CN117121004A - 增强的顺序生物测定验证 - Google Patents

Abstract

本公开涉及一种顺序生物测定验证系统和过程。设备接收(502)第一生物测定输入，并确定与验证序列的第一预定生物测定输入的匹配。该设备提供(504)第一提示，该第一提示包括对下一个生物测定输入用户选择或完整验证序列用户选择的请求。该设备响应于第一提示和第二生物测定输入而接收下一个生物测定输入用户选择，并且然后确定与验证序列的第二预定生物测定输入的匹配。该设备提供第二个提示。该设备响应于第二提示而接收完整验证序列用户选择。在确定至少第一和第二生物测定输入(508)以及输入的次序匹配验证序列的预定生物测定输入后(510)，该设备使得能够接收用户命令。

Description

增强的顺序生物测定验证

技术领域

本公开涉及利用生物测定验证的安全系统。

背景技术

授权用户访问计算设备的指纹识别是一种流行的安全工具。这种技术可以添加到安全面板，使安全面板的装备或解除更加方便。然而，当前的指纹识别技术仍然包括某种安全风险，其中假指纹可以欺骗指纹传感器。大多数应用程序只识别单个指纹，并且如果该指纹与存储的指纹匹配，则设备将授权用户访问设备。对于一些高级别的安全要求来说，这可能不够安全。

发明内容

一般而言，本公开提供了一种顺序生物测定验证过程，以增强具有指纹传感器的面板的安全级别。计算设备从用户开放式地接收多个生物测定输入，而不是简单地请求单个生物测定验证或要求特定的生物测定信息进行验证。该特定用户具有预定义的变化的生物测定输入序列，范围从特定手上的特定手指到面部或视觉识别或任何其他适合于在其中实现验证过程的设备的生物测定输入，作为他们的各种通行码。在每次生物测定输入之后，计算设备提示用户：用户是否希望提供更多的生物测定输入，或者用户是否认为序列是完整的。当用户希望提供更多的生物测定输入时，用户选择提示内的选项以提供更多的生物测定输入，并且计算设备接收那些输入。计算设备接收输入过程完成的选择。如果计算设备确定每个生物测定输入匹配有效序列中的预期的预定生物测定输入(即，兼有：所提供的生物测定输入与所存储的生物测定输入相比满足有效性阈值，并且所提供的生物测定输入的次序与有效序列中提供的次序相同)，则计算设备可以向用户提供访问权。

在一个示例中，本公开涉及一种方法，其中计算设备从用户接收第一生物测定输入。该方法还包括确定第一生物测定输入匹配验证序列的第一预定生物测定输入。该方法还包括，在计算设备处接收第一生物测定输入之后，向用户提供第一提示，该第一提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第一请求。该方法还包括响应于第一提示，从用户接收下一个生物测定输入用户选择。该方法还包括在计算设备处从用户接收第二生物测定输入。该方法还包括确定第二生物测定输入匹配验证序列的第二预定生物测定输入。该方法还包括，在计算设备处接收到第二生物测定输入之后，向用户提供第二提示，该第二提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第二请求。该方法还包括响应于第二提示从用户接收完整验证序列用户选择。该方法还包括在i)接收到完整验证序列用户选择之后，以及ii)在确定至少第一生物测定输入匹配验证序列的第一预定生物测定输入、第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收第一生物测定输入和第二生物测定输入的次序匹配验证序列所要求的第一生物测定输入和第二生物测定输入的预定生物测定输入次序后，使得计算设备能够接收用户命令。

在另一个示例中，本公开涉及一种包含指令的非暂时性计算机可读存储介质。所述指令在被执行时使得一个或多个处理器由计算设备的一个或多个处理器接收第一生物测定输入。所述指令在被执行时还使得一个或多个处理器由计算设备的一个或多个处理器来确定第一生物测定输入匹配验证序列的第一预定生物测定输入。所述指令在被执行时还使得一个或多个处理器在接收到第一生物测定输入之后，由计算设备的一个或多个处理器提供第一提示，该第一提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第一请求。所述指令在被执行时还使得一个或多个处理器响应于第一提示，由计算设备的一个或多个处理器接收下一个生物测定输入用户选择。所述指令在被执行时还使得一个或多个处理器由计算设备的一个或多个处理器接收第二生物测定输入。所述指令在被执行时还使得一个或多个处理器由计算设备的一个或多个处理器来确定第二生物测定输入匹配验证序列的第二预定生物测定输入。所述指令在被执行时还使得一个或多个处理器在接收到第二生物测定输入之后，由计算设备的一个或多个处理器向用户提供第二提示，该第二提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第二请求。所述指令在被执行时还使得一个或多个处理器响应于第二提示，由计算设备的一个或多个处理器接收完整验证序列用户选择。所述指令在被执行时还使得一个或多个处理器在i)由计算设备的一个或多个处理器接收到完整验证序列用户选择之后，以及ii)在由计算设备的一个或多个处理器确定至少第一生物测定输入匹配验证序列的第一预定生物测定输入、第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收第一生物测定输入和第二生物测定输入的次序匹配验证序列所要求的第一生物测定输入和第二生物测定输入的预定生物测定输入次序后，由计算设备的一个或多个处理器使得能够接收用户命令。

在另一示例中，一种计算设备被配置为从用户接收第一生物测定输入。计算设备还被配置为确定第一生物测定输入匹配验证序列的第一预定生物测定输入。计算设备还被配置为在计算设备处接收到第一生物测定输入之后，向用户提供第一提示，该第一提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第一请求。计算设备还被配置为响应于第一提示从用户接收下一个生物测定输入用户选择。计算设备还被配置为在计算设备处从用户接收第二生物测定输入。计算设备还被配置为确定第二生物测定输入匹配验证序列的第二预定生物测定输入。计算设备还被配置为在计算设备处接收到第二生物测定输入之后，向用户提供第二提示，该第二提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第二请求。计算设备还被配置为响应于第二提示从用户接收完整验证序列用户选择。计算设备还被配置为在i)接收到完整验证序列用户选择之后，以及ii)在确定至少第一生物测定输入匹配验证序列的第一预定生物测定输入、第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收第一生物测定输入和第二生物测定输入的次序匹配验证序列所要求的第一生物测定输入和第二生物测定输入的预定生物测定输入次序后，使得计算设备能够接收用户命令。

在附图和以下描述中阐述了本公开的一个或多个示例的细节。根据描述和附图以及权利要求，本公开的其他特征、目的和优点将变得清楚。

附图说明

图1是图示了根据本公开的一种或多种技术的示例系统的框图，该示例系统包括计算设备、一个或多个传感器以及被配置为输出针对一个或多个生物测定输入的一个或多个提示的用户接口组件。

图2是图示了被配置为执行本文描述的技术的计算设备的更详细示例的框图。

图3是图示了根据本公开的一种或多种技术的生物测定输入序列的概念图。

图4是图示了根据本文描述的技术的示例生物测定授权技术的流程图。

图5是图示了根据本文描述的技术的示例生物测定授权技术的流程图。

具体实施方式

图1是图示了根据本公开的一种或多种技术的示例系统100的框图，该示例系统100包括计算设备110、一个或多个传感器152、以及被配置为输出针对一个或多个生物测定输入的一个或多个提示102的用户接口(UI)组件112。如图1中所示，计算设备110可以通信地连接到传感器152和UI组件112中的每一个。在一些情况下，传感器152和UI组件112中的一个或多个可以物理地集成到计算设备110中，而其他情况下可以包括传感器152和UI组件112中的一个或多个是通过有线或无线连接与计算设备110通信的单独的组件。

计算设备110可以是具有充分执行本文描述的技术所需的处理能力的任何计算机。例如，计算设备110可以是以下各项中的任何一个或多个：移动计算设备(例如，智能电话、平板计算机、膝上型计算机等)、台式计算机、智能家庭组件(例如，计算机化装置、家庭安全系统、家庭组件的控制面板、照明系统、智能电源插座等)、可穿戴计算设备(例如，智能手表、计算机化眼镜、心脏监测器、葡萄糖监测器、智能耳机等)、虚拟现实/增强现实/扩展现实(VR/AR/XR)系统、视频游戏或流系统、网络调制解调器、路由器或服务器系统，或者可以被配置为执行本文描述的技术的任何其他计算机化设备。

传感器152可以包括一个或多个生物测定传感器(例如，指纹传感器、视网膜扫描仪、语音输入传感器/麦克风、面部识别传感器、相机)，其被配置为从用户接收以生物测定签名形式的用户输入，并将该生物测定输入传输到计算设备110进行处理。计算设备110还可以包括以一个或多个位置传感器(例如，GPS组件、Wi-Fi组件、蜂窝组件)、一个或多个温度传感器、一个或多个移动传感器(例如，加速度计、陀螺仪)、一个或多个压力传感器(例如，气压计)、一个或多个环境光传感器、以及一个或多个其他传感器(例如，红外接近传感器、湿度计传感器等)形式的传感器152。举几个其他非限制性示例，其他传感器可以包括心率传感器、磁力计、葡萄糖传感器、嗅觉传感器、罗盘传感器或计步传感器。

UI组件112可以是可以被配置为向用户输出信息或从用户接收输入的任何视觉或听觉输入/输出(I/O)组件。例如，UI组件112可以是可以向用户显示提示102并接收对选择104或选择106的选择的触摸或以其他方式的屏幕。UI组件112也可以是将提示102输出为听觉提示的扬声器。

本公开的技术描述了用户定义的指纹(或其他生物测定)序列，以增强具有可以读取必要的生物测定信息的必需传感器的计算设备(例如，安全面板)的安全级别。例如，计算设备110可以包括面向用户的安全选项来禁用安全，仅需要单个生物测定签名来授权命令，或者可以需要生物测定签名序列来授权命令。如果用户启用序列设置，则计算设备110可以请求几个生物测定输入以便完成生物测定采集步骤，从而需要正确的生物测定签名和正确的序列两者来准许访问。

当用户启用序列选项时，计算设备110可以允许用户输入优选的生物测定序列，以初始设置预定的生物测定输入验证序列。如果传感器152检测到有效的生物测定输入(例如，指纹扫描、面部识别扫描、视网膜扫描或语音输入之一)，则计算设备110可以提示用户输入下一个生物测定输入或完成输入。在一些情况下，用户可能被限制于一定数量的生物测定输入(例如，十个)，或者特定数量的不同生物测定输入(例如，两个视网膜扫描、十个不同的指纹、单个面部识别扫描等)来完成预定的生物测定序列。

在计算设备110接收到预定的生物测定验证序列完整的指示之后，计算设备110可以或是将验证序列存储在数据存储部中并且将该序列与特定用户相关联，或是请求用户重复该序列以在将验证序列存储在数据存储部中之前验证该序列。

稍后，当用户需要访问计算设备110时，计算设备110可以向用户发出提示102。传感器152可以读取来自用户的一个或多个生物测定输入，并将那些输入传输到计算设备110进行分析。计算设备110可以继续经由UI组件112发出提示102的实例，以确定用户是否相信该序列是完整的或者是否要提交附加的生物测定输入。一旦计算设备110接收到用户认为序列完整的指示，计算设备110就可以分析接收到的生物测定输入，以验证生物测定输入匹配用户在定义过程中提供的预定生物测定输入，并且所提供的生物测定输入的次序匹配用户在定义过程中提供的预定生物测定序列。在一些示例中，计算设备110可以在接收到的生物测定输入被用户输入时分析它们，而不是一旦输入全部序列再分析。

根据本公开的一种或多种技术，计算设备110在传感器152处从用户接收第一生物测定输入。计算设备110确定第一生物测定输入匹配验证序列的第一预定生物测定输入。在接收到第一生物测定输入之后，计算设备110经由UI组件112向用户提供提示102的第一实例。提示102包括对下一个生物测定输入用户选择104和完整验证序列用户选择106中的至少一个的第一请求。

响应于第一提示102，计算设备110从用户接收下一个生物测定输入用户选择。计算设备110在传感器152处从用户接收第二生物测定输入。计算设备110确定第二生物测定输入匹配验证序列的第二预定生物测定输入。在接收到第二生物测定输入之后，计算设备110经由UI组件112向用户提供第二提示，该第二提示可以是提示102的另一个实例。第二提示包括对下一个生物测定输入用户选择104和完整验证序列用户选择106中的至少一个的第二请求。

计算设备110响应于第二提示从用户接收完整验证序列用户选择。在接收到完整验证序列用户选择之后，并且在计算设备110确定至少第一生物测定输入匹配验证序列的第一预定生物测定输入、第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收第一生物测定输入和第二生物测定输入的次序匹配验证序列所要求的第一生物测定输入和第二生物测定输入的预定生物测定输入次序后，计算设备110提供接收用户命令的授权。

计算设备110不是不允许在计算设备110处输入指纹或使用单个指纹输入，而是利用生物测定输入序列来证明用户的身份，相当于长度不确定的开放式通行码，其中每个字符是用户选择的单独的生物测定输入(尽管一些示例可能包括对生物测定序列长度的最大限制)。这样，输入的顺序变得重要——这与一次需要多个输入(这将需要更昂贵的硬件)相反。计算设备110可以在每个指纹重要之后，经由UI组件112上的视觉显示或者通过UI组件112可听地发出提示102。在计算设备110是安全系统的控制面板的示例中，这些生物测定序列可以用于装备或解除系统。应当注意，计算设备110可能不需要对所有动作进行生物测定认证，诸如风险较低的动作(例如，开灯或关灯、装备系统等)。

图2是图示了计算设备110的更详细示例的框图，计算设备110被配置为执行本文描述的技术。图2的计算设备210在下面被描述为图1的计算设备110的示例。图2仅图示了计算设备210的一个特定示例，并且计算设备210的许多其他示例可以用于其他情况，并且可以包括示例计算设备210中包括的组件的子集，或者可以包括图2中未示出的附加组件。

计算设备210可以是具有充分执行本文描述的技术所需的处理能力的任何计算机。例如，计算设备210可以是以下各项中的任何一个或多个：移动计算设备(例如，智能电话、平板计算机、膝上型计算机等)、台式计算机、智能家庭组件(例如，计算机化装置、家庭安全系统、家庭组件的控制面板、照明系统、智能电源插座等)、可穿戴计算设备(例如，智能手表、计算机化眼镜、心脏监测器、葡萄糖监测器、智能耳机等)、虚拟现实/增强现实/扩展现实(VR/AR/XR)系统、视频游戏或流系统、网络调制解调器、路由器或服务器系统，或者可以被配置为执行本文描述的技术的任何其他计算机化设备。

如图2的示例中所示，计算设备210包括用户接口设备(UID)212、一个或多个处理器240、一个或多个通信单元242、一个或多个输入组件244、一个或多个输出组件246以及一个或多个存储组件248。UI组件212包括显示组件202和对在场敏感的输入组件204。计算设备210的存储组件248包括UI模块220、生物测定模块222和规则数据存储部226。

一个或多个处理器240可以实现与计算设备210相关联的功能性和/或执行与计算设备210相关联的指令，以接收、提示和验证生物测定输入序列，从而准许用户访问，以便向计算设备210提供更多命令。也就是说，处理器240可以实现与计算设备210相关联的功能性和/或执行与计算设备210相关联的指令，以接收、分析和提示来自用户的另外的生物测定输入，作为安全控制过程。

处理器240的示例包括应用处理器、显示控制器、辅助处理器、一个或多个传感器集线器以及被配置为用作处理器、处理单元或处理设备的任何其他硬件。模块218、220、222和224可以由处理器240可操作来执行计算设备210的各种动作、操作或功能。例如，计算设备210的处理器240可以检索并执行由存储组件248存储的指令，这些指令使得处理器240执行关于模块220和222以及规则数据存储部226描述的操作。所述指令在由处理器240执行时可以使得计算设备210接收、提示和验证生物测定输入序列以准许用户访问，以便向计算设备210提供更多命令。

UI模块220可以执行管理计算设备210在UI组件212处提供的用户接口(例如，提示102)的操作，例如，用于促进计算设备210的用户和计算设备210本身之间的交互。例如，计算设备210的UI模块220可以经由传感器252接收对生物测定输入的指示，以及响应于UI模块220经由UI组件212输出的提示而对用户输入的指示。

在一些示例中，生物测定模块222可以本地执行(例如，在处理器240处)以提供与验证接收的生物测定输入和接收的生物测定输入的次序相关联的功能，以及准许或拒绝用户访问以便向计算设备210提供另外的命令。在一些示例中，生物测定模块222可以充当到对于计算设备210可访问的远程服务的接口。例如，生物测定模块222可以是到远程服务器的接口或应用编程接口(API)，该远程服务器分析接收到的生物测定输入和接收到的生物测定输入的次序，并准许或拒绝用户访问以便向计算设备210提供另外的命令。

计算设备210内的一个或多个存储组件248可以存储用于在计算设备210的操作期间处理的信息(例如，计算设备210可以存储在计算设备210处执行期间由模块220和222以及数据存储部226访问的数据)。在一些示例中，存储组件248是临时存储器，这意味着存储组件248的主要目的不是长期存储。计算设备210上的存储组件248可以被配置成易失性存储器用于信息的短期存储，并且因此如果断电则不保留存储的内容。易失性存储器的示例包括随机存取存储器(RAM)、动态随机存取存储器(DRAM)、静态随机存取存储器(SRAM)以及本领域已知的其他形式的易失性存储器。

在一些示例中，存储组件248还包括一个或多个计算机可读存储介质。在一些示例中，存储组件248包括一个或多个非暂时性计算机可读存储介质。存储组件248可以被配置为存储比易失性存储器通常存储的更大的信息量。存储组件248还可以被配置成非易失性存储器空间用于信息的长期存储，并在通电/断电循环后保留信息。非易失性存储器的示例包括磁硬盘、光学盘、软盘、闪速存储器、或各形式的电可编程存储器(EPROM)或电可擦除可编程(EEPROM)存储器。存储组件248可以存储与模块220和222以及数据存储部226相关联的程序指令和/或信息(例如，数据)。存储组件248可以包括被配置为存储与模块220和222以及数据存储部226相关联的数据或其他信息的存储器。

通信信道250可以互连组件212、240、242、244、246和248中的每一个，用于(物理地、通信地和/或操作性地)组件间通信。在一些示例中，通信信道250可以包括系统总线、网络连接、过程间通信数据结构或用于传送数据的任何其他方法。

计算设备210的一个或多个通信单元242可以通过在一个或多个网络上传输和/或接收网络信号，经由一个或多个有线和/或无线网络与外部设备通信。通信单元242的示例包括网络接口卡(例如，诸如以太网卡)、光学收发器、射频收发器、GPS接收器或能够发送和/或接收信息的任何其他类型的设备。通信单元242的其他示例可以包括短波无线电、蜂窝数据无线电、无线网络无线电以及通用串行总线(USB)控制器。

计算设备210的一个或多个输入组件244可以接收输入。输入的示例是触觉、音频和视频输入。在一个示例中，计算设备210的输入组件244包括对在场敏感的输入设备(例如，触敏屏幕、PSD)、鼠标、键盘、语音响应系统、相机、麦克风或用于检测来自人类或机器的输入的任何其他类型的设备。在一些示例中，输入组件244可以包括一个或多个传感器组件(例如，传感器252)。传感器252可以包括一个或多个生物测定传感器(例如，指纹传感器、视网膜扫描仪、语音输入传感器/麦克风、面部识别传感器、相机)、一个或多个位置传感器(例如，GPS组件、Wi-Fi组件、蜂窝组件)、一个或多个温度传感器、一个或多个移动传感器(例如，加速度计、陀螺仪)、一个或多个压力传感器(例如，气压计)、一个或多个环境光传感器、以及一个或多个其他传感器(例如，红外接近传感器、湿度计传感器等)。举几个其他非限制性示例，其他传感器可以包括心率传感器、磁力计、葡萄糖传感器、嗅觉传感器、罗盘传感器或计步传感器。

计算设备210的一个或多个输出组件246可以以所选模态生成输出。模态的示例可以包括触觉通知、听觉通知、视觉通知、机器生成的语音通知或其他模态。在一个示例中，计算设备210的输出组件246包括对在场敏感的显示器、声卡、视频图形适配卡、扬声器、阴极射线管(CRT)监测器、液晶显示器(LCD)、发光二极管(LED)显示器、有机LED(OLED)显示器、虚拟/增强/扩展现实(VR/AR/XR)系统、三维显示器或用于以所选模态向人类或机器生成输出的任何其他类型的设备。

计算设备210的UI组件212可以类似于计算设备110的UI组件112，并且包括显示组件202和对在场敏感的输入组件204。显示组件202可以是屏幕，诸如关于输出组件246描述的任何显示器或系统，在该屏幕处，信息(例如，视觉指示)由UI组件212显示，而对在场敏感的输入组件204可以检测显示组件202处和/或附近的对象。

虽然被图示为计算设备210的内部组件，但是UI组件212也可以表示与计算设备210共享数据路径以传输和/或接收输入和输出的外部组件。例如，在一个示例中，UI组件212表示计算设备210的内置组件，其位于计算设备210内并物理连接到计算设备210的外部封装(例如，移动电话上的屏幕)。在另一示例中，UI组件212表示计算设备210的外部组件，其位于计算设备210之外并且与计算设备210的封装或外壳物理分离(例如，与计算设备210共享有线和/或无线数据路径的监测器、投影仪等)。

计算设备210的UI组件212可以检测二维和/或三维手势作为来自计算设备210的用户的输入。例如，UI组件212的传感器可以在UI组件212的传感器的阈值距离内检测用户的移动(例如，移动手、手臂、笔、触控笔、触觉对象等)。UI组件212可以确定该移动的二维或三维向量表示，并将该向量表示与具有多个维度的手势输入(例如，挥手、捏、拍、笔画等)相关联。换句话说，UI组件212可以检测多维手势，而不需要用户在UI组件212输出信息以供显示的屏幕或表面处或附近做出手势。相反，UI组件212可以检测在传感器处或附近执行的多维手势，该传感器可以位于也可以不位于UI组件212输出信息以供显示的屏幕或表面附近。

根据本公开的一种或多种技术，UI模块220从用户接收传感器252处的第一生物测定输入的指示。第一生物测定输入可以是指纹输入、语音输入、面部识别输入和视网膜输入中的任何一种。

生物测定模块222确定第一生物测定输入匹配规则226中验证序列的第一预定生物测定输入。在接收到第一生物测定输入之后，UI模块220经由UI组件212向用户提供第一提示。第一提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第一请求。在一些示例中，第一提示是计算设备210的UI组件212提供的视觉提示，而在其他示例中，该提示可以是听觉提示。

如果UI模块22在该时间点接收到完整验证序列用户选择，或者在生物测定验证序列不完整、接收到太多输入或者次序不正确地完成之前的任何时间点，生物测定模块222可以禁止使得计算设备210能够接收用户命令。换句话说，作为总体验证过程的一部分，生物测定模块222还验证接收生物测定输入的次序，而不是简单地验证生物测定签名。倘若生物测定模块222将每个生物测定输入验证为与预定的生物测定签名匹配，但是还确定生物测定输入是以不同于预定验证序列的次序录入的，则生物测定模块222可以禁止使得计算设备210能够接收用户命令。

UI模块220可以响应于第一提示从用户接收下一个生物测定输入用户选择。UI模块220可以从用户接收在传感器252处的第二生物测定输入的指示。第二生物测定输入可以是指纹输入、语音输入、面部识别输入和视网膜输入中的任何一种，而不管第一生物测定输入由什么组成。例如，第一和第二生物测定输入可以都是指纹输入，第一生物测定输入可以是指纹输入并且第二生物测定输入可以是语音输入、面部识别输入或视网膜输入之一，或者第一生物测定输入可以是视网膜输入并且第二生物测定输入可以是语音输入。第一和第二生物测定输入可以是本文描述的生物测定输入的任何组合。

生物测定模块222可以确定第二生物测定输入匹配验证序列的第二预定生物测定输入。在接收到第二生物测定输入之后，UI模块220经由UI组件212向用户提供第二提示。第二提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第二请求。在一些示例中，第二提示是计算设备210的UI组件212提供的视觉提示，而在其他示例中，第二提示可以是听觉提示。

UI模块220响应于第二提示从用户接收完整验证序列用户选择。在接收到完整验证序列用户选择之后，并且在生物测定模块222确定至少第一生物测定输入匹配验证序列的第一预定生物测定输入、第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收第一生物测定输入和第二生物测定输入的次序匹配验证序列所要求的第一生物测定输入和第二生物测定输入的预定生物测定输入次序后，生物测定模块222使得计算设备210能够接收用户命令。

在一些情况下，验证序列所要求的预定生物测定输入次序包括在第二生物测定输入之前接收第一生物测定输入。在这样的情况下，当UI模块220在第一生物测定输入之前接收第二生物测定输入时，生物测定模块222可以禁止使得计算设备210能够接收用户命令。

在一些示例中，在使得计算设备210能够接收用户命令时，生物测定模块222可以解锁计算设备210。例如，计算设备210可以是用于房屋安全系统的控制面板。当在UI模块220接收第一生物测定输入和第二生物测定输入中的每一个之前将控制面板设置为戒备模式时，生物测定模块222在验证了生物测定输入和生物测定输入的次序后，或是可以将控制面板设置为非戒备模式，或是可以解锁控制面板，使得用户可以将控制面板设置为非戒备模式。

在一些情况下，生物测定模块222可能要求重复生物测定验证过程，以提供附加的安全层并降低误报生物测定认证的几率。例如，在UI模块220接收完整验证序列用户选择之后，并且在生物测定模块222确定至少第一生物测定输入匹配验证序列的第一预定生物测定输入、第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收第一生物测定输入和第二生物测定输入的次序匹配预定生物测定输入次序后，UI模块220可以向用户提供验证提示。验证提示可以包括重复第一生物测定输入和第二生物测定输入的请求。

UI模块220和生物测定模块222然后可以重复该过程，接收第一和第二重复生物测定输入并确定重复生物测定输入的有效性。在UI模块220接收到重复的第一生物测定输入和重复的第二生物测定输入之后，并且在生物测定模块222确定至少重复的第一生物测定输入匹配验证序列的第一预定生物测定输入后，重复的第二生物测定输入匹配验证序列的第二预定生物测定输入，并且接收重复的第一生物测定输入和重复的第二生物测定输入的次序匹配验证序列所要求的第一生物测定输入和第二生物测定输入的预定生物测定输入次序，则生物测定模块222可以使得计算设备能够接收用户命令。

虽然上面的示例示出仅具有两个生物测定输入，但是应当理解，验证序列可以包括更多的生物测定输入。例如，生物测定验证序列可以包括三个、四个、五个或任何数量的预定生物测定输入。在这样的情况下，UI模块220可以多次接收下一个生物测定输入用户选择，UI模块220可以从用户接收任何数量的生物测定输入指示，并且生物测定模块222可以将每个接收到的生物测定输入与预定的生物测定验证序列中的每个预定生物测定输入进行比较。生物测定模块222还可以验证任何数量的生物测定输入的次序对于预定的生物测定验证序列来说是正确的次序，从而创建生物测定信息的开放式和长度不确定的通行码。这甚至进一步增强系统的安全性，因为入侵者必须具有欺诈性生物测定信息来满足系统，而且还必须以正确的次序输入生物测定输入，并且必须输入正确量的生物测定输入。

图3是图示了根据本公开的一种或多种技术的生物测定输入序列的概念图。出于本公开的目的，可以认为输入300A-300D中的任何一个已经在图1的传感器152或图2的传感器252之一处被接收。此外，可以认为提示302A-302D中的任何一个已经由计算设备110或计算设备210之一输出，用于分别在UI组件112或UI组件212上显示或通过其可听。输入300A-300D和提示302A-302D仅仅是根据本文描述的技术操作的潜在序列的示例，并且应当理解，根据本文描述的技术，其他序列、其他提示配置和其他生物测定输入可以用于类似的验证序列。

如图3中所示，用户可以首先向系统中提供输入300A，其对应于用户右手的食指“i”的指纹。响应于接收到输入300A，计算设备可以输出提示302A，请求下一个生物测定输入用户选择304A或者完整验证序列用户选择306A。用户可能希望继续提供生物测定签名来完成预定序列，因此用户可以输入下一个生物测定输入用户选择304A的选择308A。

在用选择308A选择下一个生物测定输入用户选择304A之后，用户可以向系统中提供输入300B，其对应于用户右手的无名指“a”的指纹。响应于接收到输入300B，计算设备可以输出提示302B，请求下一个生物测定输入用户选择304B或者完整验证序列用户选择306B。用户可能希望继续提供生物测定签名来完成预定序列，因此用户可以输入下一个生物测定输入用户选择304B的选择308B。

在用选择308B选择下一个生物测定输入用户选择304B之后，用户可以向系统中提供输入300C，其对应于用户脸的面部识别扫描。响应于接收到输入300C，计算设备可以输出提示302C，请求下一个生物测定输入用户选择304C或者完整验证序列用户选择306C。用户可能希望继续提供生物测定签名来完成预定序列，因此用户可以输入下一个生物测定输入用户选择304C的选择308C。

在用选择308C选择下一个生物测定输入用户选择304C之后，用户可以向系统中提供输入300D，其对应于用户的右手的食指“i”的指纹(类似于输入300A)。以这种方式，本文描述的生物测定验证序列可以在验证过程期间重复生物测定输入。响应于接收到输入300D，计算设备可以输出提示302D，请求下一个生物测定输入用户选择304D或完整验证序列用户选择306D。用户可能相信他们已经完成了恰当的预定序列，因此用户可以输入完整验证序列用户选择306D的选择308D。计算设备可以分析输入300A-300D中的每一个，以验证输入匹配存储在规则数据存储部中针对特定用户的生物测定签名，以及验证输入300A-300D被输入的次序以验证该次序匹配预定的生物测定验证序列。倘若输入300A-300D匹配生物测定签名，并且倘若输入300A-300D的次序匹配生物测定验证序列，则计算设备可以准许用户访问以将命令输入到计算设备中，或者可以完成先前输入的命令。

图4是图示了根据本文描述的技术的示例生物测定授权技术的流程图。图4的技术可以由诸如图1的系统100和/或图2中所图示的计算设备210之类的计算设备的一个或多个处理器来执行。仅出于说明的目的，图4的技术是在图2的计算设备210的上下文中描述的，尽管具有不同于计算设备210配置的配置的计算设备可以执行图4的技术。

根据本公开的一种或多种技术，UI模块220从用户接收在传感器252处的第一生物测定输入(402)。生物测定模块222确定第一生物测定输入匹配规则226中的验证序列的第一预定生物测定输入(404)。在接收到第一生物测定输入之后，UI模块220经由UI组件212向用户提供第一提示(406)。第一提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第一请求。

UI模块220响应于第一提示从用户接收下一个生物测定输入用户选择(408)。UI模块220从用户接收在传感器252处的第二生物测定输入(410)。生物测定模块222确定第二生物测定输入匹配验证序列的第二预定生物测定输入(412)。在接收到第二生物测定输入之后，UI模块220经由UI组件212向用户提供第二提示(414)。第二提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第二请求。

UI模块220响应于第二提示从用户接收完整验证序列用户选择(416)。在接收到完整验证序列用户选择之后，并且在生物测定模块222确定至少第一生物测定输入匹配验证序列的第一预定生物测定输入、第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收第一生物测定输入和第二生物测定输入的次序匹配验证序列所要求的第一生物测定输入和第二生物测定输入的预定生物测定输入次序后(418)，生物测定模块222使得计算设备210能够接收用户命令(420)。

图5是图示了根据本文描述的技术的示例生物测定授权技术的流程图。图5的技术可以由诸如图1的系统100和/或图2中所图示的计算设备210之类的计算设备的一个或多个处理器来执行。仅出于说明的目的，图5的技术在图2的计算设备210的上下文中描述，尽管具有不同于计算设备210配置的配置的计算设备可以执行图5的技术。

根据本公开的一种或多种技术，UI模块220可以接收在传感器252处的包括生物测定签名的用户输入的指示(502)。UI模块220然后经由UI组件212向用户提供提示(504)，该提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的请求。

UI模块220响应于提示接收指示用户选择的第二用户输入的指示(506)。如果UI模块220确定第二用户输入的指示指示了对下一个生物测定输入用户选择的用户选择(506的“下一个生物测定输入”分支)，则UI模块220接收在传感器处的包括生物测定签名的用户输入的另一指示(502)，并再次经由UI组件212向用户提供提示(504)。UI模块220重复该过程，直到UI模块220确定用户输入的指示指示了对完整验证序列用户选择的选择(506的“完整验证序列”分支)。

响应于接收到完整验证序列用户选择，生物测定模块222确定每个接收到的生物测定签名是否匹配针对特定用户的所存储的生物测定结果，以首先验证每个用户输入是有效的(508)。如果生物测定模块222确定一个或多个生物测定签名与针对特定用户的所存储的生物测定结果不匹配(508的“否”分支)，则生物测定模块222拒绝用户访问计算设备210(514)。如果生物测定模块222确定每个生物测定签名都匹配针对特定用户的所存储的生物测定结果(508的“是”分支)，则生物测定模块222确定生物测定输入的次序是否匹配生物测定输入的预定次序(510)。如果生物测定模块222确定生物测定输入的次序与生物测定输入的预定次序不匹配(510的“否”分支)，则生物测定模块222拒绝用户访问计算设备210(514)。相反，如果生物测定模块222确定生物测定输入的次序确实匹配生物测定输入的预定次序(510的“是”分支)，则生物测定模块222准许用户访问计算设备210，并使得能够接收用户命令(512)。

要认识到，取决于示例，本文描述的任何技术的某些动作或事件可以以不同的顺序执行，可以被添加、合并或完全省略(例如，并非所有描述的动作或事件对于技术的实践都是必要的)。此外，在某些示例中，动作或事件可以例如通过多线程处理、中断处理或多个处理器而同时执行，而不是顺序地执行。

在一个或多个示例中，所描述的功能可以以硬件、软件、固件或其任何组合来实现。如果以软件实现，则这些功能可以作为一个或多个指令或代码存储在计算机可读介质上或在其上传输，并由基于硬件的处理单元执行。计算机可读介质可以包括计算机可读存储介质，其对应于诸如数据存储介质之类的有形介质，或者通信介质，其包括例如根据通信协议便于将计算机程序从一个地方传递到另一个地方的任何介质。以这种方式，计算机可读介质通常可以对应于(1)非暂时性的有形的计算机可读存储介质，或者(2)诸如信号或载波的通信介质。数据存储介质可以是能够被一个或多个计算机或一个或多个处理器访问以检索用于本公开中描述技术的实现方式的指令、代码和/或数据结构的任何可用介质。计算机程序产品可以包括计算机可读介质。

作为举例而非限制，这样的计算机可读存储介质可以包括RAM、ROM、EEPROM、CD-ROM或其他光学盘存储装置、磁盘存储装置或其他磁存储设备、闪速存储器或可以用于存储以指令或数据结构形式的所期望程序代码并且可以由计算机访问的任何其他介质。同样，任何连接都被恰当地称为计算机可读介质。例如，如果使用同轴电缆、光纤电缆、双绞线、数字订户线路(DSL)或诸如红外、无线电和微波的无线技术从网站、服务器或其他远程源传输指令，则同轴电缆、光纤电缆、双绞线、DSL或诸如红外、无线电和微波的无线技术被包括在介质的定义中。然而，应当理解，计算机可读存储介质和数据存储介质不包括连接、载波、信号或其他暂时性介质，而是针对非暂时性的有形存储介质。如本文使用的磁盘和光盘包括致密盘(CD)、激光盘、光学盘、数字多功能盘(DVD)、软盘和蓝光盘，其中磁盘通常磁性地再现数据，而光盘用激光光学地再现数据。上述的组合也应当包括在计算机可读介质的范围内。

指令可以由一个或多个处理器执行，所述处理器诸如一个或多个数字信号处理器(DSP)、通用微处理器、专用集成电路(ASIC)、现场可编程逻辑阵列(FPGA)或其他等效的集成或分立逻辑电路。因此，如本文使用的术语“处理器”可以指代任何前述结构或者适合于实现本文描述的技术的任何其他结构。此外，在一些方面，本文描述的功能性可以在被配置用于编码和解码的专用硬件和/或软件模块中提供，或者被并入在组合的编解码器中。此外，这些技术可以完全在一个或多个电路或逻辑元件中实现。

本公开的技术可以在各种各样的设备或装置中实现，包括无线手机、集成电路(IC)或一组IC(例如，芯片组)。在本公开中描述了各种组件、模块或单元，以强调被配置为执行所公开的技术的设备的功能方面，但是不一定需要由不同的硬件单元来实现。相反，如上所述，各种单元可以结合合适的软件和/或固件被组合在编解码器硬件单元中，或者由互操作硬件单元的集合(包括如上所述的一个或多个处理器)来提供。

已经描述了本公开的各种示例。设想到所描述的系统、操作或功能的任何组合。这些和其他示例在以下权利要求的范围内。

Claims (20)

1.一种方法，包括以下步骤：

在计算设备处从用户接收第一生物测定输入；

确定第一生物测定输入匹配验证序列的第一预定生物测定输入；

在计算设备处接收到第一生物测定输入之后，向用户提供第一提示，所述第一提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第一请求；

响应于所述第一提示，从用户接收下一个生物测定输入用户选择；

在计算设备处从用户接收第二生物测定输入；

确定第二生物测定输入匹配验证序列的第二预定生物测定输入；

在计算设备处接收到第二生物测定输入之后，向用户提供第二提示，所述第二提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第二请求；

响应于第二提示，从用户接收完整验证序列用户选择；以及

在i)接收到完整验证序列用户选择之后，以及ii)在确定至少第一生物测定输入匹配验证序列的第一预定生物测定输入、第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收第一生物测定输入和第二生物测定输入的次序匹配验证序列所要求的第一生物测定输入和第二生物测定输入的预定生物测定输入次序后，使得计算设备能够接收用户命令。

2.根据权利要求1所述的方法，其中，验证序列所要求的预定生物测定输入次序包括在第二生物测定输入之前接收第一生物测定输入。

3.根据权利要求2所述的方法，其中，当在第一生物测定输入之前接收到第二生物测定输入时，禁止使得计算设备能够接收用户命令。

4.根据权利要求1所述的方法，其中，第一生物测定输入包括第一指纹输入，并且第二生物测定输入包括第二指纹输入。

5.根据权利要求1所述的方法，其中，第一生物测定输入和第二生物测定输入中的每一个是从由指纹输入、语音输入、面部识别输入和视网膜输入组成的组中选择的。

6.根据权利要求1所述的方法，其中，第一生物测定输入和第二生物测定输入中的一个包括指纹输入，并且第一生物测定输入和第二生物测定输入中的另一个是从由语音输入、面部识别输入和视网膜输入组成的组中选择的。

7.根据权利要求1所述的方法，其中，使得计算设备能够接收用户命令包括解锁计算设备。

8.根据权利要求7所述的方法，其中，计算设备是用于房屋安全系统的控制面板，并且其中，在接收第一生物测定输入和第二生物测定输入中的每一个之前，所述控制面板被设置为戒备模式。

9.根据权利要求1所述的方法，进一步包括：

在i)接收到完整验证序列用户选择之后，以及ii)在确定至少第一生物测定输入匹配验证序列的第一预定生物测定输入、第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收第一生物测定输入和第二生物测定输入的次序匹配预定生物测定输入次序后，向用户提供验证提示，所述验证提示包括重复第一生物测定输入和第二生物测定输入的请求；和

在i)接收到重复的第一生物测定输入和重复的第二生物测定输入之后，以及ii)在确定至少重复的第一生物测定输入匹配验证序列的第一预定生物测定输入、重复的第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收重复的第一生物测定输入和重复的第二生物测定输入的次序匹配验证序列所要求的第一生物测定输入和第二生物测定输入的预定生物测定输入次序后，使得计算设备能够接收用户命令。

10.根据权利要求1所述的方法，其中，响应于在接收到第二生物测定输入之前接收到完整验证序列用户选择，禁止使得计算设备能够接收用户命令。

11.根据权利要求1所述的方法，其中，第一提示是在计算设备处提供的视觉提示，并且其中第二提示是在计算设备处提供的视觉提示。

12.一种非暂时性计算机可读存储介质，包括计算机可执行指令，当由计算设备的一个或多个处理器执行时，所述指令使得所述一个或多个处理器：

由计算设备的一个或多个处理器接收第一生物测定输入；

由计算设备的一个或多个处理器确定第一生物测定输入匹配验证序列的第一预定生物测定输入；

在接收到第一生物测定输入之后，由计算设备的一个或多个处理器提供第一提示，所述第一提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第一请求；

响应于第一提示，由计算设备的一个或多个处理器接收下一个生物测定输入用户选择；

由计算设备的一个或多个处理器接收第二生物测定输入；

由计算设备的一个或多个处理器确定第二生物测定输入匹配验证序列的第二预定生物测定输入；

在接收到第二生物测定输入之后，由计算设备的一个或多个处理器向用户提供第二提示，所述第二提示包括对下一个生物测定输入用户选择和完整验证序列用户选择中的至少一个的第二请求；

响应于第二提示，由计算设备的一个或多个处理器接收完整验证序列用户选择；以及

在i)由计算设备的一个或多个处理器接收到完整验证序列用户选择之后，以及ii)在由计算设备的一个或多个处理器确定至少第一生物测定输入匹配验证序列的第一预定生物测定输入、第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收第一生物测定输入和第二生物测定输入的次序匹配验证序列所要求的第一生物测定输入和第二生物测定输入的预定生物测定输入次序后，由计算设备的一个或多个处理器使得能够接收用户命令。

13.根据权利要求12所述的非暂时性计算机可读存储介质，其中，验证序列所要求的预定生物测定输入次序包括在第二生物测定输入之前接收第一生物测定输入。

14.根据权利要求13所述的非暂时性计算机可读存储介质，其中，当在第一生物测定输入之前接收到第二生物测定输入时，由计算设备的一个或多个处理器禁止接收用户命令。

15.根据权利要求12所述的非暂时性计算机可读存储介质，其中，第一生物测定输入和第二生物测定输入中的每一个是从由指纹输入、语音输入、面部识别输入和视网膜输入组成的组中选择的。

16.根据权利要求12所述的非暂时性计算机可读存储介质，其中，第一生物测定输入和第二生物测定输入中的一个包括指纹输入，并且第一生物测定输入和第二生物测定输入中的另一个是从由语音输入、面部识别输入和视网膜输入组成的组中选择的。

17.根据权利要求12所述的非暂时性计算机可读存储介质，其中，由计算设备的一个或多个处理器使得能够接收用户命令包括解锁计算设备。

18.根据权利要求17所述的非暂时性计算机可读存储介质，其中，计算设备是用于房屋安全系统的控制面板，并且其中，在接收第一生物测定输入和第二生物测定输入中的每一个之前，所述控制面板被设置为戒备模式。

19.根据权利要求12所述的非暂时性计算机可读存储介质，其中，由计算设备的一个或多个处理器执行所述计算机可执行指令进一步使得所述一个或多个处理器：

在i)由计算设备的一个或多个处理器接收到完整验证序列用户选择之后，以及ii)在由计算设备的一个或多个处理器确定至少第一生物测定输入匹配验证序列的第一预定生物测定输入、第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收第一生物测定输入和第二生物测定输入的次序匹配预定生物测定输入次序后，由计算设备的一个或多个处理器向用户提供验证提示，所述验证提示包括重复第一生物测定输入和第二生物测定输入的请求；和

在i)由计算设备的一个或多个处理器接收到重复的第一生物测定输入和重复的第二生物测定输入之后，以及ii)在由计算设备的一个或多个处理器确定至少重复的第一生物测定输入匹配验证序列的第一预定生物测定输入、重复的第二生物测定输入匹配验证序列的第二预定生物测定输入、并且接收重复的第一生物测定输入和重复的第二生物测定输入的次序匹配验证序列所要求的第一生物测定输入和第二生物测定输入的预定生物测定输入次序后，由计算设备的一个或多个处理器使得能够接收用户命令。

20.根据权利要求12所述的非暂时性计算机可读存储介质，其中，响应于在接收到第二生物测定输入之前由计算设备的一个或多个处理器接收到完整验证序列用户选择，由计算设备的一个或多个处理器禁止接收用户命令。