KR20150122123A - 사용자와 연관된 생체인식 모델에 기초하여 사용자를 인증하는 시스템 및 방법 - Google Patents

사용자와 연관된 생체인식 모델에 기초하여 사용자를 인증하는 시스템 및 방법 Download PDF

Info

Publication number
KR20150122123A
KR20150122123A KR1020157017436A KR20157017436A KR20150122123A KR 20150122123 A KR20150122123 A KR 20150122123A KR 1020157017436 A KR1020157017436 A KR 1020157017436A KR 20157017436 A KR20157017436 A KR 20157017436A KR 20150122123 A KR20150122123 A KR 20150122123A
Authority
KR
South Korea
Prior art keywords
user
challenge
model
biometric
response
Prior art date
Application number
KR1020157017436A
Other languages
English (en)
Other versions
KR102224721B1 (ko
Inventor
비욘 마르쿠스 제이콥슨
Original Assignee
이베이 인크.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 이베이 인크. filed Critical 이베이 인크.
Priority to KR1020217006286A priority Critical patent/KR102398856B1/ko
Publication of KR20150122123A publication Critical patent/KR20150122123A/ko
Application granted granted Critical
Publication of KR102224721B1 publication Critical patent/KR102224721B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/107—Static hand or arm
    • G06V40/11—Hand-related biometrics; Hand pose recognition
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/60—Static or dynamic means for assisting the user to position a body part for biometric acquisition
    • G06V40/67—Static or dynamic means for assisting the user to position a body part for biometric acquisition by interactive indications to the user
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2103—Challenge-response
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111—Location-sensitive, e.g. geographical location, GPS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/68—Gesture-dependent or behaviour-dependent

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Multimedia (AREA)
  • Human Computer Interaction (AREA)
  • Software Systems (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Collating Specific Patterns (AREA)
  • User Interface Of Digital Computer (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
  • Image Input (AREA)

Abstract

본원에서 제공되는 바와 같은 시스템들 및 방법들은 사용자와 연관되는 생체인식 모델을 생성할 수 있다. 생성된 생체인식 모델은 인증 목적들을 위해 사용자에게 제공되는 챌린지들을 생성하는 데 사용될 수 있다. 이 챌린지에 대한 사용자 응답은 예상 응답과 비교될 수 있고, 사용자 응답이 예상 응답의 사전결정된 에러 내에서 정합되면, 사용자가 인증될 수 있다. 이 시스템들 및 방법들은 생성된 모델 내의 약점들 또는 에러들을 어드레싱하도록 적응 설계되는 챌린지들을 더 생성하여, 이 모델이 사용자와 더 밀접하게 연관되어서 사용자는 생성된 챌린지들에 성공적으로 응답할 수 있는 유일한 사람일 가능성이 더 높아질 수 있게 된다.

Description

사용자와 연관된 생체인식 모델에 기초하여 사용자를 인증하는 시스템 및 방법{SYSTEMS AND METHODS FOR AUTHENTICATING A USER BASED ON A BIOMETRIC MODEL ASSOCIATED WITH THE USER}
관련 출원들과의 상호 참조
본 출원은 2013년 3월 1일에 제출된 미국 예비 출원번호 제 61/771,785 및 2013년 9월 23일에 제출된 정식 출원번호 14/033,851에 대한 우선권을 주장하고, 이 둘의 전체 내용들은 이에 전체가 참조로서 통합되어 있다.
본원에서 개시되는 실시예들은 사용자와 연관되는 생체인식 모델(biometric model)에 기초하여 사용자를 인증하기 위한 시스템들 및 방법들에 관한 것이다. 특히, 본원에서 개시되는 시스템들 및 방법들은 사용자와 연관되는 생체인식 모델을 생성하고 사용자를 인증하기 위해 생성된 모델을 사용할 수 있다.
공지되어 있는 생체인식 인증 기술들은 지문 센서들 및 수기 서명(hand signature) 센서들을 포함한다. 지문 센서들은 일부 개인용 컴퓨팅 디바이스들에 포함되고 사용자가 센서 상에 손가락을 배치하거나 스와이프(swipe)할 것을 요구한다. 센서에 의해 획득된 데이터는 템플릿(template) 내의 특정한 인디시아(indicia)가 만족되는 확률(probability)에 기초하여 사용자 아이덴티티(identity)를 결정하기 위하여 저장되어 있거나 외부의 템플릿 또는 모델과 비교된다. 수기 서명 인증 기술들은 사용자가 전자 패드 상에 서명할 것을 요구한다. 속도, 압력 및 서명에 의해 표현되는 실제 패턴을 포함하는 수신된 서명에 대한 인디시아는 인디시아 정합(matching)의 확률을 결정하기 위하여 분석된다. 홍채 및 다른 광 인증은 유사하여, 광 스캔이 취해지고, 특정한 인디시아가 템플릿에 정합된다. 이 기술들은 모두 사전결정된 임계치에 기초하여 특정한 피처(feature)들이 만족되는지에 대한 결정이 행해지는 위험도 기반(risk-based) 인증 기술들이다.
사용자의 손의 인디시아에 기초하는 생체인식 인증 방법들은 최근에 개시되어 왔다. 개시된 방법들은 사용자가 손으로 생체인식 센서에 의해 기록되는 행동을 여러 번 취할 것을 요구한다. 그리고 나서, 인증을 위해, 사용자는 다시 이 행동을 수행할 것을 요구받는다. 수행된 행동이 기록된 행동들과 얼마나 밀접하게 정합하는지를 결정하기 위해 수행된 행동은 기록된 행동과 비교되고, 여기서 충분히 유사한 것의 결과로 인증이 성공하게 된다. 이 개념은 개인 사용자의 손들 사이의 차(difference)들로 인해, 충분한 엔트로피(entropy)가 있어서, 심지어 공격자가 사용자가 행동을 수행하는 것을 볼지라도, 이 공격자가 동일한 손을 가질 가능성이 없고, 따라서 이 행동이 상이하게 수행될 것이라는 점이다. 그러나, 이 인증 방법은 손이 어떻게 생겼는지를 이해하지 못하고, 다만 사용자가 요청을 받을 때 행동을 수행할 수 있도록 이 사용자가 이 행동을 기억할 것을 요구한다.
도 1은 일부 실시예들에 부합하는, 네트워킹된 시스템의 블록도.
도 2는 일부 실시예들에 부합하는, 컴퓨팅 시스템을 도시하는 도면.
도 3은 일부 실시예들에 부합하는, 사용자의 손의 생체인식 모델을 도시하는 도면.
도 4는 일부 실시예들에 부합하는, 생체인식 모델을 생성하는 데 사용될 수 있는 챌린지(challenge)의 하나의 예를 도시하는 도면.
도 5는 일부 실시예들에 부합하는, 도 4에 도시된 챌린지를 사용자가 수행하는 것을 도시하는 도면.
도 6은 일부 실시예들에 부합하는, 생체인식 모델을 생성하는 데 사용될 수 있는 다른 챌린지를 도시하는 도면.
도 7은 광 생체인식 센서들로 사용자가 챌린지를 수행하는 것을 도시하는 도면.
도 8은 일부 실시예들에 부합하는, 생체인식 모델을 사용하여 사용자를 인증하는 프로세스를 도시하는 흐름도.
도 9는 일부 실시예들에 부합하는, 생체인식 모델을 생성하는 프로세스를 도시하는 흐름도.
도면들에서, 동일한 지정번호를 가지는 요소들은 동일하거나 유사한 기능들을 가진다.
다음의 설명에서는 특정한 실시예들을 기술하는 구체적인 세부사항들이 언급된다. 그러나, 개시된 실시예들이 이 구체적인 세부사항들의 일부 또는 전부가 없이도 실행될 수 있음이 당업자에게는 명백할 것이다. 제시된 구체적인 세부사항들은 설명하기 위한 의도이며, 제한적인 것이 아니다. 당업자는 본원에서 구체적으로 기술되지 않더라도, 본 발명의 범위 및 사상 내에 있는 다른 재료를 인정할 수 있다.
사용자와 연관되고 현재의 템플릿들 또는 모델들보다 사용자에게 더 고유한 생체인식 모델을 구축하는 더 안전한 생체인식 인증 시스템이 필요하다.
일부 실시예들에 부합하여, 사용자를 인증하는 시스템이 제공된다. 시스템은 사용자의 생체인식 모델을 결정하고, 적어도 하나의 챌린지를 생성하고, 결정된 생체인식 모델 및 생성된 챌린지에 기초하여 예상 응답을 결정하고, 수신된 응답이 사전결정된 정확도(degree of accuracy) 내에서 예상 응답과 정합하는지를 결정하도록 구성되는 하나 이상의 프로세서들을 포함한다. 시스템은 또한 응답을 수신하도록 구성되는 생체인식 센서 및 결정된 생체인식 모델을 저장하는 메모리를 포함한다. 시스템은 네트워크에 결합되는 네트워크 인터페이스 구성요소를 더 포함하고, 네트워크 인터페이스 구성요소는 수신된 응답이 사전결정된 정확도 내에서 예상 응답과 정합할 때 성공 인증을 전송하도록 구성된다.
일부 실시예들에 부합하여, 사용자를 인증하는 방법이 더 제공된다. 방법은 사용자의 생체인식 모델을 결정하는 단계, 결정된 생체인식 모델을 저장하는 단계, 인증에 대한 요청에 응답하여 적어도 하나의 챌린지를 생성하는 단계, 저장된 모델 및 생성된 적어도 하나의 챌린지에 기초하여 예상 응답을 결정하는 단계 및 수신된 응답이 사전결정된 정확도 내에서 예상 응답과 정합할 때 성공 인증을 전송하는 단계를 포함한다. 방법은 비일시적 컴퓨터 판독 가능 매체에서 구현될 수 있다.
이러한 실시예들 및 다른 실시예들이 다음의 도면들과 관련하여 더 상세하게 후술될 것이다.
도 1은 일부 실시예들에 부합하는, 네트워킹된 시스템(100)의 블록도이다. 시스템(100)은 클라이언트 컴퓨팅 디바이스(102) 및 네트워크(108)를 통해 통신되는 원격 서버(106)를 포함한다. 원격 서버(106)는 캘리포니아 샌 호세의 PayPal, Inc와 같은 결제 제공자들에 의해 유지될 수 있는 결제 서비스 제공자 서버일 수 있다. 상이한 실시예들에서 서버(106)는 다른 서비스 제공자들에 의해 유지될 수 있다. 원격 서버(106)는 또한 민감한 인증서들 및 정보가 클라이언트 컴퓨팅 디바이스(102)와 교환될 수 있는 엔티티(entity)에 의해 유지될 수 있다. 원격 서버(106)는 더 일반적으로, 웹 사이트, 온라인 컨텐츠 관리자, 은행과 같은 서비스 제공자, 또는 사용자에게 사용자 인증 또는 로그인을 요구하는 컨텐츠를 제공하는 다른 엔티티일 수 있다.
네트워크(108)는 하나의 실시예에서 단일 네트워크 또는 다수의 네트워크들의 결합으로 구현될 수 있다. 예를 들어, 다양한 실시예들에서, 네트워크(108)는 인터넷 및/또는 하나 이상의 인트라넷들, 지상선 네트워크들, 무선 네트워크들 및/또는 다른 적절한 유형들의 통신 네트워크들을 포함할 수 있다. 다른 예에서, 네트워크는 인터넷과 같이, 다른 통신 네트워크들과 통신하도록 적응되는 무선 전기통신 네트워크(예를 들어, 셀룰러 폰 네트워크)를 포함할 수 있다.
클라이언트 컴퓨팅 디바이스(102)는 하나의 실시예에서, 네트워크(108)를 통하여 유선 및/또는 무선 통신하기 위하여 구성되는 하드웨어 및/또는 소프트웨어의 임의의 적절한 결합을 사용하여 구현될 수 있다. 예를 들어, 클라이언트 컴퓨팅 디바이스(102)는 무선 전화기(예를 들어, 스마트폰), 태블릿, 개인용 디지털 보조장치(personal digital assistant; PDA), 노트북 컴퓨터, 개인용 컴퓨터, 케이블 또는 위성 컨텐츠 제공자들에 의해 제공되는 바와 같은 접속 셋탑 박스(set-top box; STB), 또는 비디오 게임 시스템 콘솔, 두부 장착형 디스플레이(head-mounted display; HMD) 또는 다른 웨어러블 컴퓨팅 디바이스 및/또는 널리 공지되어 있는 다른 다양한 유형들의 컴퓨팅 디바이스들로서 구현될 수 있다. 일부 실시예들에 부합하여, 클라이언트 컴퓨팅 디바이스(102)는 하나 이상의 프로세서들을 구비하고 이 하나 이상의 프로세서들에 의해 실행되도록 유형적인 비일시적 기계 판독 가능 매체 상에 저장되는 명령들을 판독할 수 있는 하드웨어 및/또는 소프트웨어의 임의의 적절한 결합을 포함할 수 있다. 일부 실시예들에 부합하여, 클라이언트 컴퓨팅 디바이스(102)는 클라이언트 컴퓨팅 디바이스(102)로 하여금 특정 업무들을 수행하도록 하기 위해 하나 이상의 프로세서들(도시되지 않음)에 의해 실행되기 위한 명령들을 포함하는 메모리(도시되지 않음)와 같은 기계 판독 가능 매체를 포함하다. 예를 들어, 그와 같은 명령들은 클라이언트 컴퓨팅 디바이스(102)를 원격 서버(106)에 인증하기 위한 인증 앱(app)(112)을 포함할 수 있다. 일부 실시예들에 부합하여, 인증 앱(112)은 사용자(120)를 네트워크(108)를 통해 원격 서버(106)에 인증하는 데 사용될 수 있는 모바일 인증 앱일 수 있다. 인증 앱(112)은 그래픽 사용자 인터페이스(graphical user interface; GUI)와 같이, 네트워크(108)를 통해 원격 서버(106) 또는 컨텐츠 제공자들 또는 업자들에 의해 관리되는 다른 서버들과 인터페이스하고 통신하도록 구성되는 하나 이상의 프로세서들에 의해 실행되는 소프트웨어 프로그램을 포함할 수 있다.
클라이언트 컴퓨팅 디바이스(102)는 또한 컴퓨팅 디바이스(102)의 사용자를 원격 서버(106)에 인증하기 위해 생체인식 모델을 생성하고 이 생성된 모델에 기초하여 생체인식 챌린지들을 발행하는 생체인식 모델 애플리케이션(114)을 포함할 수 있다. 클라이언트 컴퓨팅 디바이스(102)는 또한 센서 애플리케이션들(116)을 포함할 수 있다. 일부 실시예들에 부합하여, 센서 애플리케이션들(116)은 디바이스(102), 사용자(120) 및/또는 클라이언트 컴퓨팅 디바이스(102)를 둘러싼 환경의 특성들을 모니터링하기 위해 클라이언트 컴퓨팅 디바이스(102) 내의 센서 능력들을 활용하는 애플리케이션들을 포함한다. 그와 같은 특성들은 클라이언트 컴퓨팅 디바이스(102)의 카메라 기능들을 사용하여 사용자(120)의 이미지들(비디오 또는 정지사진)을 획득하고, 클라이언트 컴퓨팅 디바이스(102) 내의 가속도계를 사용하여 가속도계 판독치(reading)들을 획득하고, 클라이언트 컴퓨팅 디바이스(102)의 전지구적 위치추적 시스템(global positioning system; GPS) 기능을 사용하여 사용자(120) 및/또는 클라이언트 모바일 디바이스의 지리적 위치를 사용하고, 그리고/또는 클라이언트 컴퓨팅 디바이스(102)의 인터넷 프로토콜(internet protocol; IP) 어드레스를 사용하여 상대 위치를 획득하는 것을 포함한다. 일부 실시예들에 부합하여, 클라이언트 컴퓨팅 디바이스(102), 사용자(120) 및/또는 클라이언트 컴퓨팅 디바이스(102) 주위의 환경의 특성들은 인증 목적들을 위해 센서 애플리케이션들(116)에 의해 캡처되고 인증 앱(112)에 의해 사용된다. 더욱이, 센서 애플리케이션들(116)은 원격 서버(106)에 의한 인증 시에 사용되도록 사용자(120)의 생체인식 모델을 캡처 및 생성하기 위한 생체인식 모델 애플리케이션(114) 및 인증 애플리케이션(112)과 함께 작동될 수 있다.
클라이언트 컴퓨팅 디바이스(102)는 또한 하나 이상의 실시예들에서 원격 서버(106)로 사용자 계정에 액세스하는 것을 포함하여, 사용자(120)가 이용 가능한 추가 특징들을 제공하는 데 바람직할 수 있는 바에 따라 다른 애플리케이션들(118)을 포함할 수 있다. 예를 들어, 애플리케이션들(118)은 사용자가 네트워크(108)를 통해 그리고 원격 서버(106) 및 다른 온라인 사이트들로 정보를 수신 및 전송하도록 하는 인터페이스들 및 통신 프로토콜들을 포함할 수 있다. 애플리케이션들(118)은 또한 클라이언트 측 보안 피처(security feature)들을 구현하기 위한 보안 애플리케이션들, 네트워크(108)를 통한 적절한 애플리케이션 프로그래밍 인터페이스(application programming interface; API)들과 인터페이스하기 위한 프로그램적 클라이언트 애플리케이션들 또는 널리 공지되어 있는 다양한 다른 유형들의 프로그램들 및/또는 애플리케이션들을 포함할 수 있다. 애플리케이션들(118)은 다운로드되고 클라이언트 컴퓨팅 디바이스(102)에 상주하는 모바일 앱들을 포함하여 사용자(120)가 이 앱들을 통하여 컨텐츠에 액세스하는 것이 가능할 수 있다.
일부 실시예들에 따른 원격 서버(106)는 온라인 결제 제공자에 의해 유지될 수 있고, 이는 사용자(120) 대신 온라인 금융 및 정보 거래(transaction)들에 대한 프로세싱을 제공할 수 있다. 원격 서버(106)는 최소한 인증 애플리케이션(122)을 포함할 수 있고, 이는 클라이언트 컴퓨팅 디바이스(102)를 원격 서버(106)에 인증하기 위해 네트워크(108)를 통해 클라이언트 컴퓨팅 디바이스(102)의 인증 앱(112)과 상호 작용하도록 적응될 수 있다. 원격 서버(106)는 또한 인증 이외의 목적을 위해 네트워크(108)를 통해 클라이언트 컴퓨팅 디바이스(102)와 상호 작용하기 위한 다양한 애플리케이션들을 저장하기 위하여 애플리케이션 데이터베이스(124)를 포함할 수 있다. 그와 같은 애플리케이션들은 인증을 위한 애플리케이션을 포함하여, 금융 거래들을 수행하고 물품들을 쇼핑 및 구매할 수 있다.
도 2는 일부 실시예들에 부합하여, 클라이언트 컴퓨팅 디바이스(102) 또는 원격 서버(106) 중 어떤 것과 대응할 수 있는 컴퓨팅 시스템(200)를 도시하는 도면이다. 컴퓨팅 시스템(200)은 클라이언트 컴퓨팅 디바이스(102)에 부합하는 바에 따라, 스마트폰, 태블릿 컴퓨터, 개인용 컴퓨터, 랩탑 컴퓨터, 넷북 또는 태블릿 컴퓨터와 같은 모바일 디바이스, 셋탑박스, 비디오 게임 콘솔, 두부 장착형 디스플레이(HMD) 또는 다른 웨어러블 컴퓨팅 디바이스일 수 있다. 더욱이, 컴퓨팅 시스템(200)은 또한 원격 서버(106)에 부합하는 바에 따라, 서버 또는 복수의 서버들 중 하나일 수 있다. 도 2에 도시되는 바와 같이, 컴퓨팅 시스템(200)은 도 1에 도시된 네트워크(108)와 같은 네트워크와 통신하도록 구성되는 네트워크 인터페이스 구성요소(network interface component; NIC)(202)를 포함한다. 일부 실시예들에 부합하여, NIC(202)는 무선 광대역 구성요소, 무선 위성 구성요소와 같은 무선 통신 구성요소 또는 네트워크(108)와 통신하도록 구성되는 무선 주파수(radio frequency; RF), 마이크로파 주파수(microwave frequency; MWF) 및/또는 적외선(infrared; IR) 구성요소들을 포함하는 다양한 다른 유형들의 무선 통신 구성요소들을 포함한다. 다른 실시예들에 부합하여, NIC(202)는 동축 케이블, 광섬유 케이블, 디지털 가입자 회선(digital subscriber line; DSL) 모뎀, 공중 교환 전화 네트워크(public switched telephone network; PSTN) 모뎀, 이더넷 디바이스 및/또는 네트워크(108)와 통신하도록 적응되는 다양한 다른 유형들의 유선 및/또는 무선 네트워크 통신 디바이스들과 인터페이스하도록 구성될 수 있다.
일부 실시예들에 부합하여, 컴퓨팅 시스템(200)은 컴퓨팅 시스템(200) 내의 다양한 구성요소들을 상호 접속시키고 다양한 구성요소들 사이에서 통신 정보들을 상호 연결시키는 시스템 버스(204)를 포함한다. 그러한 구성요소들은 하나 이상의 프로세서들, 마이크로 제어기들 또는 디지털 신호 프로세서(digital signal processor; DSP)들 또는 그래픽 처리 장치(graphics processing unit; GPU)들일 수 있는 프로세싱 구성요소(206), 랜덤 액세스 메모리(random access memory; RAM)에 대응할 수 있는 시스템 메모리 구성요소(208), 판독 전용 메모리(read-only memory; ROM)에 대응할 수 있는 내부 메모리 구성요소(210) 및 광, 자기 또는 고체 메모리들에 대응할 수 있는 외부 또는 정적 메모리(212)를 포함한다. 일부 실시예들에 부합하여, 컴퓨팅 시스템(200)은 정보를 컴퓨팅 시스템(200)의 사용자(120)에게 디스플레이하는 디스플레이 구성요소(214)를 더 포함한다. 디스플레이 구성요소(214)는 액정 디스플레이(liquid crystal display; LCD) 스크린, 유기 발광 다이오드(organic light emitting diode; OLED) 스크린(능동 매트릭스 AMOLED 스크린들을 포함하는), LED 스크린, 플라즈마 디스플레이 또는 음극선관(cathode ray tube; CRT) 디스플레이일 수 있다. 컴퓨팅 시스템(200)은 또한 컴퓨팅 시스템(200)의 사용자(120)가 정보를 컴퓨팅 시스템(200)에 입력하는 것이 가능한 입력 구성요소(216)를 포함할 수 있다. 그와 같은 정보는 거래를 완료하는 데 필요한 총액과 같은 결제 정보, 계정 정보, 인증 정보, 또는 식별 정보를 포함할 수 있다. 입력 구성요소(216)는 물리적이든 가상이든, 예를 들어, 키보드 또는 키패드를 포함할 수 있다. 컴퓨팅 시스템(200)은 사용자가 디스플레이 구성요소(214)를 따라 내비게이팅하는 것이 가능하도록 구성되는 내비게이션 제어 구성요소(218)를 더 포함할 수 있다. 일부 실시예들에 부합하여, 내비게이션 제어 구성요소(218)는 마우스, 트랙볼 또는 다른 그와 같은 디바이스일 수 있다. 더욱이, 디바이스(200)가 터치 스크린을 포함하면, 디스플레이 구성요소(214), 입력 구성요소(216) 및 내비게이션 제어부(218)는 용량성 센서 기반 터치 스크린과 같이, 단일한 통합 구성요소일 수 있다.
컴퓨팅 시스템(200)은 시스템 메모리 구성요소(208), 내부 메모리 구성요소(210) 및/또는 외부 또는 정적 메모리(212) 내에 포함되는 명령들의 하나 이상의 시퀀스들을 실행하는 프로세싱 구성요소(206)에 의해 특정 동작들을 수행할 수 있다. 다른 실시예들에서, 하드와이어드(hard-wired) 회로는 본 발명을 구현하기 위해 소프트웨어 명령들 대신 또는 소프트웨어와 결합하여 사용될 수 있다. 실행을 위해 명령들을 프로세싱 구성요소(206)에 제공하는 일에 참여하는 임의의 매체를 칭할 수 있는 컴퓨터 판독 가능 매체 내에는 논리(logic)가 인코딩(encoding)될 수 있다. 그와 같은 매체는 많은 형태들을 취할 수 있고, 비휘발성 매체 또는 휘발성 매체를 포함하나 이로 제한되지 않는다. 매체는 시스템 메모리(208), 내부 메모리(210) 및/또는 외부 또는 정적 메모리(212) 중 임의의 메모리에 대응할 수 있다. 일부 실시예들에 부합하여, 컴퓨터 판독 가능 매체는 유형적이며 비일시적이다. 다양한 구현들에서, 비휘발성 매체는 광 또는 자기 디스크들을 포함하고 휘발성 매체는 동적 메모리를 포함한다. 컴퓨터 판독 가능 매체의 일부의 흔한 형태들은 예를 들어, 플로피 디스크, 플렉서블 디스크(flexible disk), 하드 디스크, 자기 테이프, 임의의 다른 자기 매체, CD-ROM, 임의의 다른 광 매체, 펀치 카드들, 종이 테이프, 홀(hole)들의 패턴들이 있는 임의의 다른 물리적 매체, RAM, PROM, EPROM, FLASH-EPROM, 임의의 다른 메모리 칩 또는 카트리지 또는 컴퓨터가 판독하도록 적응되는 임의의 다른 매체를 포함한다.
본 발명의 다양한 실시예들에서, 본 발명을 실시하기 위한 명령 시퀀스들의 실행은 컴퓨팅 시스템(200)에 의해 수행될 수 있다. 본 발명의 다양한 다른 실시예들에서, 통신 링크(220)에 의해 네트워크(예를 들어, LAN, WLAN, PTSN 및/또는 전기통신들, 모바일 및 셀룰러 폰 네트워크들을 포함하는 다양한 다른 유선 또는 무선 네트워크들과 같은)에 결합되는 복수의 컴퓨팅 시스템들(200)은 서로 협력하여 본 발명을 실시하기 위한 명령 시퀀스들을 수행할 수 있다. 컴퓨팅 시스템(200)은 통신 링크(220) 및 네트워크 인터페이스 구성요소(202)를 통해, 하나 이상의 프로그램들(즉, 애플리케이션 코드)을 포함하여 메시지들, 데이터 및 하나 이상의 데이터 패킷들, 정보 및 명령들을 송신 및 수신할 수 있다. 통신 링크(220)는 Wi-FiTM, 3G, 4G, HSDPA, LTE, RF, NFC와 같은 무선 데이터 프로토콜을 통한 무선이거나, 또는 유선 접속을 통할 수 있다. 네트워크 인터페이스 구성요소(202)는 통신 링크(220)를 통해 송신하고 수신하는 것을 가능하게 하는, 별도 또는 통합 안테나를 포함할 수 있다. 수신된 프로그램 코드는 프로세싱 구성요소(206)에 의해 수신되고/되거나 메모리(208, 210 또는 212) 내에 저장된 바에 따라 실행될 수 있다.
컴퓨팅 시스템(200)은 또한 센서 구성요소들(222) 및 생체인식 센서들(224)을 포함할 수 있다. 센서 구성요소들(222) 및 생체인식 센서들(224)은 센서 앱들(116) 및 생체인식 모델 앱(114)에 센서 기능을 제공할 수 있고, 클라이언트 컴퓨팅 디바이스(102) 내에 구축되는 센서들 또는 클라이언트 컴퓨팅 디바이스(102)에 결합되는 센서 주변장치들에 대응할 수 있다. 센서 구성요소들(222)은 클라이언트 컴퓨팅 디바이스(102)의 주위 환경들과 관련된 정보를 캡처하는 임의의 감지 디바이스(sensory device)를 포함할 수 있다. 센서 구성요소들(222)은 카메라 및 이미징 구성요소들, 가속도계들, GPS 디바이스들, 모션 캡처 디바이스들, 클라이언트 컴퓨팅 디바이스(102), 사용자(120) 또는 이것들의 주변 환경들에 대한 정보를 제공할 수 있는 다른 디바이스들을 포함할 수 있다. 생체인식 센서들(224)은 생체인식 판독기들, 카메라 디바이스들과 같은 광 센서들, 용량성 터치 스크린 내에서 발견될 수 있는 바와 같은 용량성 센서들, 압력 센서들, 지문 판독기기, 핸드 스캐너(hand scanner)들, 홍체 스캐너들, 손에 의해 발생되는 전자기장을 검출하는 전자기 센서들 등을 포함할 수 있다. 일부 실시예들에 부합하여, 센서 구성요소들(222) 및 생체인식 센서들(224)은 사용자(120)와 연관되고 원격 서버(106)에 인증하는 데 사용될 수 있는 생체인식 모델을 생성하기 위해 사용될 수 있는 생체인식 정보를 사용자(120)로부터 수집하기 위해서 센서 애플리케이션들(116) 및 생체인식 모델 애플리케이션들(114)에 의해 작동하도록 구성될 수 있다.
도 3은 일부 실시예들에 부합하는, 사용자의 손의 생체인식 모델을 도시하는 도면이다. 도 3에 도시되는 바와 같이, 모델(300)은 미지수(unknown)들을 포함하고 이 미지의 값들은 미지수들의 값을 결정하고 모델을 완성하도록 설계되는 챌린지들을 수행하도록 사용자(120)에게 요구함으로써 결정될 수 있다. 이 값들의 일부는 식들에 의해 관련될 수 있고, 그러므로 일부 미지의 값들은 다른 값들의 결정을 통해 결정될 수 있다. 모델(300)은 손의 손가락이 만나는 곳에서부터 손가락 끝들까지의 거리, 손에 있는 손가락들의 각들, 손가락들의 최대 길이들, 엄지의 길이 및 엄지가 움직일 수 있는 기본 라인과 같은 값들을 포함할 수 있고, 이들 중 일부가 도 3에 도시된다. 예를 들어, 새끼 손가락은 d1의 길이를 가지고 각 γ에 걸쳐 방사상으로 이동할 수 있다. 약지는 d2의 길이를 가지고 각 δ에 걸쳐 방사상으로 이동할 수 있다. 중지는 d3의 길이를 가지고 각 ε에 걸쳐 방사상으로 이동할 수 있다. 검지는 d4의 길이를 가지고 각 ξ에 걸쳐 방사상으로 이동할 수 있다. 엄지는 d5의 길이를 가지고 각 η에 걸쳐 방사상으로 이동할 수 있다. 더욱이, 손바닥의 한 측 및 다른 측 사이에는 각 β가 있다. 게다가, 엄지는 손바닥의 중심선 C와 각 α를 만들기 위해 손바닥으로부터 방사상으로 외향하여 이동할 수 있다. 이 거리들 및 각들은, 일단 결정되면 사용자(120)를 고유하게 식별할 수 있는 손의 모델을 결정하는 데 사용될 수 있다. 결과적으로, 일단 사용자가 자신이 주장하고 있는 바로 그 사람일 확률을 합리적으로 보장하는 충분한 데이터를 가지면, 인증 앱(112)은 이 확률에 기초하여 원격 서버에 인증하기 위하여 생체인식 모델을 사용할 수 있다. 도 3에 도시된 모델은 인증 목적들을 위해 사용될 수 있는 단지 하나의 생체인식 모델이다. 상이한 미지수들 및 보안도를 가지는 상이한 생체인식 모델들이 구성되어 인증에 사용될 수 있고, 그와 같은 모델들은 본 발명의 사상 및 범위 내에 있다.
도 4는 일부 실시예들에 부합하는, 생체인식 모델을 생성하는데 사용될 수 있는 챌린지의 하나의 예를 도시하는 도면이다. 도 4에 도시되는 바와 같이, 챌린지는 사용자(120)에게 생체인식 식별자를 생체인식 센서들(224)에 대하여 정렬하라고 요구하는 클라이언트 컴퓨팅 디바이스(102)의 디스플레이 구성요소(214)에 의해 디스플레이될 수 있다. 특히 도 4에 도시되는 바와 같이, 챌린지는 사용자(120)에게 자신들의 손가락들을 디스플레이 구성요소(214)의 표시된 영역들에 놓음으로써 디스플레이 구성요소(214) 상에 디스플레이된 표시 영역들과 자신들의 손끝들을 정렬할 것을 요구한다. 챌린지는 도 4에 도시되는 바와 같이, 어떤 원 안에 어떤 손가락을 배치해야 하는지를 나타내는 라벨링(labelling)된 원들을 포함할 수 있다. 챌린지는 또한 도 4에 도시되는 것과 같이, 디스플레이된 명령들을 포함할 수 있다. 일부 실시예들에 따르면, 디스플레이된 챌린지를 수행하는 데 충분한 정보를 사용자(120)에게 제공하기 위해 다른 명령들이 디스플레이될 수 있다. 챌린지에 관한 정보 또한 사용자에게 디스플레이될 수 있다. 이 정보는 사용자가 챌린지가 요구한 바대로 생체인식 식별자를 정렬했다고 생체인식 센서(224)가 검출했을 때 표시를 포함할 수 있다. 이 정보는 또한 정보를 사용자(120)에게 제공하는 디스플레이되는 경보 또는 가청 경보, 또한 사용자에게 정렬을 완료하는데 얼마의 시간이 있는지를 사용자에게 고지하는 디스플레이되는 타이머에 의해 제공될 수 있다. 디스플레이되는 챌린지는 생체인식 모델 애플리케이션(114)과 연관되는 명령들을 실행하는 프로세싱 구성요소(206)에 의해 생성될 수 있다. 생성된 챌린지는 사용자(120)에 대하여 공지되지 않은 정보를 획득하기 위한 시도를 행하도록 적응될 수 있다. 특히, 생성되는 챌린지는 에러를 줄이도록 설계되는 챌린지이고 이 챌린지로 생체인식 애플리케이션(114)은 사전결정된 확률 내에서 사용자(120)를 식별하는 것이 가능할 수 있다. 챌린지는 모델(300)과 같은 모델을 생성하기 위해 충분한 정보를 캡처하도록 설계되는 트레이닝(training) 세션의 일부이거나 동일한 정보를 캡처하도록 설계되는 게임의 일부일 수 있다. 일부 실시예들에 부합하여, 챌린지들은 제한적 챌린지들인데, 이는 응답과 연관되는 사전결정된 제한들이 있다는 것을 의미한다. 더욱이, 챌린지들은 손과 같은 3차원 물체를 2차원들로 모델링하도록 설계될 수 있다.
도 5는 일부 실시예들에 부합하는, 사용자가 도 4에 도시된 챌린지를 수행하는 것을 도시하는 도면이다. 도 5에 도시되는 바와 같이, 사용자(120)는 자신의 손끝들을 도 4에 도시된 챌린지에 의해 표시된 영역들 내에 놓았다. 일부 실시예들에 부합하여, 디스플레이 구성요소(214)는 사용자의 터치를 검출하는 센서들을 구비하는 터치 스크린 디바이스이고, 그러므로 생체인식 센서들(224) 및/또는 다른 센서들(222)은 디스플레이 구성요소(214) 내에 통합되고 디스플레이 구성요소(214)의 일부이거나 이 구성요소(214)와 연관되는 특정한 기능일 수 있고 사용자(120)의 손의 터치를 검출하도록 구성될 수 있다. 검출된 위치들에 기초하여, 도 3에 도시된 미지수들 중 일부는 사용자(120)의 손의 생체인식 모델을 생성하기 위하여 결정될 수 있다. 도 5에서와 같은 챌리지를 수행하면 이와 연관되어 어느 정도의 진리치(truth) 또는 에러를 가지는 응답이 발생될 수 있다. 프로세싱 구성요소(206)는 사용자(120)에 대응할 확률이 최대이며 연관되는 에러가 최소인 모델을 제공하기 위해 이 응답을 모델(300)과 같은 모델로 피팅(fitting)하는 정규 통계 방법들을 사용한다.
도 6은 일부 실시예들에 부합하는, 생체인식 모델을 생성하는 데 사용될 수 있는 다른 챌린지를 도시하는 도면이다. 도 6에 도시되는 바와 같이, 챌린지는 사용자(120)가 자신의 손가락 끝들을 도 4에 도시된 것과 유사한 위치들에 놓을 것을 요청한다. 챌린지는 또한 사용자(120)가 자신의 손바닥 쪽으로 방사상으로 이동할 것을 요청한다. 이 이동은 생체인식 센서들(224) 및/또는 다른 센서들(222)에 의해 검출되고 α 및 η과 같은 미지수들과 같이 모델(300)에 대한 추가 정보를 결정하는 데 사용될 수 있다. 일부 실시예들에 부합하여, 디스플레이 구성요소(214)는 사용자의 터치를 검출하기 위한 센서들을 구비하는 터치 스크린 디바이스이고, 그러므로 생체인식 센서들(224) 및/또는 다른 센서들은 디스플레이 구성요소(214)에 통합되고 디스플레이 구성요소(214)의 일부이거나 이 디스플레이 구성요소(214)와 연관되는 특정 기능일 수 있다.
생성된 챌린지는 또한 사용자(120)를 인증하는 데 사용될 수 있다. 일단 컴퓨팅 디바이스(102)가 사전결정된 확률을 넘어서 사용자(120)를 합리적으로 식별하는 데 충분한 정보를 가지면, 컴퓨팅 디바이스(102)는 생성된 모델에 피팅(fitting)하고 사용자(120)로 고유하게 식별되어야 하는 챌린지들을 생성할 수 있다. 결과적으로, 도 6에 도시되는 챌린지를 수행하면 사용자(120)가 원격 서버(106)에 인증될 수 있다.
도 7은 사용자가 광 생체인식 센서들로 챌린지를 수행하는 것을 도시하는 도면이다. 상술한 바와 같이 생체인식 센서들(224) 및 다른 센서들(222)은 3차원 물체로부터 2차원 모델(300)을 생성하기 위해 사용자(120)의 필드(field)의 위치 및 깊이를 감지하도록 구성될 수 있는 카메라와 같은 광 센서들을 포함할 수 있다. 카메라는 셋탑 박스, 개인용 또는 랩탑 컴퓨터 또는 안경 투사 센서와 같이 두부 장착 디스플레이를 가지는 웨어러블 컴퓨팅 디바이스에 결합될 수 있다. 도 7에 도시되는 바와 같이, 컴퓨팅 디바이스(102)는 도 4 내지 도 6에 도시되는 터치 스크린 디바이스 상에 생성되었던 챌린지와 유사하나 도 7에 도시된 광 또는 다른 생체인식 센서에 대해 적응된 챌린지를 생성할 수 있다. 특히 디스플레이 구성요소(214)는 생성된 챌린지를 명령들과 함께 디스플레이할 수 있고, 이 챌린지와 명령들로 생체인식 센서들(224)이 다른 센서들(222)과 공동으로 사용자(120)에 대한 충분한 정보를 획득하여 모델(300)과 같은 생체인식 모델을 생성하고 그 후에 이 생성된 모델을 사용하여 사용자를 인증하는 것이 가능하다. 명령들은 챌린지를 완료하기 위해 생체인식 식별자를 정렬하기 위한 명령들을 제공하는 텍스트, 챌린지를 나타내는 디스플레이된 모션 또는 음성 명령을 포함할 수 있고, 또한 정렬이 언제 완료되는지에 대한 표시 및 사용자(120)가 챌린지를 완료하기 위해 얼마나 오래 떠나 있었는지를 나타내는 타이머를 포함할 수 있다.
도 8은 일부 실시예들에 부합하는, 생체인식 모델을 사용하여 사용자를 인증하는 프로세스(800)를 도시하는 흐름도이다. 설명을 위해, 도 8은 도 1 내지 도 7 중 임의의 도를 참조하여 기술될 것이다. 도 8에 도시되는 프로세스(800)는 프로세스(800)의 단계들이 클라이언트 컴퓨팅 디바이스(102)에 의해 수행될 수 있도록, 프로세싱 구성요소(206) 내의 하나 이상의 프로세서들에 의해 실행되는 컴퓨터 판독 가능 명령들로 구현될 수 있다. 도 8에 도시되는 바와 같이, 프로세스(800)는 생체인식 모델(802)을 결정함으로써 시작된다. 일부 실시예들에 부합하여, 생체인식 모델을 결정하는 것은 적어도 하나의 챌린지를 발행하고 챌린지들에 대한 응답들을 수신하는 것을 포함할 수 있다. 적어도 하나의 발행된 챌린지는 클라이언트 컴퓨팅 디바이스(102)의 초기 셋업(set up) 동안 수행될 수 있는 트레이닝 셋업의 일부일 수 있다. 응답들은 모델의 미지의 값들을 습득하기 위해 발행될 수 있다. 예를 들어, 모델(300)을 결정하기 위해서, 챌린지들은 각 또는 반경 거리일 수 있는 길이들(d1 내지 d5) 및 방사 값들(α, β, δ, ν, ε, ξ, η)을 습득하기 위해 발행될 수 있다. 더욱이, 발행된 챌린지들은 연속하는 챌린지가 이전의 응답이 제공하지 않았던 값을 결정하는 것을 시도하도록 적응될 수 있다. 게다가, 챌린지들은 어떤 값들이 에러의 가장 큰 소스를 가지는지를 결정하고 이 에러를 줄이는 시도를 행하기 위해 챌린지들을 발행할 수 있다. 생체 모델을 결정하는 방법은 아래에서 도 9를 참조하여 추가하여 상세하게 설명된다.
모델이 결정된 후에, 모델은 저장된다(802). 일부 실시예들에 부합하여, 모델은 클라이언트 컴퓨팅 디바이스(102)에서 메모리들(208, 210 및 212) 중 임의의 메모리에 국지적으로 저장될 수 있다. 일부 실시예들에서, 모델은 서비스 제공자 서버 또는 신원 정보교환 서버일 수 있는 원격 서버(106)에 저장될 수 있다. 이 모델이 저장될 수 있는 동안, 이 모델을 재트레이닝하고 재결정하기 위해 추가 챌린지들을 발행함으로써 이 모델은 사용자(120)가 바뀌거나 나이가 듦에 따라 사용자(120)와 함께 바뀌거나 및 적응되도록 시간의 경과에 따라 수정될 수 있다. 컴퓨팅 디바이스(102)는 그 후에 원격 서버(106)에 인증을 요청할 수 있다(806). 일부 실시예들에 따르면, 인증을 위한 요청은 컴퓨팅 디바이스(102)를 사용하여 원격 서버(106)에 의해 제공되는 특징들에 액세스를 시도하는 사용자(120)에 응답하여 원경 서버로 발행된다. 인증을 위한 요청에 응답하여, 원격 서버 상의 인증 앱(122)은 적어도 하나의 챌린지를 생성하기 위해 컴퓨팅 디바이스의 인증 앱(112)을 트리거(trigger)하는 메시지를 송신할 수 있다(808). 일부 실시예들에 따르면, 적어도 하나의 챌린지는 저장된 생체인식 모델에 기초하여 생성될 수 있다.
챌린지가 생성된 후에, 컴퓨팅 디바이스의 프로세싱 구성요소(206)는 저장된 생체인식 모델 및 생성된 챌린지에 기초하여 예상 응답을 계산할 수 있다(810). 컴퓨팅 디바이스(102)는 그 후에 생성된 챌린지에 대한 응답을 수신할 수 있다(812). 일부 실시예들에 부합하여, 응답은 생체인식 센서들(224) 또는 다른 센서들(222) 또는 이들의 결합에 의해 수신될 수 있다. 더욱이, 응답은 생체인식 센서들(224)을 통합한 터치 스크린 디바이스일 수 있는 터치 스크린 디바이스일 수 있다. 응답은 또한 컴퓨팅 디바이스(102)와 분리되어 있지만 결합되는 생체인식 센서들(224)에 의해 수신될 수 있다. 프로세싱 구성요소는 그 후에 수신된 응답이 사전결정된 정확도 내에서 계산된 예상 응답에 피팅하는지를 결정할 수 있다(814). 일부 실시예들에 따르면, 응답이 사전결정된 정확도 내에서 예상 응답에 피팅하지 않으면, 컴퓨팅 디바이스(102)는 저장된 모델에 기초하여 후속 챌린지를 생성할 수 있다(808). 그러나, 응답이 사전결정된 정확도 내에서 예상 응답과 피팅하면, 컴퓨팅 디바이스(102)는 인증이 성공했다는 표시를 원격 서버(106)에 전송할 수 있다(816). 일부 실시예들에 따르면, 전송된 표시는 성공 인증의 토큰(token), 인증서(certificate) 또는 다른 안전한 식별자의 형태일 수 있다.
일부 실시예들에 따르면, 응답에 의해 달성되는 사전결정된 정확도는 사용자(120)가 원격 서버(106)에 의해 제공되는 서비스들에 대해 가지는 액세스의 레벨을 결정할 수 있다. 예를 들어, 달성된 매우 높은 정확도(즉, 매우 적은 에러)는 사용자가 자신이 주장하고 있는 사람일 확률이 매우 높음을 나타내고, 더 많은 서비스들 또는 상위의 계층의 서비스가 사용자(120)에게 제공될 수 있다. 유사하게, 낮아도 통과하는 정확도는 더 높은 에러를 나타내어 사용자(120)가 자신이 주장하고 있는 사람일 양호한 확률을 나타낼 수 있고 하위의 계층의 서비스들이 가능할 수 있다. 사용자(120)의 지리적 위치 또한 캡처되고 사용자(120)의 공지되어 있는 또는 지난 위치에 기초하여 사용자(120)의 서비스들로의 액세스를 결정하는 데 사용된다. 계층화된 인증은 2012년 9월 6일에 제출된 미국 출원번호 13/605,886에 더 설명되어 있고, 그 전체 내용은 이에 전부가 참조로서 통합되어 있다.
도 9는 일부 실시예들에 부합하는, 생체인식 모델을 생성하는 프로세스(900)를 도시하는 흐름도이다. 설명을 위해, 도 9는 도 1 내지 도 7 중 임의의 도를 참조하여 기술될 것이다. 도 9에 도시되는 프로세스(900)는 프로세스(900)의 단계들이 클라이언트 컴퓨팅 디바이스(102)에 의해 수행될 수 있도록, 프로세싱 구성요소(206) 내의 하나 이상의 프로세서들에 의해서 실행되는 컴퓨터 판독 가능 명령들로 구현될 수 있다. 도 9에 도시되는 바와 같이, 프로세스(900)는 챌린지를 생성함으로써 시작된다(902). 일부 실시예들에 따르면, 챌린지는 생체인식 모델 애플리케이션(114)에 의해 생성될 수 있고, 컴퓨팅 디바이스(102) 및 사용자(120)에 맞춤화된 모델을 획득하도록 설계된 챌린지일 수 있다. 예를 들어, 컴퓨팅 디바이스(102)가 크기에 있어서 제한된 생체인식 센서들(224)을 가지면, 생성될 생체인식 모델은 더 제한된 모델일 수 있거나 모델을 획득하기 위해 상이한 조치들을 사용할 수 있고, 결과적으로, 적절한 챌린지들을 발행한다(issue). 더욱이, 컴퓨팅 디바이스(102)가 도 7에 도시된 바와 같은 생체인식 판독치들을 획득하기 위해 광 센서들을 사용하면, 생성된 챌린지는 사용자(120)의 손과 같은 3D 물체의 광 2D 모델링을 위해 맞춤화될 수 있다.
컴퓨팅 디바이스(102)는 그 후에 생성된 챌린지에 대한 응답을 수신할 수 있다(904). 일부 실시예들에 부합하여, 이 응답은 생체인식 센서들(224) 또는 다른 센서들(222) 또는 이들의 결합에 의해 수신될 수 있다. 더욱이, 이 응답은 생체인식 센서들(224)을 통합하는 터치 스크린 디바이스일 수 있는 디스플레이 구성요소(214)에 의해 수신될 수 있다. 이 응답은 또한 컴퓨팅 디바이스(102)와 분리되어 있지만 이 디바이스(102)와 결합되는 생체인식 센서들(224)에 의해 수신될 수 있다. 프로세싱 구성요소(206)는 수신된 응답을 모델로 피팅한다(906). 프로세싱 구성요소(206)는 그 후에 모델이 충분히 정확한지를 결정할 수 있고(908), 여기서 충분히 정확하다는 것은 사전결정된 정확도 내에서 사용자를 식별할 수 있는 모델을 가지고 있음을 칭한다. 모델이 충분히 정확하여 사용자(120)가 이 모델을 사용하여 사전결정된 정확도로 식별될 수 있게 되면, 이 모델은 저장될 것이다(910). 일부 실시예들에 부합하여, 이 모델은 클라이언트 컴퓨팅 디바이스(102) 내에서 메모리들(208, 210 및 212) 중 임의의 메모리 내에 국지적으로 저장될 수 있다. 일부 실시예들에서, 이 모델은 서비스 제공자 서버 또는 신원 정보교환 서버일 수 있는 원격 서버(106)에 저장될 수 있다. 이 모델이 저장될 수 있는 동안, 이 모델을 재트레이닝하고 재결정하기 위해 추가 챌린지들을 발행함으로써, 이 모델은 사용자(120)가 바뀌거나 나이가 듦에 따라 사용자(120)와 함께 변경 및 적응되도록 시간의 경과에 따라 수정될 수 있다.
모델이 충분히 정확하지 않으면, 프로세싱 구성요소(206)는 모델 내의 실질적 에러의 포인트를 결정할 수 있다(912). 일부 실시예들에 부합하여, 실질적 에러의 포인트는 소실 거리 또는 각, 또는 불충분한 정보가 획득된 다른 값일 수 있다. 즉, 실질적 에러의 포인트는 소실 값 또는 불충분한 정보를 가지는 값일 수 있어서, 사용자(120)가 모델을 사용하여 사전결정된 정확도 내에서 식별될 수 없을 수 있게 된다. 일단 실질적 에러의 포인트가 결정되었다면, 결정된 에러의 실질적 포인트를 어드레싱하는 시도를 행하는 챌린지가 생성된다(914). 결과적으로, 프로세싱 구성요소(206)의 하나 이상의 프로세서들에 의해 실행되는 생체인식 모델 애플리케이션(114)은 모델이 충분히 정확하다고 결정되고 그 후에 저장될 때까지 단계들(904, 906, 908, 912 및 914)을 반복할 수 있다. 즉, 생성된 챌린지들은 사용자(120)가 모델을 사용하여 사전결정된 정확도 내에서 식별될 수 있도록 이 모델이 충분할 때까지 이 모델을 개선시키기 위하여 이 챌린지들이 모델 내의 실질적 에러의 포인트들을 어드레싱하는 시도를 행하도록 적응될 수 있다.
프로그램 코드 및/또는 데이터와 같은 본 발명에 따른 소프트웨어는 비일시적 기계 판독 가능 매체를 포함하는 하나 이상의 기계 판독 가능 매체들에 저장될 수 있다. 본원에서 식별되는 소프트웨어는 네트워킹되고/되거나 다른 방식으로 되어 있는 하나 이상의 범용 또는 특수 목적 컴퓨터들 및/또는 컴퓨터 시스템들을 사용하여 구현될 수 있음이 또한 고려된다. 응용 가능할 경우, 본원에서 설명된 다양한 단계들의 순서는 본원에서 설명된 특징들을 제공하기 위하여 변경되고, 복합 단계들로 결합되고, 그리고/또는 하위 단계들로 분리될 수 있다.
결과적으로, 본원에서 기술되는 실시예들은 사용자의 생체인식 모델에 기초하여 인증하는 시스템들 및 방법들을 제공할 수 있다. 특히, 본원에서 기술되는 바와 같은 실시예들은 사용자의 생체인식 모델을 결정하고 나서 생체인식 모델에 기초하여 챌린지들을 생성한다. 챌린지에 대한 응답이 모델에 적합할 수 있고 피팅된 응답과 연관되는 에러가 결정될 수 있고, 에러가 사전결정된 범위 내에 있으면 사용자가 인증될 수 있다. 더욱이, 사용자는 에러에 기초하여 계층화된 인증(tiered authentication)을 승인받을 수 있고, 여기서 더 낮은 에러는 더 큰 권한(privilege)들을 제공하고, 더 높은 에러들은 더 적은 권한들을 제공한다. 위에 제공된 예들은 단지 예시이며 제한하도록 의도되지 않는다. 당업자는 본 발명의 범위 내에 있도록 의도된 개시된 실시예들에 부합하는 다른 시스템을 용이하게 고안할 수 있다. 이에 따라, 본 출원은 다음의 청구항들에 의해서만 제한된다.

Claims (20)

  1. 사용자를 인증하는 시스템으로서,
    상기 사용자의 생체인식 모델(biometric model)을 결정하고,
    적어도 하나의 챌린지(challenge)를 생성하고,
    상기 결정된 생체인식 모델 및 상기 생성된 챌린지에 기초하여 예상 응답을 결정하고,
    수신된 응답이 사전결정된 정확도 내에서 상기 예상 응답과 정합하는지를 결정하도록 구성되는 하나 이상의 프로세서와,
    상기 응답을 수신하도록 구성되는 생체인식 센서와,
    상기 결정된 생체인식 모델을 저장하는 메모리와,
    네트워크에 결합되는 네트워크 인터페이스 구성요소 - 상기 네트워크 인터페이스 구성요소는 상기 수신된 응답이 사전결정된 정확도 내에서 상기 예상 응답과 정합할 때 성공 인증을 전송하도록 구성됨 - 를 포함하는
    사용자 인증 시스템.
  2. 제 1 항에 있어서,
    상기 하나 이상의 프로세서는 상기 사용자의 생체인식 모델을 결정하기 위하여,
    제 1 챌린지를 생성하고,
    상기 제 1 챌린지에 대한 제 1 응답을 수신하고,
    상기 제 1 응답을 모델로 피팅(fitting)하고,
    상기 모델 내에서 실질적 에러(substantial error)의 포인트를 결정하고,
    상기 실질적 에러의 포인트를 어드레싱(addressing)하기 위한 추가 챌린지를 생성하도록 더 구성되는
    사용자 인증 시스템.
  3. 제 2 항에 있어서,
    상기 하나 이상의 프로세서는 상기 모델이 사전결정된 확률 내에서 상기 사용자를 식별하는데 충분히 정확할 때까지 상기 실질적 에러의 포인트들을 어드레싱하기 위한 추가 챌린지들을 생성하도록 더 구성되는
    사용자 인증 시스템.
  4. 제 1 항에 있어서,
    상기 생체인식 센서는 터치 센서, 압력 센서, 전자기 센서, 광 센서 및 이들의 조합 중 적어도 하나를 포함하는
    사용자 인증 시스템.
  5. 제 2 항에 있어서,
    상기 제 1 챌린지에 대한 응답은 상기 모델 내의 미지의 값들에 적합할 수 있는 값들을 포함하는
    사용자 인증 시스템.
  6. 제 1 항에 있어서,
    상기 적어도 하나의 챌린지는 상기 결정된 생체인식 모델에 기초하여 생성되는
    사용자 인증 시스템.
  7. 제 1 항에 있어서,
    상기 적어도 하나의 챌린지는 상기 사용자가 생체인식 식별자를 그래픽 명령어와 정렬하여 위치시키도록 요구하고,
    상기 사용자 인증 시스템은,
    상기 그래픽 명령어를 디스플레이하도록 구성되는 디스플레이 구성요소와,
    상기 정렬이 언제 완료되는지에 대한 표시를 제공하도록 구성되는 표시자를 더 포함하는
    사용자 인증 시스템.
  8. 제 7 항에 있어서,
    상기 디스플레이 구성요소는 터치 스크린 디바이스, 웨어러블 컴퓨팅 디바이스의 디스플레이, 안경 투사 스크린 및 터치 센서 중 적어도 하나를 포함하는
    사용자 인증 시스템.
  9. 제 7 항에 있어서,
    상기 그래픽 명령어는 디스플레이된 손 모션 및 상기 사용자가 상기 챌린지에 응답하기 위해 얼마나 오래 떠나 있었는지를 표시하는 타이머 중 적어도 하나를 포함하고, 상기 표시는 디스플레이된 손 모션 및 생성된 가청 명령어 중 적어도 하나를 포함하는
    사용자 인증 시스템.
  10. 하나 이상의 프로세서에 의해 실행되는 명령어를 갖는 비일시적 컴퓨터 판독 가능 매체로서, 상기 명령어는 실행될 때 상기 하나 이상의 프로세서로 하여금 사용자를 인증하는 방법을 수행하도록 하고, 상기 방법은,
    상기 사용자의 생체인식 모델을 결정하는 단계와,
    상기 결정된 생체인식 모델을 저장하는 단계와,
    인증을 위한 요청에 응답하여 적어도 하나의 챌린지를 생성하는 단계와,
    상기 저장된 모델 및 상기 생성된 적어도 하나의 챌린지에 기초하여 예상 응답을 결정하는 단계와,
    수신된 응답이 사전결정된 정확도 내에서 상기 예상 응답과 정합할 때 성공 인증을 전송하는 단계를 포함하는
    컴퓨터 판독 가능 매체.
  11. 제 10 항에 있어서,
    상기 사용자의 생체인식 모델을 결정하는 단계는,
    제 1 챌린지를 생성하는 단계와,
    상기 제 1 챌린지에 대한 제 1 응답을 수신하는 단계와,
    상기 제 1 응답을 모델로 피팅하는 단계와,
    상기 모델 내에서 실질적 에러의 포인트를 결정하는 단계와,
    상기 실질적 에러의 포인트를 어드레싱하기 위한 추가 챌린지를 생성하는 단계를 포함하는
    컴퓨터 판독 가능 매체.
  12. 제 11 항에 있어서,
    상기 모델이 상기 사용자를 사전결정된 확률 내에서 식별하는 데 충분히 정확할 때까지 상기 실질적 에러의 포인트들을 어드레싱하기 위한 추가 챌린지들을 생성하는 단계를 더 포함하는
    컴퓨터 판독 가능 매체.
  13. 제 10 항에 있어서,
    상기 적어도 하나의 챌린지를 생성하는 단계는 생체인식 센서 상에서 상기 사용자에게 제시되는 적어도 하나의 생체인식 챌린지를 생성하는 단계를 포함하는
    컴퓨터 판독 가능 매체.
  14. 제 13 항에 있어서,
    상기 적어도 하나의 생체인식 챌린지를 생성하는 단계는 터치 챌린지, 압력 챌린지, 광 챌린지, 전자기 챌린지 및 이들의 조합 중 적어도 하나를 생성하는 단계를 포함하는
    컴퓨터 판독 가능 매체.
  15. 제 11 항에 있어서,
    상기 응답을 상기 모델로 피팅하는 단계는 상기 응답으로부터의 값들을 결정하고 상기 결정된 값들을 상기 모델 내의 미지의 값들로 피팅하는 단계를 포함하는
    컴퓨터 판독 가능 매체.
  16. 제 10 항에 있어서,
    상기 적어도 하나의 챌린지를 생성하는 단계는 상기 결정된 생체인식 모델에 기초하여 상기 적어도 하나의 챌린지를 생성하는 단계를 포함하는
    컴퓨터 판독 가능 매체.
  17. 제 10 항에 있어서,
    상기 적어도 하나의 챌린지를 생성하는 단계는,
    상기 사용자에게 생체인식 식별자를 특정한 정렬로 위치시킬 것을 요구하는 단계와,
    상기 특정한 정렬의 그래픽 명령어를 제공하는 단계와,
    상기 정렬이 언제 완료되는지를 나타내는 단계를 포함하는
    컴퓨터 판독 가능 매체.
  18. 제 17 항에 있어서,
    상기 그래픽 명령어를 제공하는 단계는 손 모션 및 사용자가 상기 챌린지에 응답하기 위해 얼마나 오래 떠나 있었는지를 나타내는 타이머를 디스플레이하는 것 중 적어도 하나를 포함하고,
    상기 정렬이 언제 완료되지를 나타내는 단계는 손 모션을 디스플레이하고 가청 명령어를 생성하는 것 중 적어도 하나를 포함하는
    컴퓨터 판독 가능 매체.
  19. 사용자를 인증하는 방법으로서,
    디바이스의 하나 이상의 프로세서에 의해, 상기 사용자의 생체인식 모델을 결정하는 단계와,
    상기 디바이스의 메모리에 의해, 상기 결정된 생체인식 모델을 저장하는 단계와,
    상기 하나 이상의 프로세서에 의해, 인증을 위한 요청에 응답하여 적어도 하나의 챌린지를 생성하는 단계와,
    상기 하나 이상의 프로세서에 의해, 상기 저장된 모델 및 상기 생성된 적어도 하나의 챌린지에 기초하여 예상 응답을 결정하는 단계와,
    상기 디바이스의 네트워크 인터페이스 구성요소에 의해, 수신된 응답이 사전결정된 정확도 내에서 상기 예상 응답과 정합할 때 성공 인증을 전송하는 단계를 포함하는
    사용자 인증 방법.
  20. 제 19 항에 있어서,
    상기 사용자의 생체인식 모델을 결정하는 단계는,
    상기 하나 이상의 프로세서에 의해, 제 1 챌린지를 생성하는 단계와,
    상기 하나 이상의 프로세서에 의해, 상기 제 1 챌린저에 대한 제 1 응답을 수신하는 단계와,
    상기 하나 이상의 프로세서에 의해, 상기 제 1 응답을 모델로 피팅하는 단계와,
    상기 하나 이상의 프로세서에 의해, 상기 모델 내에서 실질적 에러의 포인트를 결정하는 단계와,
    상기 하나 이상의 프로세서에 의해, 상기 실질적 에러의 포인트를 어드레싱하기 위한 추가 챌린지를 생성하는 단계를 포함하는
    사용자 인증 방법.
KR1020157017436A 2013-03-01 2014-02-25 사용자와 연관된 생체인식 모델에 기초하여 사용자를 인증하는 시스템 및 방법 KR102224721B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020217006286A KR102398856B1 (ko) 2013-03-01 2014-02-25 사용자와 연관된 생체인식 모델에 기초하여 사용자를 인증하는 시스템 및 방법

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201361771785P 2013-03-01 2013-03-01
US61/771,785 2013-03-01
US14/033,851 2013-09-23
US14/033,851 US9203835B2 (en) 2013-03-01 2013-09-23 Systems and methods for authenticating a user based on a biometric model associated with the user
PCT/US2014/018310 WO2014134036A1 (en) 2013-03-01 2014-02-25 Systems and methods for authenticating a user based on a biometric model associated with the user

Related Child Applications (1)

Application Number Title Priority Date Filing Date
KR1020217006286A Division KR102398856B1 (ko) 2013-03-01 2014-02-25 사용자와 연관된 생체인식 모델에 기초하여 사용자를 인증하는 시스템 및 방법

Publications (2)

Publication Number Publication Date
KR20150122123A true KR20150122123A (ko) 2015-10-30
KR102224721B1 KR102224721B1 (ko) 2021-03-08

Family

ID=51421721

Family Applications (2)

Application Number Title Priority Date Filing Date
KR1020157017436A KR102224721B1 (ko) 2013-03-01 2014-02-25 사용자와 연관된 생체인식 모델에 기초하여 사용자를 인증하는 시스템 및 방법
KR1020217006286A KR102398856B1 (ko) 2013-03-01 2014-02-25 사용자와 연관된 생체인식 모델에 기초하여 사용자를 인증하는 시스템 및 방법

Family Applications After (1)

Application Number Title Priority Date Filing Date
KR1020217006286A KR102398856B1 (ko) 2013-03-01 2014-02-25 사용자와 연관된 생체인식 모델에 기초하여 사용자를 인증하는 시스템 및 방법

Country Status (8)

Country Link
US (6) US9203835B2 (ko)
EP (1) EP2962237A4 (ko)
JP (1) JP2016517553A (ko)
KR (2) KR102224721B1 (ko)
CN (1) CN104903902A (ko)
AU (1) AU2014223732B2 (ko)
CA (1) CA2898749A1 (ko)
WO (1) WO2014134036A1 (ko)

Families Citing this family (47)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9203835B2 (en) 2013-03-01 2015-12-01 Paypal, Inc. Systems and methods for authenticating a user based on a biometric model associated with the user
US9582127B2 (en) * 2014-04-04 2017-02-28 Synaptics Incorporated Large feature biometrics using capacitive touchscreens
US9575560B2 (en) 2014-06-03 2017-02-21 Google Inc. Radar-based gesture-recognition through a wearable device
US20160021105A1 (en) * 2014-07-15 2016-01-21 Sensory, Incorporated Secure Voice Query Processing
US9811164B2 (en) 2014-08-07 2017-11-07 Google Inc. Radar-based gesture sensing and data transmission
US9921660B2 (en) 2014-08-07 2018-03-20 Google Llc Radar-based gesture recognition
US10268321B2 (en) 2014-08-15 2019-04-23 Google Llc Interactive textiles within hard objects
US9588625B2 (en) 2014-08-15 2017-03-07 Google Inc. Interactive textiles
US9778749B2 (en) 2014-08-22 2017-10-03 Google Inc. Occluded gesture recognition
US11169988B2 (en) 2014-08-22 2021-11-09 Google Llc Radar recognition-aided search
US9600080B2 (en) 2014-10-02 2017-03-21 Google Inc. Non-line-of-sight radar-based gesture recognition
US10546439B2 (en) * 2014-10-29 2020-01-28 Paypal, Inc. Wearable device with user authentication interface
US20160191511A1 (en) 2014-12-24 2016-06-30 Paypal Inc. Wearable device authentication
US20160189161A1 (en) * 2014-12-29 2016-06-30 Ebay Inc. Authentication schemes for activities of accounts
US20160189149A1 (en) * 2014-12-30 2016-06-30 Ebay Inc. Biometric systems and methods for authentication and determination of group characteristics
WO2016119696A1 (zh) * 2015-01-29 2016-08-04 艾尔希格科技股份有限公司 基于动作的身份识别系统及方法
US9305155B1 (en) 2015-02-12 2016-04-05 United Services Automobile Association (Usaa) Toggling biometric authentication
US10016162B1 (en) 2015-03-23 2018-07-10 Google Llc In-ear health monitoring
US9983747B2 (en) 2015-03-26 2018-05-29 Google Llc Two-layer interactive textiles
US9848780B1 (en) 2015-04-08 2017-12-26 Google Inc. Assessing cardiovascular function using an optical sensor
KR102327044B1 (ko) 2015-04-30 2021-11-15 구글 엘엘씨 타입-애그노스틱 rf 신호 표현들
KR102002112B1 (ko) 2015-04-30 2019-07-19 구글 엘엘씨 제스처 추적 및 인식을 위한 rf―기반 마이크로―모션 추적
CN111880650A (zh) 2015-04-30 2020-11-03 谷歌有限责任公司 基于宽场雷达的手势识别
US10080528B2 (en) 2015-05-19 2018-09-25 Google Llc Optical central venous pressure measurement
US9693592B2 (en) 2015-05-27 2017-07-04 Google Inc. Attaching electronic components to interactive textiles
US10088908B1 (en) 2015-05-27 2018-10-02 Google Llc Gesture detection and interactions
US10376195B1 (en) 2015-06-04 2019-08-13 Google Llc Automated nursing assessment
JP6380262B2 (ja) * 2015-06-29 2018-08-29 京セラドキュメントソリューションズ株式会社 認証装置
US10817065B1 (en) 2015-10-06 2020-10-27 Google Llc Gesture recognition using multiple antenna
US9837760B2 (en) 2015-11-04 2017-12-05 Google Inc. Connectors for connecting electronics embedded in garments to external devices
US11719545B2 (en) 2016-01-22 2023-08-08 Hyundai Motor Company Autonomous vehicle component damage and salvage assessment
US11242051B1 (en) 2016-01-22 2022-02-08 State Farm Mutual Automobile Insurance Company Autonomous vehicle action communications
US11441916B1 (en) 2016-01-22 2022-09-13 State Farm Mutual Automobile Insurance Company Autonomous vehicle trip routing
US10824145B1 (en) 2016-01-22 2020-11-03 State Farm Mutual Automobile Insurance Company Autonomous vehicle component maintenance and repair
US10963159B2 (en) * 2016-01-26 2021-03-30 Lenovo (Singapore) Pte. Ltd. Virtual interface offset
US10492302B2 (en) 2016-05-03 2019-11-26 Google Llc Connecting an electronic component to an interactive textile
WO2017200570A1 (en) 2016-05-16 2017-11-23 Google Llc Interactive object with multiple electronics modules
WO2017200949A1 (en) 2016-05-16 2017-11-23 Google Llc Interactive fabric
IL299710A (en) * 2016-06-03 2023-03-01 Magic Leap Inc Identity verification in augmented reality
US10579150B2 (en) 2016-12-05 2020-03-03 Google Llc Concurrent detection of absolute distance and relative movement for sensing action gestures
EP3422278A1 (en) * 2017-06-29 2019-01-02 MTG Co., Ltd. Commercial product size determination device and commercial product size determination method
GB2563925B (en) * 2017-06-30 2022-02-09 Cryptomathic Ltd System and method
US10789093B2 (en) * 2019-02-05 2020-09-29 Citrix Systems, Inc. Extension of mobile device sensor capabilities into an application
WO2021062691A1 (en) * 2019-09-30 2021-04-08 Citrix Systems, Inc. Behavior-based authentication
US11328045B2 (en) 2020-01-27 2022-05-10 Nxp B.V. Biometric system and method for recognizing a biometric characteristic in the biometric system
US11151541B1 (en) 2020-04-21 2021-10-19 VocaLink Limited Peer-to-peer prepaid card management system
WO2023146380A1 (en) * 2022-01-31 2023-08-03 Samsung Electronics Co., Ltd. A system and method to identify hover data patterns as operational on touch screen panel

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1153540A (ja) * 1997-08-04 1999-02-26 Nec Corp 生体照合方法および装置
US20020164058A1 (en) * 2001-05-04 2002-11-07 International Business Machines Corporation Remote authentication of fingerprints over an insecure network
KR20130129914A (ko) * 2010-08-12 2013-11-29 구글 인코포레이티드 터치스크린 상에서의 손가락 인식

Family Cites Families (81)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS61105678A (ja) * 1984-10-29 1986-05-23 Hitachi Ltd 個人認証装置
US5335288A (en) * 1992-02-10 1994-08-02 Faulkner Keith W Apparatus and method for biometric identification
US5862246A (en) * 1994-06-20 1999-01-19 Personal Information & Entry Access Control, Incorporated Knuckle profile identity verification system
US6505290B1 (en) 1997-09-05 2003-01-07 Motorola, Inc. Method and apparatus for interfacing a processor to a coprocessor
US6185316B1 (en) * 1997-11-12 2001-02-06 Unisys Corporation Self-authentication apparatus and method
US7663607B2 (en) * 2004-05-06 2010-02-16 Apple Inc. Multipoint touchscreen
KR100595924B1 (ko) * 1998-01-26 2006-07-05 웨인 웨스터만 수동 입력 통합 방법 및 장치
DE69922082T2 (de) * 1998-05-11 2005-12-15 Citicorp Development Center, Inc., Los Angeles System und Verfahren zur biometrischen Authentifizierung eines Benutzers mit einer Chipkarte
US6317834B1 (en) * 1999-01-29 2001-11-13 International Business Machines Corporation Biometric authentication system with encrypted models
US6851051B1 (en) * 1999-04-12 2005-02-01 International Business Machines Corporation System and method for liveness authentication using an augmented challenge/response scheme
US7505941B2 (en) * 1999-08-31 2009-03-17 American Express Travel Related Services Company, Inc. Methods and apparatus for conducting electronic transactions using biometrics
US6678733B1 (en) * 1999-10-26 2004-01-13 At Home Corporation Method and system for authorizing and authenticating users
WO2001052180A1 (en) * 2000-01-10 2001-07-19 Tarian, Llc Device using histological and physiological biometric marker for authentication and activation
MXPA01001665A (es) 2000-02-18 2002-04-01 John Michael Friel Pinturas para el marcado de caminos,preparadas a partir de prepinturas; metodo y aparato para formar zonas y lineas marcadas en los caminos, con dichas pinturas y dispositivo para aplicar dichas pinturas
US7441123B2 (en) * 2001-03-23 2008-10-21 Ensign Holdings Method and apparatus for characterizing and estimating the parameters of histological and physiological biometric markers for authentication
US8812319B2 (en) * 2001-01-31 2014-08-19 Ibiometrics, Inc. Dynamic pass phrase security system (DPSS)
IL141389A0 (en) * 2001-02-12 2002-03-10 Weiss Golan A system and a method for person's identity authentication
AU2002259229A1 (en) * 2001-05-18 2002-12-03 Imprivata, Inc. Authentication with variable biometric templates
EP1423821B1 (en) 2001-06-29 2006-08-16 Precise Biometrics AB Method and apparatus for checking a person's identity, where a system of coordinates, constant to the fingerprint, is the reference
JP4706150B2 (ja) * 2001-08-27 2011-06-22 三菱電機株式会社 指紋照合装置
US7616784B2 (en) * 2002-07-29 2009-11-10 Robert William Kocher Method and apparatus for contactless hand recognition
US20040123106A1 (en) 2002-08-27 2004-06-24 Lexent Technologies, Inc. Apparatus and methods for motion and proximity enhanced remote identity broadcast with biometric authentication
CZ2005209A3 (cs) * 2002-09-10 2005-12-14 Ivi Smart Technologies, Inc. Bezpečné biometrické ověření identity
JP2004276298A (ja) 2003-03-13 2004-10-07 Fuji Photo Film Co Ltd 情報媒体
US7760918B2 (en) * 2003-08-06 2010-07-20 Zinayida Bezvershenko Identification of a person based on ultra-sound scan analyses of hand bone geometry
US7636855B2 (en) * 2004-01-30 2009-12-22 Panasonic Corporation Multiple choice challenge-response user authorization system and method
JP4515850B2 (ja) * 2004-07-30 2010-08-04 富士通株式会社 生体認証装置の誘導画面制御方法、生体認証装置及びそのプログラム
US8533791B2 (en) 2004-07-15 2013-09-10 Anakam, Inc. System and method for second factor authentication services
JP2007045142A (ja) 2005-02-22 2007-02-22 Fujifilm Corp 防眩性フィルム、反射防止フィルム、その製造方法、該フィルムを用いた偏光板および該偏光板を用いた液晶表示装置
US20060277043A1 (en) * 2005-06-06 2006-12-07 Edward Tomes Voice authentication system and methods therefor
US20060294390A1 (en) * 2005-06-23 2006-12-28 International Business Machines Corporation Method and apparatus for sequential authentication using one or more error rates characterizing each security challenge
US20070061590A1 (en) * 2005-09-13 2007-03-15 Boye Dag E Secure biometric authentication system
US7849501B2 (en) 2005-09-30 2010-12-07 At&T Intellectual Property I, L.P. Methods and systems for using data processing systems in order to authenticate parties
US8533485B1 (en) * 2005-10-13 2013-09-10 At&T Intellectual Property Ii, L.P. Digital communication biometric authentication
US8234494B1 (en) * 2005-12-21 2012-07-31 At&T Intellectual Property Ii, L.P. Speaker-verification digital signatures
US20070143825A1 (en) * 2005-12-21 2007-06-21 Goffin Glen P Apparatus and method of tiered authentication
US7630522B2 (en) * 2006-03-08 2009-12-08 Microsoft Corporation Biometric measurement using interactive display systems
US9817963B2 (en) 2006-04-10 2017-11-14 International Business Machines Corporation User-touchscreen interaction analysis authentication system
JP2007328590A (ja) * 2006-06-08 2007-12-20 Omron Corp 情報処理装置および情報処理方法、監視システム、並びにプログラム
US20080166028A1 (en) * 2007-01-10 2008-07-10 Turek Joseph J Pressure actuated biometric sensor
US20080256613A1 (en) * 2007-03-13 2008-10-16 Grover Noel J Voice print identification portal
US8656472B2 (en) 2007-04-20 2014-02-18 Microsoft Corporation Request-specific authentication for accessing web service resources
JP2009140390A (ja) * 2007-12-10 2009-06-25 Mega Chips Corp 指示デバイスおよび指紋認証半導体回路
JP2009152043A (ja) 2007-12-20 2009-07-09 Imac Co Ltd 照明装置及び照明システム並びに照明装置用の反射構体の製造方法
GB2458470A (en) 2008-03-17 2009-09-23 Vodafone Plc Mobile terminal authorisation arrangements
WO2010008722A1 (en) * 2008-06-23 2010-01-21 John Nicholas Gross Captcha system optimized for distinguishing between humans and machines
US8595804B2 (en) 2008-11-06 2013-11-26 At&T Intellectual Property I, L.P. System and method for device security with a plurality of authentication modes
EP2526503B1 (en) * 2009-01-20 2019-05-08 GemCar Inc. Personal portable secured network access system
JP2010268989A (ja) * 2009-05-22 2010-12-02 Sony Ericsson Mobilecommunications Japan Inc 個人認証装置および携帯端末
JP2010287734A (ja) 2009-06-11 2010-12-24 Toshiba Tec Corp 電子機器
US9188963B2 (en) 2009-07-06 2015-11-17 Autonomous Id Canada Inc. Gait-based authentication system
JP5303407B2 (ja) * 2009-09-07 2013-10-02 株式会社日立製作所 生体認証システム、携帯端末、半導体素子、および情報処理サーバ
CN102025685B (zh) 2009-09-21 2013-09-11 华为技术有限公司 认证处理方法及装置
US20110083018A1 (en) * 2009-10-06 2011-04-07 Validity Sensors, Inc. Secure User Authentication
US8952781B2 (en) * 2010-02-19 2015-02-10 The Domain Standard, Inc. Method and apparatus for access control using dual biometric authentication
KR101352795B1 (ko) * 2010-02-26 2014-02-17 주식회사 나이벡 치아의 접합능을 향상시키기 위한 치과용 클린저 조성물
US9443071B2 (en) 2010-06-18 2016-09-13 At&T Intellectual Property I, L.P. Proximity based device security
US9118669B2 (en) * 2010-09-30 2015-08-25 Alcatel Lucent Method and apparatus for voice signature authentication
US10042993B2 (en) * 2010-11-02 2018-08-07 Homayoon Beigi Access control through multifactor authentication with multimodal biometrics
JP5690997B2 (ja) 2010-12-02 2015-04-01 パナソニックＩｐマネジメント株式会社 加湿空気清浄機
US8543833B2 (en) * 2010-12-29 2013-09-24 Microsoft Corporation User identification with biokinematic input
JP2011164634A (ja) 2011-03-17 2011-08-25 Fujitsu Ltd 画像表示方法、画像表示装置及びコンピュータプログラム
JP5831018B2 (ja) * 2011-07-29 2015-12-09 富士通株式会社 生体認証装置及び生体認証装置における利用者の手の位置の調整方法
WO2013020577A2 (en) * 2011-08-07 2013-02-14 Sensometrix Sa Body part guidance control method for non contact biometric authentication device, and biometric authentication device
US9036891B2 (en) * 2011-10-30 2015-05-19 The United States Of America As Represented By The Secretary Of The Air Force Intrinsic physical layer authentication of integrated circuits
US9160536B2 (en) * 2011-11-30 2015-10-13 Advanced Biometric Controls, Llc Verification of authenticity and responsiveness of biometric evidence and/or other evidence
US8380995B1 (en) * 2011-11-29 2013-02-19 Google Inc. Process for login of a computing device with a touchscreen
US8638989B2 (en) * 2012-01-17 2014-01-28 Leap Motion, Inc. Systems and methods for capturing motion in three-dimensional space
US8806610B2 (en) 2012-01-31 2014-08-12 Dell Products L.P. Multilevel passcode authentication
KR101953165B1 (ko) * 2012-02-24 2019-05-22 토마스 제이. 모스카릴로 제스처 인식 디바이스들 및 방법들
US20130239191A1 (en) 2012-03-09 2013-09-12 James H. Bostick Biometric authentication
US20130262873A1 (en) * 2012-03-30 2013-10-03 Cgi Federal Inc. Method and system for authenticating remote users
US9832189B2 (en) 2012-06-29 2017-11-28 Apple Inc. Automatic association of authentication credentials with biometrics
US9609511B2 (en) * 2012-07-31 2017-03-28 Hewlett-Packard Development Company, L.P. Determining a user based on features
US9519761B2 (en) 2012-09-06 2016-12-13 Paypal, Inc. Systems and methods for authentication using low quality and high quality authentication information
US20140090039A1 (en) * 2012-09-24 2014-03-27 Plantronics, Inc. Secure System Access Using Mobile Biometric Devices
US8963806B1 (en) * 2012-10-29 2015-02-24 Google Inc. Device authentication
US8856541B1 (en) * 2013-01-10 2014-10-07 Google Inc. Liveness detection
JP6089759B2 (ja) 2013-02-19 2017-03-08 アイシン精機株式会社 車両用シートスライド装置
US9203835B2 (en) 2013-03-01 2015-12-01 Paypal, Inc. Systems and methods for authenticating a user based on a biometric model associated with the user
WO2014176539A1 (en) * 2013-04-26 2014-10-30 Interdigital Patent Holdings, Inc. Multi-factor authentication to achieve required authentication assurance level

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1153540A (ja) * 1997-08-04 1999-02-26 Nec Corp 生体照合方法および装置
US20020164058A1 (en) * 2001-05-04 2002-11-07 International Business Machines Corporation Remote authentication of fingerprints over an insecure network
KR20130129914A (ko) * 2010-08-12 2013-11-29 구글 인코포레이티드 터치스크린 상에서의 손가락 인식

Also Published As

Publication number Publication date
US9203835B2 (en) 2015-12-01
US10666648B2 (en) 2020-05-26
US11863554B2 (en) 2024-01-02
US20140250515A1 (en) 2014-09-04
US20190199716A1 (en) 2019-06-27
US11349835B2 (en) 2022-05-31
US20210044582A1 (en) 2021-02-11
US20220239644A1 (en) 2022-07-28
CN104903902A (zh) 2015-09-09
WO2014134036A1 (en) 2014-09-04
AU2014223732A1 (en) 2015-07-09
US9832191B2 (en) 2017-11-28
US20160119337A1 (en) 2016-04-28
EP2962237A1 (en) 2016-01-06
CA2898749A1 (en) 2014-09-04
US20180145975A1 (en) 2018-05-24
KR102398856B1 (ko) 2022-05-16
JP2016517553A (ja) 2016-06-16
US10135821B2 (en) 2018-11-20
KR20210025727A (ko) 2021-03-09
KR102224721B1 (ko) 2021-03-08
EP2962237A4 (en) 2016-11-02
AU2014223732B2 (en) 2016-06-09

Similar Documents

Publication Publication Date Title
US11863554B2 (en) Systems and methods for authenticating a user based on a biometric model associated with the user
US11736491B2 (en) Virtual reality authentication
US11704939B2 (en) Liveness detection
GB2552152B (en) Obscuring data
US10217009B2 (en) Methods and systems for enhancing user liveness detection
KR20170126444A (ko) 안면 실감 검출
US9742751B2 (en) Systems and methods for automatically identifying and removing weak stimuli used in stimulus-based authentication
US20200366670A1 (en) A system and method for authenticating a user
US11416595B2 (en) Facial authentication system
US20220014526A1 (en) Multi-layer biometric authentication
EP3786820B1 (en) Authentication system, authentication device, authentication method, and program
US20230177128A1 (en) Authentication and calibration via gaze tracking
KR20170049994A (ko) 걸음걸이를 이용한 사용자 인증 서비스 제공 장치 및 이를 활용한 서비스 제공 방법
US20210209217A1 (en) Method and system for authentication using mobile device id based two factor authentication
KR102537147B1 (ko) 인증된 증강 현실 콘텐츠의 제공 시스템 및 방법

Legal Events

Date Code Title Description
N231 Notification of change of applicant
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
A107 Divisional application of patent
GRNT Written decision to grant