器产生的代码之类的机器语言代码,还包括可以使用解释器由计算机执行的高级语言代码等。前述硬件设备可以被配置为作为一个或多个软件模块操作以执行各种示例性实施例的操作,反之亦然。
根据各种示例实施例的模块或程序模块还可以包括上述元件中的至少一个或多个,或省略其中一些元件,或进一步包括附加的其他元件。可以用顺序、并行、重复或启发式(heuristic)的方法,来执行由根据各种示例实施例的模块、程序模块或其他组成元件实施的操作。此外,一些操作可以根据不同顺序来执行或者可以省略,或者可以增加其他操作。而且,在本公开中披露的示例实施例意在解释和理解所公开的技术内容,并且不限制本公开中提及的技术范围。因此,本公开的范围应被理解为包括基于本公开的技术思想而做出的所有修改或各种其他示例实施例。
而且,本公开中披露的示例实施例意在解释和理解所公开的技术内容,并且不限制本公开的各种示例实施例的范围。因此,本公开的各种示例实施例的范围应被理解为包括基于本公开的各种示例实施例的技术思想而做出的所有修改或各种其他示例实施例。
如上所述,根据各种示例实施例的电子设备及其操作方法通过在电子设备中基于与预先登记的外部电子设备有关的信息来确定具有医用传感器的外部电子设备的优先级顺序,并按照外部电子设备的优先级顺序以从高到低的顺序尝试认证,从而能够减少认证所需的时间。

Claims (15)

1.一种电子设备,包括:
存储器,被配置为存储一个或多个外部电子设备的生物认证信息以及与所述一个或多个外部电子设备中的每个相对应的一个或多个标识信息,所述一个或多个外部电子设备包括传感器,所述传感器被配置为获取与所述生物认证信息相对应的生物数据;以及
处理器,
其中所述处理器被配置为:
接收与认证相关的请求,
从所述一个或多个外部电子设备当中选择至少一个外部电子设备以用于所述认证,
使用与所述至少一个外部电子设备相对应的一个或多个标识信息当中的、与所述至少一个外部电子设备相对应的至少一个标识信息,将用于认证的请求发送到所述至少一个外部电子设备,以及
至少基于从所述至少一个外部电子设备接收的认证信息和所述生物认证信息来执行所述认证。
2.根据权利要求1所述的电子设备,其中所述处理器被配置为:
在所述一个或多个外部电子设备当中确定与账户相对应的用于执行所述认证的一个或多个外部电子设备,以及
在所确定的一个或多个外部电子设备当中选择所述至少一个外部电子设备。
3.根据权利要求1所述的电子设备,其中所述处理器被配置为:
在所述一个或多个外部电子设备当中确定短距离通信耦接可用的一个或多个外部电子设备,以及
在所确定的一个或多个外部电子设备当中选择所述至少一个外部电子设备。
4.根据权利要求1所述的电子设备,其中所述处理器被配置为:
尝试与所选择的至少一个外部电子设备进行短距离通信耦接,以及
当与所选择的至少一个外部电子设备尝试的短距离通信失败时,基于登记到账户以执行所述认证的信息,在所述一个或多个外部电子设备当中选择先前未选择的外部电子设备作为所述至少一个外部电子设备。
5.根据权利要求1所述的电子设备,其中所述处理器被配置为:
当没有从所选择的至少一个外部电子设备接收到所述认证信息时,基于登记到账户以执行所述认证的信息,在所述一个或多个外部电子设备当中选择先前未选择的其他的至少一个外部电子设备,以及
使用与所述其他的至少一个外部电子设备相对应的至少一个标识信息,向所述其他的至少一个外部电子设备发送用于所述认证的请求。
6.根据权利要求1所述的电子设备,其中所述处理器被配置为:
当确定所述认证失败时,基于登记到账户以执行所述认证的信息,在所述一个或多个外部电子设备当中选择先前未选择的其他的至少一个外部电子设备,以及
使用与所述其他的至少一个外部电子设备相对应的至少一个标识信息,基于从所述其他的至少一个外部电子设备接收的认证信息来执行所述认证。
7.根据权利要求1所述的电子设备,其中所述处理器被配置为:在所述选择操作之前,在登记到账户以执行所述认证的信息满足指定条件的情况下,使用登记的信息进行选择。
8.根据权利要求7所述的电子设备,其中所述处理器被配置为:在登记的信息满足其他的指定条件的情况下,基于指定顺序来使用登记的信息进行选择。
9.根据权利要求7所述的电子设备,其中所述登记的信息包括以下中的一项或多项:外部电子设备连接到所述电子设备的最近时间信息、外部电子设备连接到所述电子设备的频率、表示外部电子设备是否是主设备的信息、以及外部电子设备的传感器类型信息。
10.根据权利要求7所述的电子设备,其中所述处理器被配置为:通过所述登记的信息确定所述一个或多个外部电子设备的优先级顺序,并基于所述优先级顺序选择所述至少一个外部电子设备。
11.一种用于操作电子设备的方法,所述方法包括:
存储一个或多个外部电子设备的生物认证信息以及与所述一个或多个外部电子设备中的每个相对应的一个或多个标识信息,所述一个或多个外部电子设备包括传感器,所述传感器被配置为获取与所述生物认证信息相对应的生物数据;
接收与认证相关的请求;
从所述一个或多个外部电子设备当中选择至少一个外部电子设备以用于所述认证;
使用与所述至少一个外部电子设备相对应的一个或多个标识信息当中的、与所述至少一个外部电子设备相对应的至少一个标识信息,将用于认证的请求发送到所述至少一个外部电子设备;以及
至少基于从所述至少一个外部电子设备接收的认证信息和所述生物认证信息来执行所述认证。
12.根据权利要求11所述的方法,其中所述选择包括:
在所述一个或多个外部电子设备当中确定与账户相对应的用于执行所述认证的一个或多个外部电子设备;以及
在所确定的一个或多个外部电子设备当中选择所述至少一个外部电子设备。
13.根据权利要求11所述的方法,其中所述选择包括:
在所述一个或多个外部电子设备当中确定短距离通信耦接可用的一个或多个外部电子设备;以及
在所确定的一个或多个外部电子设备当中选择所述至少一个外部电子设备。
14.根据权利要求11所述的方法,还包括:
在发送与生物数据获取相关的请求之前,尝试与所选择的至少一个外部电子设备进行短距离通信耦接;以及
在所述短距离通信耦接失败的情况下,基于登记到账户以执行所述认证的信息,在所述一个或多个外部电子设备当中选择先前未选择的外部电子设备作为所述至少一个外部电子设备。
15.一种记录程序的非暂时性计算机可读记录介质,所述程序当由电子设备的处理器执行时使所述电子设备执行以下操作:
存储一个或多个外部电子设备的生物认证信息以及与所述一个或多个外部电子设备中的每个相对应的一个或多个标识信息,所述一个或多个外部电子设备包括传感器,所述传感器被配置为获取与所述生物认证信息相对应的生物数据;
接收与认证相关的请求;
从所述一个或多个外部电子设备当中选择至少一个外部电子设备以与所述认证相关联;
使用所述一个或多个标识信息当中的、与所述至少一个外部电子设备相对应的至少一个标识信息,将用于认证的请求发送到所述至少一个外部电子设备;以及
至少基于从所述至少一个外部电子设备接收的认证信息和所述生物认证信息来执行所述认证。
CN201780012164.8A 2016-02-19 2017-02-10 基于生物数据进行认证的电子设备及其操作方法 Active CN108702295B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
KR10-2016-0020047 2016-02-19
KR1020160020047A KR102465249B1 (ko) 2016-02-19 2016-02-19 생체 정보를 이용하여 인증을 수행하기 위한 전자 장치 및 그의 동작 방법
PCT/KR2017/001448 WO2017142256A1 (en) 2016-02-19 2017-02-10 Electronic device for authenticating based on biometric data and operating method thereof

Publications (2)

Publication Number Publication Date
CN108702295A true CN108702295A (zh) 2018-10-23
CN108702295B CN108702295B (zh) 2021-10-22

Family

ID=59625202

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201780012164.8A Active CN108702295B (zh) 2016-02-19 2017-02-10 基于生物数据进行认证的电子设备及其操作方法

Country Status (5)

Country Link
US (1) US10149161B2 (zh)
EP (1) EP3403371B1 (zh)
KR (1) KR102465249B1 (zh)
CN (1) CN108702295B (zh)
WO (1) WO2017142256A1 (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111506887A (zh) * 2020-04-07 2020-08-07 珠海格力电器股份有限公司 无线耳机及由通讯终端实施的任务限权启动方法
CN111784355A (zh) * 2020-07-17 2020-10-16 支付宝(杭州)信息技术有限公司 一种基于边缘计算的交易安全性验证方法及装置
CN115712446A (zh) * 2021-08-20 2023-02-24 荣耀终端有限公司 固件的处理方法、芯片、系统和电子设备

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102275564B1 (ko) * 2017-04-14 2021-07-12 삼성전자주식회사 전자 장치 및 전자 장치에서 인증 정보 전송 및 수신 방법
JP7020901B2 (ja) 2017-12-21 2022-02-16 トヨタ自動車株式会社 認証システムおよび認証装置
US11786694B2 (en) 2019-05-24 2023-10-17 NeuroLight, Inc. Device, method, and app for facilitating sleep
JP7136149B2 (ja) * 2020-03-05 2022-09-13 カシオ計算機株式会社 通信装置、通信接続制御方法及びプログラム
US20210392133A1 (en) * 2020-06-10 2021-12-16 Bank Of America Corporation Dynamic Authentication Control System
KR20220005702A (ko) * 2020-07-07 2022-01-14 삼성전자주식회사 전자 장치 및 전자 장치의 인증 동작 수행 방법
JP2022071684A (ja) * 2020-10-28 2022-05-16 キヤノン株式会社 情報処理装置、情報処理装置の制御方法およびプログラム
KR102337685B1 (ko) * 2021-02-23 2021-12-09 원루프 주식회사 허가자 기반의 전력 관리 시스템 및 그 제어방법
EP4315130A1 (en) * 2021-03-30 2024-02-07 Telefonaktiebolaget LM Ericsson (publ) Network time protocol key encryption
US20230259594A1 (en) * 2022-02-11 2023-08-17 Qualcomm Incorporated Control systems and techniques for secure object authentication

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN201048392Y (zh) * 2007-01-18 2008-04-16 中国科学院自动化研究所 一种基于多生物特征的远程网络身份认证系统
US20080148059A1 (en) * 2003-07-25 2008-06-19 Shapiro Michael F Universal, Biometric, Self-Authenticating Identity Computer Having Multiple Communication Ports
CN101873331A (zh) * 2010-07-07 2010-10-27 中国工商银行股份有限公司 一种安全认证方法和系统
CN101986597A (zh) * 2010-10-20 2011-03-16 杭州晟元芯片技术有限公司 一种带生物特征识别功能的身份认证系统及其认证方法
AU2013100369A4 (en) * 2013-02-28 2013-05-02 Uniloc Luxembourg S.A. Unique device authentication among large populations of homogeneous devices
CN104219058A (zh) * 2014-09-28 2014-12-17 小米科技有限责任公司 身份认证、身份授权方法及装置
CN104321778A (zh) * 2012-06-29 2015-01-28 苹果公司 认证凭证与生物识别信息的自动关联
CN104506315A (zh) * 2014-08-28 2015-04-08 金硕澳门离岸商业服务有限公司 一种生物认证方法、设备及系统
EP2927880A1 (en) * 2014-03-31 2015-10-07 Fujitsu Limited Authentication system, authentication apparatus, and authentication method

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007335961A (ja) 2006-06-12 2007-12-27 Hitachi Ltd 認証システム
TWI343718B (en) 2007-05-08 2011-06-11 Asustek Comp Inc Bluetooth device connection method and related bluetooth device
KR101047906B1 (ko) 2008-09-09 2011-07-08 전자부품연구원 지문인식센서를 이용한 rf 카드의 운영 시스템 및 방법
US8634777B2 (en) 2011-09-26 2014-01-21 Broadcom Corporation Pairing with directional code sequence
EP2696306A1 (en) * 2012-07-30 2014-02-12 Eka A/S System and device for authenticating a user
KR101875918B1 (ko) 2012-08-22 2018-07-09 현대모비스 주식회사 블루투스 통신 장치 및 방법
US9270671B2 (en) 2012-11-14 2016-02-23 International Business Machines Corporation Biometric-based wireless device association
CN104142939B (zh) 2013-05-07 2019-07-02 杭州智棱科技有限公司 一种基于运动特征信息匹配特征码的方法与设备
KR102162955B1 (ko) * 2013-10-31 2020-10-08 삼성전자 주식회사 생체 정보를 이용한 인증 방법 및 이를 지원하는 휴대형 전자장치
JP6303485B2 (ja) 2013-12-20 2018-04-04 富士通株式会社 生体認証装置及び生体認証方法
US9590976B2 (en) 2014-10-08 2017-03-07 Google Inc. Network-assisted fabric pairing
US9830495B2 (en) * 2015-07-17 2017-11-28 Motorola Mobility Llc Biometric authentication system with proximity sensor

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080148059A1 (en) * 2003-07-25 2008-06-19 Shapiro Michael F Universal, Biometric, Self-Authenticating Identity Computer Having Multiple Communication Ports
CN201048392Y (zh) * 2007-01-18 2008-04-16 中国科学院自动化研究所 一种基于多生物特征的远程网络身份认证系统
CN101873331A (zh) * 2010-07-07 2010-10-27 中国工商银行股份有限公司 一种安全认证方法和系统
CN101986597A (zh) * 2010-10-20 2011-03-16 杭州晟元芯片技术有限公司 一种带生物特征识别功能的身份认证系统及其认证方法
CN104321778A (zh) * 2012-06-29 2015-01-28 苹果公司 认证凭证与生物识别信息的自动关联
AU2013100369A4 (en) * 2013-02-28 2013-05-02 Uniloc Luxembourg S.A. Unique device authentication among large populations of homogeneous devices
EP2927880A1 (en) * 2014-03-31 2015-10-07 Fujitsu Limited Authentication system, authentication apparatus, and authentication method
CN104506315A (zh) * 2014-08-28 2015-04-08 金硕澳门离岸商业服务有限公司 一种生物认证方法、设备及系统
CN104219058A (zh) * 2014-09-28 2014-12-17 小米科技有限责任公司 身份认证、身份授权方法及装置

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
D. BHATTACHARYYA等: "Biometric Authentication Techniques and its Future Possibilities", 《2009 SECOND INTERNATIONAL CONFERENCE ON COMPUTER AND ELECTRICAL ENGINEERING》 *
田彦伟等: "基于生物特征的身份加密及其安全性分析", 《安阳工学院学报》 *

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111506887A (zh) * 2020-04-07 2020-08-07 珠海格力电器股份有限公司 无线耳机及由通讯终端实施的任务限权启动方法
CN111784355A (zh) * 2020-07-17 2020-10-16 支付宝(杭州)信息技术有限公司 一种基于边缘计算的交易安全性验证方法及装置
CN111784355B (zh) * 2020-07-17 2023-03-10 支付宝(杭州)信息技术有限公司 一种基于边缘计算的交易安全性验证方法及装置
CN115712446A (zh) * 2021-08-20 2023-02-24 荣耀终端有限公司 固件的处理方法、芯片、系统和电子设备
CN115712446B (zh) * 2021-08-20 2023-10-20 荣耀终端有限公司 固件的处理方法、芯片、系统和电子设备

Also Published As

Publication number Publication date
EP3403371B1 (en) 2022-08-17
KR20170098117A (ko) 2017-08-29
WO2017142256A1 (en) 2017-08-24
CN108702295B (zh) 2021-10-22
US20170245145A1 (en) 2017-08-24
EP3403371A4 (en) 2019-02-13
EP3403371A1 (en) 2018-11-21
KR102465249B1 (ko) 2022-11-11
US10149161B2 (en) 2018-12-04

Similar Documents

Publication Publication Date Title
CN108702295A (zh) 基于生物数据进行认证的电子设备及其操作方法
CN108475310A (zh) 电子装置及其操作方法
CN108632342A (zh) 用于向多个外部设备发送音频数据的方法和电子设备
CN108388782A (zh) 用于认证生物计量数据的电子设备和系统
CN107924288A (zh) 电子设备及其使用语音识别来执行功能的方法
CN108574975A (zh) 无线路由器、物联网设备和用于支持连接到物联网设备的无线路由器的系统
CN108475329A (zh) 电子设备及其操作方法
CN107101665A (zh) 运动信息提供方法及支持所述方法的电子装置
CN110008678A (zh) 电子设备和在电子设备中注册指纹的方法
CN106055300A (zh) 用于控制声音输出的方法及其电子设备
CN108376546A (zh) 语音输入方法以及用于支持该方法的电子设备和系统
CN106886385A (zh) 用于提供电子设备的用户接口的方法和装置
CN108474218A (zh) 用于锁装置控制的方法及其电子装置
CN107223327A (zh) 采用对配置信息的基于级别的发送的电子设备
CN108700995A (zh) 电子设备和用于切换和对齐其应用的方法
CN106330854A (zh) 用于执行认证的方法及其电子装置
CN107491177A (zh) 用于识别旋转体的旋转的方法及用于处理该方法的电子设备
CN107005807A (zh) 控制方法及其电子装置
CN108475272A (zh) 内容识别设备及其操作方法
CN108632858A (zh) 用于提供共享服务的方法和支持其的电子设备
CN110199503A (zh) 消息生成方法及用于支持该方法的可穿戴的电子设备
CN107085462A (zh) 用于管理电力的电子设备及控制其的方法
CN108334809A (zh) 用于虹膜识别的电子装置及其操作方法
CN108460261A (zh) 用于管理内容的方法及其电子设备
CN109196546A (zh) 电子设备和包括该电子设备的信息处理系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant