KR20140043079A - 픽처 제스처 인증 - Google Patents

픽처 제스처 인증 Download PDF

Info

Publication number
KR20140043079A
KR20140043079A KR1020137031038A KR20137031038A KR20140043079A KR 20140043079 A KR20140043079 A KR 20140043079A KR 1020137031038 A KR1020137031038 A KR 1020137031038A KR 20137031038 A KR20137031038 A KR 20137031038A KR 20140043079 A KR20140043079 A KR 20140043079A
Authority
KR
South Korea
Prior art keywords
user
library
drawing set
gesture
digital image
Prior art date
Application number
KR1020137031038A
Other languages
English (en)
Other versions
KR101832544B1 (ko
Inventor
제프 존슨
스티브 시세이로
자차리 페이스
더 보거트 자일즈 반
신 길모어
레비 시벤스
켄 텁스
Original Assignee
마이크로소프트 코포레이션
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 마이크로소프트 코포레이션 filed Critical 마이크로소프트 코포레이션
Publication of KR20140043079A publication Critical patent/KR20140043079A/ko
Application granted granted Critical
Publication of KR101832544B1 publication Critical patent/KR101832544B1/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/36User authentication by graphic or iconic representation
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45Structures or tools for the administration of authentication
    • G06F21/46Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01Input arrangements or combined input and output arrangements for interaction between user and computer
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Abstract

일 실시예에서, 픽처 서명 암호 시스템은 컴퓨팅 장치 또는 서비스로의 액세스를 결정하기 위해 픽처 서명 암호를 사용할 수 있다. 디스플레이 스크린(172)은 개인 디지털 이미지(310)를 디스플레이할 수 있다. 사용자 입력 장치(160)는 개인 디지털 이미지(310) 상에 사용자로부터 실행된 사용자 드로잉 세트를 수신할 수 있다. 프로세서(120)는 상기 사용자 드로잉 세트가 상기 사용자와 연관된 라이브러리 드로잉 세트와 매칭되는 경우 상기 사용자 세션으로의 액세스를 인증할 수 있다.

Description

픽처 제스처 인증{PICTURE GESTURE AUTHENTICATION}
랩탑, 데스크탑, 태블릿 컴퓨터, 휴대용 장치 또는 서버 등과 같은 컴퓨팅 장치는 사용자가 일반 공중에게 공개하고 싶지 않은 민감한 데이터를 포함할 수 있다. 유사하게, 전자 메일 계정, 뱅킹 서비스, 소셜 네트워크 또는 원격 작업 컴퓨터 액세스와 같은 서비스는 악의적인 자들에 의해 손상될 수 있는 데이터를 포함할 수 있다. 따라서, 컴퓨팅 장치 또는 서비스는 암호 보호(password protection)를 사용하여 사용자 세션으로의 액세스의 권한을 인증할 수 있는 권한 있는 사용자들에게만 액세스를 제한하여 허용할 수 있다. 로그인 인터페이스는 글자, 숫자, 부호 등의 문자(character)의 연속을 갖는 암호에 대해 사용자에게 질의할 수 있다. 인증 서비스는 이러한 문자들이 적절하지 않거나, 글자들이 잘못 입력되거나, 암호가 이미 저장된 암호와 어떤 방식으로든 매칭되지 않으면 사용자의 액세스를 거부할 수 있다.
인증 서비스는 사용자가 컴퓨팅 장치 또는 서비스를 액세스하기 위한 추가적인 시도를 차단당하기 이전에 암호를 제공하기 위한 정해진 수의 시도를 사용자에게 부여할 수 있다. 이후, 사용자는 신원에 대한 특정 증거를 제공한 다음에, 서비스 또는 컴퓨팅 장치를 액세스하기 위해 관리자와 접촉할 수 있다. 이러한 신원에 대한 증거는 공공 인증(government identification) 또는 가정적으로 오직 사용자만이 대답할 수 있는 미리 등록된 세트의 질문이 될 수 있다. 대체적으로, 만약 사용자가 적절한 암호를 제공하는데 실패하는 경우, 컴퓨팅 장치 또는 서비스는 임의의 중요한 데이터를 삭제할 수 있다.
암호 보호 분야에 있어서의 하나의 이슈는 보호를 위한 적절한 레벨을 제공하는 충분히 복잡한 암호는 사용자가 기억하기 너무 어려울 수 있다는 것이다. 대부분의 사용자들은 용이하게 결정된 "Guest", 사용자 이름, 또는 다른 쉬운 도출해낼 수 있는 암호들을 주로 사용할 수 있다. 적절히 복잡한 암호를 사용하는 사용자들은 자주 암호를 잊어버리게 되어, 매우 실망스러운 사용자 경험을 하게 된다.
본 요약은 이하의 상세한 설명에서 더 자세히 설명될 개념들의 일부를 단순화된 형태로 소개하기 위해 제공된다. 본 요약은 청구 대상의 필수 또는 핵심 특징들을 식별하거나 청구 대상의 범위를 한정하기 위한 의도를 가지지 않는다.
후술할 실시예들은 픽처 서명 암호 시스템에 관련되며, 픽처 서명 암호를 사용하여 컴퓨팅 장치 또는 서비스로의 액세스를 결정한다. 디스플레이 스크린이 개인 디지털 이미지(personalized digital image)를 디스플레이할 수 있다. 사용자 입력 장치는 개인 디지털 이미지에 대해 사용자에 의해 실행되는 사용자 드로잉 세트(user drawing set)를 수신할 수 있다. 프로세서는 사용자 드로잉 세트가 사용자와 연관된 라이브러리 드로잉 세트(library drawing set)와 매칭되는 경우, 사용자 세션으로의 액세스를 인증할 수 있다.
전술한 특징을 포함하여 다른 획득 가능한 장점 및 특징들을 설명하기 위해, 첨부된 도면들에 묘사된 특정 실시예들을 참조하여 보다 구체적인 설명이 이하에 제공된다. 이러한 도면들이 전형적인 실시예들만을 묘사하며, 이에, 실시예들의 범위를 한정하는 것은 아니라는 것이 이해되어야 하며, 구현 예들은 부가적인 특이성 및 구체성을 가지고 첨부된 도면들과 함께 설명될 것이다.
도 1은 예시적인 컴퓨팅 장치의 블록 다이어그램을 나타낸다.
도 2는 인증 서비스를 블록 다이어그램으로 나타낸다.
도 3a-b는 두 개의 픽처 서명 암호를 블록 다이어그램으로 나타낸다.
도 4a-d는 라이브러리 드로잉 세트 기록을 블록 다이어그램으로 나타낸다.
도 5는 인증 서비스에 대한 관리상 준비 방법의 일 실시예를 흐름도로서 나타낸다.
도 6은 라이브러리 드로잉 세트를 생성하는 방법의 일 실시예를 흐름도로서 나타낸다.
도 7은 인증 세션을 실행하는 방법의 일 실시예를 흐름도로서 나타낸다.
도 8은 개별 멤버 단위로 사용자 드로잉 세트를 라이브러리 드로잉 세트에 매칭시키는 방법의 일 실시예를 흐름도로서 나타낸다.
도 9는 집합적 단위로 사용자 드로잉 세트를 라이브러리 드로잉 세트에 매칭시키는 방법의 일 실시예를 흐름도로서 나타낸다.
실시예들이 이하에 설명된다. 구체적인 구현 예들이 설명되지만, 이러한 예들은 오직 설명의 목적을 가진다는 점이 이해되어야 할 것이다. 본 발명과 관련된 기술 분야의 통상적인 지식을 가진 자라면, 본 발명의 청구 대상의 본질 및 범위에서 벗어나지 않도록 다른 컴포넌트들 및 구성 요소들이 사용될 수 있다는 것을 이해할 수 있을 것이다. 구현 예들은 기계 구현된 방법, 적어도 하나의 프로세서에 대해 상세한 방법을 구현하는 명령어들의 세트를 가지는 유형의 기계 판독 가능한 매체, 또는 컴퓨팅 장치에 대한 픽처 서명 암호 시스템이 될 수 있다.
픽처 서명 암호 시스템은 인증 프로세스의 복잡성을 증가시키는 반면, 픽처 서명 암호를 구현하는 것에 의해 유용성을 향상시킬 수 있다. 픽서 서명 암호는 디지털 이미지를 디지털 이미지에 대해 사용자가 선택한 드로잉의 연속(a series of user selected drawings)과 조합한다. 이러한 디지털 이미지는, 사용자 스스로의 디지털 이미지 라이브러리로부터 사용자가 개인 디지털 이미지를 지원 가능하게 하는 것에 의해 사용자의 기억 속에 보다 배어들게 될 수 있다. 대안적으로, 사용자는 인증 서비스로부터 제공된 디폴트 디지털 이미지들의 라이브러리로부터 디지털 이미지를 선택할 수 있다. 통합된 터치 스크린을 갖는 디스플레이는 사용자로 하여금 손가락으로 드로잉을 직접 적용할 수 있도록 하여 사용의 용이성을 향상시킬 수 있지만, 사용자는 또한 마우스, 상호 작용 가능한 스타일러스, 또는 키보드 커서 컨트롤과 같은 종래의 입력 수단을 적용할 수도 있다. 일단 인증되면, 해당 사용자는 인증 사용 기간 동안 또는 "사용자 세션" 내에서 컴퓨팅 장치 또는 서비스를 사용할 수 있다.
간단한 픽처 서명 암호는 디지털 이미지에 대해 "터치 포인트(touch point)"의 연속을 적용할 수 있다. "터치 포인트"라는 용어는 터치 스크린 상에서의 터치이든 마우스의 클릭이나 다른 입력으로든, 디지털 이미지 상의 위치의 선택을 가리킨다. 보다 복잡한 픽처 서명 암호는 움직임과 위치의 세트의 선택을 조합하는 제스처를 포함할 수 있다. 제스처는 원형 제스처 또는 직선 제스처와 같은 간단한 형상을 포함하거나, 보다 복잡한 자유로운 형태의 제스처를 포함할 수 있다. 드로잉은 터치 포인트 또는 제스처일 수 있다. 제스처 세트는 하나 이상의 제스처를 가질 수 있으며, 드로잉 세트는 하나 이상의 제스처 또는 터치 포인트를 가질 수 있다. 제스처 세트 또는 드로잉 세트는 비어 있는(null) 세트는 아니다.
픽처 서명 암호 시스템은 시각적 제시 또는 "트레이싱(tracing)"에 의해 픽처 서명 암호의 유용성을 향상시킬 수 있으며, 드로잉 세트는 사용자가 드로잉 세트를 입력함에 따라 디지털 이미지의 위(top)에서 수신될 수 있다. 따라서, 사용자는 드로잉 세트가 의도된 대로 수신되고 있는지 체크할 수 있다. 픽처 서명 암호 시스템은 사용자에 의해 입력된 드로잉 세트인 "사용자 드로잉 세트"를 시스템 상에 저장된 이전에 입력된 드로잉 세트인 "라이브러리 드로잉 세트"와 비교할 수 있다.
일 실시예에서, 픽처 서명 암호 시스템은 컴퓨팅 장치 또는 서비스로의 액세스를 결정하기 위해 픽처 서명 암호를 사용할 수 있다. 디스플레이 스크린은 개인 디지털 이미지를 디스플레이할 수 있다. 사용자 입력 장치는 개인 디지털 이미지 상에 사용자에 의해 실행되는 사용자 드로잉 세트를 수신할 수 있다. 프로세서는 사용자 드로잉 세트가 사용자와 연관된 라이브러리 드로잉 세트에 매칭되는 경우 사용자 세션으로의 액세스를 인증할 수 있다.
도 1은 픽처 서명 암호 시스템으로서 동작 가능한 예시적인 컴퓨팅 장치(100)의 블록 다이어그램을 나타낸다. 컴퓨팅 장치(100)는 버스(110), 프로세서(120), 메모리(130), ROM(140), 저장 장치(150), 사용자 입력 장치(160), 출력 장치(170), 통신 인터페이스(180)를 포함할 수 있다. 버스(110)는 컴퓨팅 장치의 컴포넌트들 사이의 통신을 허용할 수 있다.
프로세서(120)는 명령어들의 세트를 해석하고 실행하는 적어도 하나의 보편적인 프로세서 또는 마이크로프로세서를 포함할 수 있다. 메모리(130)는 프로세서(120)에 의해 실행되는 명령어들 및 정보를 저장하는 RAM 또는 다른 유형의 동적 저장 장치가 될 수 있다. 또한, 메모리(130)는 프로세서(120)에 의해 명령어들이 실행되는 동안 임시적인 변수 또는 다른 중간적(intermediate) 정보를 저장할 수 있다. ROM(140)은 보편적인 ROM 장치 또는 프로세서(120)를 위한 정적 정보 및 명령어들을 저장하는 다른 유형의 정적 저장 장치를 포함할 수 있다. 저장 장치(150)는 임의의 종류의 유형(tangible)의 기계 판독가능한 매체, 예를 들어, 자기 또는 관학 기록 매체 및 대응되는 드라이브일 수 있다. 저장 장치(150)는 하나 이상의 프로세서에 의해 실행되었을 때 방법을 실시하는 명령어들의 세트를 저장할 수 있다. 저장 장치(150)는 또한 사용자에 대한 픽처 서명 암호를 저장하기 위한 데이터베이스 또는 데이터베이스 인터페이스가 될 수 있다.
사용자 입력 장치(160)는 사용자로 하여금 컴퓨팅 장치(100)에 정보를 입력하도록 허용하는 하나 이상의 보편적인 매커니즘, 예를 들어, 키보드, 마우스(162), 상호 작용 스타일러스(164), 터치 스크린(166), 다이렉트 모션 입력 장치(168), 음성 인식 장치, 마이크로폰, 헤드셋 등을 포함할 수 있다. 상호 작용 스타일러스(164)는 레이저 펜과 같은 스타일러스로서, 디스플레이 스크린과 상호 작용하여 사용자로 하여금 데이터를 선택 또는 입력하도록 할 수 있다. 터치 스크린(166)은 사용자의 손가락과 상호 작용하는 디스플레이로서 사용자가 직접적으로 데이터를 선택 또는 입력하도록 할 수 있다. 다이렉트 모션 입력 장치(168)는 사용자에 의한 모션을 판독 가능한 카메라 또는 다른 이미지 또는 모션 캡처 장치일 수 있다. 출력 장치(170)는 사용자에게 정보를 출력하는 하나 이상의 보편적인 매커니즘, 예를 들어, 디스플레이 스크린(172), 프린터, 하나 이상의 스피커, 헤드셋, 또는 메모리, 또는 자기 또는 광학 디스크, 및 대응되는 디스크 드라이브와 같은 매체를 포함할 수 있다. 디스플레이 스크린(172)은 통합된 상호 작용 터치 스크린(166)을 가질 수 있으며, 사용자가 디스플레이 스크린(172) 상의 데이터 표시들을 터치함으로써 선택할 수 있도록 한다. 통신 인터페이스(180)는 프로세싱 장치(100)가 다른 장치 또는 네트워크와 통신 가능하게 하는 임의의 트랜시버 유사(transceiver-like) 매커니즘을 포함할 수 있다. 통신 인터페이스(180)는 네트워크 인터페이스 또는 모바일 트랜시버 인터페이스를 포함할 수 있다. 통신 인터페이스(180)는 무선, 유선 또는 광학 인터페이스가 될 수 있다. 일 실시예에서, 통신 인터페이스(180)는 USB 인터페이스, 블루투스® 인터페이스, 또는 주변 장치를 부착하거나 다른 컴퓨팅 장치를 짝짓는데(pair) 사용되는 다른 인터페이스를 포함할 수 있다.
컴퓨팅 장치(100)는 예를 들어, 메모리(130), 자기 디스크, 또는 광학 디스크와 같은 컴퓨터 판독 가능 매체 내에 포함된 명령어들의 시퀀스를 프로세서(120)가 실행하는 것에 응답하여 기능들을 실행할 수 있다. 이러한 명령어들은 저장 장치(150) 또는 통신 인터페이스(180)를 통한 별도의 장치와 같은 다른 컴퓨터 판독 가능한 매체로부터 메모리(130) 내로 판독될 수 있다.
도 2는 픽처 서명 암호 시스템에 의해 실행되는 인증 서비스(200)를 블록 다이어그램으로서 나타낸다. 사용자가 처음으로 컴퓨팅 장치 또는 서비스에 액세스하면, 사용자는 인증 정보의 세트를 제공할 수 있다. 파일 관리자 사용자 프로세스(210)는 텍스트 암호, 이미지 경로, 및 드로잉 세트를 수집하기 위해 픽처 암호 등록 사용자 경험(UX)(212)을 구현할 수 있다. 텍스트 암호는 사용자가 컴퓨팅 장치 또는 서비스를 사용해 사용자 세션에 액세스하기 위해 사용자가 선택하는 표준적인 텍스트 암호이다. 이미지 경로는 사용자에 의해 선택된 디지털 이미지를 픽처 암호를 위한 프롬프트(prompt)로서 식별한다. 디지털 이미지는 디플트 디지털 이미지들의 라이브러리로부터 선택될 수 있거나 사용자에 의해 제공된 디지털 이미지 라이브러리로부터 선택된 개인 디지털 이미지가 될 수 있다. 드로잉 세트는 디지털 이미지 상에 실행되는 하나 이상의 터치 포인트들 또는 제스처들의 고유 시리즈(series)로서 사용자를 고유하게 식별한다.
픽처 암호 등록 사용자 경험(212)은 텍스트 암호, 이미지 경로 및 드로잉 세트를 픽처 등록 클래스(222)를 실행하는 픽처 암호 등록 로컬 프로세스(220)로 전송할 수 있다. 픽처 등록 클래스(222)는 드로잉 세트 및 디지털 이미지를 처리하여 픽처 서명 암호를 생성할 수 있다. 픽처 등록 클래스(222)는 픽처 서명 암호 및 텍스트 암호를 데이터를 안전하게 저장하는 시스템 금고(system vault)(230)에 전송할 수 있다.
사용자가 다음 번에 세션을 인증하기 원하는 경우, 로그인 사용자 인터페이스 로컬 프로세스(240)가 픽처 인증 클래스(242)를 실행하여 사용자로부터 인증 정보를 수신할 수 있다. 픽처 인증 클래스(242)는 픽처 서명 암호 및 텍스트 암호를 시스템 금고(230)로부터 검색할 수 있다. 픽처 인증 클래스(242)는 사용자에게 디지털 이미지를 제시함으로써 픽처 서명 암호를 완성하도록 사용자에게 프롬프트할 수 있다. 사용자는 디지털 이미지에 적용될 사용자 드로잉 세트를 입력하여 픽처 서명 암호를 생성할 수 있다. 만약 사용자가 적절히 픽처 서명 암호를 완성하지 못하면, 픽처 인증 클래스(242)는 사용자에게 텍스트 암호를 프롬프트할 수 있다.
픽처 서명 암호 시스템은 인증 서비스(200)를 구현할 수 있다. 도 3a는 일 실시예에 따른 제1 픽처 서명 암호(300)를 블록 다이어그램으로서 나타낸다. 픽처 서명 암호 시스템은 사용자에게 디지털 이미지(310)를 제시하여 픽처 서명 암호를 제공할 것을 프롬프트할 수 있다. 인증 서비스는 디스플레이 스크린(172) 또는 터치 스크린(166) 상에 디지털 이미지(310)를 디스플레이할 수 있다. 디지털 이미지(310)는 사용자의 친밀감을 향상시키기 위해 개인 디지털 이미지(310)일 수 있다. 사용자는 터치 스크린(166), 다이렉트 모션 입력(168), 마우스(162), 상호 작용 스타일러스(164) 또는 다른 입력 장치(160)를 통해 드로잉 세트를 입력할 수 있다.
드로잉 세트는 개인 디지털 이미지 상에 겹쳐지게(superimpose) 입력될 수 있다. 드로잉 세트는 하나 이상의 터치 포인트(320) 또는 제스처의 시리즈를 포함할 수 있다. 터치 포인트(320)는 개인 디지털 이미지(310) 상의 특정 포인터에서의 터치 스크린(166) 상의 터치 또는 다른 입력 장치(160)로부터의 커서 클릭일 수 있다. 터치 포인트(320)는 위치를 가지지만 이동 벡터(movement vector)를 가지지는 않는다. 반면에, 제스처는 위치 및 이동 벡터를 가진다. 제스처는 라인 제스처(330), 원 제스처(340), 또는 자유 형태의 제스처일 수 있다.
예를 들어, 도 3a에 도시된 것처럼, 개인 디지털 이미지(310)는 세 사람을 도시할 수 있다. 사용자는 첫번째 사람의 어깨, 손, 및 발에 터치 포인트들을 적용할 수 있다. 사용자는 두번째 사람 상에 두 개의 아랫 방향의 라인 제스처(330)를 그릴 수 있으며, 이에 가슴에 십자 표시가 생성될 수 있다. 사용자는 세번째 사람의 머리 상에 원 제스처(340)를 시계 방향 모션으로 그릴 수 있다.
픽처 서명 암호(350)의 두번째 예는 도 3b에 도시된다. 두번째 예에서, 개인 디지털 이미지(360)는 초승달 아래의 자동차 옆에 사람을 가질 수 있다. 사용자는 사람의 머리 상에 반시계 방향의 모션으로 원 제스처(340)를 그릴 수 있다. 사용자는 초승달 상에 십자가 모양을 만들기 위해 두 개의 윗 방향의 라인 제스처(330)를 그릴 수 있다. 사용자는 자동차의 아래 부분을 트레이싱하는 것에 의해 자유 형태의 제스처(370)를 그릴 수 있다.
라이브러리 드로잉 세트는 컴퓨터 장치 또는 서비스에 계정을 생성하기 위한 사용자에 의한 최초 입력 이후에 픽처 서명 암호 시스템에 저장된 드로잉 세트이다. 또한, 사용자 드로잉 세트는 일단 계정이 생성된 경우 세션에 액세스하기 위해 입력되는 드로잉 세트이다. 라이브러리 드로잉 세트는 라이브러리 드로잉 세트 기록으로서 시스템 금고(230) 내에 저장될 수 있다.
라이브러리 드로잉 세트나 사용자 드로잉 세트 모두, 드로잉 세트의 각각의 멤버는 위치 데이터의 세트에 의해 식별될 수 있다. 위치 데이터 세트는 사용자가 터치 또는 클릭한 위치를 나타낸다. 터치 스크린에 있어서, 위치 데이터는 사용자의 손가락에 의해 터치된 모든 포인트 또는 손가락의 중앙과 같은 대표적인 포인트를 포함할 수 있다.
유사하게, 각각의 제스처는 위치 데이터의 세트 및 벡터 데이터의 세트에 의해 식별될 수 있다. 벡터 데이터 세트는 사용자가 터치 또는 클릭을 움직이는 방향을 나타낸다. 터치 포인트에 있어서는, 움직임이 발생하지 않기 때문에 벡터 데이터 세트는 비어 있다.
또한, 드로잉 세트의 각각의 멤버는 타이밍 데이터의 세트와 연관될 수 있다. 터치 포인트에 대해여, 타이밍 데이터의 세트는 터치 포인트의 입력 기간을 나타낼 수 있다. 제스처에 대하여, 타이밍 데이터의 세트는 제스처의 입력의 스피드를 나타낼 수 있다.
특정 드로잉 유형에 대하여, 픽처 서명 암호는 특정 데이터 저장 포맷을 사용하여 라이브러리 드로잉 세트 멤버를 나타낼 수 있다. 예를 들어, 터치 포인트(320)는 도 4a에 도시된 것처럼 터치 포인트 라이브러리 드로잉 세트 기록(400)에 의해 표시될 수 있다. 또한, 제스처는 도 4b에 도시된 것과 같은 일반적인 라이브러리 제스처 세트 기록(420)에 의해 표시될 수 있다. 대안적으로, 라인 제스처(330)는 도 4에 도시된 것과 같은 라인 라이브러리 제스처 세트 기록(440)에 의해 표시될 수 있다. 원 제스처(340)는 도 4d에 도시된 것과 같은 원 라이브러리 제스처 세트 기록(460)에 의해 표시될 수 있다.
라이브러리 드로잉 세트 기록은 라이브러리 드로잉 세트와 연관된 사용자를 식별하기 위한 사용자 식별자(ID)(402)를 가질 수 있다. 라이브러리 드로잉 세트 기록은 상이한 픽처 서명 암호들 또는 상이한 설정에 대한 상이한 허용 오차(tolerance)를 허용하는 사용자 설정 식별자(404)를 가질 수 있다. 사용자 설정은 홈 위치(home location), 직업 위치(work location), 공공 위치(public location)와 같은 사용자의 위치를 나타낸다. 예를 들어, 픽처 서명 암호 시스템은 사용자가 시스템에 홈 위치가 아니라 공공 위치에서 액세스하는 경우 사용자로 하여금 라이브러리 드로잉 세트를 보다 엄격하게 재현하도록 할 수 있다. 라이브러리 드로잉 세트 기록은 사용자에게 프롬프트로서 작용하는 디지털 이미지를 식별하기 위한 이미지 식별자(406)을 가질 수 있다.
라이브러리 드로잉 세트 기록은 라이브러리 드로잉 세트의 멤버를 식별하는 라이브러리 드로잉 세트 멤버(LDSM) 필드(408)를 가질 수 있다. 라이브러리 드로잉 세트 기록은 라이브러리 드로잉 세트 멤버(408)를 터치 포인트(320), 라인 제스처(330), 원 제스처(340), 또는 자유 형태 제스처(370)로서 식별하는 유형 필드(410)를 가질 수 있다.
터치 포인트 라이브러리 드로잉 세트 기록(400) 또는 일반적인 라이브러리 제스처 세트 기록(420)은 라이브러리 드로잉 세트 멤버의 그래픽 좌표와 연관된 라이브러리 위치 세트(LPS) 필드(412)를 가질 수 있다. 라이브러리 위치 세트 필드(412)는 픽셀 또는 센서 레벨에서의 포인트를 나타낼 수 있다. 라이브러리 위치 세트 필드(412)는 위치 허용 오차 값을 나타내는 연관된 위치 허용 오차 필드(position tolerance field, PT field)(414)를 가질 수 있다. 위치 허용 오차 필드는 사용자 드로잉 세트와 연관된 사용자 위치 세트가 라이브러리 위치 세트와 어느 정도 다른 경우까지 라이브러리 위치 세트와 매칭된다고 여전히 여겨지는지를 나타낸다.
라이브러리 드로잉 세트 기록은 라이브러리 드로잉 세트 멤버의 입력의 속도 또는 입력 지속 기간과 연관된 타이밍 데이터 세트 필드(416)를 가질 수 있다. 터치 포인트 라이브러리 드로잉 세트 기록의 경우, 타이밍 데이터 세트 필드(416)는 터치 포인트가 지속된 시간 길이를 나타낼 수 있다. 일반적인 라이브러리 드로잉 세트 기록(420)의 경우, 타이밍 데이터 세트 필드(416)는 제스처가 입력된 속도를 나타낼 수 있다. 타이밍 데이터 세트 필드(416)는 드로잉 세트의 첫번째 멤버가 드로잉 세트의 두번째 멤버와 동시에 입력되었는지 여부를 나타내는데 사용될 수도 있다. 예를 들어, 사용자는 원 제스처(340)가 입력되는 동안에 터치 포인트(320)를 누르고 있을 수 있다.
일반적인 라이브러리 제스처 세트 기록(420)은 라이브러리 드로잉 세트 멤버의 방향과 연관된 라이브러리 벡터 세트(LVS) 필드(422)를 가질 수 있다. 라이브러리 벡터 세트 필드(422)는 벡터 허용 오차 값을 나타내는 연관된 벡터 허용 오차(VT) 필드(424)를 가질 수 있다. 벡터 허용 오차 값은 사용자 드로잉 세트와 연관된 사용자 벡터 세트가 라이브러리 벡터 세트와 어느 정도 다른 경우까지 라이브러리 벡터 세트와 매칭된다고 여전히 여겨지는지를 나타낸다. 일반적인 라이브러리 제스처 세트 기록(420)은 라이브러리 벡터 세트 필드(422)를 제로로 설정하는 것에 의해 터치 포인트(320)를 나타내도록 사용될 수 있다.
라인 제스처(330)의 경우, 라인 라이브러리 제스처 세트 기록(440)은 라인 제스처(330)의 시작을 나타내는 시작 포인트 필드(442)와 라인 제스처(330)의 끝을 나타내는 끝 포인트 필드(444)를, 그 사이의 포인트들을 암시하면서 저장할 수 있다. 시작 포인트 필드(442)는 시작 포인트 허용 오차 값을 나타내는 시작 포인트 허용 오차(SPT) 필드(446)를 가질 수 있고, 끝 포인트 필드(444)는 끝 포인트 허용 오차 값을 나타내는 끝 포인트 허용 오차(SPT) 필드(448)를 가질 수 있다. 시작 포인트 허용 오차 값 및 끝 포인트 허용 오차 값은 사용자의 라인 제스처(330)와 연관된 사용자 시작 포인트 및 사용자 끝 포인트가 라이브러리 라인 제스처(330)와 어느 정도 다른 경우까지 라이브러리 라인 제스처(330)와 매칭된다고 여겨지는지를 나타낸다.
원 제스처(340)의 경우, 원 라이브러리 제스처 세트 기록(460)은 원 제스처(340)의 중앙을 나타내는 중앙 포인트 필드(462)를 저장할 수 있다. 중앙 포인트 필드(462)는 중앙 포인트 허용 오차 값을 나타내는 연관된 중앙 포인트 허용 오차(CPT) 필드(464)를 가질 수 있다. 중앙 포인트 오차 값은 사용자의 원 제스처(340)와 연관된 사용자의 중앙 포인트가 라이브러리 원 제스처(340)와 어느 정도 다른 경우까지 라이브러리 원 제스처(340)와 매칭된다고 여겨지는지를 나타낸다. 원 라이브러리 제스처 세트 기록(460)은 라이브러리 원 제스처(340)의 반지름을 나타내는 반지름 필드(radius field)(466)를 저장할 수 있다. 반지름 필드(466)는 반지름 허용 오차를 나타내는 연관된 반지름 허용 오차(RT) 필드(468)를 가질 수 있다. 반지름 허용 오차 값은 사용자의 원 제스처(340)와 연관된 사용자의 반지름이 라이브러리 원 제스처(340)와 어느 정도 다른 경우까지 라이브러리 원 제스처(340)와 매칭된다고 여겨지는지를 나타낸다. 원 라이브러리 제스처 세트 기록(460)은 원 제스처(340)가 그려지는 방향, 예를 들어 시계 방향 및 반시계 방향을 나타내는 방향 필드(DIR)(470)를 저장할 수 있다.
도 5는 인증 서비스를 위한 관리상 준비 방법(500)의 일 실시예를 흐름도로서 나타낸다. 픽처 서명 암호 시스템은 인증 서비스(220)를 사용할 때 사용자가 따를 수 있는 디폴트 파라미터들을 관리상 설정할 수 있다. 픽처 서명 암호 시스템은 사용자와 연관된 라이브러리 드로잉 세트에 대한 최소한의 라이브러리 세트 사이즈를 설정할 수 있다(단계 502). 최소한의 라이브러리 세트 사이즈는 실행 가능한 픽처 서명 암호를 생성하기 위해 사용자가 입력하는 라이브러리 드로잉 세트 멤버들의 최소한의 수를 가리킨다. 예를 들어, 서비스 관리자는 사용자가 적어도 세 개의 고유한 드로잉 세트 멤버들을 입력하도록 할 수 있다. 픽처 서명 암호 시스템은 사용자와 연관된 라이브러리 드로잉 세트에 대한 최소한의 복잡성 레벨을 설정할 수 있다(단계 504). 최소한의 복잡성 레벨은 라이브러리 드로잉 세트의 복잡성을 나타낸다. 복잡성은 드로잉 반복성 및 개별 드로잉 복잡성에 의해 결정될 수 있으며, 터치 포인트(320)는 가장 단순하고 자유 형태 제스처(370)는 가장 복잡한 것으로 판정될 수 있다. 예를 들어, 서비스 관리자는 드로잉 유형의 최소한의 반복으로서 사용자로 하여금 라인 제스처(320), 원 제스처(340) 및 자유 형태 제스처(370)를 입력하도록 할 수 있다. 픽처 서명 암호 시스템은 라이브러리 드로잉 세트 멤버와 연관된 디폴트 위치 허용 오차 값을 설정할 수 있다(단계 506). 픽처 서명 암호 시스템은 라이브러리 드로잉 세트 멤버와 연관될 수 있는 디폴트 벡터 허용 오차 값을 설정할 수 있다(단계 508).
도 6은 라이브러리 드로잉 세트를 생성하는 방법(600)의 일 실시예를 흐름도로서 나타낸다. 픽처 서명 암호 시스템은 사용자로부터 사용자 프로파일을 수신할 수 있다(단계 602). 사용자 프로파일은 개인이 성인 또는 미성년자인지 나타낼 수 있다. 픽처 서명 암호 시스템은 사용자에 의해 제공된 개인 디지털 이미지 라이브러리로부터 디지털 이미지를 수신할 수 있다(단계 604). 픽처 서명 암호 시스템은 사용자로부터 최초 라이브러리 드로잉 세트 입력을 수신할 수 있다(단계 606). 픽처 서명 암호 시스템은 사용자로부터 라이브러리 드로잉 세트 입력 확인을 수신할 수 있다(단계 608). 사용자는 라이브러리 드로잉 세트 입력 확인을 입력함으로써, 드로잉 세트를 특정 정도의 지속성을 가지고 입력할 수 있는지를 입증할 수 있다. 만약 라이브러리 드로잉 세트 입력 확인이 최초 라이브러리 드로잉 세트 입력과 매칭되지 않으면(단계 610), 픽처 서명 암호 시스템은 사용자에게 훈련 라이브러리 드로잉 세트를 보여줄 수 있다(단계 612). 훈련 라이브러리 드로잉 세트는 시각적으로 제시된 최초 라이브러리 드로잉 세트 입력이거나 디지털 이미지 위에 "트레이싱"된 것이다. 픽처 서명 암호 시스템은 훈련 라이브러리 드로잉 세트의 트레이싱 이후에 사용자에게 재입력 요청을 디스플레이할 수 있다(단계 614).
만약 라이브러리 드로잉 세트 입력 확인이 최초 라이브러리 드로잉 세트 입력과 매칭되면(단계 610), 픽처 서명 암호 시스템은 최초 라이브러리 드로잉 세트 입력으로부터 라이브러리 드로잉 세트를 생성할 수 있다(단계 616). 픽처 서명 암호 시스템은 라이브러리 위치 세트와 라이브러리 드로잉 세트 멤버를 연관시킬 수 있다(단계 618). 픽처 서명 암호 시스템은 라이브러리 드로잉 세트 멤버를 라이브러리 벡터 세트와 연관시킬 수 있다(단계 620). 픽처 서명 암호 시스템은 라이브러리 위치 세트에 대한 위치 허용 오차 값과 라이브러리 벡터 세트에 대한 벡터 허용 오차 값을 사용자 프로파일에 기초하여 적응시킬 수 있다(단계 622). 예를 들어, 드로잉 세트를 사용자 드로잉 세트로서 재현할 때 미성년자에게 성인에 비해 보다 높은 허용 오차가 주어질 수 있다.
도 7은 인증 세션을 실행하는 방법(700)의 일 실시예를 흐름도로서 나타낸 것이다. 픽처 서명 암호 시스템은 사용자가 인증 서비스(220)를 작업 위치, 공공 위치 또는 홈 위치로부터 액세스하는지 여부를 결정하는 것과 같은 사용자 설정을 결정할 수 있다(단계 702). 픽서 서명 암호 시스템은 위치 허용 오차 값들 및 벡터 허용 오차 값들을 결정된 사용자 설정에 기초하여 적응시킬 수 있다(단계 704). 픽처 서명 암호 시스템은 로그인 시도(LIA) 카운터를 제로로 초기화할 수 있다(단계 706). 픽처 서명 암호 시스템은 개인 디지털 이미지를 디스플레이 스크린(172) 상에 디스플레이할 수 있다(단계 708). 픽처 서명 암호 시스템은 개인 디지털 이미지 상에 사용자에 의해 실행되는 사용자 드로잉 세트를 수신할 수 있다(단계 710).
사용자 드로잉 세트는 사용자 터치 포인트, 사용자 원 제스처, 사용자 라인 제스처, 또는 사용자 자유 형태 제스처를 포함할 수 있다. 복잡성을 증가시키기 위해서, 픽처 서명 암호 시스템은 사용자 드로잉 세트로 하여금 적어도 하나의 사용자 제스처를 가지도록 할 수 있다. 사용자 제스처는 사용자 원 제스처, 사용자 라인 제스처 또는 사용자 자유 형태 제스처가 될 수 있다. 이보다 높은 복잡성을 위해, 픽처 서명 암호 시스템은 디지털 이미지에 대해 사용자에 의해 실행되는 사용자 제스처 세트를 수신할 수 있다. 사용자 제스처 세트는 사용자 원 제스처, 사용자 라인 제스처, 또는 사용자 자유 형태 제스처를 포함할 수 있다.
픽처 서명 암호 시스템은, 사용자가 드로잉하는 곳을 사용자에게 보여주기 위해 개인 디지털 이미지 상에 사용자 드로잉 세트를 트레이싱(tracing)할 수 있다(단계 712). 만약 사용자가 드로잉 세트가 사용자와 연관된 라이브러리 드로잉 세트와 매칭되면(단계 714), 픽처 서명 암호 시스템은 사용자 세션으로의 액세스를 인증할 수 있다(단계 716). 만약 사용자 드로잉 세트가 사용자와 연관된 라이브러리 드로잉 세트와 매칭되지 않으면(단계 714), 로그인 시도 카운터가 증가된다(단계 718). 만약 로그인 시도 카운터가 허용 시도 최대 횟수(maximum number of allowed attempts, MAXA)보다 적으면(단계 720), 픽처 서명 암호 시스템은 사용자 드로잉 세트의 재입력을 요청할 수 있다(단계 722). 만약 로그인 시도 카운터가 허용 시도 최대 횟수를 초과하면(단계 720), 픽처 서명 암호 시스템은 텍스트 암호를 요청할 수 있다(단계 724). 만약 텍스트 암호가 사용자와 연관된 라이브러리 텍스트 암호와 매칭되면(단계 726), 픽처 서명 암호 시스템은 사용자 세션으로의 액세스를 인증할 수 있다(단계 716). 만약 텍스트 암호가 사용자와 연관된 라이브러리 텍스트 암호와 매칭되지 않으면(단계 726), 픽처 서명 암호 시스템은 사용자 세션으로의 액세스를 거부할 수 있다(단계 728).
도 8은 사용자 드로잉 세트를 라이브러리 드로잉 세트와 개별 멤버마다(individual member basis) 매칭하는 방법(800)의 일 실시예를 흐름도로서 나타낸다. 픽처 서명 암호 시스템은 멤버 식별자(M)를 제로로 초기화하고 멤버 스코어(MSCORE)를 제로로 초기화할 수 있다(단계 802). 픽처 서명 암호 시스템은 어느 라이브러리 드로잉 세트 멤버가 사용자 드로잉 세트 멤버와 보다 잘 비교되는지를 결정하기 위해 사용자 드로잉 세트 멤버와 가장 매칭되는 드로잉 유형을 식별한다(단계 804). 픽처 서명 암호 시스템은 사용자 드로잉 세트 멤버를 사용자 위치 세트와 연관시킬 수 있다(단계 806). 픽처 서명 암호 시스템은 사용자 드로잉 세트 멤버를 사용자 벡터 세트와 연관시킬 수 있다(단계 808). 만약 사용자 위치 세트가 라이브러리 위치 세트의 위치 허용 오차 값 이내에 있지 않거나(단계 810) 사용자 벡터 세트가 라이브러리 벡터 세트의 벡터 허용 오차 값 내에 있지 않고(단계 812), 멤버 식별자는 라이브러리 세트 사이즈(MSIZE)보다 작으면(단계 814), 픽처 서명 암호 시스템은 멤버 식별자를 다음 사용자 드로잉 세트 멤버로 증가시킨다(단계 816). 만약 멤버 식별자가 라이브러리 세트 사이즈보다 크거나 같으면(단계 814), 픽처 서명 암호 시스템은 매칭이 이루어지지 않았다고 결정한다(단계 818). 만약 사용자 위치 세트가 라이브러리 위치 세트의 위치 허용 오차 값 이내에 있고(단계 810), 사용자 벡터 세트가 라이브러리 벡터 세트의 벡터 허용 오차 값 이내에 있으면(단계 812), 픽처 서명 암호 시스템은 멤버 스코어를 증가시켜 사용자 드로잉 세트 멤버 및 라이브러리 드로잉 세트 멤버가 매칭된다는 것을 나타낸다(단계 820).
만약 멤버 스코어가 매칭 스코어(MS)와 같으면(단계 822), 픽처 서명 암호 시스템은 사용자 드로잉 세트 및 라이브러리 드로잉 세트가 매칭된다고 결정한다(단계 824). 픽처 서명 암호 시스템은 사용자 드로잉 세트 멤버들의 다수가 라이브러리 드로잉 세트 멤버의 다수와 매칭된다는 것으로서 사용자 드로잉 세트가 라이브러리 드로잉 세트와 매칭된다고 판정하기 때문에, 매칭 스코어는 사용자 드로잉 세트의 모든 멤버가 매칭된다는 것을 나타내지 않을 수 있다. 따라서, 예를 들어, 만약 사용자가 사용자 드로잉 세트 멤버의 네 개 중 세 개를 정확히 입력하는 경우, 사용자는 네번째 및 마지막 사용자 드로잉 세트 멤버에 대해 보다 많은 자유도(leeway)가 주어질 수 있다. 마지막 사용자 드로잉 세트 멤버는 무시되거나, 증가된 허용 오차 값을 해당 사용자 드로잉 세트 멤버에 대해 가질 수 있다. 픽처 서명 암호 시스템은 인증 서비스를 사용하는데 있어서 사용자 정확도를 측정할 수 있다(단계 826). 픽처 서명 암호 시스템은 사용자 정확도에 기초하여 위치 허용 오차 값 및 벡터 허용 오차 값을 적응시킬 수 있다(단계 828). 따라서, 만약 사용자가 사용자 드로잉 세트를 입력하는 것에 지속적으로 높은 정확도를 보여주었다면, 보안을 향상시키기 위해 시간이 지남에 따라 해당 사용자에 대한 허용 오차 값이 감소될 수 있다.
대안적으로, 픽처 서명 암호 시스템은 라이브러리 드로잉 세트 멤버에 대한 근접성에 기초하여 사용자 드로잉 세트 멤버에 대한 개별 비교 스코어를 계산할 수 있다. 픽처 서명 암호 시스템은 사용자 드로잉 세트 멤버 각각에 대한 개별 비교 스코어를 수집하여 집합 비교 스코어를 생성할 수 있다. 집합 비교 스코어는 사용자 드로잉 세트와 라이브러리 드로잉 세트의 종합적인 편차를 나타낸다. 만약 수집된 비교 스코어가 편차의 최대 한계 값을 초과하는 경우, 픽처 서명 암호 시스템은 사용자 드로잉 세트가 라이브러리 드로잉 세트에 매칭된다고 결정할 수 있다. 따라서, 픽처 서명 암호 시스템은, 개별 사용자 드로잉 세트 멤버 단위가 아니라, 전체 사용자 드로잉 세트에 대한 집합 비교 스코어에 기초하여 사용자 드로잉 세트가 라이브러리 드로잉 세트와 매칭된다고 결정할 수 있다.
도 9는 사용자 드로잉 세트를 라이브러리 드로잉 세트에 집합 단위로 매칭시키는 방법(900)에 대한 일 실시예를 흐름도로서 나타내는 도면이다. 픽처 서명 암호 시스템은 멤버 식별자, 개별 비교 스코어(Individual Comparison Score, ICS), 및 집합 비교 스코어(Aggregate Comparison Score, ICS)를 제로로 초기화할 수 있다(단계 902). 픽처 서명 암호 시스템은 사용자 드로잉 세트 멤버를 사용자 위치 세트와 연관시킬 수 있다(단계 904). 픽처 서명 암호 시스템은 사용자 드로잉 세트 멤버를 사용자 벡터 세트와 연관시킬 수 있다(단계 906). 픽처 서명 암호 시스템은 대응되는 라이브러리 드로잉 세트 멤버로부터의 벡터 및 위치 거리에 기초하여 사용자 드로잉 세트 멤버에 대한 개별 비교 스코어를 계산할 수 있다(단계 908). 픽처 서명 암호 시스템은 개별 비교 스코어를 집합 비교 스코어에 합산할 수 있다(단계 910). 만약 멤버 식별자가 라이브러리 세트 사이즈보다 작은 경우(단계 912), 픽처 서명 암호 시스템은 멤버 식별자를 다음 사용자 드로잉 세트 멤버로 증가시킨다(단계 914). 만약 멤버 식별자가 라이브러리 세트 사이즈보다 크거나 같은 경우(단계 912), 집합 비교 스코어는 사용자 드로잉 세트와 라이브러리 드로잉 세트 사이의 최대 허용 가능한 한계 값을 나타내는 매칭 한계 값(Matching limit, ML)과 비교된다. 만약 집합 비교 스코어가 매칭 한계 값보다 크거나 같으면(단계 916), 픽처 서명 암호 시스템은 사용자 드로잉 세트 및 라이브러리 드로잉 세트가 매칭되지 않는다고 결정한다(단계 918). 만약 집합 비교 스코어가 매칭 한계 값보다 적은 경우(단계 916), 픽처 서명 암호 시스템은 사용자 드로잉 세트와 라이브러리 드로잉 세트가 매칭된다고 결정할 수 있다(단계 920).
비록 본 발명이 구조적 특징 및/또는 방법적 동작들에 특화된 언어도 기술되었지만, 첨부된 청구항들에 기재된 발명이 앞서 설명된 특징들 또는 동작들에 의해 한정되지 않는다는 것이 이해되어야 할 것이다. 오히려, 앞서 설명된 특징들 또는 동작들은 청구 대상 발명을 구현하는 예시적인 형태로서 개시된 것이다.
본 발명의 범위 내의 실시예들은 컴퓨터 실행가능 명령어들 또는 데이터 구조들을 저장하고 있는 비일시적인(non-transitory) 컴퓨터 판독 가능 저장 매체를 포함할 수 있다. 이러한 비일시적인 컴퓨터 판독 가능 저장 매체는 일반적인 목적 또는 특수한 목적의 컴퓨터에 의해 액세스될 수 있는 임의의 사용 가능한 매체가 될 수 있다. 예를 들어, 이러한 비 일시적인 컴퓨터 판독 가능 저장 매체는 RAM, ROM, EEPROM, CD-ROM 또는 다른 광학적 디스크 저장소, 자기 디스크 저장소 또는 다른 자기 저장 장치들, 또는 컴퓨터 실행 가능 명령어 또는 데이터 구조의 형태로 원하는 프로그램 코드 수단을 저장하는데 사용될 수 있는 다른 임의의 매체를 포함할 수 있다. 또한, 이들 매체들의 조합도 비일시적인 컴퓨터 판독가능 저장 매체의 범위 내에 역시 포함되어야 할 것이다.
실시예들은 통신 네트워크를 통해 링크(하드 와이어 링크, 무선 링크, 또는 이들의 조합)된 로컬 및 원격 컴퓨팅 장치들에 의해 작업들이 실행되는 분산 컴퓨팅 환경에서 실행될 수도 있다.
컴퓨터 실행가능 명령어들은, 예를 들어, 일반적인 목적의 컴퓨터, 특수 목적용 컴퓨터, 또는 특수 목적용 처리 장치로 하여금 특정한 기능 또는 기능의 그룹을 실행하도록 하는 명령어들 및 데이터를 포함할 수 있다. 컴퓨터 실행가능 명령어들은 또한 단일 또는 네트워크 환경 내의 컴퓨터에 의해 실행되는 프로그램 모듈을 포함할 수 있다. 일반적으로, 프로그램 모듈들은 특정 작업을 실행하거나 특정 추상 데이터 유형들을 구현하는 루틴들, 프로그램들, 객체들, 컴포넌트들, 및 데이터 구조들 등을 포함한다. 컴퓨터 실행가능 명령어들, 연관된 데이터 구조들, 및 프로그램 모듈들은 여기 개시된 방법들의 단계들을 실행하기 위한 프로그램 코드 수단의 예시들을 나타낸다. 이러한 실행가능 명령어들 또는 연관된 데이터 구조의 특정 시퀀스는 이러한 단계들에서 설명된 기능들을 구현하기 위한 대응되는 동작들의 예시들을 나타낸다.
비록 전술한 설명이 구체적인 세부 정보를 포함할 수 있지만, 이들은 어떤 형식으로든 청구항들을 제한하도록 이해되어서는 안된다. 전술한 실시예들의 다른 구성 요소들은 본 발명의 범위의 일부이다. 예를 들어, 개시 내용의 원리는 이러한 시스템을 채용할 수 있는 개별 사용자 각각에게 적용될 수 있다. 이것은 많은 수의 가능한 적용 예들 중 어느 하나가 여기서 설명된 기능들을 사용하지 않더라도 각각의 사용자가 본 발명의 개시 내용의 이점들을 사용할 수 있도록 한다. 전자 장치들의 복수의 예들 각각은 다양한 가능한 방법으로 컨텐츠를 처리할 수 있다. 구현 예들은 모든 엔드 사용자(end user)들에 의해 사용되는 단일의 시스템에서 구현될 필요가 없다. 따라서, 전술된 임의의 몇몇 예들보다는, 첨부된 청구항들 및 그들의 법적 균등물만이 본 발명을 정의할 수 있을 것이다.

Claims (15)

  1. 사용자 세션을 인증하기 위한 머신 구현된 방법(machine-implemented)으로서,
    디스플레이 스크린 상에 개인 디지털 이미지(personalized digital image)를 디스플레이하는 단계;
    상기 개인 디지털 이미지 상에 사용자에 의해 실행되는 사용자 드로잉 세트를 수신하는 단계; 및
    상기 사용자 드로잉 세트가 상기 사용자와 연관된 라이브러리 드로잉 세트와 매칭되면, 상기 사용자 세션으로의 액세스를 인증하는 단계
    를 포함하는, 사용자 세션 인증 방법.
  2. 제1항에 있어서,
    상기 개인 디지털 이미지 상에 상기 사용자 드로잉 세트를 트레이싱(tracing)하는 단계를 더 포함하는, 사용자 세션 인증 방법.
  3. 제1항에 있어서,
    상기 사용자 드로잉 세트는 사용자 터치 포인트, 사용자 원 제스처, 사용자 라인 제스처, 및 사용자 자유 형태 제스처 중 적어도 하나를 포함하는, 사용자 세션 인증 방법.
  4. 제1항에 있어서,
    상기 사용자로부터 최초 라이브러리 드로잉 세트 입력을 수신하는 단계; 및
    상기 최초 라이브러리 드로잉 세트 입력으로부터 상기 라이브러리 드로잉 세트를 생성하는 단계
    를 더 포함하는, 사용자 세션 인증 방법.
  5. 제1항에 있어서,
    사용자 드로잉 세트 멤버를 사용자 위치 세트와 연관시키는 단계;
    라이브러리 드로잉 세트 멤버를 라이브러리 위치 세트와 연관시키는 단계; 및
    상기 사용자 위치 세트가 상기 라이브러리 위치 세트의 위치 허용 오차 값 이내에 있으면, 상기 사용자 드로잉 세트 멤버와 상기 라이브러리 드로잉 세트 멤버가 부분적으로 매칭된다고 결정하는 단계
    를 더 포함하는, 사용자 세션 인증 방법.
  6. 제5항에 있어서,
    사용자 드로잉 세트 멤버를 사용자 벡터 세트와 연관시키는 단계;
    라이브러리 드로잉 세트 멤버를 라이브러리 벡터 세트와 연관시키는 단계; 및
    상기 사용자 벡터 세트가 상기 라이브러리 벡터 세트의 벡터 허용 오차 값 이내에 있으면, 상기 사용자 드로잉 세트 멤버와 상기 라이브러리 드로잉 세트 멤버가 부분적으로 매칭된다고 결정하는 단계
    를 더 포함하는, 사용자 세션 인증 방법.
  7. 제1항에 있어서,
    라이브러리 드로잉 세트 멤버를 입력의 지속 기간 및 입력의 속도 중 적어도 하나를 나타내는 타이밍 데이터의 세트와 연관시키는 단계를 더 포함하는, 사용자 세션 인증 방법.
  8. 제1항에 있어서,
    사용자 드로잉 세트 멤버들의 다수(majority)가 라이브러리 드로잉 세트 멤버들의 다수와 매칭되면, 상기 사용자 드로잉 세트가 상기 라이브러리 드로잉 세트와 매칭된다고 결정하는 단계를 더 포함하는, 사용자 세션 인증 방법.
  9. 제1항에 있어서,
    집합 비교 스코어에 기초하여 상기 사용자 드로잉 세트가 상기 라이브러리 드로잉 세트에 매칭된다고 결정하는 단계를 더 포함하는, 사용자 세션 인증 방법.
  10. 명령어들의 세트를 가지는 유형의 머신 판독 가능한 매체로서, 상기 명령어들은 하나 이상의 프로세서에 의해 실행되었을 때 상기 하나 이상의 프로세서로 하여금,
    디스플레이 스크린 상에 디지털 이미지를 디스플레이하는 단계;
    상기 디스플레이 스크린의 상기 디지털 이미지 상에 적어도 하나의 사용자 제스처를 가지는 사용자 드로잉 세트를 사용자로부터 수신하는 단계; 및
    상기 사용자 드로잉 세트가 상기 사용자와 연관된 라이브러리 드로잉 세트와 매칭되면, 사용자 세션으로의 액세스를 인증하는 단계
    를 포함하는 방법을 수행하게 하는, 머신 판독 가능한 매체.
  11. 제10항에 있어서,
    상기 사용자 제스처는 사용자 원 제스처, 사용자 라인 제스처, 및 사용자 자유 형태 제스처 중 적어도 하나인, 머신 판독 가능한 매체.
  12. 제10항에 있어서,
    상기 방법은, 상기 디지털 이미지를 상기 사용자에 의해 제공되는 개인 디지털 이미지 라이브러리로부터 수신하는 단계를 더 포함하는, 머신 판독 가능한 매체.
  13. 제10항에 있어서,
    상기 방법은, 상기 사용자와 연관된 라이브러리 드로잉 세트에 대해 최소 라이브러리 세트 사이즈(minimum library set size) 및 최소 복잡성 레벨(minimum complexity level)을 설정하는 단계를 더 포함하는, 머신 판독 가능한 매체.
  14. 픽처 서명 암호 시스템으로서,
    개인 디지털 이미지를 디스플레이하기 위한 디스플레이 스크린(172);
    상기 디스플레이 스크린 상이 상기 디지털 이미지 상에 상기 사용자로부터 적어도 하나의 제스처를 가지는 사용자 드로잉 세트를 수신하기 위한 사용자 입력 장치(160); 및
    상기 사용자 드로잉 세트가 상기 사용자와 연관된 라이브러리 드로잉 세트와 매칭되면 사용자 세션으로의 액세스를 인증하기 위한 프로세서(120)
    를 포함하는, 픽처 서명 암호 시스템.
  15. 제14항에 있어서,
    상기 사용자 입력 장치는 상호작용 스타일러스, 마우스, 다이렉트 모션 입력, 또는 상기 디스플레이 스크린에 통합된 터치 스크린 중 적어도 하나인, 픽처 서명 암호 시스템.
KR1020137031038A 2011-05-24 2011-10-09 픽처 제스처 인증 기법 KR101832544B1 (ko)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
AU2011202415 2011-05-24
AU2011202415A AU2011202415B1 (en) 2011-05-24 2011-05-24 Picture gesture authentication
US13/163,201 2011-06-17
US13/163,201 US8650636B2 (en) 2011-05-24 2011-06-17 Picture gesture authentication
PCT/US2011/055507 WO2012161727A1 (en) 2011-05-24 2011-10-09 Picture gesture authentication

Related Child Applications (1)

Application Number Title Priority Date Filing Date
KR1020187003736A Division KR101886608B1 (ko) 2011-05-24 2011-10-09 픽처 제스처 인증 기법

Publications (2)

Publication Number Publication Date
KR20140043079A true KR20140043079A (ko) 2014-04-08
KR101832544B1 KR101832544B1 (ko) 2018-04-04

Family

ID=46605551

Family Applications (2)

Application Number Title Priority Date Filing Date
KR1020187003736A KR101886608B1 (ko) 2011-05-24 2011-10-09 픽처 제스처 인증 기법
KR1020137031038A KR101832544B1 (ko) 2011-05-24 2011-10-09 픽처 제스처 인증 기법

Family Applications Before (1)

Application Number Title Priority Date Filing Date
KR1020187003736A KR101886608B1 (ko) 2011-05-24 2011-10-09 픽처 제스처 인증 기법

Country Status (18)

Country Link
US (2) US8650636B2 (ko)
EP (1) EP2715597B1 (ko)
JP (1) JP5969012B2 (ko)
KR (2) KR101886608B1 (ko)
CN (1) CN103548031B (ko)
AU (1) AU2011202415B1 (ko)
BR (1) BR112013029986A8 (ko)
CA (3) CA2990803C (ko)
CL (1) CL2013003341A1 (ko)
CO (1) CO6842001A2 (ko)
IL (1) IL229138B (ko)
MX (1) MX348331B (ko)
MY (1) MY166272A (ko)
NZ (1) NZ618124A (ko)
RU (1) RU2589397C2 (ko)
SG (1) SG195066A1 (ko)
TW (2) TWI575424B (ko)
WO (1) WO2012161727A1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20150130037A (ko) * 2014-05-13 2015-11-23 국립대학법인 울산과학기술대학교 산학협력단 그래픽 암호 강화 방법 및 시스템
KR20150133073A (ko) * 2014-05-19 2015-11-27 경희대학교 산학협력단 전자서명 생성 장치 및 이를 이용한 전자서명 생성 방법

Families Citing this family (82)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7953983B2 (en) 2005-03-08 2011-05-31 Microsoft Corporation Image or pictographic based computer login systems and methods
US8463053B1 (en) 2008-08-08 2013-06-11 The Research Foundation Of State University Of New York Enhanced max margin learning on multimodal data mining in a multimedia database
US8458485B2 (en) 2009-06-17 2013-06-04 Microsoft Corporation Image-based unlock functionality on a computing device
US8181029B2 (en) * 2009-09-23 2012-05-15 At&T Intellectual Property I, L.P. Apparatus, methods, and computer program products for entering secure passwords
AU2011202415B1 (en) 2011-05-24 2012-04-12 Microsoft Technology Licensing, Llc Picture gesture authentication
GB201109311D0 (en) * 2011-06-03 2011-07-20 Avimir Ip Ltd Method and computer program for providing authentication to control access to a computer system
US20130007875A1 (en) 2011-06-30 2013-01-03 Ebay, Inc. Interactive CAPTCHA
US20130067235A1 (en) * 2011-08-11 2013-03-14 Nowww.Us Pty Ltd. Computing device for authentication
US8832798B2 (en) * 2011-09-08 2014-09-09 International Business Machines Corporation Transaction authentication management including authentication confidence testing
US20130097697A1 (en) * 2011-10-14 2013-04-18 Microsoft Corporation Security Primitives Employing Hard Artificial Intelligence Problems
TW201324304A (zh) * 2011-12-05 2013-06-16 Hon Hai Prec Ind Co Ltd 具有觸摸屏的電子裝置及其解鎖方法
US9035745B2 (en) * 2012-02-01 2015-05-19 International Business Machines Corporation Biometric authentication
US9740884B2 (en) * 2012-04-10 2017-08-22 Good Technology Holdings Limited Method and device for generating a code
GB2503417A (en) * 2012-04-24 2014-01-01 Nearfield Comm Ltd Controlling access according to both access code and user's action in entering the code
US9092090B2 (en) * 2012-05-17 2015-07-28 Hong Kong Applied Science And Technology Research Institute Co., Ltd. Structured light for touch or gesture detection
US8973095B2 (en) 2012-06-25 2015-03-03 Intel Corporation Authenticating a user of a system via an authentication image mechanism
US8752151B2 (en) * 2012-10-09 2014-06-10 At&T Intellectual Property I, L.P. Methods, systems, and products for authentication of users
CN103731265B (zh) 2012-10-10 2018-04-06 阿里巴巴集团控股有限公司 口令校验方法、客户端和服务器端、终端口令系统
US9372970B2 (en) * 2012-10-12 2016-06-21 Apple Inc. Gesture entry techniques
US9147058B2 (en) 2012-10-12 2015-09-29 Apple Inc. Gesture entry techniques
US9430634B1 (en) * 2012-10-23 2016-08-30 Emc Corporation Authentication using gesture passwords
US9397992B1 (en) 2013-10-23 2016-07-19 Emc Corporation Authentication using color-shape pairings
GB2505531B (en) * 2012-11-16 2015-01-07 F Secure Corp Methods, systems and apparatus for managing data entries on a database
US9069948B2 (en) * 2012-12-21 2015-06-30 Gfs Technology, Inc. Methods, systems, and media for measuring quality of gesture-based passwords
US20140181958A1 (en) * 2012-12-26 2014-06-26 Christopher A. Nosack Secure and convenient authentication
US9300645B1 (en) * 2013-03-14 2016-03-29 Ip Holdings, Inc. Mobile IO input and output for smartphones, tablet, and wireless devices including touch screen, voice, pen, and gestures
US20140282979A1 (en) * 2013-03-15 2014-09-18 Charles A. Andon User authentication systems for remote computers, internet applications and online services
US9389728B2 (en) * 2013-03-15 2016-07-12 Elwha Llc Systems and methods for parallax compensation
US9395902B2 (en) 2013-03-15 2016-07-19 Elwha Llc Systems and methods for parallax compensation
US9229629B2 (en) * 2013-03-18 2016-01-05 Transcend Information, Inc. Device identification method, communicative connection method between multiple devices, and interface controlling method
US9813411B2 (en) 2013-04-05 2017-11-07 Antique Books, Inc. Method and system of providing a picture password proof of knowledge as a web service
JP2014225766A (ja) * 2013-05-16 2014-12-04 ソニー株式会社 情報処理装置、情報処理方法およびプログラム
US9104857B2 (en) * 2013-06-14 2015-08-11 Microsoft Technology Licensing, Llc Gesture-based authentication without retained credentialing gestures
KR20140148196A (ko) * 2013-06-21 2014-12-31 삼성전자주식회사 콘텐츠 보안 제어 방법 및 그 전자 장치
EP3016013A4 (en) * 2013-06-25 2016-10-26 Fujitsu Ltd INFORMATION PROCESSING DEVICE, TERMINAL DEVICE, INFORMATION PROCESSING PROGRAM, AND INFORMATION PROCESSING METHOD
KR20150003957A (ko) * 2013-07-01 2015-01-12 삼성전자주식회사 전자 장치의 잠금 화면 운용 방법 및 장치
CN104571900B (zh) * 2013-10-24 2019-06-18 深圳富泰宏精密工业有限公司 电子设备解锁系统及方法
JP6243828B2 (ja) * 2013-11-29 2017-12-06 株式会社 ハイディープHiDeep Inc. タッチレベルに伴うフィードバック方法、及びこれを行うタッチ入力装置
TWI525525B (zh) * 2013-12-04 2016-03-11 緯創資通股份有限公司 行動裝置及其致能方法
US9171143B2 (en) * 2013-12-19 2015-10-27 Verizon Patent And Licensing Inc. System for and method of generating visual passwords
US20150190208A1 (en) * 2014-01-06 2015-07-09 Covidien Lp System and method for user interaction with medical equipment
TWI585606B (zh) * 2014-01-21 2017-06-01 人民股份有限公司 一種身分認證系統及方法
US9292678B2 (en) 2014-03-19 2016-03-22 International Business Machines Corporation Unlocking a computing device via images
US9300659B2 (en) * 2014-04-22 2016-03-29 Antique Books, Inc. Method and system of providing a picture password for relatively smaller displays
US9323435B2 (en) 2014-04-22 2016-04-26 Robert H. Thibadeau, SR. Method and system of providing a picture password for relatively smaller displays
EP3149645B1 (en) 2014-06-02 2018-05-16 Antique Books Inc. Device for entering graphical password on small displays with cursor offset
US20150350210A1 (en) 2014-06-02 2015-12-03 Antique Books Inc. Advanced proofs of knowledge for the web
CN104091114A (zh) * 2014-07-04 2014-10-08 泛意创作有限公司 移动终端传输认证密码方法、获取认证密码方法
WO2016025504A1 (en) 2014-08-11 2016-02-18 Antique Books, Inc. Methods and systems for securing proofs of knowledge for privacy
US9361447B1 (en) 2014-09-04 2016-06-07 Emc Corporation Authentication based on user-selected image overlay effects
US9582653B2 (en) * 2014-10-02 2017-02-28 International Business Machines Corporation Graphical user passwords
CN105592450A (zh) * 2014-10-21 2016-05-18 中兴通讯股份有限公司 一种密码生成的方法、装置及系统
US10069864B2 (en) * 2015-03-20 2018-09-04 Oracle International Corporation Method and system for using smart images
US11265165B2 (en) 2015-05-22 2022-03-01 Antique Books, Inc. Initial provisioning through shared proofs of knowledge and crowdsourced identification
WO2016203474A1 (en) * 2015-06-18 2016-12-22 Googale (2009) Ltd Secured computerized system for children and/or pre- literate/ illiterate users
US9871798B2 (en) 2015-06-18 2018-01-16 Googale (2009) Ltd. Computerized system facilitating secured electronic communication between and with children
US10853029B2 (en) 2015-06-18 2020-12-01 Googale (2009) Ltd. Computerized system including rules for a rendering system accessible to non-literate users via a touch screen
US10198963B2 (en) 2015-06-18 2019-02-05 Googale (2009) Ltd. Secure computerized system, method and computer program product for children and/or pre-literate/illiterate users
WO2016206090A1 (zh) * 2015-06-26 2016-12-29 华为技术有限公司 双因子认证方法、装置和设备
US10169557B2 (en) * 2015-09-23 2019-01-01 International Business Machines Corporation Picture/gesture password protection
US10764301B2 (en) * 2015-11-17 2020-09-01 Oath Inc. Method and system for user authentication based on a visual representation of user location
CN108701194B (zh) 2016-01-19 2022-06-24 雷韦兹公司 掩蔽限制访问控制系统
CN107346386A (zh) 2016-05-05 2017-11-14 阿里巴巴集团控股有限公司 一种认证、用于认证的信息生成方法及装置
US9950795B2 (en) 2016-06-10 2018-04-24 Panasonic Avionics Corporation Methods and systems for pairing a personal electronic device on a transportation vehicle
US10158616B1 (en) 2016-07-20 2018-12-18 Google Llc Methods and systems for online access credential transition
US10362609B2 (en) 2016-08-10 2019-07-23 Panasonic Avionics Corporation Methods and systems for automatically pairing a personal electronic device on a transportation vehicle
US10601931B2 (en) 2016-10-03 2020-03-24 J2B2, Llc Systems and methods for delivering information and using coordinating identifiers
US10477345B2 (en) 2016-10-03 2019-11-12 J2B2, Llc Systems and methods for identifying parties based on coordinating identifiers
US10581985B2 (en) 2016-10-03 2020-03-03 J2B2, Llc Systems and methods for providing coordinating identifiers over a network
US10540491B1 (en) * 2016-10-25 2020-01-21 Wells Fargo Bank, N.A. Virtual and augmented reality signatures
CN111783046A (zh) * 2016-11-25 2020-10-16 阿里巴巴集团控股有限公司 身份验证方法及装置
US10586220B2 (en) * 2016-12-02 2020-03-10 Bank Of America Corporation Augmented reality dynamic authentication
US10778450B1 (en) 2017-04-28 2020-09-15 Wells Fargo Bank, N.A. Gesture-extracted passwords for authenticated key exchange
US10333913B2 (en) 2017-05-15 2019-06-25 International Business Machines Corporation Dynamic object passwords
EP3593236A1 (en) * 2017-06-02 2020-01-15 Apple Inc. Device, method, and graphical user interface for annotating content
US10989803B1 (en) * 2017-08-21 2021-04-27 Massachusetts Institute Of Technology Security protocol for motion tracking systems
EP3483761A1 (en) * 2017-11-10 2019-05-15 M-cubator GmbH & Co KG Methods and systems for generating user identifying data and for using the user identifying data for authenticating the user
KR102411881B1 (ko) 2018-01-03 2022-06-22 삼성전자주식회사 전자 장치 및 그의 제어 방법
CN109118215B (zh) * 2018-06-12 2021-04-27 创新先进技术有限公司 支付处理方法、装置及服务器
KR102193115B1 (ko) * 2019-04-24 2020-12-18 넷마블 주식회사 드로잉 기반 보안 인증을 수행하기 위한 컴퓨터 프로그램
US11210431B2 (en) * 2019-06-07 2021-12-28 Dell Products L.P. Securely entering sensitive information using a touch screen device
US11755194B2 (en) 2020-10-06 2023-09-12 Capital One Services, Llc Interactive searching using gestures on any mobile search results page

Family Cites Families (119)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US559961A (en) * 1896-05-12 Frederic bare
US5485531A (en) 1987-12-17 1996-01-16 Fuji Electric Co., Ltd. Character-feature extraction device
US5224179A (en) 1988-12-20 1993-06-29 At&T Bell Laboratories Image skeletonization method
US5465084A (en) 1990-03-27 1995-11-07 Cottrell; Stephen R. Method to provide security for a computer and a device therefor
GB9125540D0 (en) 1991-11-30 1992-01-29 Davies John H E Access control systems
US5539840A (en) 1993-10-19 1996-07-23 Canon Inc. Multifont optical character recognition using a box connectivity approach
TW299410B (ko) 1994-04-04 1997-03-01 At & T Corp
US5778069A (en) 1996-04-10 1998-07-07 Microsoft Corporation Non-biased pseudo random number generator
US6075905A (en) 1996-07-17 2000-06-13 Sarnoff Corporation Method and apparatus for mosaic image construction
US6209104B1 (en) 1996-12-10 2001-03-27 Reza Jalili Secure data entry and visual authentication system and method
US6278453B1 (en) 1997-06-13 2001-08-21 Starfish Software, Inc. Graphical password methodology for a microprocessor device accepting non-alphanumeric user input
JP3781874B2 (ja) 1997-09-05 2006-05-31 富士通株式会社 画像指示による電子情報管理装置、秘密鍵管理装置及び方法、並びに、秘密鍵管理プログラムを記録した記録媒体
US6185316B1 (en) 1997-11-12 2001-02-06 Unisys Corporation Self-authentication apparatus and method
US20010044906A1 (en) 1998-04-21 2001-11-22 Dimitri Kanevsky Random visual patterns used to obtain secured access
US6516092B1 (en) 1998-05-29 2003-02-04 Cognex Corporation Robust sub-model shape-finder
US6788304B1 (en) 1998-06-11 2004-09-07 Evans & Sutherland Computer Corporation Method and system for antialiased procedural solid texturing
US7219368B2 (en) 1999-02-11 2007-05-15 Rsa Security Inc. Robust visual passwords
US6393305B1 (en) 1999-06-07 2002-05-21 Nokia Mobile Phones Limited Secure wireless communication user identification by voice recognition
AU2001251202A1 (en) 2000-04-07 2001-10-23 Rsa Security, Inc. System and method for authenticating a user
US20010037468A1 (en) 2000-04-11 2001-11-01 Gaddis M. Norton Method and apparatus for creating unique image passwords
US6934860B1 (en) * 2000-05-08 2005-08-23 Xerox Corporation System, method and article of manufacture for knowledge-based password protection of computers and other systems
DE10024179A1 (de) 2000-05-17 2001-11-22 Gero Decker Verfahren zur Zugangsberechtigungskontrolle
US6720860B1 (en) 2000-06-30 2004-04-13 International Business Machines Corporation Password protection using spatial and temporal variation in a high-resolution touch sensitive display
US6948068B2 (en) 2000-08-15 2005-09-20 Spectra Systems Corporation Method and apparatus for reading digital watermarks with a hand-held reader device
US6959394B1 (en) 2000-09-29 2005-10-25 Intel Corporation Splitting knowledge of a password
US6868190B1 (en) 2000-10-19 2005-03-15 Eastman Kodak Company Methods for automatically and semi-automatically transforming digital image data to provide a desired image look
US20040034801A1 (en) 2001-02-15 2004-02-19 Denny Jaeger Method for creating and using computer passwords
US7279646B2 (en) 2001-05-25 2007-10-09 Intel Corporation Digital signature collection and authentication
WO2003010641A1 (fr) 2001-07-27 2003-02-06 Martyn Sergeevich Nunuparov Procede et dispositif pour introduire un mot de passe afin d'acceder a une base de donnees
US6958759B2 (en) 2001-08-28 2005-10-25 General Instrument Corporation Method and apparatus for preserving, enlarging and supplementing image content displayed in a graphical user interface
JP2003091509A (ja) * 2001-09-17 2003-03-28 Nec Corp 携帯通信機器の個人認証方法およびそれを記述したプログラム
US20030093699A1 (en) 2001-11-15 2003-05-15 International Business Machines Corporation Graphical passwords for use in a data processing network
US6687390B2 (en) * 2001-12-04 2004-02-03 Applied Neural Conputing Ltd. System for and method of web signature recognition system based on object map
US6985628B2 (en) 2002-01-07 2006-01-10 Xerox Corporation Image type classification using edge features
US7394346B2 (en) * 2002-01-15 2008-07-01 International Business Machines Corporation Free-space gesture recognition for transaction security and command processing
JP2003271965A (ja) * 2002-03-19 2003-09-26 Fujitsu Ltd 手書き署名認証プログラム、方法、及び装置
US7383570B2 (en) 2002-04-25 2008-06-03 Intertrust Technologies, Corp. Secure authentication systems and methods
US7243239B2 (en) 2002-06-28 2007-07-10 Microsoft Corporation Click passwords
KR20040005505A (ko) 2002-07-10 2004-01-16 삼성전자주식회사 컴퓨터시스템 및 그 부팅제어방법
KR20020077838A (ko) 2002-08-09 2002-10-14 박승배 타인의 관찰에 의한 패스워드의 노출 문제를 해결한 패스워드 시스템
FI20021682A (fi) * 2002-09-20 2004-03-21 Nokia Corp Menetelmä laitteen lukitustilan avaamiseksi ja elektroninen laite
US7388571B2 (en) 2002-11-21 2008-06-17 Research In Motion Limited System and method of integrating a touchscreen within an LCD
WO2004053823A1 (en) 2002-12-09 2004-06-24 Adam Kaplan Method and apparatus for user interface
US8224887B2 (en) 2003-03-26 2012-07-17 Authenticatid, Llc System, method and computer program product for authenticating a client
US20050008148A1 (en) * 2003-04-02 2005-01-13 Dov Jacobson Mouse performance identification
US7389123B2 (en) 2003-04-29 2008-06-17 Sony Ericsson Mobile Communications Ab Mobile apparatus with remote lock and control function
FI20030920A0 (fi) 2003-06-19 2003-06-19 Nokia Corp Menetelmä ja järjestelmä graafisen salasanan tuottamiseksi sekä päätelaite
US20040230843A1 (en) 2003-08-20 2004-11-18 Wayne Jansen System and method for authenticating users using image selection
JP4250187B2 (ja) * 2003-12-05 2009-04-08 ニュージャージー インスティチュート オブ テクノロジー 空間領域における頑強で可逆なデータ隠蔽およびデータ復元のためのシステムおよび方法
US20050212760A1 (en) 2004-03-23 2005-09-29 Marvit David L Gesture based user interface supporting preexisting symbols
US7365737B2 (en) 2004-03-23 2008-04-29 Fujitsu Limited Non-uniform gesture precision
US7180500B2 (en) 2004-03-23 2007-02-20 Fujitsu Limited User definable gestures for motion controlled handheld devices
US7519223B2 (en) 2004-06-28 2009-04-14 Microsoft Corporation Recognizing gestures and using gestures for interacting with software applications
US7257241B2 (en) 2005-01-07 2007-08-14 Motorola, Inc. Dynamic thresholding for a fingerprint matching system
CA2495445A1 (en) 2005-01-29 2005-07-13 Hai Tao An arrangement and method of graphical password authentication
US8145912B2 (en) 2005-03-01 2012-03-27 Qualcomm Incorporated System and method for using a visual password scheme
US7953983B2 (en) 2005-03-08 2011-05-31 Microsoft Corporation Image or pictographic based computer login systems and methods
US7743256B2 (en) 2005-05-02 2010-06-22 Vince Yang Method for verifying authorized access
US20070016958A1 (en) 2005-07-12 2007-01-18 International Business Machines Corporation Allowing any computer users access to use only a selection of the available applications
WO2007025258A2 (en) 2005-08-25 2007-03-01 Sarnoff Corporation Methods and systems for biometric identification
WO2007038642A2 (en) 2005-09-26 2007-04-05 Cognisign, Llc Apparatus and method for trajectory-based identification of digital data content
JP4839758B2 (ja) * 2005-09-28 2011-12-21 大日本印刷株式会社 共同利用端末装置の利用者切替管理システム
US7840204B2 (en) 2005-11-22 2010-11-23 Kyocera Corporation System and method for unlocking wireless communications device
US7657849B2 (en) * 2005-12-23 2010-02-02 Apple Inc. Unlocking a device by performing gestures on an unlock image
US8117458B2 (en) * 2006-05-24 2012-02-14 Vidoop Llc Methods and systems for graphical image authentication
US20070277224A1 (en) 2006-05-24 2007-11-29 Osborn Steven L Methods and Systems for Graphical Image Authentication
US20110031139A1 (en) * 2006-07-26 2011-02-10 James Joseph Macor Protection, authentication, identification device for a physical object specimen
KR100856919B1 (ko) * 2006-12-01 2008-09-05 한국전자통신연구원 제스처 기반 사용자 입력 방법 및 장치
US7793108B2 (en) 2007-02-27 2010-09-07 International Business Machines Corporation Method of creating password schemes for devices
WO2008109661A2 (en) 2007-03-05 2008-09-12 Vidoop, Llc. Method and system for securely caching authentication elements
JP2008217716A (ja) * 2007-03-07 2008-09-18 Sharp Corp 認証装置、画像形成装置、認証システム、認証プログラム、記録媒体および認証方法
US8145677B2 (en) 2007-03-27 2012-03-27 Faleh Jassem Al-Shameri Automated generation of metadata for mining image and text data
US7765266B2 (en) 2007-03-30 2010-07-27 Uranus International Limited Method, apparatus, system, medium, and signals for publishing content created during a communication
US7941834B2 (en) 2007-04-05 2011-05-10 Microsoft Corporation Secure web-based user authentication
US20080263361A1 (en) 2007-04-20 2008-10-23 Microsoft Corporation Cryptographically strong key derivation using password, audio-visual and mental means
ES2354932T3 (es) 2007-05-30 2011-03-21 Pamci Networks Denmark Aps Protocolo de registro seguro.
KR100815530B1 (ko) * 2007-07-20 2008-04-15 (주)올라웍스 유해성 컨텐츠 필터링 방법 및 시스템
US20090038006A1 (en) 2007-08-02 2009-02-05 Traenkenschuh John L User authentication with image password
US8090201B2 (en) 2007-08-13 2012-01-03 Sony Ericsson Mobile Communications Ab Image-based code
US8266682B2 (en) 2007-08-20 2012-09-11 Ebay Inc. System and methods for weak authentication data reinforcement
US20100043062A1 (en) 2007-09-17 2010-02-18 Samuel Wayne Alexander Methods and Systems for Management of Image-Based Password Accounts
KR101606655B1 (ko) * 2007-09-24 2016-03-25 애플 인크. 전자 장치 내의 내장형 인증 시스템들
TWI374658B (en) * 2007-09-29 2012-10-11 Htc Corp Image process method
US8150807B2 (en) * 2007-10-03 2012-04-03 Eastman Kodak Company Image storage system, device and method
US8700911B2 (en) 2007-11-28 2014-04-15 Hewlett-Packard Development Company, L.P. Authentication system and method
KR100933679B1 (ko) * 2007-12-28 2009-12-23 성균관대학교산학협력단 휠 인터페이스를 이용한 임베디드 시스템의 그래픽패스워드 입력 장치 및 방법
CN101499905A (zh) 2008-02-02 2009-08-05 诚实科技股份有限公司 移动装置的图像密码认证系统及其方法
US8024775B2 (en) * 2008-02-20 2011-09-20 Microsoft Corporation Sketch-based password authentication
US20090244013A1 (en) 2008-03-27 2009-10-01 Research In Motion Limited Electronic device and tactile touch screen display
US20090259855A1 (en) * 2008-04-15 2009-10-15 Apple Inc. Code Image Personalization For A Computing Device
US8174503B2 (en) 2008-05-17 2012-05-08 David H. Cain Touch-based authentication of a mobile device through user generated pattern creation
US8683582B2 (en) * 2008-06-16 2014-03-25 Qualcomm Incorporated Method and system for graphical passcode security
CN101296457A (zh) * 2008-06-25 2008-10-29 深圳华为通信技术有限公司 一种屏幕操作方法和装置
EP2146490A1 (en) * 2008-07-18 2010-01-20 Alcatel, Lucent User device for gesture based exchange of information, methods for gesture based exchange of information between a plurality of user devices, and related devices and systems
US20100031200A1 (en) 2008-07-30 2010-02-04 Arima Communications Corp. Method of inputting a hand-drawn pattern password
JP5349893B2 (ja) * 2008-10-15 2013-11-20 キヤノン株式会社 情報処理装置及び情報処理装置の制御方法
US8543415B2 (en) 2008-11-26 2013-09-24 General Electric Company Mobile medical device image and series navigation
EP2368170B1 (en) 2008-11-26 2017-11-01 BlackBerry Limited Touch-sensitive display method and apparatus
US8384679B2 (en) 2008-12-23 2013-02-26 Todd Robert Paleczny Piezoelectric actuator arrangement
TW201026004A (en) * 2008-12-30 2010-07-01 yi-hong Zheng Method of judging gesture command by Hamilton linking-type sub-picture and device thereof
US8347103B2 (en) 2009-01-13 2013-01-01 Nic, Inc. System and method for authenticating a user using a graphical password
US20100186074A1 (en) 2009-01-16 2010-07-22 Angelos Stavrou Authentication Using Graphical Passwords
JP2010211433A (ja) * 2009-03-10 2010-09-24 Hitachi Ltd 認証システム
US8458485B2 (en) 2009-06-17 2013-06-04 Microsoft Corporation Image-based unlock functionality on a computing device
GB0910545D0 (en) 2009-06-18 2009-07-29 Therefore Ltd Picturesafe
US8818274B2 (en) 2009-07-17 2014-08-26 Qualcomm Incorporated Automatic interfacing between a master device and object device
KR101142796B1 (ko) * 2009-10-22 2012-05-08 이병철 터치스크린을 이용한 암호입력방법
CN201569981U (zh) * 2009-12-30 2010-09-01 刘坤 3d立体手势电脑输入系统
US9292731B2 (en) 2009-12-30 2016-03-22 Intel Corporation Gesture-based signature authentication
US8813183B2 (en) 2010-02-11 2014-08-19 Antique Books, Inc. Method and system for processor or web logon
JP5513957B2 (ja) * 2010-04-02 2014-06-04 株式会社ジャパンディスプレイ 表示装置、認証方法、およびプログラム
CN201821481U (zh) * 2010-04-20 2011-05-04 苏州瀚瑞微电子有限公司 触控式耳机装置
US8286102B1 (en) 2010-05-27 2012-10-09 Adobe Systems Incorporated System and method for image processing using multi-touch gestures
GB201018970D0 (en) * 2010-11-10 2010-12-22 Tricerion Ltd User authentication system and method thereof
US8536978B2 (en) * 2010-11-19 2013-09-17 Blackberry Limited Detection of duress condition at a communication device
EP2466513B1 (en) 2010-12-16 2018-11-21 BlackBerry Limited Visual or touchscreen password entry
EP2466518B1 (en) 2010-12-16 2019-04-24 BlackBerry Limited Password entry using 3d image with spatial alignment
US20120166944A1 (en) * 2010-12-23 2012-06-28 Stephen Hayden Cotterill Device, Method, and Graphical User Interface for Switching Between Two User Interfaces
AU2011202415B1 (en) 2011-05-24 2012-04-12 Microsoft Technology Licensing, Llc Picture gesture authentication

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20150130037A (ko) * 2014-05-13 2015-11-23 국립대학법인 울산과학기술대학교 산학협력단 그래픽 암호 강화 방법 및 시스템
KR20150133073A (ko) * 2014-05-19 2015-11-27 경희대학교 산학협력단 전자서명 생성 장치 및 이를 이용한 전자서명 생성 방법

Also Published As

Publication number Publication date
AU2011202415B1 (en) 2012-04-12
MY166272A (en) 2018-06-22
EP2715597A1 (en) 2014-04-09
BR112013029986A8 (pt) 2018-02-06
NZ618124A (en) 2014-08-29
CA2990803C (en) 2020-05-26
CO6842001A2 (es) 2014-01-20
SG195066A1 (en) 2013-12-30
CA2990803A1 (en) 2012-11-29
CA2990808C (en) 2020-05-26
US20120304284A1 (en) 2012-11-29
TW201633096A (zh) 2016-09-16
IL229138A0 (en) 2013-12-31
EP2715597A4 (en) 2014-10-29
US20130047252A1 (en) 2013-02-21
KR101832544B1 (ko) 2018-04-04
TW201303634A (zh) 2013-01-16
MX348331B (es) 2017-06-07
TWI575424B (zh) 2017-03-21
BR112013029986A2 (pt) 2017-08-08
KR101886608B1 (ko) 2018-08-07
CA2836052C (en) 2018-12-04
CN103548031B (zh) 2019-03-15
CA2990808A1 (en) 2012-11-29
CL2013003341A1 (es) 2014-08-18
EP2715597B1 (en) 2019-04-17
US8910253B2 (en) 2014-12-09
CN103548031A (zh) 2014-01-29
CA2836052A1 (en) 2012-11-29
WO2012161727A1 (en) 2012-11-29
MX2013013742A (es) 2014-07-14
IL229138B (en) 2020-08-31
TWI541676B (zh) 2016-07-11
US8650636B2 (en) 2014-02-11
KR20180019238A (ko) 2018-02-23
JP2014520313A (ja) 2014-08-21
RU2013152162A (ru) 2015-05-27
JP5969012B2 (ja) 2016-08-10
RU2589397C2 (ru) 2016-07-10

Similar Documents

Publication Publication Date Title
KR101832544B1 (ko) 픽처 제스처 인증 기법
US10313882B2 (en) Dynamic unlock mechanisms for mobile devices
US20160226865A1 (en) Motion based authentication systems and methods
KR101556599B1 (ko) 패턴 입력 장치 및 방법과 이를 이용한 기록 매체
US10402089B2 (en) Universal keyboard
KR101435487B1 (ko) 사용자 단말기, 사용자 단말기의 숨김 페이지 사용 방법 및 컴퓨터 판독 가능한 기록 매체
KR102014408B1 (ko) 이미지 터치 패스워드를 이용한 사용자 인증 방법 및 이를 위한 컴퓨터 프로그램
JP7021790B2 (ja) 構造化された記憶済みデータへのアクセスの提供
US20230237139A1 (en) Device and method for authenticating a user of a first electronic device connected to a second electronic device
Van Balen Enhancing usability and security through alternative authentication methods
TW201301837A (zh) 圖片手勢認證
KR20140035758A (ko) 지문을 이용한 애플리케이션 사용 제한 방법, 사용자 단말기 및 기록 매체
KR20140093537A (ko) 사용자 단말기, 사용자 단말기의 북마크 이용 방법 및 컴퓨터 판독 가능한 기록 매체
CN114626054A (zh) 加解密方法、装置、电子设备和可读存储介质
JP2013250714A (ja) 入力情報認証装置、サーバ装置、入力情報認証システムおよび装置のプログラム

Legal Events

Date Code Title Description
N231 Notification of change of applicant
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
A107 Divisional application of patent
GRNT Written decision to grant