KR20120080220A

KR20120080220A - 시스템의 생체인식 보안을 향상시키는 방법, 시스템 및 머신 액세스가능 저장 매체를 포함하는 물품

Info

Publication number: KR20120080220A
Application number: KR1020127011043A
Authority: KR
Inventors: 조우 후앙; 쿤종 장; 카이 구이; 엠 콜렌버그 토비아스
Original assignee: 인텔 코포레이션
Priority date: 2009-09-30
Filing date: 2009-09-30
Publication date: 2012-07-16
Also published as: WO2011038533A1; CN102713887A; JP2013506210A; US10169558B2; KR101463316B1; RU2533654C2; US20120174214A1; EP2483798A4; RU2012117895A; CN102713887B; IN2012DN02618A; EP2483798A1

Abstract

일 실시예에서, 생체인식 센서를 통해 사용자로부터 생체인식 입력의 순열을 수신하는 단계, 상기 순열의 입력들 각각이 사용자의 패스워드 패턴에 대응하는 저장된 생체인식 입력의 순열을 포함하는 테이블에 저장된 대응하는 엔트리에 정합하는지를 결정하는 단계, 및 정합한다면, 사용자가 프로세싱 시스템을 액세스하는 것을 가능하게 하고, 정합하지 않는다면, 사용자가 프로세싱 시스템을 액세스하는 것을 차단하는 단계를 포함한다. 다른 실시예가 설명되고 청구된다.

Description

시스템의 생체인식 보안을 향상시키는 방법, 시스템 및 머신 액세스가능 저장 매체를 포함하는 물품{ENHANCING BIOMETRIC SECURITY OF A SYSTEM}

프로세서 기반 시스템의 사용자들이 자신들의 시스템 및 그러한 시스템에 저장된 데이터에 대한 의존성을 증가시킴에 따라, 보안에 대한 관심이 증가하고 있다. 그러한 시스템에 보안성을 제공하기 위해, 종종 패스워드를 설정하고 그 시스템에 대한 액세스를 보호하는데 일반적으로 사용한다. 특정 애플리케이션, 파일, 및 시스템에 의해 액세스가능한 웹사이트와 같은 원격 소스와의 인터액션으로의 액세스를 보호하기 위해 부가의 패스워드가 사용될 수 있다. 또한, 파일 및 데이터의 암호화에 의해 보안성이 제공될 수 있다.

그러나, 시스템을 다양하게 사용하게 됨으로써, 사용자는 패스워드의 수가 증가하는 국면에 처하게 될 수 있고, 이는 분실 또는 혼동을 초래할 수 있다. 따라서, 몇몇 사용자는 많은 상이한 유형의 애플리케이션에 대해 공통 패스워드를 선택하는데, 이것은 보안성을 상당히 손상시킬 수 있다.

몇몇 시스템은 몇몇 유형의 생체인식 센서에 의해 부가의 보안성을 제공한다. 예를 들면, 많은 프로세서 기반 디바이스에는 식별 장치로서 동작하는 지문 센서가 구비되어 있다. 그러나, 사용자가 한 개의 손가락을 센서 위에 한번 놓거나/(특정 이동 방향으로) 밀게 되고, 디바이스는 식별 프로세스를 수행한다. 그러한, 많은 목적을 위해, 이러한 종류의 보안 메커니즘은 충분히 강력하지 않다.

도 1은 본 발명의 일 실시예에 따른 예시적인 디지트의 매핑을 도시하는 도면이다.
도 2는 본 발명의 일 실시예에 따라 디지트 및 패스워드 구성요소에 매핑하는 이동 방향 모두를 도시하는 도면이다.
도 3은 본 발명의 일 실시예에 따라 패스워드를 생성하는 방법의 흐름도이다.
도 4는 본 발명의 일 실시예에 따른 패스워드 인증을 위한 방법의 흐름도이다.
도 5는 본 발명의 실시예에 따라 패스워드를 생성하는 방법의 흐름도이다.
도 6은 본 발명의 또 다른 실시예에 따른 패스워드 인증을 위한 방법의 흐름도이다.
도 7은 본 발명의 일 실시예와 사용하기 위한 시스템의 블록도이다.

실시예는 향상된 보안 식별 프로세스를, 예를 들면, 지문 센서와 같은 생체인식 센서를 갖는 시스템에 제공한다. 본 발명의 실시예에 따른 식별을 수행하기 위해, 사용자는 센서 상에 미리 정해진 시퀀스 또는 순열로 상이한 디지트(예를 들면, 손가락 또는 발가락)를 배치할 수 있다. 몇몇 구현예에서, 사용자는, 동일한 손가락을 사용할 때라도, 디지트를 상이한 방향으로 밀어 스캐닝 순열을 상이하게 할 수 있다. 이 방식에서, 하나의 입력 스타일보다 식별이 더 강건하고, 만약 악의적인 사람이 사용자가 센서 위에 놓는 손가락을 보더라도, 그는 특정 손가락에 대한 순서 및 미는 방향을 인식하지 못할 수 있고, 따라서, 패스워드를 학습하지 못할 것이다.

다른 구현예에서, (이동 방향이 있거나 또는 없는) 순열화된 상이한 디지트들(ordered sequence of different digits)이, 여기서 패스워드 패턴이라고도 칭하는 패스워드를 형성할 수 있다. 몇몇 구현예에서, 패스워드 패턴은 임의의 영숫자 문자를 포함하지 않을 수 있고, 대신 디지트/이동의 순열로만 고유하게 대응할 수도 있다. 다른 구현예에서, 생체인식 정보 및/또는 패스워드의 구성요소(예를 들면, 영숫자 값)를 매핑하는 상이한 방식이 실현될 수 있다. 본 발명이 이에 제한되는 것은 아니지만, 몇몇 구현예에서, 사용자의 디지트 각각은, 10개의 손가락을 숫자 0-9에 매핑하도록 숫자 코드에 매핑할 수 있다.

일 실시예에서, 상이한 디지트의 지문의 순열을 사용하여 순수한숫자 패스워드를 나타낼 수 있다. 이 방식에서, 기존 숫자(및/또는 영숫자) 패스워드는 특정 사용자에 고유한 지문 시퀀스(순열)로 변환될 수 있다. 이 방식에서, 이전에 생성된 패스워드는 생체인식 기반 패스워드로 변환되어, 보안의 강건함을 향상시킬 수 있다. 그러나, 다른 구현예에서 전술한 바와 같이, 손가락의 시퀀스(순열) 및 이동 자체는 키보드 문자에 대한 개별적인 매핑없이 순열화된 패스워드를 형성할 수 있다.

도 1은 본 발명의 일 실시예에 따른 매핑을 나타내는 도면이다. 도 1의 실시예에서, 왼손 및 오른손 모두의 각각의 디지트에 대한 손가락은 0-9의 숫자를 나타낸다. 이것은 매핑의 일 예이지만, 사용자는 단지 자신에게만 고유한 각각의 지문에 대한 임의의 표현을 사용할 수 있다. 이 방식에서, 실시예는, 동일한 패스워드(예를 들면, 01234)가 (예를 들면, 상이한 사용자의 지문에 대응하는) 상이한 사용자들에 대해 상이한 순열을 가질 것이기 때문에, 패스워드에 더 강한 물리적 암호화를 제공한다. 예를 들면, 일 구현예에서, 상이한 디지트들에 대해 패스워드의 개별적인 구성요소들을 매핑함으로써, 패스워드 0123은, 도 1에 도시된 바와 같이, 왼손의 엄지, 검지, 중지, 약지의 지문들의 단일 시퀀스(순열)의 식별 프로파일에 매핑할 수 있다.

다른 구현예에서, 디지트 및 사용자 이동의 조합을 대응하는 구성요소에 매핑할 수 있다. 예를 들면, 엄지 지문 및 부여된 방향(예를 들면, 좌에서 우로 또는 위에서 아래로)으로의 이동을 부여된 숫자 또는 다른 문자에 매핑할 수 있다. 몇몇 구현예에서, 사용자는 원하는 매핑을 선택할 수 있지만, 다른 구현예에서 매핑은 시스템에 의해 사전설정될 수 있다. 디지트 및 이동 방향의 조합(예를 들면, 디지트 당 두 개의 방향)의 조합을 사용하여, 20 문자를 얻을 수 있다.

디지트 및 이동의 조합을 값에 매핑하는 구현예에서, 일 예의 매핑은 다음과 같이 될 수 있다: 엄지를 위에서 아래로 미는 것과 아래에서 위로 미는 것을 0과 1에 (각각) 매핑할 수 있다; 검지를 위에서 아래로 미는 것과 아래에서 위로 미는 것을 2와 3에 (각각) 매핑할 수 있다; 그리고, 중지를 위에서 아래로 미는 것과 아래에서 위로 미는 것을 4와 5에 (각각) 매핑할 수 있다. 물론 사용자는 상이한 손가락들을 이용하여 상이한 구성요소를 나타낼 수 있다.

도 2의 구현예에서, 디지트와 이동 방향 모두를 패스워드 구성요소에 매핑하는 매핑이 수행된다. 도 2에 도시된 바와 같이, 사용자는 0값 패스워드 구성요소에 대해 엄지를 센서 위에서 누르고 좌에서 우로 미는 반면, 우에서 좌로의 이동은 1값 패스워드 구성요소를 나타낸다. 이 예에서, 패스워드 01010은 엄지를 센서 위에서 좌(에서 시작하여), 우, 좌, 우, 좌 및 우로 이동함으로써 표현될 수 있다. 다른 손가락 및/또는 다른 이동을 상이한 숫자에 매핑할 수 있거나, 또는 상이한 사용자들에 고유한 보다 특정한 의미로 매핑할 수 있다. 예를 들면, 사용자가 미국식 수화를 말하면, 그 또는 그녀는 사용자에게 의미있는 어떤 것을 "철자하는(spell)" 손가락 및 방향의 세트를 사용하도록 선택할 수 있다. 일반적으로, 사용자는 임의의 언어로부터 임의의 손가락 제스처를 선택하고 그것을 사용하여 사용자에게 고유한 특정되고 용이하게 기억가능한 패턴을 생성할 수 있다. 소프트웨어 및 펌웨는 센서 표면의 형상 및 크기를 고려하고, 패스워드를 설정하기 위한 상이한 안내를 사용자에게 제공할 수 있다. 일 구현예에서, 시스템은 지문 및 코드 또는 순열의 조합을 입력할 수 있는 악기 레이아웃을 사용자에게 제시할 수 있다. 또는, 다이얼 자물쇠로부터의 다이얼을 디스플레이하고 다이얼이 회전되는(turned) 횟수, 및 다이얼을 회전시키기 위해 어떤 손가락(및 얼마나 많은 손가락)이 사용되는지를 추적함으로써 매핑이 실현될 수 있다. 생체인식 센서가 3차원(3D) 특징을 갖는 또 다른 구현예에서, 3D 표면을 가로질러 미끄러지는 움직임을, 예를 들면, Rubik's™ 큐브 또는 다른 디자인의 디스플레이에 매핑할 수 있다.

이제, 도 3을 참조하면, 본 발명의 일 실시예에 따른 방법의 흐름도가 도시되어 있다. 도 3에 도시된 바와 같이, 방법(10)은 패스워드 패턴을 생성할 수 있도록 사용자의 지문 및 이동 방향 또는 스트로크를 매핑하는데 사용될 수 있다. 도 3에 도시된 바와 같이, 방법은 지문을 하나씩 캡처하는 것을 시작하는 것(블록 20)에서 시작할 수 있다. 예를 들면, 시스템은 생체인식 센서가 지문 입력을 수신하도록 하는 지문 획득 모듈을 시작할 수 있다. 일 실시예에서, 상이한 손가락 및 이동 방향의 입력을 통해 사용자에게 안내하도록 스크린 디스플레이가 제공될 수 있다. 특히, 도 3에 도시된 바와 같이 블록(30)에서, 시스템은 사용자에게, 패스워드 패턴에 대응하는 지문/이동의 순열을 입력하도록 요청할 수 있다. 다음에, 시스템은 주워진 디지트의 지문을 스캔하고 그의 이동 방향을 결정할 수 있다(블록 40). 예를 들면, 패스워드 패턴의 제1 구성요소는, 좌측 검지 손가락이 생체인식 센서를 위에서 아래로 가로질러 이동함에 따라 좌측 검지 손가락에 대응할 수 있다. 이 입력에 응답하여, 시스템은 지문 이미지 및 스트로크 방향을 데이터베이스의 테이블의 엔트리에 저장할 수 있다(블록 50). 일 실시예에서, 방향은, 스캔이 발생한 방향을 표시하는 메타데이터로서 저장될 수 있다. 예를 들면, 지문 이미지 및 스트로크 방향의 이 조합이, 이 특정 사용자에 대한 패스워드 패턴을 저장하는 테이블의 제1 엔트리로 입력될 수 있고, 그 자체가 시스템에 저장된 사용자 패스워드의 데이터베이스의 일부일 수 있다.

다시, 도 3을 참조하면, 다이아몬드(60)에서, 패스워드 패턴이 완료되었는지가 판정될 수 있다(다이아몬드 60). 완료되지 않았다면, 제어는 블록 40으로 되돌아 가고 지문/방향 스캐닝 및 저장의 추가 획득을 수행한다. 따라서, 테이블은 대응하는 지문 이미지 및 스트로크 방향을 각각 저장하기 위한 다수의 엔트리를 포함할 수 있다. 그렇지 않으면, 제어는 블록(70)으로 진행하여, 데이터베이스의 테이블이 종결될 수 있다. 따라서, 도 3은 패스워드 패턴의 순열에 대응하는 사용자의 지문 이미지 및 이동 방향을 얻기 위한 방법을 도시한다. 이 실시예에서, 이들 이미지/이동을 키보드를 통해 이용할 수 있는 문자에 매핑할 필요는 없고, 그 대신, 입력된 특정 사용자 지문 및 이동 방향을 결합하는 패스워드 패턴이 완전한 물리적 코드일 수 있다.

사용자가 하나 이상의 저장된 패스워드 패턴을 갖고 있는 시스템을 자신이 액세스할 수 있게 하기 위해, 도 4와 관련하여 설명된 바와 같은 방법이 사용될 수 있다. 이제, 도 4를 참조하면, 본 발명의 일 실시예에 다른 패스워드 인증을 위한 방법의 흐름도가 도시되어 있다. 도 4에 도시된 바와 같이, 방법(100)은 하나씩 지문을 스캐닝(블록 110)함으로써 시작할 수 있다. 그러한 스캐닝은 사용자가, 도 3과 관련하여 전술한 패스워드 패턴 생성에 대해 행해진 바와 같이 지문/방향의 특정 순서를 입력함으로써 수행될 수 있다. 각각의 입력에 대해, 유효 지문이 얻어질 수 있는지 결정될 수 있다(다이아몬드 120). 유효 지문이 얻어진다면, 제어는 블록(130)으로 진행된다. 그렇지 않으면, 제어는 블록(110)으로 되돌아가 대응하는 지문의 재입력을 얻으려고 한다. 몇몇 구현예에서, 시스템은, 각각의 입력이 올바르게 감지되었는지에 대한 정보를 사용자에게 제공할 수 있고, 필요에 따라 재입력을 요청할 수 있다. 몇몇 실시예에서, 모든 지문/방향은 블록(130)을 진행하기 전에 스캐닝될 수 있다. 몇몇 실시예에서, 사용자 입력은, 사용자가 입력을 완료했을 때, 및 또한 어떤 것이 사용자 선택될 수 있는지를 나타낼 수 있다.

지문/방향을 수신하면, 스캔/이동은 데이터베이스 내의 테이블에 비교될 수 있고(블록 130), 여기서, 각각의 테이블은 사용자에 대한 저장된 패스워드 패턴에 대응한다. 보다 상세하게, 일 구현예에서, 제1 스캔/이동 방향 입력은 각각의 테이블 내의 제1 엔트리에 비교되어 정합이 존재하는지를 결정할 수 있다. 블록(130)과 다이아몬드(140)의 비교/결정은 테이블에 저장된 스캔/이동에 완전히 정합하는 완전한 패스워드 패턴이 검출될 때까지 연속하여 진행될 수 있다. 다음에, 제어는 다이아몬드(140)로 진행하며, 여기서, 지문 순열 및 방향이 데이터베이스 내의 테이블과 정합하는지 결정될 수 있다. 완전한 정합이 식별되면, 식별 프로세스는 성공적으로 완료되었고, 사용자 액세스가 인에이블된다(다이아몬드 150). 그렇지 않으면, 제어는 블록(160)으로 진행하고, 여기서 액세스는 거부될 수 있다. 액세스는 일반적으로 시스템에, 또는 특정 애플리케이션, 파일 등에 대한 것일 수 있다는 것을 유의하자. 도 4의 실시예에 이 특정 구현예로 도시되었지만, 본 발명의 범위는 이에 제한되는 것이 아니다.

전술한 바와 같이, 다른 구현예에서, (방향을 갖거나 갖지 않는) 지문 스캔의 사용자의 입력은 문자, 예를 들면, 키보드의 영숫자 문자에 매핑될 수 있다. 따라서, 도 3 및 도 4와 관련하여 전술한 패스워드 생성 및 인증을 위한 실시예는 그러한 매핑을 수용하도록 변경될 수 있다. 이제, 도 5를 참조하면, 본 발명의 실시예에 따라 패스워드를 생성하는 방법의 또 다른 실시예가 도시되어 있다. 도 5에 도시된 바와 같이, 방법(200)은 패스워드를 생성하는데 사용될 수 있다. 일반적으로, 방법은 도 3에 관해 전술한 바와 같이 진행된다. 특히, 지문 캡처의 시작이 수행될 수 있다(블록 210). 다음에, 방향 캡처의 메타데이터를 갖거나 갖지 않는 지문의 스캔이 발생할 수 있다(블록 220). 다음에, 이 지문 스캔은 패스워드 구성요소에 매핑될 수 있다(블록 230). 일 실시예에서, 패스워드 구성요소(예를 들면, 영숫자 문자)와 지문 스캔/방향 간의 이 매핑은 데이터베이스 테이블 내에 저장될 엔트리를 형성하는데, 즉, 테이블의 각각의 엔트리는 대응하는 스캔, 문자, 및 (가능하다면) 스캔 방향을 포함할 수 있다. 사용자가 패스워드 구성요소를 선택할 수 있거나 또는 컴퓨터가 그와 같이 할 수 있다. 다음에, 제어는 다이아몬드(240)로 진행하여 모든 디지트가 스캔되었는지가 결정될 수 있다. 스캔되지 않았다면, 제어는 전술한 블록(220)으로 되돌아 간다.

다시 도 5를 참조하면, 디지트의 완전한 번호가 스캔되었을 때, 매핑은 사용자를 위해 비휘발성 스토리지에 저장될 수 있다(블록 250). 예를 들면, 각각 주어진 (방향을 갖거나 갖지 않는) 스캔에 대응하는 다수의 엔트리 및 문자에 대응하는 매핑을 포함하는 테이블이 저장될 수 있다.

일 실시예에서, 시스템은 (방향을 갖거나 갖지 않는) 각각의 손가락이 패스워드의 상이한 문자 구성요소에 매핑하도록 사용자가 패스워드의 선택을 가능하게 할 수 있다(블록 260). 일 실시예에서, 이러한 매핑은 해당 문자와 관련하여 사용자의 데이터베이스 테이블의 엔트리의 위치에 대한 색인을 통해 이루어질 수 있는데, 예를 들면, 패스워드 테이블의 각각의 엔트리는 해당 문자와 관련한 데이터베이스 테이블의 위치에 문자 및 인덱스를 저장할 수 있다. 따라서, 이 패스워드는 사용자 매핑과 연관될 수 있고, 예를 들면, 비휘발성 스토리지의 패스워드 테이블에 저장될 수 있다(블록 270). 도 5의 실시예에 이 특정 구현예로 도시되었지만, 본 발명의 범위는 이에 제한되는 것이 아니다.

유사하게, 인증 방법은 그러한 매핑을 고려할 수 있다. 이제, 도 6을 참조하면, 본 발명의 또 다른 실시예에 따른 인증을 위한 방법의 흐름도가 도시되어 있다. 도 6에 도시된 바와 같이, 방법(300)은 도 4와 관련하여 전술한 바와 같이 시작할 수 있다. 특히, 다수의 지문이 한 번에 하나씩 스캔될 수 있고(블록 310), 각각의 그러한 이미지가 유효한지가 결정될 수 있다(다이아몬드 302). 다음에, 각각이 순열화된 지문 이미지가 (각각 사용자에 대해 그리고 문자와의 스캔/방향의 매핑을 위한 엔트리를 포함하는) 테이블의 데이터베이스에 대해 체크되고, 비휘발성 스토리지에 저장된 매핑에 기초하여 변환된다(블록 330). 상기 단계들은 각각의 사용자 입력 스캔에 대해 수행될 수 있다. 다음에, 변환된 문자가 패스워드 데이터베이스에 제공된 사용자에 대한저장된 패스워드와 매칭하는지 결정될 수 있다(다이아몬드 340). 매칭하지 않는다면, 임계 횟수의 액세스가 시도되었는지 결정될 수 있다(다이아몬드 380). 시도되지 않았다면, 지문은 재스캔될 수 있다. 임계 횟수의 액세스가 시도되었다면, 제어는 블록(390)으로 진행하고, 여기서 사용자 액세스는 거절된다.

다이아몬드(340)에서, 변환된 문자가 패스워드와 정합한다면, 다음에, 표준 패스워드 또는 위급상황(duress) 패스워드에 대해 정합하는지 결정될 수 있다(다이아몬드 350). 즉, 몇몇 실시예는 대체 패스워드, 즉, 사용자가 시스템에 최소 액세스를 가능하게 하고/하거나 제3자에게 신호를 보내 위급상황을 경고하는 것을 가능하게 하는 위급 상황시 입력되는 위급상황 패스워드의 검출을 가능하게 할 수 있다. 이들 실시예에서, 사용자는 위급상황 하에 변경된 패턴을 갖는 패스워드를 입력할 수 있고, 시스템은 상이하게 반응한다. 시스템은 그 입력을 패닉(panic) 패스워드로서 인식할 수 있고 시스템에 제한된 액세스를 부여할 수 있고(또는 부여하지 않을 수 있고), 및/또는 위급상황 경고가 전송되게 할 수 있다.

다이아몬드(350)에서의 결정에서 표준 패스워드가 정합하면, 제어는 블록(370)으로 진행하고, 여기서, 식별은 성공적이고, 사용자 액세스, 즉, 정상 사용자 액세스가 인에이블된다. 대신, 정합이 위급상황 패스워드에 대한 것이라면, 제어는 블록(360)으로 진행하고, 여기서, 식별은 거의 제한된 사용자 액세스로 유도되고(또는 액세스되지 않고) 위급상황 알람을 시작할 수 있다.

도 6의 방법은 또한, 역 호환성(backwards compatibility)이 강건함을 향샹시키면서, 순수 영숫자 패스워드로서 이전에 저장된 패스워드에 대한 생체인식 사용자 입력을 수신하는데 사용될 수 있다. 도 5 및 도 6의 실시예에서 이 특정 실시예로 도시되었지만, 본 발명의 범위는 이와 관련하여 그리고 전술한 바와 같이 제한되는 것이 아니고, 이동 방향을 갖거나 갖지 않는 지문 스캔은 그 자체가 문자로의 변환 또는 그에 대한 매핑없이 패스워드를 형성할 수 있다는 것이 이해되어야 한다.

많은 변형예가 가능하다. 예를 들면, 몇몇 구현예에서, 생체인식 인증은 패스워드 이외의 정보를 키보드를 사용할 필요없이 컴퓨터 직접 입력하도록 문자(예를 들면, 영숫자)의 보안입력을 수행하는 방법으로서 사용될 수 있다. 따라서, 공공 장소에 있는 사용자에 대해, 신용 정보와 같은 정보는 키보드의 타이핑없이 입력될 수 있고, 따라서, 보안성있는 방식으로 정보를 입력할 수 있다.

보다 많은 이산 구성요소가 패스워드에포함됨에 따라, 인증의 강도가 증가된다. 몇몇 구현예에서, 상이한 수의 패스워드 구성요소를 사용하여, 시스템 또는 그 시스템 상의 정보/애플리케이션으로의 액세스의 레벨에 변화를 줄 수 있다. 예를 들면, 전화를 걸기 위해 이동 전화를 잠금해제 하기 위해서는, 하나의 손가락으로 한번 밀면 전화 기능에 액세스하도록 잠금해제할 수 있다. 그러나, 개인 정보(예를 들면, 신용 카드 정보)에 대한 액세스가 필요한 금융 거래에 대해서, 단지 하나의 디지트를 사용하는 대신, 다수의 디지트/방향(예를 들면, 세 개의 손가락)이 요구될 수 있다. 이 방식에서, 인증의 등급 매기기(gradation)가 실현될 수 있다.

일 예에서, 하나의 패스워드 패턴은 구성요소들의 제1 수(예를 들면, 20)일 수 있다. (예를 들면, 제1 구성요소로부터 시작하는) 패스워드의 상이한 부분들이 상이한 인증 레벨을 위해 사용될 수 있다. 예를 들면, 단지 하나의 구성요소를 사용하여 디바이스로의 액세스를 얻을 수 있고, 애플리케이션의 한 유형을 액세스하는데 다섯 개의 구성요소가 사용될 수 있으며, 보안성 있는 애플리케이션을 액세스하는데 추가의 구성요소가 사용될 수 있다. 다른 실시예는 N of M 패스워드를 사용할 수 있다. 그러한 구현예에서, 인증은 M개의 구성요소 중 적어도 N개의 구성요소 패스워드, 예를 들면, 10개 중 3개 또는 5개 중 3개 등을 요구한다. 실시예와 사용될 때, N of M은 패턴 스와이프(swipe) 및 사용되어야 하는 손가락의 수를 특정짓고, 사용되는 실제 손가락을 관련없게 함으로써 구현될 수 있다. 예를 들면, 인증 정책은 각각 이동 패턴을 갖는 적어도 세 개의 상이한 손가락을 수용하도록 할 수 있다. 다른 구현예는 양손의 다수의 손가락을 요구할 수 있다.

일상에는 많은 패스워드가 있고, 몇몇 사람은 항상 패스워드를 잊어버려 상당한 불편함을 겪는다. 본 발명의 실시예를 사용함으로써, 사람들은, 손가락 및 이동의 물리적 조합없이, 패스워드 단독이 입력이 액세스를 가능하게 하지 않음에 따라, 손상에 대한 염려없이 자신들의 패스워드를 노트북에 기록할 수 있다.

실시예는 많은 상이한 프로세싱 시스템에 통합될 수 있다. 예를 들면, 실시예는 노트북, 데스크톱부터 서버 컴퓨터까지의 범위에 이르는 컴퓨터뿐만 아니라 이동 인터넷 전화, 스마트폰 등과 결합하여 사용될 수 있다. 그러한 임의의 프로세싱 시스템은 시스템 내에 구성되거나, 예를 들면, USB(universal serial bus) 포트 등을 통해 주변 디바이스로서 시스템에 적응될 수 있는 생체인식 센서를 포함하거나 그와 연관될 수 있다. 몇몇 구현예에서, 전용 생체인식 센서보다는, 생체인식 감지 기능은, (용량성감지 터치 스크린 같은) 터치 스크린 및 소프트웨어, 펌웨어 및/또는 터치 스크린 상의 액션을 생체인식 스캔으로 변환하는 로직의 조합을 통해 실현될 수 있다.

도 7은 본 발명의 일 실시예와 사용하기 위한 시스템이 블록도이다. 일 실시예에서, 프로세싱 시스템(400)은, 실시예가 많은 상이한 프로세싱 시스템에 통합될 수 있지만, 스마트폰과 같은 이동 인터넷 디바이스일 수 있다. 도시된 바와 같이, 시스템(400)은 범용, 또는 마이크로프로세서, 마이크로컨트롤러, PGA(programmable gate array) 등과 같은 특수 목적의 프로세서일 수 있는 애플리케이션 프로세서(410)를 포함한다. 프로세서(410)는 복수의 코어(412) 및 캐시 메모리(414)를 포함할 수 있다. 프로세서(410)는, 일 실시예에서, 시스템 메모리(420)(예를 들면, DRAM(dynamic random access memory))에 연결될 수 있는 집적 메모리 컨트롤러(430)를 또한 포함할 수 있다. 프로세서(410)는 또한 집적 입력/출력(I/O) 컨트롤러 허브(440)를 포함할 수 있다. 프로세서(410)는, 사용자 입력을 수신하도록 용량성 터치 스크린을 포함할 수 있는 디스플레이(437)에 연결될 수 있는 비디오 컨트롤러(435)에 연결될 수 있다.

플래시 메모리(460)는, 시스템의 하나 이상의 사용자에 대해 생체인식 기반 엔트리를 포함하고 액세스하고자 하는 사용자로부터의 생체인식 입력의 수신에 비교를 위해 사용될 수 있는 패스워드 테이블을 포함할 수 있는 비휘발성 스토리지를 제공한다. 부가하여, 기저대역 프로세서(450)는 셀룰라 또는 다른 무선 네트워크를 통해 통신하는데 사용될 수 있는 무선 인터페이스(462)를 통한 통신을 제어할 수 있다.

부가하여, 생체인식 센서(470)는, 본 발명의 실시예에 따라 지문 또는 다른스캐닝이 시스템에 보안을 제공하도록 시스템에 제공될 수 있다. 도 7의 실시예에 개별 컴포넌트로서 도시되어 있지만, 다른 구현예에서, 생체인식 센서(470)는디스플레이 내에 구성될 수 있다는 것이 이해될 것이다. 시스템(400)의 특정 컴포넌트를 참조하여 설명하였지만, 개시되고 설명된 실시예의 다수의 수정 및 변경이 가능할 수 있다는 고려된다.

실시예는 코드로 구현될 수 있고, 명령어를 저장하고 그 명령어를 수행하도록 시스템을 프로그래밍하는데 사용될 수 있는 저장 매체에 저장될 수 있다. 저장 매체는, 제한되는 것은 아니지만, 플로피 디스크, 광학 디스크, SSD(solid state drive), CD-ROM(compact disk read-only memory), CD-RW(compact disk rewritable), 및 자기광학 디스크, ROM(read-only memory), DRAM(dynamic random access memory), SRAM(static random access memory)과 같은 RAM(random access memory), EPROM(erasable programmable read-only memory), 플래시 메모리, EEPROM(electrically erasable programmable read-only memory) 같은 반도체 디바이스, 자기 또는 광 카드, 또는 전자 명령어를 저장하는데 적절한 임의의 다른 유형의 매체를 포함할 수 있다.

본 발명이 제한된 수의 실시예에 대해서 설명되었지만, 당업자는 그로부터 다양한 수정 및 변경이 가능하다는 것을 이해할 것이다. 첨부된 청구범위는 본 발명의 진정한 사상 및 범위 내에 들어오는 그러한 수정 및 변경 모두를 포괄하고자 의도된다.

Claims

프로세싱 시스템과 연관된 생체인식 센서를 통해 사용자로부터 생체인식 입력의 순열(an ordered sequence)을 수신하는 단계와,
상기 순열의 생체인식 입력들의 각각이 상기 프로세싱 시스템의 비휘발성 스토리지의 테이블에 저장된 대응하는 엔트리에 정합하는지를 결정하는 단계?상기 테이블은 상기 사용자의 패스워드 패턴에 대응하는 저장된 생체인식 입력의 순열을 포함함?와,
정합한다면, 상기 사용자가 상기 프로세싱 시스템을 액세스하는 것을 가능하게 하고, 정합하지 않는다면, 상기 사용자가 상기 프로세싱 시스템을 액세스하는 것을 차단하는 단계를 포함하는
방법.
제1항에 있어서,
상기 순열의 생체인식 입력들의 각각은 상기 사용자의 상이한 디지트(digit)에 대응하는
방법.
제1항에 있어서,
상기 순열의 생체인식 입력들의 각각은 상기 사용자의 상이한 디지트 및 상기 생체인식 센서 상의 상기 디지트의 이동 방향에 대응하는
방법.
제1항에 있어서,
상기 엔트리의 각각은 상기 순열의 생체인식 입력들 중 대응하는 하나의 입력과 영숫자 문자와의 매핑을 더 포함하고, 상기 사용자의 제1 디지트는 제1 영숫자 문자에 매핑되고, 상기 사용자의 제2 디지트는 제2 영숫자 문자에 매핑되는
방법.
제4항에 있어서,
상기 순열의 생체인식 입력들의 각각이 상기 대응하는 엔트리에 정합하면, 각각의 엔트리의 영숫자 문자의 집합이 패스워드 데이터베이스 내의 저장된 패스워드에 정합하는지를 결정하는 단계를 더 포함하는
방법.
제1항에 있어서,
상기 순열의 생체인식 입력들의 수가 상기 저장된 순열의 생체인식 입력들의 수보다 작을 때, 상기 사용자가 상기 프로세싱 시스템의 제한된 부분을 액세스하게 하는 단계를 더 포함하는
방법.
제1항에 있어서,
상기 수신된 생체인식 입력의 순열은 제1 길이 N을 갖고, 상기 저장된 생체인식 입력의 순열은 제2 길이 M을가지며, 여기서, N은 M보다 작은
방법.
제1항에 있어서,
상기 저장된 순열의 생체인식 입력들 중 제1 입력과 정합하는 하나의 생체인식 입력에 응답하여, 상기 사용자가 상기 프로세싱 시스템의 제1 기능을 액세스하게 하는 단계를 더 포함하는
방법.
제8항에 있어서,
상기 제1 기능은 상기 프로세싱 시스템의 전화 기능인
방법.
제9항에 있어서,
상기 저장된 순열의 생체인식 입력들 중 대응하는 복수의 입력과 정합하는 복수의 생체인식 입력에 응답하여, 상기 사용자가 상기 프로세싱 시스템의 제2 기능을 액세스하게 하는 단계를 더 포함하는
방법.
제10항에 있어서,
상기 제2 기능은 상기 사용자가 상기 사용자의 계정 정보를 포함하는 보안 금융 거래를 수행하게 하는
방법.
실행될 때, 시스템으로 하여금,
상기 시스템과 연관된 생체인식 센서를 통해 생체인식 입력의 순열을 입력하도록 사용자에게 요청하게 하는 명령어?상기 순열의 생체인식 입력들의 각각은 상기 생체인식 센서에 대해 디지트의 이동 방향을 제공함?와,
상기 생체인식 센서를 통해 상기 사용자로부터 상기 생체인식 입력의 순열을 상기 시스템에 수신하게 하는 명령어와,
상기 순열의 생체인식 입력들의 각각의 스캔, 상기 이동 방향에 관한 메타데이터, 및 상기 사용자와 연관된 테이블의 엔트리내의 영숫자 문자를 저장하게 하는 명령어?상기 테이블은 비휘발성 메모리에 저장됨?를 포함하는
머신 액세스가능 저장 매체를 포함하는 물품.
제12항에 있어서,
실행될 때, 상기 시스템으로 하여금 상기 사용자가 패스워드를 선택할 수 있게 하는 명령어를 더 포함하는
머신 액세스가능 저장 매체를 포함하는 물품.
제13항에 있어서,
실행될 때, 상기 시스템으로 하여금 상기 테이블의 엔트리에 대한 상기 패스워드의 매핑을 저장하게 하는 명령어를 더 포함하고, 상기 패스워드의 구성요소에 대한 매핑은 상기 구성요소의 상기 영숫자 문자를 포함하는 상기 테이블의 엔트리에 대한 인덱스를 포함하는
머신 액세스가능 저장 매체를 포함하는 물품.
제12항에 있어서,
실행될 때, 상기 시스템으로 하여금,
상기 생체인식 센서를 통해 상기 사용자로부터 생체인식 입력의 제2순열을 상기 시스템에 수신하게 하는 명령어와,
상기 제2순열의 생체인식 입력들의 각각이 상기 테이블에 저장된 대응하는 엔트리에 정합하는지를 결정하게 하여, 정합할 경우에는, 상기 사용자가 상기 시스템을 액세스할 수 있게 하고, 정합하지 않는 경우에는, 상기 사용자가 상기 시스템을 액세스하는 것을 차단하게 하는 명령어를 포함하는
머신 액세스가능 저장 매체를 포함하는 물품.
제15항에 있어서,
실행될 때, 상기 시스템으로 하여금, 상기 생체인식 입력의 제2순열이 위급상황(duress) 패스워드에 대응하는지를 결정하게 하여, 대응하는 경우에는, 위급상황 경고를 제3자에게 전송하게 하는 명령어를 더 포함하는
머신 액세스가능 저장 매체를 포함하는 물품.
제15항에 있어서,
실행될 때, 상기 시스템으로 하여금, 상기 제2순열의 생체인식 입력들의 각각이 상기 테이블의 엔트리에 정합하는지를 결정하게 하는 명령어를 더 포함하고, 상기 제2순열의 생체인식 입력들의 수는 상기 순열의 생체인식 입력들의 수보다 작은
머신 액세스가능 저장 매체를 포함하는 물품.
시스템으로서,
프로세서?상기 프로세서는, 사용자로부터 생체인식 입력의 순열을 수신하게 하는 명령어를 실행하고, 상기 순열의 생체인식 입력들 각각이, 상기 사용자에 대한 패스워드 패턴에 대응하는 저장된 순열의 생체인식 입력들을 포함하는 테이블에 저장된 대응하는 엔트리에 정합하는지를 결정하게 하는 명령어를 실행하며, 정합하는 경우에는, 상기 사용자로 하여금 상기 시스템을 액세스하게 하고, 정합하지 않는 경우에는, 상기 사용자가 상기 시스템을 액세스하는 것을 차단하게 하는 명령어를 실행함?와,
상기 프로세서에 연결되어, 상기 생체인식 입력의 순열을 상기 프로세서에 제공하는 생체인식 센서와,
상기 프로세서에 연결된 비휘발성 메모리?상기 비휘발성 메모리는 상기 테이블을 저장함?를 포함하는
시스템.
제18항에 있어서,
상기 테이블 내의 각각의 엔트리는 상기 저장된 순열의 생체인식 입력들 중 대응하는 하나의 입력과 영숫자 문자와의 매핑을 더 포함하고, 상기 사용자의 제1 디지트는 제1 영숫자 문자에 매핑되고, 상기 사용자의 제2 디지트는 제2 영숫자 문자에 매핑되는
시스템.
제19항에 있어서,
상기 테이블 내의 각각의 엔트리는 상기 저장된 순열의 생체인식 입력들 중 대응하는 하나의 입력과 상기 대응하는 생체인식 입력의 이동 방향과의 매핑을 더 포함하는
시스템.
제19항에 있어서,
상기 비휘발성 메모리는 상기 사용자에 대한 패스워드에 각각 대응하는 복수의 엔트리를 저장하기 위한 패스워드 데이터베이스를 더 포함하는
시스템.
제21항에 있어서,
상기 패스워드 데이터베이스의 각각의 엔트리는 상기 테이블의 엔트리와 상기 패스워드와의 매핑을 포함하고, 상기 패스워드의 구성요소에 대한 매핑은, 상기 패스워드 구성요소의 영숫자 문자를 포함하는 상기 테이블의 엔트리에 대한 인덱스를 포함하는
시스템.