CN110866230B - 已认证设备辅助的用户认证 - Google Patents

已认证设备辅助的用户认证 Download PDF

Info

Publication number
CN110866230B
CN110866230B CN201910435599.4A CN201910435599A CN110866230B CN 110866230 B CN110866230 B CN 110866230B CN 201910435599 A CN201910435599 A CN 201910435599A CN 110866230 B CN110866230 B CN 110866230B
Authority
CN
China
Prior art keywords
user
authenticated
proximity
authentication
proximity device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910435599.4A
Other languages
English (en)
Other versions
CN110866230A (zh
Inventor
F·R·罗斯科普夫
A·M·哈尔图尼安
G·H·马利肯
J·W·范戴克
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Apple Inc
Original Assignee
Apple Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Apple Inc filed Critical Apple Inc
Priority to CN202310937312.4A priority Critical patent/CN116910725A/zh
Publication of CN110866230A publication Critical patent/CN110866230A/zh
Application granted granted Critical
Publication of CN110866230B publication Critical patent/CN110866230B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/33—Security of mobile devices; Security of mobile applications using wearable devices, e.g. using a smartwatch or smart-glasses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H04W12/64—Location-dependent; Proximity-dependent using geofenced areas

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • User Interface Of Digital Computer (AREA)
  • Lock And Its Accessories (AREA)

Abstract

本发明题为“已认证设备辅助的用户认证”。已认证设备辅助的用户认证包括由已认证设备检测接近设备，其中已认证设备的用户当前已通过了访问已认证设备的限制访问功能的认证。方法包括由已认证设备执行针对用户的关于接近设备的限制访问功能的意图确定。方法包括响应于意图确定指示有意访问接近设备的限制访问功能，由已认证设备执行针对用户的关于接近设备的认证辅助。

Description

已认证设备辅助的用户认证
相关申请的交叉引用
本申请要求2018年8月27日提交的美国临时专利申请No.62/723,209的权益，该申请的内容全文以引用方式并入本文以用于所有目的。
技术领域
本公开涉及针对计算设备和可穿戴计算设备的用户访问认证。
背景技术
许多电子设备基于对用户身份的认证来限制对各种特征的访问。当同时使用多个设备时，分别解锁每个设备的过程会耽误用户访问并降低用户体验的质量。
发明内容
本公开的一个方面是一种用于已认证设备辅助的用户认证的系统。该系统包括被用户作为头戴式设备佩戴的已认证设备，其中用户当前已通过访问已认证设备的限制访问功能的认证。该系统还包括具有锁定状态和解锁状态的接近设备，其中接近设备的限制访问功能在锁定状态下不可被用户访问，并且接近设备的限制访问功能在解锁状态下可被用户访问。已认证设备可操作为检测接近设备，以确定用户在接近设备处于锁定状态时访问接近设备的限制访问功能的意图，并且发射认证数据。基于该认证数据，接近设备将用户识别为已认证用户，并从锁定状态进入解锁状态，使得接近设备的限制访问功能可被用户访问。
本公开的一个方面是一种用于已认证设备辅助的用户认证的方法。该方法包括由已认证设备检测接近设备，其中已认证设备被用户作为头戴式设备佩戴，其中用户当前已通过了访问已认证设备的限制访问功能的认证，并且其中接近设备处于锁定状态，使得接近设备的限制访问功能不可被用户访问。该方法包括由已认证设备执行针对用户的关于接近设备的限制访问功能的意图确定，其中，执行意图确定包括基于下述内容的至少其中之一执行意图确定：接近设备相对于用户的所识别空间取向；对应于接近设备相对于用户的所识别空间取向的持续时间；已认证设备检测到的由用户表述的语音命令；由已认证设备检测到的由用户表达的身体运动姿势命令；由已认证设备检测到的由用户表达的眼睛运动姿势命令；或者指示已认证设备相对于接近设备的运动的运动数据。该方法包括响应于意图确定指示有意访问接近设备的限制访问功能，由已认证设备发射认证数据，使得接近设备基于认证数据将用户识别为已认证用户并进入解锁状态，继而使得接近设备的限制访问功能可被用户访问，其中，发射认证数据包括经由基于光的电子通信介质、基于声音的电子通信介质或基于人体传导性的电子通信介质来发射认证数据。
本公开的另一方面是一种用于已认证设备辅助的用户认证的方法。该方法包括由已认证设备检测接近设备，其中，已认证设备的用户当前已通过了访问已认证设备的限制访问功能的认证。该方法包括由已认证设备执行针对用户的关于接近设备的限制访问功能的意图确定。该方法包括响应于意图确定指示有意访问接近设备的限制访问功能，由已认证设备执行针对用户的关于接近设备的认证辅助。
本公开的另一方面是一种用于已认证设备辅助的用户认证的方法。该方法包括由用户设备检测已认证设备，其中，用户当前已通过了访问已认证设备的限制访问功能的认证，并且其中，用户设备处于锁定状态，使得用户设备的限制访问功能当前不可被用户访问。该方法包括响应于检测到已认证设备，用户设备进入关于接收认证数据的接收状态。该方法包括由用户设备从已认证设备接收认证数据。在一些具体实施中，接收认证数据包括经由基于光的电子通信介质、基于声音的电子通信介质或基于人体传导性的电子通信介质来接收认证数据。该方法包括响应于接收到认证数据，将用户识别为已认证用户并进入解锁状态，使得用户设备的限制访问功能可被用户访问。
附图说明
图1示出了用于计算和通信的电子设备的示例的框图。
图2示出了用于已认证设备辅助的用户认证的系统的框图。
图3示出了已认证设备辅助的用户认证的示例的流程图。
具体实施方式
本文所公开的已认证设备辅助的用户认证涉及当前被认证以供用户访问的设备，该用户向用户附近的另一设备提供认证凭据。通过由已认证设备向接近设备提供认证凭据，可减少用户访问时间，并且可改善用户体验，而不会降低安全性。例如，接近设备可以看起来似乎是在没有明确的用户交互的情况下自动解锁的或者可以是在明确确认用户有意对设备解锁之后在无需用户明确地输入访问凭据的情况下解锁的。
图1示出了用于计算和通信的电子设备100的示例的框图。用于计算和通信的电子设备100可包括外壳102、内部信号分配介质104、电源单元106、数据存储单元108、数据处理单元110、传感器单元112、电子通信单元114和人机界面单元116。用于计算和通信的电子设备100可实施本文所述的方法和系统的一个或多个方面。在一些具体实施中，用于计算和通信的电子设备100可以包括图1未示出的其他部件。
外壳102可以是结合、包含或连接到内部信号分配介质104、电源单元106、数据存储单元108、数据处理单元110、传感器单元112、电子通信单元114和人机界面单元116的物理结构。在一些具体实施中，可省略内部信号分配介质104、电源单元106、数据存储单元108、数据处理单元110、传感器单元112、电子通信单元114和人机界面单元116中的一者或多者。尽管图1将外壳102示为单个单元，但是可以使用多个操作地连接的外壳单元。
内部信号分配介质104可以操作地耦接至电源单元106、数据存储单元108、数据处理单元110、传感器单元112、电子通信单元114和人机界面单元116。内部信号分配介质104可以操作为传送或分配内部数据信号、电力信号或两者。在一些具体实施中，内部信号分配介质104可包括截然不同的电力分配部件和截然不同的数据信号分配部件。尽管图1将内部信号分配介质104示为单个单元，但是可以使用多个内部信号分配介质。
电源单元106可操作以向内部信号分配介质104、数据存储单元108、数据处理单元110、传感器单元112、电子通信单元114和人机界面单元116供电，诸如经由内部信号分配介质104。电源单元106可为电池、电力收集单元、接触外部的有线或无线电源的接口或者它们的组合。尽管图1将电源单元106示为单个单元，但是可以使用多个电源单元。
数据存储单元108可操作为存储和检索数据，该数据可包括计算机程序指令和其他数据。尽管图1将数据存储单元108示为单个单元，但是可以使用多个数据存储单元108。例如，数据存储单元108可包括易失性存储器，诸如一个或多个随机存取存储单元，其可操作为在用于计算和通信的电子设备100的活动操作期间提供操作数据集的存储和检索，并且数据存储单元108可包括永久存储器，诸如硬盘驱动器，其可操作为在活动操作期间提供数据的存储和检索并且可操作为在不活动的掉电状态下提供数据存储。
数据处理单元110或处理器可操作为接收数据，诸如来自数据存储单元108、传感器单元112、电子通信单元114、人机界面单元116或者它们的组合的数据。数据处理单元110可操作为执行或运行计算机程序指令，诸如基于所接收的数据。例如，数据处理单元110可操作为接收和执行存储在数据存储单元108上的计算机程序指令。数据处理单元110可操作为输出数据。例如，数据处理单元110可向数据存储单元108、传感器单元112、电子通信单元114、人机界面单元116或它们的组合输出数据。数据处理单元110可操作为控制内部信号分配介质104、电源单元106、数据存储单元108、传感器单元112、电子通信单元114、人机界面单元116或它们的组合。尽管图1将数据处理单元110示为单个单元，但是可以使用多个数据处理单元。
传感器单元112可检测或确定用于计算和通信的电子设备100的操作环境的一个或多个方面，并且将表示所感测的方面的传感器信号传达给内部信号分配介质104、电源单元106、数据存储单元108、数据处理单元110、电子通信单元114、人机界面单元116或它们的组合。尽管图1中示出了一个传感器单元112，但是传感器单元112可包括多个在物理上截然不同的或者组合的传感器。例如，传感器单元112可包括相机、麦克风、红外接收器、全局定位系统单元、陀螺仪传感器、加速度计、压力传感器、电容传感器、生物识别传感器、磁力计、雷达单元、激光雷达单元、超声波单元、温度传感器或者任何其他能够检测或确定用于计算和通信的电子设备100的操作环境的一个或多个方面或条件的传感器。
电子通信单元114可使用一种或多种有线或无线电子通信协议与一个或多个外部设备或系统进行数据的通信(诸如，接收、发送或两者)，电子通信协议可以是诸如802.11电子通信协议、蓝牙电子通信协议、近场通信(NFC)电子通信协议、红外(IR)电子通信协议、人体传导性电子通信协议、光调制电子通信协议、声调制电子通信协议或者电力调制电子通信协议等。尽管图1将电子通信单元114示为单个单元，但是可以使用多个电子通信单元。
人机界面单元116或用户界面可操作以向用于计算和通信的电子设备100的用户输出、呈现或显示数据，诸如接收自内部信号分配介质104、电源单元106、数据存储单元108、数据处理单元110、传感器单元112、电子通信单元114或它们的组合的数据。例如，人机界面单元116可包括基于光的显示器、基于声的显示器、基于触觉的显示器、基于运动的显示器或它们的组合。
人机界面单元116可操作以接收用户输入并将表示用户输入的用户输入数据传达给内部信号分配介质104、电源单元106、数据存储单元108、数据处理单元110、传感器单元112、电子通信单元114或它们的组合。在一些具体实施中，人机界面单元116可接收来自传感器单元112的一个或多个信号，并且可解释传感器信号以接收用户输入。人机界面单元116可包括基于光的用户输入接收器(诸如，相机或红外接收器)、基于声音的接收器(诸如，麦克风)、机械接收器(诸如，键盘、按钮、操纵杆、拨号盘或滑块)、开关、基于运动的输入、基于触摸的输入或它们的组合。尽管图1将人机界面单元116示为单个单元，但是可以使用多个人机界面单元或者单元的组合。
图2示出了用于已认证设备辅助的用户认证的系统220的框图。如图所示，用于已认证设备辅助的用户认证的系统220包括头戴式可穿戴设备222、腕戴式可穿戴设备224、便携式用户设备226和固定用户设备228。用户230(诸如使用人)被示为佩戴着处于头戴式配置下的头戴式可穿戴设备222，佩戴着处于腕戴式配置下的腕戴式可穿戴设备224，并且正在伸手拿便携式用户设备226并观看固定用户设备228。
已认证设备辅助的用户认证或其部分可由头戴式可穿戴设备222、腕戴式可穿戴设备224、便携式用户设备226或固定用户设备228中的两者或更多者来实施。尽管图2中示出了四个设备222-228，但是可以使用更多设备。在一些具体实施中，设备222-228中的一者或多者可被省略。例如，用于已认证设备辅助的用户认证的系统220可包括头戴式可穿戴设备222和腕戴式可穿戴设备224，并且可省略便携式用户设备226和固定用户设备228。在另一个示例中，用于已认证设备辅助的用户认证的系统220可包括头戴式可穿戴设备222和便携式用户设备226，并且可省略腕戴式可穿戴设备224和固定用户设备228。在另一个示例中，用于已认证设备辅助的用户认证的系统220可包括头戴式可穿戴设备222和固定用户设备228，并且可省略腕戴式可穿戴设备224和便携式用户设备226。可以使用其他配置。
头戴式可穿戴设备222是用于计算和通信的电子设备，其可类似于图1所示的用于计算和通信的电子设备100，不同之处将如本文所述或者从上下文显见。尽管图2未明确示出，但是头戴式可穿戴设备222可包括(例如)一个或多个传感器(诸如图1所示的传感器单元112)、一个或多个电子通信单元(诸如图1所示的电子通信单元114)以及一个或多个呈现单元(诸如图1所示的人机界面单元116)。
头戴式可穿戴设备222可操作为验证用户230的身份并且可将用户230识别为已认证用户。例如，头戴式可穿戴设备222可包括用于验证用户230的身份的一个或多个传感器，诸如生物识别传感器。
头戴式可穿戴设备222可操作为检测、监测或跟踪用户230的一个或多个特征或姿势。例如，头戴式可穿戴设备222可包括用于检测、监测或跟踪用户230的一个或多个特征或姿势(诸如，头部取向、视场(注视)取向、视焦深度、头部姿势、手或臂姿势等)的一个或多个传感器、一个或多个人机界面单元或者它们的组合。在另一个示例中，头戴式可穿戴设备222可包括音频传感器(麦克风)并且可操作为检测、监测或跟踪用户230的口述命令。在一些具体实施中，头戴式可穿戴设备222的传感器可操作为检测、监测或跟踪用户230的环境的一个或多个方面，诸如用户230的环境的环境温度、用户视场内的内容或者用户环境内的声音等。
头戴式可穿戴设备222可操作为执行一项或多项限制访问功能，诸如向用户呈现限制访问内容或者已认证设备辅助的用户认证或其部分。
头戴式可穿戴设备222可包括一个或多个呈现或显示单元。例如，头戴式可穿戴设备222可包括一个或多个呈现单元，该一个或多个呈现单元可操作为向用户230呈现或显示音频内容、可视内容或两者，诸如在增强现实配置中，在混合现实配置中或者在虚拟现实配置中。在一些具体实施中，头戴式可穿戴设备222可包括一个或多个呈现单元，该一个或多个呈现单元可操作为向用户230的环境或其部分输出一个或多个信号，诸如音频呈现、超声波呈现、视觉呈现或者红外呈现等。例如，头戴式可穿戴设备222的音频呈现单元可为波束形成音频呈现单元，波束形成音频呈现单元可操作为沿着用户230的视角或者朝向诸如腕戴式可穿戴设备224、便携式用户设备226或固定用户设备228的所定义外部对象呈现波束形成音频呈现。在另一个示例中，头戴式可穿戴设备222的一个或多个呈现单元可操作为向用户230，向外部或向两者输出呈现，诸如快速响应(QR)代码、水印或红外信号的呈现。
头戴式可穿戴设备222可操作为与电子通信网络(未示出)通信，诸如使用电子通信协议经由有线或无线电子通信介质进行通信。头戴式可穿戴设备222可操作为与一个或多个外部设备通信，诸如一个或多个外部设备是腕戴式可穿戴设备224、便携式用户设备226或固定用户设备228中的一者或多者。例如，头戴式可穿戴设备222可操作为经由有线或无线电子通信介质与腕戴式可穿戴设备224、便携式用户设备226或固定用户设备228进行通信，该电子通信介质使用诸如基于线路的协议、基于人体传导性的协议或基于无线电信号的协议的电子通信协议。在另一个示例中，头戴式可穿戴设备222可操作为经由音频信令或基于光的信令来与腕戴式可穿戴设备224、便携式用户设备226或固定用户设备228进行通信。
腕戴式可穿戴设备224是用于计算和通信的电子设备，其可类似于图1所示的用于计算和通信的电子设备100，不同之处将如本文所述或者从上下文显见。尽管图2未明确示出，但是腕戴式可穿戴设备224可包括(例如)一个或多个传感器(诸如图1所示的传感器单元112)、一个或多个电子通信单元(诸如图1所示的电子通信单元114)以及一个或多个呈现单元(诸如图1所示的人机界面单元116)。
腕戴式可穿戴设备224可操作为验证用户230的身份并且可将用户230识别为已认证用户。例如，腕戴式可穿戴设备224可包括用于验证用户230的身份的一个或多个传感器，诸如生物识别传感器。
腕戴式可穿戴设备224可操作为检测、监测或跟踪用户230的一个或多个生物识别特征或姿势。例如，腕戴式可穿戴设备224可包括用于检测、监测或跟踪用户230的一个或多个生物识别特征或姿势(诸如，心率、体温、手或臂的姿势等)的一个或多个传感器、一个或多个人机界面单元或者它们的组合。在另一个示例中，腕戴式可穿戴设备224可包括音频传感器(麦克风)并且可操作为检测、监测或跟踪用户230的口述命令。在一些具体实施中，腕戴式可穿戴设备224的传感器可操作为检测、监测或跟踪用户230的环境的一个或多个方面，诸如用户230的环境的环境温度、腕戴式可穿戴设备224的相机视场内的内容或者用户环境230内的声音等。
腕戴式可穿戴设备224可操作为执行一项或多项限制访问功能，诸如向用户呈现限制访问内容或者已认证设备辅助的用户认证或其部分。
腕戴式可穿戴设备224可包括一个或多个呈现或显示单元。例如，腕戴式可穿戴设备224可包括一个或多个呈现单元，该一个或多个呈现单元可操作为向用户230呈现或显示音频内容、可视内容或两者。在一些具体实施中，腕戴式可穿戴设备224可包括一个或多个呈现单元，该一个或多个呈现单元可操作为向用户230的环境或其部分输出一个或多个信号，诸如音频呈现、超声波呈现、视觉呈现或者红外呈现等。例如，腕戴式可穿戴设备224的音频呈现单元可为波束形成音频呈现单元，波束形成音频呈现单元可操作为朝向诸如头戴式可穿戴设备222的所定义外部对象呈现波束形成音频呈现。在另一个示例中，腕戴式可穿戴设备224的一个或多个呈现单元可操作为输出呈现，诸如快速响应(QR)代码、水印或红外信号的呈现。
腕戴式可穿戴设备224可操作为与电子通信网络(未示出)通信，诸如使用电子通信协议经由有线或无线电子通信介质进行通信。腕戴式可穿戴设备224可操作为与一个或多个外部设备通信，一个或多个外部设备可以是诸如头戴式可穿戴设备222、便携式用户设备226或固定用户设备228中的一者或多者。例如，腕戴式可穿戴设备224可操作为经由有线或无线电子通信介质与头戴式可穿戴设备222、便携式用户设备226或固定用户设备228进行通信，该电子通信介质使用诸如基于线路的协议、基于人体传导性的协议或基于无线电信号的协议的电子通信协议。在另一个示例中，腕戴式可穿戴设备224可操作为经由音频信令或基于光的信令来与头戴式可穿戴设备222、便携式用户设备226或固定用户设备228进行通信。
便携式用户设备226是用于计算和通信的电子设备，诸如智能电话、平板电脑或膝上型电脑，其可类似于图1所示的用于计算和通信的电子设备100，不同之处将如本文所述或者从上下文显见。尽管图2未明确示出，但是便携式用户设备226可包括(例如)一个或多个传感器(诸如图1所示的传感器单元112)、一个或多个电子通信单元(诸如图1所示的电子通信单元114)以及一个或多个呈现单元(诸如图1所示的人机界面单元116)。
便携式用户设备226可操作为验证用户230的身份并且可将用户230识别为已认证用户。例如，便携式用户设备226可包括用于验证用户230的身份的一个或多个传感器，诸如面部传感器或指纹传感器。在另一个示例中，便携式用户设备226可包括用于接收认证数据的用户输入的人机界面元件，认证数据可以是诸如用户标识符、诸如密码或PIN码的用户凭据或者它们的组合。
便携式用户设备226可包括音频传感器(麦克风)并且可操作为检测、监测或跟踪用户230的口述命令。在一些具体实施中，便携式用户设备226的传感器可操作为检测、监测或跟踪便携式用户设备226的环境的一个或多个方面，诸如环境温度、便携式用户设备226的相机视场内的内容或者便携式用户设备226的环境内的声音等。
便携式用户设备226可操作为执行一项或多项限制访问功能，诸如向用户呈现限制访问内容或者已认证设备辅助的用户认证或其部分。
便携式用户设备226可包括一个或多个呈现或显示单元。例如，便携式用户设备226可包括一个或多个呈现单元，该一个或多个呈现单元可操作为向用户230呈现或显示音频内容、可视内容或两者。在一些具体实施中，便携式用户设备226可包括一个或多个呈现单元，该一个或多个呈现单元可操作为输出一个或多个信号，诸如，音频呈现、超声波呈现、视觉呈现或者红外呈现等。例如，便携式用户设备226的音频呈现单元可为波束形成音频呈现单元，该波束形成音频呈现单元可操作为朝向诸如头戴式可穿戴设备222的所定义外部对象呈现波束形成音频呈现。在另一个示例中，便携式用户设备226的一个或多个呈现单元可操作为输出呈现，诸如快速响应(QR)代码、水印或红外信号的呈现。
便携式用户设备226可操作为与电子通信网络(未示出)通信，诸如使用电子通信协议经由有线或无线电子通信介质进行通信。便携式用户设备226可操作为与一个或多个外部设备通信，一个或多个外部设备可以是诸如头戴式可穿戴设备222、腕戴式可穿戴设备224或固定用户设备228中的一者或多者。例如，便携式用户设备226可操作为经由有线或无线电子通信介质与头戴式可穿戴设备222、腕戴式可穿戴设备224或固定用户设备228进行通信，电子通信介质使用诸如基于线路的协议、基于人体传导性的协议或基于无线电信号的协议的电子通信协议。在另一个示例中，便携式用户设备226可操作为经由音频信令或基于光的信令来与头戴式可穿戴设备222、腕戴式可穿戴设备224或固定用户设备228进行通信。
固定用户设备228是用于计算和通信的电子设备，诸如台式计算机、智能电视机或自动柜员机等，其可类似于图1所示的用于计算和通信的电子设备100，不同之处将如本文所述或者从上下文显见。尽管图2未明确示出，但是固定用户设备228可包括(例如)一个或多个传感器(诸如图1所示的传感器单元112)、一个或多个电子通信单元(诸如图1所示的电子通信单元114)以及一个或多个呈现单元(诸如图1所示的人机界面单元116)。
固定用户设备228可操作为验证用户230的身份并且可将用户230识别为已认证用户。例如，固定用户设备228可包括用于验证用户230的身份的一个或多个传感器，诸如面部传感器或指纹传感器。在另一个示例中，固定用户设备228可包括用于接收认证数据的用户输入的人机界面元件，认证数据可以是诸如用户标识符、诸如密码或PIN码的用户凭据或者它们的组合。
固定用户设备228可包括音频传感器(麦克风)并且可操作为检测、监测或跟踪用户230的口述命令。在一些具体实施中，固定用户设备228的传感器可操作为检测、监测或跟踪固定用户设备228的环境的一个或多个方面，诸如环境温度、固定用户设备228的相机视场内的内容或者固定用户设备228的环境内的声音等。
固定用户设备228可操作为执行一项或多项限制访问功能，诸如向用户呈现限制访问内容或者已认证设备辅助的用户认证或其部分。
固定用户设备228可包括一个或多个呈现或显示单元。例如，固定用户设备228可包括一个或多个呈现单元，该一个或多个呈现单元可操作为向用户230呈现或显示音频内容、可视内容或两者。在一些具体实施中，固定用户设备228可包括一个或多个呈现单元，该一个或多个呈现单元可操作为输出一个或多个信号，诸如，音频呈现、超声波呈现、视觉呈现或者红外呈现等。例如，固定用户设备228的音频呈现单元可为波束形成音频呈现单元，该波束形成音频呈现单元可操作为朝向诸如头戴式可穿戴设备222的所定义外部对象呈现波束形成音频呈现。在另一个示例中，固定用户设备228的一个或多个呈现单元可操作为输出呈现，诸如快速响应(QR)代码、水印或红外信号的呈现。
固定用户设备228可操作为与电子通信网络(未示出)通信，诸如使用电子通信协议经由有线或无线电子通信介质进行通信。固定用户设备228可操作为与一个或多个外部设备通信，一个或多个外部设备可以是诸如头戴式可穿戴设备222、腕戴式可穿戴设备224或便携式用户设备226中的一者或多者。例如，固定用户设备228可操作为经由有线或无线电子通信介质与头戴式可穿戴设备222、腕戴式可穿戴设备224或便携式用户设备226进行通信，该电子通信介质使用诸如基于线路的协议、基于人体传导性的协议或基于无线电信号的协议的电子通信协议。在另一个示例中，固定用户设备228可操作为经由音频信令或基于光的信令来与头戴式可穿戴设备222、腕戴式可穿戴设备224或便携式用户设备226进行通信。
头戴式可穿戴设备222、腕戴式可穿戴设备224、便携式用户设备226和固定用户设备228中的一者或多者可与头戴式可穿戴设备222、腕戴式可穿戴设备224、便携式用户设备226和固定用户设备228中的一者或多者进行通信。尽管为简单和清楚起见，图2示出了虚线来指示头戴式可穿戴设备222和腕戴式可穿戴设备224之间的通信、头戴式可穿戴设备222和便携式用户设备226之间的通信以及头戴式可穿戴设备222和固定用户设备228之间的通信，但是可以使用其他通信路径。
图3示出了已认证设备辅助的用户认证340的示例的流程图。已认证设备辅助的用户认证340或其部分可在用于计算和通信的电子设备中实施，用于计算和通信的电子设备可以是诸如图1所示的用于计算和通信的电子设备100、图2所示的头戴式可穿戴设备222、图2所示的腕戴式可穿戴设备224、图2所示的便携式用户设备226或者图2所示的固定用户设备228。例如，已认证设备辅助的用户认证340可由图2所示的头戴式可穿戴设备222和图2所示的腕戴式可穿戴设备224、图2所示的头戴式可穿戴设备222和图2所示的便携式用户设备226或者图2所示的头戴式可穿戴设备222和图2所示的固定用户设备228来实施。可以使用其他配置。如图所示，已认证设备辅助的用户认证340包括342中的接近设备检测、344中的用户意图确定以及346中的认证辅助。
在342中检测接近设备。接近设备是由已认证设备检测的。已认证设备可为用户穿戴的设备，诸如图2所示的头戴式可穿戴设备222或者图2所示的腕戴式可穿戴设备224。已认证设备可以是对已认证设备的用户(诸如正穿戴着该已认证设备的用户)而言当前已通过访问已认证设备的限制访问功能的认证的设备。接近设备可以是用于计算和通信的电子设备(诸如图1所示的用于计算和通信的电子设备100、图2所示的头戴式可穿戴设备222、图2所示的腕戴式可穿戴设备224、图2所示的便携式用户设备226或者图2所示的固定用户设备228)，该电子设备处于已认证设备的所定义空间接近度以内(诸如处于所定义的空间距离(诸如五十英尺)以内，处于视线内或者既处于视线内又处于所定义空间距离以内)。可以使用其他接近量度。
已认证设备可响应于使用电子通信协议从接近设备接收到消息或信号来检测接近设备。例如，已认证设备可使用电子通信协议接收到指示接近设备的接近或存在的消息或信号，并且已认证设备可基于或响应于所接收的消息或信号来识别接近设备。已认证设备可经由基于无线电的无线电子通信介质(诸如无线以太网、蓝牙或NFC)来接收消息或信号。已认证设备可经由基于光的电子通信介质(诸如，红外线)接收消息或信号。已认证设备可经由基于声音的电子通信介质(诸如，超声波)接收消息或信号。已认证设备可以经由基于人体传导性的通信介质接收消息或信号。在一些具体实施中，已认证设备可以响应于发射设备接近检测信号或消息而经由相同或不同的电子通信介质接收消息或信号。
已认证设备可响应于分析接收自已认证设备的传感器的数据来检测接近设备。例如，已认证设备可包括诸如相机的传感器，其可捕获已认证设备的环境的一幅或多幅图像。已认证设备的环境可包括接近设备或其部分。所捕获图像中的一者或多者可包括具有对应于接近设备或其部分的内容的场景。已认证设备可分析一幅或多幅图像，从而识别出对应于接近设备的内容，并且可基于图像分析来识别接近设备。在一些具体实施中，接近设备可能正在呈现可视显示，而可视显示可以被捕获到已认证设备的相机捕获的一幅或多幅图像当中，并且已认证设备可基于图像分析识别出接近设备呈现的可视显示而检测到接近设备。
已认证设备可响应于接收到指示检测接近设备的请求的用户输入而检测接近设备。例如，已认证设备可以接收指示对接近设备进行认证的请求的用户输入(诸如，语音命令)，并且已认证设备可以响应于用户输入而检测接近设备。
在一些具体实施中，已认证设备可确定接近设备与另一用户相关联，并且已认证设备可停止已认证设备辅助的用户认证。在一些具体实施中，接近设备可以是当前已被认证为可供其他用户访问的，并且已认证设备可以至少部分地通过识别出接近设备而识别出其他用户。
在344中确定用户意图。已认证设备确定关于接近设备的用户意图，诸如，关于接近设备的限制访问功能的用户意图。已认证设备可基于一项或多项意图识别量度确定用户意图，量度可以是诸如接近设备相对于用户的所识别空间取向、对应于接近设备相对于用户的所识别空间取向的持续时间、已认证设备检测到的用户表述的语音命令、已认证设备检测到的用户表达的身体运动姿势命令、已认证设备检测到的用户表达的眼睛运动姿势命令或者指示已认证设备相对于接近设备的运动的运动数据。
例如，已认证设备可以确定接近设备或其部分(诸如其显示器)具有供用户访问的空间取向，诸如相对于用户视线的中心处于所定义偏移范围内，并且已认证设备可以响应于确定接近设备的空间取向处于所定义偏移范围内而确定用户意图访问接近设备或其限制访问功能。在另一个示例中，已认证设备可以确定接近设备的空间取向处于所定义偏移范围外，并且已认证设备可以确定用户无意访问接近设备。
已认证设备可以基于对应于接近设备相对于用户的所识别空间取向的所识别持续时间确定用户意图。例如，已认证设备可以跟踪接近设备相对于用户的空间取向，并且可以确定在超过所定义最低时间阈值的持续时间内接近设备相对于用户的空间取向的变化低于所定义最大空间变化阈值，并且已认证设备可以响应于确定在超过所定义最低时间阈值的持续时间内接近设备相对于用户的空间取向的变化低于所定义最大空间变化阈值，而确定用户有意访问接近设备或其限制访问功能。在另一个示例中，已认证设备可确定接近设备相对于用户的空间取向的变化低于所定义最大空间变化阈值的持续时间处于所定义的最低时间阈值以内，并且已认证设备可以确定用户无意访问接近设备。
已认证设备可基于已认证设备检测到的用户表述的语音命令确定用户意图。例如，已认证设备可接收或检测指示用户访问接近设备的意图的语音命令，并且已认证设备可响应于检测到或接收到语音命令来确定用户有意访问接近设备或其限制访问功能。在另一个示例中，已认证设备可接收或检测到指示用户无意访问接近设备的语音命令，并且已认证设备可识别出用户无意访问接近设备。在一些具体实施中，语音命令可以是对意图确认请求(诸如已认证设备输出的意图确认请求)的预期响应。已认证设备可响应于对意图确认请求的所识别响应的不存在或省略(诸如在所定义响应周期内)而识别出用户无意访问接近设备。
已认证设备可基于已认证设备检测到的由用户表达的身体运动姿势命令来确定用户意图。例如，已认证设备可接收或检测由用户表达的指示用户访问接近设备的意图的身体运动姿势命令，并且已认证设备可响应于检测到身体运动姿势来确定用户有意访问接近设备或其限制访问功能。在另一个示例中，已认证设备可接收或检测到由用户表达的指示用户无意访问接近设备的身体运动姿势命令，并且已认证设备可识别出用户无意访问接近设备。在一些具体实施中，身体运动姿势命令可以是对意图确认请求(诸如已认证设备输出的意图确认请求)的预期响应。已认证设备可响应于对意图确认请求的所识别响应的不存在或省略(诸如在所定义响应周期内)而识别出用户无意访问接近设备。可定义一个或多个可以具有用户特异性的身体运动姿势，以指示意图或意愿或者无此意图或意愿。例如，已认证设备可呈现意图确认请求，诸如指示“点头解锁”的音频或视频输出，并且已认证设备可识别由用户表达的点头身体运动姿势命令以作为用户有意访问接近设备的指示。
已认证设备可基于已认证设备检测到的由用户表达的眼睛运动姿势命令来确定用户意图。例如，已认证设备可接收或检测由用户表达的指示用户访问接近设备的意图的眼睛运动姿势命令，并且已认证设备可响应于检测到眼睛运动姿势来确定用户有意访问接近设备或其限制访问功能。在另一个示例中，已认证设备可接收或检测到由用户表达的指示用户无意访问接近设备的眼睛运动姿势命令，并且已认证设备可识别出用户无意访问接近设备。在一些具体实施中，眼睛运动姿势命令可以是对意图确认请求(诸如已认证设备输出的意图确认请求)的预期响应。已认证设备可响应于对意图确认请求的所识别响应的不存在或省略(诸如在所定义响应周期内)而识别出用户无意访问接近设备。可定义一个或多个可以具有用户特异性的眼睛运动姿势，以指示意图或意愿或者无此意图或意愿。例如，已认证设备可呈现意图确认请求，诸如指示“眨眼解锁”的音频或视频输出，并且已认证设备可识别由用户表达的眨眼眼睛运动姿势命令以作为用户有意访问接近设备的指示。
已认证设备可基于已认证设备检测到或接收到的指示已认证设备相对于接近设备的运动的运动数据来确定用户意图。已认证设备可以诸如经由已认证设备的运动传感器检测指示已认证设备的运动的已认证设备运动数据。接近设备可以诸如经由接近设备的运动传感器检测指示接近设备的运动的接近设备运动数据。接近设备可将接近设备运动数据发送至已认证设备，诸如使用电子通信协议。已认证设备可接收接近设备运动数据，并且可将接近设备运动数据与已认证设备运动数据进行比较以识别空间和时间相似性，并且可响应于所识别出的空间和时间相似性来确定用户访问接近设备的意图。已认证设备运动和接近设备运动之间的超出定义阈值的空间或时间差异可被识别为指示不存在访问接近设备的意图。
在346中执行认证辅助。响应于344中对用户有意访问接近设备的确定来执行认证辅助，其中，确定指示用户有意访问接近设备的限制访问功能。
346中的执行认证辅助可包括执行当前访问状态确定，以确定接近设备的限制访问功能当前是否可被用户访问。例如，已认证设备可经由电子通信协议来接收指示接近设备或其限制访问功能当前是否可被用户访问的消息或信号，诸如指示接近设备是否被锁定的信号。在另一个示例中，已认证设备可基于对已认证设备捕获的一幅或多幅图像的图像分析来确定接近设备或其限制访问功能当前是否可被用户访问，其中，图像包括表示接近设备的至少部分的内容，诸如指示接近设备正在呈现锁定屏幕或者登录屏幕，从而表明接近设备或其限制访问功能当前不可被用户访问的内容。
当前访问状态确定可指明接近设备的限制访问功能当前不可被用户访问，并且346中的认证辅助可包括执行认证过程状态确定，以确定接近设备是否处于关于接收认证数据的接收状态内。例如，已认证设备可经由电子通信协议接收指示接近设备或其限制访问功能是否处于关于接收认证数据的接收状态下的消息或信号，诸如指示接近设备正在等待登录或解锁信息的信号。在另一个示例中，已认证设备可基于对已认证设备捕获的一幅或多幅图像的图像分析来确定接近设备或其限制访问功能是否正处于关于接收认证数据的接收状态下，其中，图像包括表示接近设备的至少部分的内容，诸如指示接近设备正在呈现登录屏幕或解锁屏幕，从而表明接近设备正处于关于接收认证数据的接收状态下的内容。
认证过程状态确定可指示接近设备正处于关于接收认证数据的非接收状态内，346中的认证辅助可包括发射认证发起信号。例如，已认证设备可将认证发起信号发送至接近设备。接近设备可响应于接收到来自已认证设备的认证发起信号而进入有关接收认证数据的接收状态。虽然图3中未明确示出，但已认证设备可针对所检测到的当前不可被用户访问并且处于关于接收认证数据的非接收状态下的接近设备来周期性地重复认证过程状态确定，诸如重复所定义的重复次数。
认证过程状态确定可指示接近设备正处于关于接收认证数据的接收状态内，并且已认证设备可发射供接近设备接收的认证数据。接近设备可检测或接收已认证设备发出的认证数据，可基于认证数据对用户进行认证，并且可进入接近设备的限制访问功能可被用户访问的状态，诸如解锁状态。在一些具体实施中，由接近设备基于认证数据进行的用户认证可能未能将用户认证为该接近设备或其限制访问功能的有效用户，因而该接近设备的限制访问功能可能仍然不可被该用户访问。
已认证设备可经由基于无线电的电子通信介质发射认证数据。例如，已认证设备可向接近设备发送包括认证数据的无线以太网信号、蓝牙信号或NFC信号等。已认证设备可经由基于光的电子通信介质发射认证数据。例如，已认证设备可向接近设备呈现包括认证数据的可见光信号，例如，通过显示QR代码或水印。又如，已认证设备可向接近设备发送包括认证数据的红外信号。已认证设备可经由基于声音的电子通信介质发射认证数据。例如，已认证设备可向接近设备呈现包括认证数据的超声波信号或其他人不可听信号。已认证设备可经由基于人体传导性的电子通信介质发射认证数据。例如，用户可触摸接近设备并且已认证设备可经由用户的人体传导性传输认证数据。
认证数据可包括与用户相关联的安全认证凭据数据。安全认证凭据数据可包括唯一地识别用户或与用户相关联的用户账户的信息，诸如用户名或者与用户相关联的唯一令牌。用户识别数据可以按照安全或非安全形式发送。安全认证凭据数据可包括用户身份验证数据，诸如用户密码数据或者表示用户密码数据的令牌。用户身份验证数据按照安全形式发送。
在一些具体实施中，已认证设备可执行已知设备确定，以确定接近设备是否为与用户相关联的私有访问设备。例如，已认证设备可接收或检测将接近设备唯一地识别为与用户相关联的私有访问设备(诸如，先前与该用户相关联的可穿戴设备、智能电话、平板电脑、膝上型电脑、智能显示器、智能设备或台式计算机)的数据。不是与用户相关联的私有访问设备的接近设备可为公共访问设备。例如，已认证设备可接收或检测指示接近设备为公共访问设备(诸如ATM或销售点设备)的数据。
在一些具体实施中，已知设备确定可指示接近设备是与用户相关联的私有访问设备，并且已认证设备可以按照安全形式将用户识别数据包含到认证数据当中并且从认证数据中省略用户身份验证数据。
已认证设备可以保持认证数据的安全性。例如，已认证设备可连续地、周期性地或响应于所定义的事件来验证用户的身份。例如，已认证设备可以基于生物识别传感器数据验证用户的身份，生物识别传感器数据可以是诸如面部识别数据、虹膜识别数据或者其他生物识别数据。
在一些具体实施中，当前访问状态确定可指示接近设备的限制访问功能当前可被用户访问，并且已认证设备可执行认证状态保持过程。认证状态保持过程可包括发射供接近设备接收的指示访问接近设备的用户意图的认证状态保持信号，诸如心搏信号。接近设备可接收认证状态保持信号，并且接近设备的限制访问功能可以保持可被用户访问。在一些具体实施中，响应于检测到或确定在所定义的时间跨度内不存在或者省略了认证状态保持信号，接近设备可锁定(即，进入锁定状态)或以其他方式进入到接近设备的限制访问功能不可被用户访问的状态。
在一些具体实施中，意图确定可指示不存在要访问接近设备的限制访问功能的意图，并且已认证设备可执行当前访问状态确定，以确定接近设备的限制访问功能当前是否可被用户访问。当前访问状态确定可指示接近设备的限制访问功能当前可被用户访问，并且已认证设备可发射供接近设备接收的锁定信号。接近设备可接收或检测锁定信号，并且作为响应，可以锁定(即，进入锁定状态)或以其他方式进入接近设备的限制访问功能不可被用户访问的状态。
为简单和清楚起见，一些权利要求要素使用连词“或”来表达，诸如以“A、B或C”的形式表达，这应被解释为包含A(省略B和C)，或者B(省略A和C)，或者C(省略A和B)，或者A和B(省略C)，或者A和C(省略B)，或者B和C(省略A)，或者A、B和C。
物理环境是指人们在没有电子系统帮助的情况下能够感测和/或交互的物理世界。物理环境诸如物理公园包括物理物品，诸如物理树木、物理建筑物和物理人。人们能够诸如通过视觉、触觉、听觉、味觉和嗅觉来直接感测物理环境和/或与物理环境交互。
相反，计算机生成现实(CGR)环境是指人们经由电子系统感测和/或交互的完全或部分模拟的环境。在CGR中，跟踪人的物理运动的一个子组或其表示，并且作为响应，以符合至少一个物理定律的方式调节在CGR环境中模拟的一个或多个虚拟对象的一个或多个特征。例如，CGR系统可以检测人的头部转动，并且作为响应，以与此类视图和声音在物理环境中变化的方式类似的方式调节呈现给人的图形内容和声场。在一些情况下(例如，出于可达性原因)，对CGR环境中虚拟对象的特征的调节可以响应于物理运动的表示(例如，声音命令)来进行。
人可以利用其感官中的任一者来感测CGR对象和/或与CGR对象交互，包括视觉、听觉、触觉、味觉和嗅觉。例如，人可以感测音频对象和/或与音频对象交互，音频对象创建3D或空间音频环境，3D或空间音频环境提供3D空间中点音频源的感知。又如，音频对象可以使能音频透明度，该音频透明度在有或者没有计算机生成的音频的情况下选择性地引入来自物理环境的环境声音。在某些CGR环境中，人可以感测和/或只与音频对象交互。
CGR的示例包括虚拟现实和混合现实。
虚拟现实(VR)环境是指被设计成对于一个或多个感官完全基于计算机生成的感官输入的模拟环境。VR环境包括人可以感测和/或交互的多个虚拟对象。例如，树木、建筑物和代表人的化身的计算机生成的图像是虚拟对象的示例。人可以通过在计算机生成的环境内人的存在的模拟、和/或通过在计算机生成的环境内人的物理运动的一个子组的模拟来感测和/或与VR环境中的虚拟对象交互。
与被设计成完全基于计算机生成的感官输入的VR环境相比，混合现实(MR)环境是指被设计成除了包括计算机生成的感觉输入(例如，虚拟对象)之外还引入来自物理环境的感官输入或其表示的模拟环境。在虚拟连续体上，混合现实环境是完全物理环境作为一端和虚拟现实环境作为另一端之间的任何状况，但不包括这两端。
在一些MR环境中，计算机生成的感官输入可以对来自物理环境的感官输入的变化进行响应。另外，用于呈现MR环境的一些电子系统可以跟踪相对于物理环境的位置和/或取向，以使虚拟对象能够与真实对象(即，来自物理环境的物理物品或其表示)交互。例如，系统可以导致运动使得虚拟树木相对于物理地面看起来是静止的。
混合现实的示例包括增强现实和增强虚拟。
增强现实(AR)环境是指其中一个或多个虚拟对象叠加在物理环境或其表示之上的模拟环境。例如，用于呈现AR环境的电子系统可以具有透明或半透明显示器，人可以透过它直接查看物理环境。系统可以被配置为在透明或半透明显示器上呈现虚拟对象，使得人利用系统感知叠加在物理环境之上的虚拟对象。另选地，系统可以具有不透明显示器和一个或多个成像传感器，成像传感器捕获物理环境的图像或视频，这些图像或视频是物理环境的表示。系统将图像或视频与虚拟对象组合，并在不透明显示器上呈现组合物。人利用系统经由物理环境的图像或视频而间接地查看物理环境，并且感知叠加在物理环境之上的虚拟对象。如本文所用，在不透明显示器上显示的物理环境的视频被称为“透传视频”，意味着系统使用一个或多个图像传感器捕获物理环境的图像，并且在不透明显示器上呈现AR环境中使用那些图像。进一步另选地，系统可以具有投影系统，该投影系统将虚拟对象投射到物理环境中，例如作为全息图或者在物理表面上，使得人利用该系统感知叠加在物理环境之上的虚拟对象。
增强现实环境也是指其中物理环境的表示被计算机生成的感官信息进行转换的模拟环境。例如，在提供透传视频中，系统可以对一个或多个传感器图像进行转换以施加与成像传感器所捕获的视角不同的选择视角(例如，视点)。又如，物理环境的表示可以通过图形地修改(例如，放大)其部分而进行转换，使得修改后的部分可以是原始捕获图像的代表性的但不是真实的版本。再如，物理环境的表示可以通过以图形方式消除或模糊其部分而进行转换。
增强虚拟(AV)环境是指虚拟或计算机生成环境结合了来自实体环境的一项或多项感官输入的模拟环境。感官输入可以是物理环境的一个或多个特征的表示。例如，AV公园可以具有虚拟树木和虚拟建筑物，但人的脸部是从对物理人拍摄的图像逼真再现的。又如，虚拟对象可以采用一个或多个成像传感器所成像的物理物品的形状或颜色。再如，虚拟对象可以采用符合太阳在物理环境中的位置的阴影。
有许多不同类型的电子系统使人能够感测和/或与各种CGR环境交互。示例包括头戴式系统、基于投影的系统、平视显示器(HUD)、集成有显示能力的车辆挡风玻璃、集成有显示能力的窗户、被形成为被设计用于放置在人眼睛上的透镜的显示器(例如，类似于隐形眼镜)、耳机/听筒、扬声器阵列、输入系统(例如，具有或没有触觉反馈的可穿戴或手持控制器)、智能电话、平板电脑和台式/膝上型计算机。头戴式系统可以具有一个或多个扬声器和集成的不透明显示器。另选地，头戴式系统可以被配置为接受外部不透明显示器(例如，智能电话)。头戴式系统可以结合用于捕获物理环境的图像或视频的一个或多个成像传感器、和/或用于捕获物理环境的音频的一个或多个麦克风。头戴式系统可以具有透明或半透明显示器，而不是不透明显示器。透明或半透明显示器可以具有介质，代表图像的光通过所述介质被引导到人的眼睛。显示器可以利用数字光投影、OLED、LED、uLED、硅基液晶、激光扫描光源、或这些技术的任意组合。介质可以是光学波导、全息图介质、光学组合器、光学反射器、或它们的任意组合。在一个实施方案中，透明或半透明显示器可被配置为选择性地变得不透明。基于投影的系统可以采用将图形图像投影到人的视网膜上的视网膜投影技术。投影系统也可以被配置为将虚拟对象投影到物理环境中，例如作为全息图或在物理表面上。
本文的公开内容描述了对来自各种来源的数据的识别和使用，以减少登录延迟并改善用户体验。本文所述的数据可包括用户数据，诸如识别用户的数据。在一些情况下，可能使用此类用户数据来联系或定位具体的人。这样的个人数据可描述或表示人口统计信息、出生日期、位置信息、地址信息(诸如街道地址)、电话号码、电子邮件地址或社交媒体标识符或者任何其他识别信息或个人信息。在一些情况下，此类个人数据可以描述或表示个人健康的一个或多个方面，诸如生物识别数据，其可包括关于生命体征、药物或身体活动的数据。
在一些情况下，可能使用本文所述的个人数据中的一些来使其他人受益，诸如通过改进系统或技术或以其他方式使用户或多个用户受益。例如，生物识别数据或者其他可描述或表示用户健康和健身的各个方面的数据可用于为健康或保健目标实现反馈目的。
负责获取、处理、转移、披露、存储本文描述的个人数据或者对个人数据做任何其他使用的人员将遵守公认的隐私政策和/或隐私惯例。责任实体应建立、维护并且一致地使用隐私政策和惯例，这些隐私政策和惯例通常被认为符合或超出行业或政府对维护用户数据(包括本文所述的个人数据)的隐私和安全性的要求。此类政策应是最新的，以反映获得或使用信息的方式的变化，并应易于供用户查阅。应当以一个或多个责任实体的合法、合理使用为目的获得用户数据(如本文所述的个人数据)，而不是在这些合法用途之外对其予以共享、销售或以其他方式分发。另外，应在收到用户的知情同意后，进行此类数据的收集和分发。此外，责任实体应当考虑根据需要采取措施，以确保对此类数据的访问的安全性以及确保有权访问所述个人数据的人员保持并且遵守其各自的隐私政策和规程。此外，责任实体可接受第三方审查并获取关于其遵守广泛接受的隐私政策和惯例的证明。此外，应根据需要修改相关政策和惯例，以尊重个人信息的性质及其用途，并遵守适用的法律和标准，包括具有管辖权特异性的因素。例如，在美国，对某些健康数据的获取或访问可能受联邦和/或州法律的管辖，例如，健康保险流通和责任法案(HIPAA)。而其他国家或管辖区域的健康数据可能受到其他法规和政策的约束并应经过相应处理。因此，应当对隐私惯例做出裁量，以反映数据的性质、其用途和相应的管辖权。
尽管有上述规定，但是在本文所述的实施方案中，用户仍然可以选择性地阻止或防止对个人数据的使用或访问。相应地，可以提供硬件和/或软件元件，以防止或阻止对此类个人数据的访问。例如，就已认证设备辅助的用户认证而言，本文描述的技术可被配置为在初始设置期间或之后的任何时间使得用户可以选择“决定加入”或“决定退出”对个人用户数据收集的参与。除了启用“决定加入”和“决定退出”选项外，可以提供与访问或使用个人信息相关的通知。例如，可在下载应用时向用户通知将访问个人用户数据，并且在应用将访问个人用户数据之前立即提醒用户。
提供本公开的意图在于使无意或未经授权访问或使用个人用户数据的风险最大程度地减少，诸如通过限制数据收集以及删除不必要的或陈旧数据。在适用的范围内，诸如在某些健康相关应用中，可通过下述措施保护隐私：使用数据去标识，数据去标识可酌情包括去除具体识别数据，诸如出生日期信息；限制所存储的数据的数量或粒度，诸如通过基于城市信息而不是街道地址来识别位置；在合理情况下使用数据聚合；和/或其他方法。
虽然本文根据所公开的实施方案的一个或多个方面的具体实施来描述了个人用户数据的广泛使用，但是本文所述的技术可在不访问个人用户数据的情况下实施。本文所述技术的实施方案可在不存在此类个人用户数据的全部或部分的情况下操作。例如，可基于非个人信息数据、最低量的个人信息或可公开获得的信息来实施已认证设备辅助的用户认证。

Claims (20)

1.一种用于已认证设备辅助的用户认证的系统，所述系统包括：
已认证设备，所述已认证设备被用户作为头戴式设备佩戴，其中根据所述已认证设备对所述用户的身份的验证，所述用户当前已通过访问所述已认证设备的限制访问功能的认证；和
接近设备，所述接近设备具有锁定状态和解锁状态，其中所述接近设备的所述限制访问功能在所述锁定状态下不可被所述用户访问，并且其中所述接近设备的所述限制访问功能在所述解锁状态下可被所述用户访问，
其中所述已认证设备可操作为：
检测所述接近设备；
确定所述用户在所述接近设备处于所述锁定状态时访问所述接近设备的所述限制访问功能的意图，其中所述意图基于所述已认证设备而被确定；
识别所述接近设备相对于所述用户的预定空间取向；
确定在超过时间阈值的持续时间内所述接近设备相对于所述用户的所述空间取向的变化低于空间变化阈值；以及
根据由所述已认证设备对所述已认证设备的所述用户的所述身份的所述验证发射认证数据，使得所述接近设备基于来自所述已认证设备的所述认证数据将所述用户识别为认证用户，并且从所述锁定状态进入所述解锁状态，使得所述接近设备的所述限制访问功能可被所述用户访问。
2.根据权利要求1所述的系统，其中所述接近设备是由所述用户穿戴的可穿戴设备。
3.根据权利要求1所述的系统，其中所述接近设备的所述预定空间取向使得所述接近设备的显示器的一部分在距所述用户的视线的中心的所定义偏移范围内。
4.根据权利要求1所述的系统，其中所述已认证设备响应于使用电子通信协议接收来自所述接近设备的消息来检测所述接近设备，并且所述消息是由所述接近设备响应于由所述已认证设备发射的设备接近检测信号而发送的。
5.根据权利要求1所述的系统，其中所述已认证设备通过分析从所述已认证设备的传感器接收的图像来检测所述接近设备。
6.一种用于已认证设备辅助的用户认证的方法，所述方法包括：
由已认证设备检测接近设备，其中所述已认证设备的用户当前已通过了访问所述已认证设备的限制访问功能的认证；
由所述已认证设备执行针对所述用户的关于所述接近设备的限制访问功能的意图确定，其中所述意图确定包括由所述已认证设备识别所述接近设备正在呈现锁定屏幕或登录屏幕；以及
响应于所述意图确定指示有意访问所述接近设备的所述限制访问功能，由所述已认证设备执行针对所述用户的关于所述接近设备的认证辅助，其中所述认证辅助使得所述接近设备的所述限制访问功能变得可被所述已认证设备的所述用户访问。
7.根据权利要求6所述的方法，其中所述已认证设备是由所述用户穿戴的可穿戴设备。
8.根据权利要求6所述的方法，其中所述已认证设备是由所述用户佩戴的头戴式设备。
9.根据权利要求6所述的方法，其中检测所述接近设备包括响应于使用电子通信协议接收到来自所述接近设备的消息而检测所述接近设备，其中接收所述消息包括响应于所述已认证设备发射设备接近检测信号而接收所述消息。
10.根据权利要求6所述的方法，其中检测所述接近设备包括通过分析从所述已认证设备的传感器接收的数据来检测所述接近设备，并且分析从所述已认证设备的所述传感器接收的所述数据包括从所述传感器接收图像，其中在所述图像中捕获的场景包括所述接近设备的至少一部分，以及对所述图像执行图像分析以识别所述接近设备的所述锁定屏幕或所述登录屏幕。
11.根据权利要求6所述的方法，其中执行认证辅助包括执行当前访问状态确定，以确定所述接近设备的所述限制访问功能当前是否可被所述用户访问。
12.根据权利要求11所述的方法，其中执行认证辅助包括响应于所述当前访问状态确定指示所述接近设备的所述限制访问功能当前不可被所述用户访问来执行认证过程状态确定，以确定所述接近设备是否正处于关于接收认证数据的接收状态下。
13.根据权利要求12所述的方法，其中执行认证辅助包括响应于所述认证过程状态确定指示所述接近设备正处于关于接收所述认证数据的非接收状态下来发射认证发起信号，使得所述接近设备响应于检测到所述认证发起信号而进入关于接收认证数据的所述接收状态。
14.根据权利要求12所述的方法，其中执行认证辅助包括响应于所述认证过程状态确定指示所述接近设备正处于关于接收所述认证数据的所述接收状态而发射所述认证数据，使得所述接近设备基于所述认证数据将所述用户识别为已认证用户，使得所述接近设备的所述限制访问功能可被所述用户访问。
15.根据权利要求14所述的方法，其中所述认证数据包括与所述用户相关联的安全认证凭据数据。
16.根据权利要求15所述的方法，其中所述安全认证凭据数据包括唯一地识别所述用户的信息。
17.根据权利要求14所述的方法，其中发射所述认证数据包括：
执行已知设备确定，以确定所述接近设备是否为与所述用户相关联的私有访问设备；以及
响应于所述已知设备确定指示所述接近设备是与所述用户相关联的私有访问设备，发射所述认证数据，使得所述认证数据包括用户识别数据并且省略用户身份验证数据。
18.根据权利要求11所述的方法，其中执行认证辅助包括响应于所述当前访问状态确定指示所述接近设备的所述限制访问功能当前可被所述用户访问来执行认证状态保持过程，使得所述接近设备的所述限制访问功能保持可被所述用户访问。
19.根据权利要求6所述的方法，还包括：
响应于所述意图确定指示不存在访问所述接近设备的所述限制访问功能的意图，由所述已认证设备执行当前访问状态确定，以确定所述接近设备的所述限制访问功能当前是否可被所述用户访问；以及
响应于所述当前访问状态确定指示所述接近设备的所述限制访问功能当前可被所述用户访问而发射锁定信号，使得所述接近设备响应于检测到所述锁定信号而进入锁定状态，使得所述接近设备的所述限制访问功能不可被所述用户访问。
20.一种用于已认证设备辅助的用户认证的方法，所述方法包括：
由用户设备检测已认证设备，其中用户当前已通过了访问所述已认证设备的限制访问功能的认证，并且
其中所述用户设备处于锁定状态，使得所述用户设备处于锁定状态，并且所述用户当前未被认证来访问所述用户设备的所述限制访问功能，并且所述用户设备的所述限制访问功能当前不可被所述用户访问；
响应于检测到所述已认证设备，所述用户设备进入关于接收认证数据的接收状态；
由所述用户设备从所述已认证设备接收认证数据，所述认证数据指示对所述已认证设备的所述用户的身份的验证以及对解锁所述用户设备的用户意图的验证，其中通过所述已认证设备识别由所述用户表达的身体运动姿势来验证用户意图，所述身体运动姿势包括点头或眨眼；以及
响应于由所述用户设备接收到所述认证数据，由所述用户设备基于对所述已认证设备的所述用户的所述身份的验证以及由所述已认证设备解锁所述用户设备的所述用户意图的验证，将所述用户识别为已认证用户并且进入所述用户设备的解锁状态，使得所述用户设备的所述限制访问功能可被所述用户访问。
CN201910435599.4A 2018-08-27 2019-05-23 已认证设备辅助的用户认证 Active CN110866230B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310937312.4A CN116910725A (zh) 2018-08-27 2019-05-23 已认证设备辅助的用户认证

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US201862723209P 2018-08-27 2018-08-27
US62/723,209 2018-08-27
US16/385,523 US10893412B2 (en) 2018-08-27 2019-04-16 Authenticated device assisted user authentication
US16/385,523 2019-04-16

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN202310937312.4A Division CN116910725A (zh) 2018-08-27 2019-05-23 已认证设备辅助的用户认证

Publications (2)

Publication Number Publication Date
CN110866230A CN110866230A (zh) 2020-03-06
CN110866230B true CN110866230B (zh) 2023-07-28

Family

ID=69586821

Family Applications (2)

Application Number Title Priority Date Filing Date
CN202310937312.4A Pending CN116910725A (zh) 2018-08-27 2019-05-23 已认证设备辅助的用户认证
CN201910435599.4A Active CN110866230B (zh) 2018-08-27 2019-05-23 已认证设备辅助的用户认证

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN202310937312.4A Pending CN116910725A (zh) 2018-08-27 2019-05-23 已认证设备辅助的用户认证

Country Status (2)

Country Link
US (2) US10893412B2 (zh)
CN (2) CN116910725A (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11321797B2 (en) * 2020-08-25 2022-05-03 Kyndryl, Inc. Wearable watermarks
WO2022067296A1 (en) * 2020-09-25 2022-03-31 Daedalus Labs Llc Systems and methods for user authenticated devices
US12021861B2 (en) * 2021-01-04 2024-06-25 Bank Of America Corporation Identity verification through multisystem cooperation
JP2023028736A (ja) * 2021-08-20 2023-03-03 富士フイルムビジネスイノベーション株式会社 情報処理装置、情報処理システム、およびプログラム
US11854326B2 (en) 2021-10-20 2023-12-26 The Adt Security Corporation Authentication of wearable devices associated with a premises security system

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104573473A (zh) * 2014-12-05 2015-04-29 小米科技有限责任公司 一种解锁管理权限的方法和认证设备
CN107241449A (zh) * 2017-08-01 2017-10-10 珠海市魅族科技有限公司 数据同步方法及装置、手持移动终端和存储介质
CN107534664A (zh) * 2015-04-29 2018-01-02 安移通网络公司 针对使能ieee 802.1x的网络的多因素授权
CN108369620A (zh) * 2015-08-20 2018-08-03 艾佛伦美国公司 用于基于地理位置的电子安全管理的方法和装置

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100713494B1 (ko) * 2005-06-20 2007-04-30 삼성전자주식회사 카메라부를 이용한 사용자 인증 방법 및 이를 위한이동통신단말기
US20120198353A1 (en) * 2011-01-28 2012-08-02 Microsoft Corporation Transferring data using a physical gesture
US8792862B1 (en) * 2011-03-31 2014-07-29 Emc Corporation Providing enhanced security for wireless telecommunications devices
JP5862282B2 (ja) * 2011-12-26 2016-02-16 富士ゼロックス株式会社 画像形成装置及びプログラム
JP6064464B2 (ja) * 2012-09-10 2017-01-25 セイコーエプソン株式会社 頭部装着型表示装置、頭部装着型表示装置の制御方法、および、認証システム
US8963806B1 (en) * 2012-10-29 2015-02-24 Google Inc. Device authentication
US9432361B2 (en) * 2013-03-13 2016-08-30 Lookout, Inc. System and method for changing security behavior of a device based on proximity to another device
JP2015046028A (ja) * 2013-08-28 2015-03-12 ソニー株式会社 情報処理装置、及び情報処理方法
US9053654B2 (en) * 2013-09-30 2015-06-09 John Sherman Facilitating user input via arm-mounted peripheral device interfacing with head-mounted display device
US9414205B2 (en) * 2013-10-01 2016-08-09 Broadcom Corporation System for preemptive and proximate association in industrial networks
US20150332033A1 (en) * 2014-05-19 2015-11-19 Bryant Genepang Luk Two or three step authorization via tapping
US20160048665A1 (en) 2014-08-12 2016-02-18 Lenovo Enterprise Solutions (Singapore) Pte. Ltd. Unlocking an electronic device
US10375081B2 (en) * 2014-08-13 2019-08-06 Intel Corporation Techniques and system for extended authentication
KR102192419B1 (ko) * 2014-09-11 2020-12-17 삼성전자주식회사 웨어러블 장치를 사용하여 전자 장치를 제어하는 방법 및 전자 장치의 동작 방법
US9756032B2 (en) * 2015-04-24 2017-09-05 Paypal, Inc. Identity data based on aggregating input data
WO2016177666A1 (en) * 2015-05-01 2016-11-10 Assa Abloy Ab Using multiple mobile devices to determine position, location, or inside/outside door
KR102389038B1 (ko) * 2015-09-02 2022-04-21 엘지전자 주식회사 전자 기기 및 전자 기기의 제어 방법
KR20180002208A (ko) * 2016-06-29 2018-01-08 엘지전자 주식회사 단말기 및 그 제어 방법
US11134524B2 (en) * 2016-07-25 2021-09-28 Mastercard International Incorporated Method and system for gesture-based confirmation of electronic transactions
US9996980B1 (en) 2016-11-18 2018-06-12 Toyota Jidosha Kabushiki Kaisha Augmented reality for providing vehicle functionality through virtual features
WO2018094920A1 (zh) * 2016-11-23 2018-05-31 华为技术有限公司 一种ppg认证的方法和设备
US10607230B2 (en) * 2016-12-02 2020-03-31 Bank Of America Corporation Augmented reality dynamic authentication for electronic transactions
US10534429B2 (en) * 2017-01-10 2020-01-14 International Business Machines Corporation Method of instant sharing invoked from wearable devices
EP3602399B1 (en) * 2017-03-24 2022-10-05 Magic Leap, Inc. Accumulation and confidence assignment of iris codes
CN107358074A (zh) 2017-06-29 2017-11-17 维沃移动通信有限公司 一种解锁方法及虚拟现实设备

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104573473A (zh) * 2014-12-05 2015-04-29 小米科技有限责任公司 一种解锁管理权限的方法和认证设备
CN107534664A (zh) * 2015-04-29 2018-01-02 安移通网络公司 针对使能ieee 802.1x的网络的多因素授权
CN108369620A (zh) * 2015-08-20 2018-08-03 艾佛伦美国公司 用于基于地理位置的电子安全管理的方法和装置
CN107241449A (zh) * 2017-08-01 2017-10-10 珠海市魅族科技有限公司 数据同步方法及装置、手持移动终端和存储介质

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
Development of an RFID based access control system in the context of Bangladesh;Md. Kishwar Shafin等;《2015 International Conference on Innovations in Information, Embedded and Communication Systems (ICIIECS)》;第1-5页 *
公安标准指纹识别技术在银行业的兼容性应用;张睿等;《电子世界》(第09期);第199页 *
近端云计算:后云计算时代的机遇与挑战;周悦芝等;《计算机学报》;第42卷(第4期);第677-670页 *

Also Published As

Publication number Publication date
US20200068389A1 (en) 2020-02-27
US20210105614A1 (en) 2021-04-08
CN110866230A (zh) 2020-03-06
CN116910725A (zh) 2023-10-20
US11516214B2 (en) 2022-11-29
US10893412B2 (en) 2021-01-12

Similar Documents

Publication Publication Date Title
CN110874129B (zh) 显示系统
CN111052046B (zh) 使用现实界面访问外部设备的功能
CN110866230B (zh) 已认证设备辅助的用户认证
US10341113B2 (en) Password management
US20220269333A1 (en) User interfaces and device settings based on user identification
CN114222960A (zh) 用于计算机生成现实的多模态输入
CN115512534B (zh) 远程设备的发现和连接
US20210081047A1 (en) Head-Mounted Display With Haptic Output
CN115427919A (zh) 用于与扩展现实系统一起使用的物理配套设备
CN115362440A (zh) 经由凝视跟踪的认证和校准
US20230308873A1 (en) Systems and methods for user authenticated devices
US20230095816A1 (en) Adaptive user enrollment for electronic devices
WO2023164268A1 (en) Devices, methods, and graphical user interfaces for authorizing a secure operation
US20230273985A1 (en) Devices, methods, and graphical user interfaces for authorizing a secure operation
US11496723B1 (en) Automatically capturing a moment
US20240194049A1 (en) User suggestions based on engagement
US20230306097A1 (en) Confirm Gesture Identity
WO2022178132A1 (en) User interfaces and device settings based on user identification
WO2023211844A1 (en) Content transfer between devices
WO2023244515A1 (en) Head-mountable device with guidance features

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant