RU2533654C2 - Повышение биометрической защищенности системы - Google Patents

Повышение биометрической защищенности системы Download PDF

Info

Publication number
RU2533654C2
RU2533654C2 RU2012117895/08A RU2012117895A RU2533654C2 RU 2533654 C2 RU2533654 C2 RU 2533654C2 RU 2012117895/08 A RU2012117895/08 A RU 2012117895/08A RU 2012117895 A RU2012117895 A RU 2012117895A RU 2533654 C2 RU2533654 C2 RU 2533654C2
Authority
RU
Russia
Prior art keywords
user
biometric data
ordered sequence
password
inputs
Prior art date
Application number
RU2012117895/08A
Other languages
English (en)
Other versions
RU2012117895A (ru
Inventor
Цзоу ХУАН
Цюньчжун ЧЖАН
Кай ГУЙ
М. Коленберг ТОБИАС
Original Assignee
Интел Корпорейшн
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Интел Корпорейшн filed Critical Интел Корпорейшн
Publication of RU2012117895A publication Critical patent/RU2012117895A/ru
Application granted granted Critical
Publication of RU2533654C2 publication Critical patent/RU2533654C2/ru

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F7/00—Methods or arrangements for processing data by operating upon the order or content of the data handled
    • G06F7/76—Arrangements for rearranging, permuting or selecting data according to predetermined rules, independently of the content of the data
    • G06F7/766—Generation of all possible permutations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/50—Maintenance of biometric data or enrolment thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/60—Static or dynamic means for assisting the user to position a body part for biometric acquisition
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2127—Bluffing

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Multimedia (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Automation & Control Theory (AREA)
  • Storage Device Security (AREA)
  • Collating Specific Patterns (AREA)
  • Image Input (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)

Abstract

Изобретение относится к средствам для осуществления доступа к обрабатывающей системе. Техническим результатом является повышение надежности доступа к обрабатывающей системе. Способ доступа к обрабатывающей системе содержит этапы, на которых: принимают упорядоченную последовательность вводов биометрических данных от пользователя через биометрический датчик, связанный с обрабатывающей системой; определяют наличие совпадения каждого из вводов биометрических данных упорядоченной последовательности с соответствующей записью, хранящейся в таблице энергонезависимого запоминающего устройства обрабатывающей системы, при этом таблица включает в себя сохраненную упорядоченную последовательность вводов биометрических данных, соответствующую комбинации пароля пользователя; и при наличии совпадения предоставляют пользователю доступ к обрабатывающей системе, а при отсутствии совпадения не допускают доступ пользователя к обрабатывающей системе, при этом каждый из вводов биометрических данных упорядоченной последовательности соответствует различному пальцу пользователя и элементу комбинации для пароля, выбранной пользователем, причем первый палец пользователя соответствует первому алфавитно-цифровому символу, выбранному пользователем, а второй палец пользователя соответствует второму алфавитно-цифровому символу, выбранному пользователем. 3 н. и 17 з.п. ф-лы, 6 ил.

Description

Уровень техники
По мере того как пользователи систем, базирующихся на процессоре, возлагают повышенное доверие на эти системы и данные, сохраняющиеся в таких системах, значимость безопасности увеличивается. Чтобы обеспечить безопасность для таких систем, устанавливаются и используются для защиты доступа в общем к системе часто используемые пароли. Дополнительные пароли могут использоваться для защиты доступа к отдельным приложениям, файлам и доступа для взаимодействия с отдаленными источниками, такими как веб-сайты, доступные с помощью системы. Кроме того, дополнительно безопасность может быть обеспечена за счет зашифровывания файлов и данных.
Однако когда имеется множество вариантов использования системы, пользователь может столкнуться с увеличивающимся количеством паролей, что может привести к потерям или путанице. Соответственно, некоторые пользователи выбирают общий пароль для множества различных типов приложений, что может в значительной степени подвергать риску безопасность.
Некоторые системы обеспечивают дополнительную безопасность в виде определенного типа биометрического датчика. Например, многие базирующиеся на процессоре устройства оборудуются датчиком отпечатков пальцев, который действует как устройство идентификации. Однако пользователь просто однократно размещает/сдвигает (в любом направлении перемещения) единственный палец на датчике и устройство выполняет процесс идентификации. Для многих целей, однако, этот вид механизма безопасности является недостаточно надежным.
Краткое описание чертежей
Фиг.1 является диаграммой, представляющей иллюстративное отображение цифр, в соответствии с одним вариантом осуществления настоящего изобретения.
Фиг.2 является диаграммой, которая показывает цифру и отображение соответствия направления перемещения к элементу пароля, в соответствии с одним вариантом осуществления настоящего изобретения.
Фиг.3 является схемой последовательности процесса для способа генерирования пароля в соответствии с одним вариантом осуществления настоящего изобретения.
Фиг.4 является схемой последовательности процесса для способа аутентификации пароля в соответствии с одним вариантом осуществления настоящего изобретения.
Фиг.5 является схемой последовательности процесса для способа генерирования пароля в соответствии с вариантом осуществления настоящего изобретения.
Фиг.6 является схемой последовательности процесса для способа аутентификации пароля в соответствии с другим вариантом осуществления настоящего изобретения.
Фиг.7 является блок-схемой системы для использования с одним вариантом осуществления изобретения.
Подробное описание
Варианты осуществления изобретения обеспечивают процесс идентификации при увеличенной безопасности, например, для систем, имеющих биометрический датчик, такой как датчик отпечатков пальцев. Чтобы выполнить идентификацию в соответствии с вариантом осуществления настоящего изобретения, пользователь может поместить различные пальцы (например, пальцы руки или пальцы ноги) в заданной последовательности или порядке на датчик. В некоторых вариантах применения пользователь может перемещать палец скользящим движением в различных направлениях, чтобы создать различные сканирующие последовательности, даже в случае использования того же самого пальца. Таким образом, идентификация является более надежной, чем единый стиль ввода, даже в том случае, если какой-либо злоумышленник видит, какой палец пользователь помещает на датчик, он не может знать порядок и направление скользящего перемещения для определенного пальца, и таким образом, он не узнает пароль.
В различных вариантах применения упорядоченная последовательность различных цифр (с направлением перемещения или без него) может формировать пароль, также определяемый здесь как комбинация для пароля. Следует заметить, что в некоторых вариантах применения комбинация для пароля может не включать в себя какие-либо алфавитно-цифровые символы и вместо этого соответствует исключительно последовательности цифр/перемещений. В других вариантах применения могут быть реализованы различные способы отображения биометрической информации и/или перемещений пользователя на элементы (например, алфавитно-цифровые значения) пароля. В то время как объем настоящего изобретения не ограничивается в этом отношении, в некоторых вариантах применения каждая из цифр пользователя может отображать цифровой код таким образом, что десять пальцев соответствуют цифрам 0-9.
В одном варианте осуществления изобретения упорядоченная последовательность отпечатков пальцев, соответствующих различным цифрам, может быть использована, чтобы представлять чисто цифровой пароль. Таким образом, существующие цифровые (и/или алфавитно-цифровые) пароли могут быть преобразованы в последовательность отпечатков пальцев, являющуюся уникальной для определенного пользователя. Таким образом, генерированные ранее пароли могут быть преобразованы в пароли на основе биометрических данных, чтобы улучшить надежность безопасности. Однако, как было описано выше, в других вариантах применения последовательность отпечатков пальцев и перемещений пальцев могут сами по себе формировать пароль с жесткой последовательностью символов без отдельного соответствия символам клавиатуры.
Фиг.1 является диаграммой, представляющей иллюстративное отображение соответствия цифр, в соответствии с одним вариантом осуществления настоящего изобретения. В показанном на фиг.1 варианте осуществления изобретения отпечаток пальца для каждого пальца левой и правой рук представляет цифру от 0 до 9. В то время как это является одним из примеров отображения соответствия, пользователь мог бы использовать любое представление для каждого отпечатка пальца, которое является уникальным только для него/нее. Таким образом, варианты осуществления изобретения обеспечивают более надежное физическое зашифровывание для пароля, поскольку тот же самый пароль (например, 01234) будет иметь различные упорядоченные последовательности для различных пользователей (например, соответствующие отпечаткам пальцев различных пользователей). Например, в одном варианте применения с отображением соответствия индивидуальных элементов пароля для различных пальцев пароль 01234 может соответствовать профилю идентификации единственной последовательности отпечатков пальцев: большой палец, указательный палец, средний и безымянный палец на левой руке, как можно увидеть на фиг.1.
В других вариантах применения комбинация пальца и перемещения пользователя может отображать соответствующий элемент. Например, отпечаток большого пальца и перемещение в заданном направлении (например, слева направо или сверху вниз) может отображать соответствие для заданного числа или другого символа. В некоторых вариантах применения пользователь может выбрать желаемые соответствия, в то время как в других вариантах осуществления изобретения соответствия могут быть заранее заданы системой. При использовании комбинации пальцев и направлений перемещения (например, два направления на цифру) может быть получено 20 символов.
В варианте применения, в котором комбинация пальца и перемещения отображает соответствие значению, один пример соответствия может быть следующим: большой палец скользит сверху вниз и снизу вверх, что может соответствовать 0 и 1 (соответственно); указательный палец скользит сверху вниз и снизу вверх, что может соответствовать 2 и 3 (соответственно); и скольжение среднего пальца сверху вниз и снизу вверх представляет 4 и 5 (соответственно). Конечно, пользователь мог бы использовать различные пальцы, чтобы представлять различные элементы.
В вариантах применения фиг.2 отображение соответствия выполняется таким образом, что отображает как палец, так и направление перемещения как элемент пароля. Как видно на фиг.2, пользователь нажимает большим пальцем на датчик и совершает скользящее перемещение слева направо для отображения нулевого значения в качестве элемента пароля, в то время как перемещение справа налево устанавливается для значения единицы элемента пароля. В этом примере пароль 01010 может быть представлен перемещением большого пальца на датчике как (начиная от) слева, направо, налево, направо, налево и направо. Другие пальцы и/или другие перемещения могут соответствовать различным числам, или даже более специфическим значениям, которые являются уникальными для различных пользователей. Например, если пользователь говорит на американском языке жестов, то он или она могут выбрать использование набора пальцев и направлений, которые «произносят» что-нибудь многозначительное для пользователя. В целом, пользователь может выбрать любой жест пальцем из любого языка и использовать его для создания специфических, легко запоминающихся комбинаций, которые являются уникальными для пользователя. Программное обеспечение или программно-аппаратные средства принимают во внимание форму и размер поверхности датчика, и могут дать пользователю различные руководства для установки пароля. В одном варианте применения система может представлять пользователя со схемой музыкального инструмента, которая позволяет вводить комбинацию отпечатков пальцев и аккордов или их последовательностей. Или соответствие может быть реализовано за счет отображения диска наборного замка и отслеживания числа, на которое поворачивается циферблат, и какие пальцы (и как много пальцев) используются для поворачивания циферблата. В еще одном варианте применения, в котором биометрический датчик имеет трехмерную (3D) функцию, перемещения, которые скользят по стороне трехмерной поверхности, могут соответствовать отображению, например, кубика Рубика (Rubik™) или другой конструкции.
На фиг.3 показана схема последовательности процесса для способа генерирования пароля в соответствии с одним вариантом осуществления настоящего изобретения. Как показано на фиг.3, способ 10 может использоваться для отображения соответствия отпечатков пальцев пользователя и направлением перемещения или величиной перемещения, чтобы позволить генерирование комбинации пароля. Как показано на фиг.3, способ может начинаться с помощью инициирования фиксирования изображения отпечатков пальцев один за другим (блок 20). Например, система может инициировать модуль получения изображения отпечатка пальца, чтобы включить биометрический датчик для приема ввода отпечатка пальца. В одном варианте осуществления изобретения могут быть обеспечены отображения экрана, чтобы направлять пользователя посредством ввода с использованием различных пальцев и направлений перемещения. В частности, как можно увидеть на фиг.3 в блоке 30, система может запросить пользователя ввести упорядоченную последовательность отпечатков пальцев/перемещений, которые соответствуют комбинации пароля. Система может затем сканировать отпечаток пальца заданной цифры и определить его направление перемещения (блок 40). Например, первый элемент комбинации пароля может соответствовать левому указательному пальцу, когда он перемещается через биометрический датчик сверху вниз. Отвечая на этот ввод, система может сохранить изображение отпечатка пальца и направление его перемещения в компоненте таблицы базы данных (блок 50). В одном варианте осуществления изобретения направление может сохраняться как метаданные, которые отмечают направление, в котором производится сканирование. Например, эта комбинация изображения отпечатка пальца и направления перемещения могут быть введены в первый компонент таблицы, который должен сохранять комбинацию пароля для этого конкретного пользователя и который сам по себе может быть частью базы данных паролей пользователя, сохраняемых в системе.
Как показано на фиг.3, в ромбовидной фигуре 60 может быть определено, была ли завершена комбинация пароля (ромбовидная фигура 60). Если нет, то управление переходит назад к блокам 40 и так далее для дополнительного получения отпечатка пальца/направления сканирования и его сохранения. Следует заметить, что таблица может таким образом включать в себя множество компонентов, каждый из которых должен сохранять соответствующее изображение отпечатка пальца и направление перемещения. В противном случае управление переходит к блоку 70, где таблица в базе данных может быть завершена. Соответственно, фиг.3 показывает способ получения изображений отпечатка пальца пользователя и направлений перемещения, которые соответствуют упорядоченной последовательности комбинации пароля. Следует заметить, что в этом варианте осуществления изобретения нет необходимости отображать соответствие этих изображений/перемещений каким-либо символам, доступным через клавиатуру. Вместо этого комбинация пароля может быть полностью физическим кодом, объединяющим отпечатки пальцев отдельного пользователя и направления вводимого перемещения.
Чтобы позволить пользователю получить доступ к системе, в которой он/она имеет одну или более сохраняемых комбинаций пароля, может быть использован такой способ, который описан по отношению к фиг.4. На фиг.4 показана схема последовательности процесса для способа аутентификации пароля в соответствии с одним вариантом осуществления настоящего изобретения. Как показано на фиг.4, способ 100 может начинаться сканированием одного за другим отпечатков пальцев (блок 110). Такое сканирование может быть выполнено пользователем, вводящим в определенном порядке отпечатки пальцев/направления, как это производилось для генерирования комбинации пароля, обсуждавшегося выше, по отношению к фиг.3. Для каждого ввода может быть определено, получен ли действительный отпечаток пальца (ромбовидная фигура 120). Если ответ положительный, то управление проходит к блоку 130. В противном случае управление переходит назад, к блоку 110, чтобы попытаться найти повторный ввод соответствующего отпечатка пальца. В некоторых вариантах применения система может обеспечить информацию для пользователя: был ли корректно принят каждый ввод, и может запросить повторный ввод в случае необходимости. Следует заметить, что в некоторых вариантах осуществления изобретения все отпечатки пальцев/направления могут быть просканированы перед продолжением процедуры в блоке 130. В некоторых вариантах осуществления изобретения ввод пользователя может обозначать, когда пользователь завершил ввод, который также может быть выбранным пользователем.
После получения отпечатков пальцев/направлений, сканирования/перемещения могут сравниваться с таблицами в базе данных (блок 130), где каждая таблица соответствует сохраняемой комбинации пароля для пользователя. Если более подробно, то в одном варианте применения первый ввод сканирования/направления перемещения может сравниваться с первым компонентом в каждой таблице, чтобы определить, существует ли соответствие. Сравнение/определение в блоке 130 и ромбовидной фигуре 140 может выполняться последовательно, до тех пор, пока не определится полная комбинация пароля, которая полностью соответствует сканированиям/перемещениям, сохраняемым в таблице. Далее управление переходит к ромбовидной фигуре 140, где может быть определено, соответствует ли последовательность отпечатка пальцев и направления таблице в базе данных. Если полное соответствие идентифицировано, то процесс идентификации был успешно завершен, и пользователь получил право доступа (ромбовидная фигура 150). В противном случае управление переходит к блоку 160, где в доступе может быть отказано. Следует заметить, что доступ может быть обеспечен к системе в целом, или к отдельному приложению, файлу и т.д. В то время как показанное в этом частном примере применения относится к варианту осуществления изобретения по фиг.4, объем настоящего изобретения не ограничивается в этом отношении.
Как обсуждалось выше, в других вариантах применения пользовательский ввод сканирования отпечатка пальца (с учетом направления или без него) может соответствовать символам, например алфавитно-цифровым символам клавиатуры. Соответственно, варианты осуществления изобретения для создания и аутентификации пароля, обсуждавшиеся выше в отношении фиг.3 и 4, могут быть изменены, чтобы включать в себя такие отображения соответствия. На фиг.5 другой вариант осуществления изобретения показывает способ для генерирования пароля в соответствии с вариантом осуществления настоящего изобретения. Как показано на фиг.5, способ 200 может быть использован для генерирования пароля. В целом способ действует таким же образом, как обсуждавшийся ранее и относящийся к фиг.3. В частности, может быть выполнена инициация фиксирования отпечатка пальца (блок 210). Затем может быть произведено сканирование отпечатка пальца с фиксированием направления метаданных или без него (блок 220). Затем это сканирование отпечатка пальца может быть отображено на соответствующий элемент пароля (блок 230). В одном варианте осуществления изобретения это отображение соответствия между элементом пароля (например, алфавитно-цифровым символом) и сканированием/направлением отпечатка пальца формирует ввод, который должен сохраняться в таблице базы данных, т.е. каждый введенный компонент таблицы может включать в себя соответствующее сканирование, символ и (возможно) направление сканирования. Выбрать элемент пароля может пользователь, или это может сделать компьютер. Затем управление переходит к ромбовидному элементу 240, где может быть определено, все ли пальцы были просканированы. Если нет, то управление переходит назад, к блоку 220, обсуждавшемуся выше.
Снова вернемся к фиг.5. Когда полное количество пальцев было просканировано, соответствия могут быть сохранены для пользователя в энергонезависимом запоминающем устройстве (блок 250). Например, может быть сохранена таблица, включающая в себя множество компонентов, каждый из которых соответствует данному сканированию (с использованием направления или без него), при этом могут сохраняться соответствующие отображения соответствия символам.
В одном варианте осуществления изобретения система может затем позволить пользователю выбрать пароль (блок 260) таким образом, что каждый палец (с использованием направления или без него) отображает соответствие различному символу, являющемуся элементом пароля. В одном варианте осуществления изобретения это отображение соответствия может производиться через указатель расположения вводного компонента таблицы базы данных для пользователя для соответствующего символа, т.е. каждый вводимый компонент таблицы пароля может сохранять символ и указатель расположения таблицы базы данных для этого символа. Соответственно, этот пароль может ассоциироваться с отображением соответствия пользователя и может быть сохранен, например, в таблице пароля энергонезависимого запоминающего устройства (блок 270). В то время как показанное в этом частном примере применения относится к варианту осуществления изобретения по фиг.5, объем настоящего изобретения не ограничивается в этом отношении.
Аналогичным образом способ аутентификации может принимать во внимание такие отображения соответствия. На фиг.6 показана схема последовательности осуществления способа для аутентификации пароля в соответствии с другим вариантом осуществления настоящего изобретения. Как показано на фиг.6, способ 300 может начинаться таким образом, как обсуждалось выше в отношении фиг.4. В частности, множество отпечатков пальцев могут быть просканированы однократно (блок 310), при этом может быть определено, является ли действительным каждое такое изображение (ромбовидная фигура 320). Затем каждое упорядоченное изображение отпечатка пальца может сравниваться с базой данных таблиц (каждая из них служит для отдельного пользователя и включает в себя вводы для отображения соответствия сканирований/направлений и символов) и перемещает основанные на отображении данные на хранение в энергонезависимое запоминающее устройство (блок 330). Приведенные выше шаги могут быть выполнены для каждого вводного сканирования пользователя. Затем может быть определено, соответствуют ли перемещенные символы сохраняемому в памяти паролю для пользователя, представленному в базе данных пароля (ромбовидная фигура 340). Если нет, то может быть определено, соответствует ли количество предпринятых попыток получить доступ пороговому значению (ромбовидная фигура 380). Если нет, то отпечатки пальцев могут быть просканированы повторно. Если количество предпринятых попыток получить доступ равно пороговому значению, то управление переходит к блоку 390, когда доступ пользователя может быть отвергнут.
Если перемещенные символы соответствуют паролю, как определено в ромбовидной фигуре 340, далее может быть определено, соответствуют ли они стандартному паролю или паролю для состояния принуждения (ромбовидная фигура 350). То есть некоторые варианты осуществления изобретения могут позволять обнаружение альтернативного пароля, а именно пароля для состояния принуждения, который вводится в том случае, когда пользователь находится в состоянии принуждения, и может получить возможность минимального доступа к системе, и/или имеет возможность дать сигнал третьей стороне, чтобы предупредить о принуждении. В этих вариантах осуществления изобретения пользователь может ввести пароль с измененной комбинацией, находясь под принуждением, и система реагирует на этот пароль по-другому. Система может распознавать ввод как тревожный пароль и может дать ограниченный (или нет) доступ к системе, и/или может вызвать посылку сигнала тревоги о состоянии принуждения.
Если стандартный пароль соответствует необходимому при определении в ромбовидной фигуре 350, то управление переходит к блоку 370, где идентификация является успешной и пользователь получает доступ, т.е. нормальный пользователь имеет возможность получить доступ. Если вместо соответствия обнаруживается пароль для состояния принуждения, то управление может перейти к блоку 360, и в этом случае успешная идентификация может привести к возможно ограниченному доступу для пользователя (или к отсутствию доступа) и инициации тревожного сигнала о принуждении.
Следует заметить, что способ по фиг.6 также может использоваться, чтобы принимать биометрический пользовательский ввод для пароля, сохраненного ранее как чисто алфавитно-цифровой пароль, позволяющий обратную совместимость, чтобы улучшить надежность. В то время как показанное в этом частном примере применения относится к вариантам осуществления изобретения по фиг.5 и 6, следует понимать, что объем настоящего изобретения не ограничивается в этом отношении, и, как обсуждалось выше, сканирования отпечатков пальцев с направлениями перемещения или без них могут сами формировать пароль без перенесения или отображения на символы.
Множество видоизменений являются возможными. Например, в некоторых вариантах применения биометрическая аутентификация может использоваться как способ выполнения защищенного ввода (например, алфавитно-цифрового) символов, чтобы ввести информацию, не являющуюся паролем, непосредственно в компьютер, без необходимости использовать клавиатуру. Таким образом, в публичном месте такая информация, как кредитная информация, может быть введена пользователем без набора ее на клавиатуре, тем самым позволяя обеспечить защищенный способ ввода информации.
По мере включения в пароль большого числа отдельных элементов степень аутентификации увеличивается. В некоторых вариантах применения может быть использовано различающееся количество элементов пароля, чтобы обеспечить изменяющиеся уровни доступа к системе или информации/приложениям в системе. Например, для разблокирования мобильного телефона, чтобы сделать телефонный звонок, единственное скользящее перемещение единственного пальца может разблокировать его и позволить доступ к функции телефона. Однако для финансовой операции, когда требуется доступ к персональной информации (например, информации кредитной карточки), вместо использования только единственной цифры может потребоваться множество цифр/направлений (например, три пальца). Таким образом могут быть реализованы градации аутентификации.
В одном примере единственная комбинация пароля может быть первым количеством элементов (например, 20). Различные части пароля (например, начиная от первого элемента) могут быть использованы для различных уровней аутентификации. Например, только один элемент может быть использован, чтобы получить доступ к устройству, пять элементов используются для получения доступа к одному типу приложения, а остальные дополнительные элементы - для получения доступа к защищенным приложениям и т.д. Другие варианты осуществления изобретения могут позволять использовать пароль с N из М элементов. В таких вариантах применения аутентификация требует, по меньшей мере, N элементов из M элементов пароля, например три из десяти или три из пяти, и т.п. При использовании с одним вариантом осуществления изобретения N из M элементов могут применяться для задания размаха комбинации и количества пальцев, которые должны быть использованы, при этом действительно используемые пальцы является несущественным фактором. Например, политика аутентификации может состоять в том, чтобы принимать, по меньшей мере, три различных пальца, каждый из которых имеет комбинацию перемещений. Другие варианты применения могут потребовать множество пальцев на обеих руках.
Существует множество паролей в повседневной жизни, и некоторые люди всегда забывают пароли, что вызывает большие неудобства. Используя вариант осуществления изобретения, люди могли бы даже записывать свои пароли в ноутбук, не испытывая беспокойство за то, что они подвергаются риску, поскольку без физической комбинации пальцев и перемещений ввод одного пароля не позволит получить доступ.
Варианты осуществления изобретения могут быть включены в состав многих и различных обрабатывающих систем. Например, варианты осуществления изобретения могут быть использованы во взаимодействии с компьютерами в диапазоне от ноутбуков, настольных компьютеров и до служебных вычислительных машин, так же как и с мобильными сетевыми устройствами для работы с интернетом, смартфонами и т.п. Любая такая обрабатывающая система может включать в себя или взаимодействовать с биометрическим датчиком, который может быть сконфигурирован в системе или адаптирован к системе, например, как периферийное устройство, работающее через порт с универсальной последовательной шиной (USB). В некоторых вариантах применения более предпочтительной, чем специализированный биометрический датчик, является функция биометрического обнаружения, которая может быть реализована через комбинацию сенсорного экрана (такого, как сенсорный экран с емкостным преобразованием) и программного обеспечения, программно-аппаратных средств и/или логики, чтобы преобразовывать действия на сенсорном экране в биометрические сканирования.
Фиг.7 является блок-схемой системы для использования с одним вариантом осуществления изобретения. В одном варианте осуществления изобретения обрабатывающая система 400 может быть мобильным сетевым устройством для работы с интернетом, таким как смартфон, хотя варианты осуществления изобретения могут быть объединены во множестве различных обрабатывающих систем. Как видно на фиг.7, система 400 включает в себя процессор 410 приложений, который может быть процессором общего назначения или специального назначения, таким как микропроцессор, микроконтроллер, программируемая вентильная матрица (PGA - programmable gate array), или подобным устройством. Процессор 410 может включать в себя множество ядер 412 и кэш-память 414. Процессор 410 может дополнительно включать в себя контроллер 430 интегрированной памяти, который в одном варианте осуществления изобретения может быть присоединен к системной памяти 420 (например, динамическое ОЗУ, DRAM - dynamic random access memory). Процессор 410 может дополнительно включать в себя интегрированный контроллер - концентратор 440 ввода/вывода (I/O). Процессор 410 может быть присоединен к видеоконтроллеру 435, который, в свою очередь, может быть присоединен к дисплею 437, который может включать в себя сенсорный экран с емкостным преобразованием, чтобы принимать ввод от пользователя.
Флэш-память 460 может предусматривать энергонезависимое хранение данных, которые могут включать в себя таблицу пароля, включающую в себя вводы на биометрической основе для одного или более пользователей системы, и которые могут быть использованы для сравнения, чтобы принимать биометрические вводы от пользователя, предпринимающего попытку получить доступ. Кроме того, процессор 450 немодулированной передачи может управлять средствами коммуникации через беспроводной интерфейс 462, который может быть использован для связи через сотовую или другие беспроводные сети.
Кроме того, биометрический датчик 470 может быть представлен в системе, чтобы позволить снятие отпечатков пальцев или другие виды сканирования, чтобы обеспечить безопасность для системы в соответствии с вариантом осуществления настоящего изобретения. В то время как датчик в варианте осуществления изобретения показан на фиг.7 в виде отдельного компонента, следует понимать, что в других вариантах применения биометрический датчик 470 может быть сконфигурирован внутри дисплея. Хотя описание ссылается на специфические компоненты системы 400, предполагается, что многочисленные модификации и вариации описанных и проиллюстрированных вариантов осуществления изобретения также возможны.
Варианты осуществления изобретения могут быть применены в виде кода и могут сохраняться в запоминающем устройстве, имеющем хранящиеся в нем инструкции, которые могут быть использованы для программирования системы, чтобы выполнить эти инструкции. Запоминающее устройство может включать в себя, но не ограничиваясь этим, любой тип диска, включая гибкие диски, оптические диски, полупроводниковые диски (SSD, Solid State Disk), постоянные запоминающие устройства на компакт-диске (CD-ROM, Compact Disk Read Only Memory), перезаписываемые компакт-диски (CD-RW, Compact Disc Rewritable), магнитно-оптические диски, полупроводниковые устройства, такие как постоянное запоминающее устройство (ПЗУ, ROM), запоминающие устройства с произвольной выборкой (ЗУПВ, RAM, random-access memory), такие как динамическое ЗУПВ (DRAM, Dynamic Random-Access Memory), статическое ЗУПВ (SRAM, static random access memory), стираемое программируемое постоянное запоминающее устройство (СППЗУ, EPROM, Erasable Programmable Read-Only Memory), флэш-память, электрически стираемое программируемое постоянное запоминающее устройство (ЭСППЗУ, EEPROM, Erasable Electrically Programmable Read-Only Memory), магнитные или оптические карты, или любой другой тип носителя, подходящий для сохранения электронных инструкций.
В то время как описание настоящего изобретения относится к ограниченному количеству вариантов осуществления изобретения, специалисты в данной области техники будут принимать во внимание его многочисленные модификации и вариации. Предполагается, что прилагаемая формула изобретения покрывает все такие модификации и вариации, которые попадают в пределы действительного объема и сущности настоящего изобретения.

Claims (20)

1. Способ доступа к обрабатывающей системе, содержащий этапы, на которых:
принимают упорядоченную последовательность вводов биометрических данных от пользователя через биометрический датчик, связанный с обрабатывающей системой;
определяют наличие совпадения каждого из вводов биометрических данных упорядоченной последовательности с соответствующей записью, хранящейся в таблице энергонезависимого запоминающего устройства обрабатывающей системы, при этом таблица включает в себя сохраненную упорядоченную последовательность вводов биометрических данных, соответствующую комбинации пароля пользователя; и
при наличии совпадения предоставляют пользователю доступ к обрабатывающей системе, а при отсутствии совпадения не допускают доступ пользователя к обрабатывающей системе,
при этом каждый из вводов биометрических данных упорядоченной последовательности соответствует различному пальцу пользователя и соответствует элементу комбинации для пароля, выбранной пользователем, причем первый палец пользователя соответствует первому алфавитно-цифровому символу, выбранному пользователем, а второй палец пользователя соответствует второму алфавитно-цифровому символу, выбранному пользователем.
2. Способ по п.1, в котором каждый из вводов биометрических данных упорядоченной последовательности соответствует различному пальцу пользователя и направлению перемещения пальца на биометрическом датчике.
3. Способ по п.1, в котором каждая запись дополнительно содержит отображение, устанавливающее соответствие между одним из вводов биометрических данных сохраняемой упорядоченной последовательности и алфавитно-цифровым символом.
4. Способ по п.3, дополнительно содержащий этап, на котором, если каждый из вводов биометрических данных совпадает с соответствующей записью, определяют, совпадает ли совокупность алфавитно-цифровых символов каждой записи сохраненному паролю в базе данных паролей.
5. Способ по п.1, дополнительно содержащий этап, на котором предоставляют пользователю доступ к ограниченному участку обрабатывающей системы, когда число вводов биометрических данных упорядоченной последовательности меньше числа вводов биометрических данных хранящейся в памяти упорядоченной последовательности.
6. Способ по п.1, в котором упорядоченная последовательность вводов биометрических данных имеет первую длину N, а хранящаяся в памяти упорядоченная последовательность вводов биометрических данных имеет вторую длину М, при этом N меньше М.
7. Способ по п.1, дополнительно содержащий этап, на котором предоставляют пользователю доступ к первой функции обрабатывающей системы в ответ на единственный ввод биометрических данных, совпадающий с первым из вводов биометрических данных хранящейся в памяти упорядоченной последовательности.
8. Способ по п.7, в котором первая функция является функцией телефона обрабатывающей системы.
9. Способ по п.8, дополнительно содержащий этап, на котором предоставляют пользователю доступ ко второй функции обрабатывающей системы в ответ на множество вводов биометрических данных, совпадающих с соответствующим множеством вводов биометрических данных хранящейся в памяти упорядоченной последовательности.
10. Способ по п.9, в котором вторая функция позволяет пользователю выполнять защищенную финансовую операцию, включающую в себя информацию о счете пользователя.
11. Доступный для машины носитель данных, содержащий команды, которые при их исполнении вызывают выполнение системой:
запроса пользователю ввести упорядоченную последовательность вводов биометрических данных через биометрический датчик, связанный с системой, при этом каждый ввод биометрических данных упорядоченной последовательности обеспечивает направление перемещения пальца относительно биометрического датчика;
приема упорядоченной последовательности вводов биометрических данных в систему от пользователя через биометрический датчик; и
сохранения результата сканирования каждого ввода биометрических данных упорядоченной последовательности, метаданных, относящихся к направлению перемещения, и алфавитно-цифрового символа в записи в таблице, связанной с пользователем, причем таблица хранится в энергонезависимом запоминающем устройстве, при этом каждый из вводов биометрических данных упорядоченной последовательности содержит алфавитно-цифровой символ, выбранный пользователем для соответствия указанному биометрическому вводу.
12. Доступный для машины носитель данных по п.11, дополнительно содержащий команды, которые при их исполнении вызывают предоставление системой пользователю возможности выбрать пароль.
13. Доступный для машины носитель данных по п.12, дополнительно содержащий команды, которые при их исполнении вызывают сохранение системой соответствия пароля записям в таблице, при этом соответствие для элемента пароля содержит указатель на запись в таблице, включающую в себя алфавитно-цифровой символ элемента.
14. Доступный для машины носитель данных по п.11, дополнительно содержащий команды, которые при их исполнении вызывают выполнение системой:
приема второй упорядоченной последовательности вводов биометрических данных в систему от пользователя через биометрический датчик; и
определения наличия совпадения каждого из вводов биометрических данных второй упорядоченной последовательности с соответствующей записью, хранящейся в таблице, и при положительном результате определения предоставления пользователю доступа к системе, а в противном случае недопущения доступа пользователя к системе.
15. Доступный для машины носитель данных по п.14, дополнительно содержащий команды, которые при их исполнении вызывают определение системой соответствия второй упорядоченной последовательности вводов биометрических данных паролю для состояния принуждения и при положительном результате определения передачи тревожного сигнала о состоянии принуждения третьей стороне.
16. Доступный для машины носитель данных по п.14, дополнительно содержащий команды, которые при их исполнении вызывают определение системой совпадения каждого из вводов биометрических данных второй упорядоченной последовательности с записью в таблице, при этом число вводов биометрических данных второй упорядоченной последовательности меньше числа вводов биометрических данных упорядоченной последовательности.
17. Обрабатывающая система для осуществления доступа, содержащая:
процессор для исполнения команд для приема упорядоченной последовательности вводов биометрических данных от пользователя, определения наличия совпадения каждого из вводов биометрических данных упорядоченной последовательности с соответствующей записью, хранящейся в таблице, включающей в себя сохраненную упорядоченную последовательность вводов биометрических данных, соответствующую комбинации пароля для пользователя, и при положительном результате определения предоставления пользователю доступа к системе, а в противном случае недопущения доступа пользователя к системе;
биометрический датчик, связанный с процессором, для подачи упорядоченной последовательности вводов биометрических данных в процессор; и
энергонезависимое запоминающее устройство, связанное с процессором, для хранения таблицы,
при этом каждая запись в таблице дополнительно содержит отображение, связывающее один из вводов биометрических данных сохраненной упорядоченной последовательности с алфавитно-цифровым символом, причем первый палец пользователя соответствует первому алфавитно-цифровому символу, выбранному пользователем, а второй палец пользователя соответствует второму алфавитно-цифровому символу, выбранному пользователем.
18. Система по п.17, в которой каждая запись в таблице дополнительно содержит отображение, связывающее один из вводов биометрических данных сохраненной упорядоченной последовательности с направлением перемещения соответствующего ввода биометрических данных.
19. Система по п.17, в которой энергонезависимое запоминающее устройство дополнительно содержит базу данных пароля для хранения множества записей, каждая из которых соответствует паролю для пользователя.
20. Система по п.19, в которой каждая запись базы данных пароля содержит отображение пароля на записи таблицы, при этом отображение для элемента пароля содержит указатель на запись в таблице, включающую в себя алфавитно-цифровой символ элемента пароля.
RU2012117895/08A 2009-09-30 2009-09-30 Повышение биометрической защищенности системы RU2533654C2 (ru)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2009/001114 WO2011038533A1 (en) 2009-09-30 2009-09-30 Enhancing biometric security of a system

Publications (2)

Publication Number Publication Date
RU2012117895A RU2012117895A (ru) 2013-11-10
RU2533654C2 true RU2533654C2 (ru) 2014-11-20

Family

ID=43825481

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2012117895/08A RU2533654C2 (ru) 2009-09-30 2009-09-30 Повышение биометрической защищенности системы

Country Status (8)

Country Link
US (1) US10169558B2 (ru)
EP (1) EP2483798A4 (ru)
JP (1) JP2013506210A (ru)
KR (1) KR101463316B1 (ru)
CN (1) CN102713887B (ru)
IN (1) IN2012DN02618A (ru)
RU (1) RU2533654C2 (ru)
WO (1) WO2011038533A1 (ru)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2647698C1 (ru) * 2017-02-09 2018-03-16 Самсунг Электроникс Ко., Лтд. Способ и система автоматической настройки пользовательского интерфейса в мобильном устройстве
RU2685983C1 (ru) * 2016-07-25 2019-04-23 Вканси (Бэйцзин) Технолоджи Ко., Лтд. Способ и устройство управления распознаванием отпечатка пальца на основе экрана дисплея

Families Citing this family (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8952781B2 (en) * 2010-02-19 2015-02-10 The Domain Standard, Inc. Method and apparatus for access control using dual biometric authentication
US9262603B2 (en) * 2011-10-21 2016-02-16 International Business Machines Corporation Advanced authentication technology for computing devices
SE537580C2 (sv) * 2012-08-03 2015-06-30 Crunchfish Ab Förbättrad inmatning
US8995976B2 (en) 2012-11-14 2015-03-31 Intel Corporation Embedding service provider information in a wireless call
US9165130B2 (en) * 2012-11-21 2015-10-20 Ca, Inc. Mapping biometrics to a unique key
JP5997662B2 (ja) * 2013-06-12 2016-09-28 株式会社 日立産業制御ソリューションズ 生体認証装置、生体認証方法および入退室管理システム
US9646438B2 (en) * 2013-09-23 2017-05-09 Amazon Technologies, Inc. Device operations based on configurable input sequences
EP3080743B1 (en) * 2013-12-12 2020-12-02 McAfee, LLC User authentication for mobile devices using behavioral analysis
KR20160002026A (ko) * 2014-06-30 2016-01-07 삼성전자주식회사 지문 입력을 이용한 통신 방법 및 장치
WO2016018028A1 (en) * 2014-07-31 2016-02-04 Samsung Electronics Co., Ltd. Device and method of setting or removing security on content
CN104901805B (zh) 2014-11-17 2016-08-24 深圳市腾讯计算机系统有限公司 一种身份鉴权方法、装置和系统
US9449166B2 (en) 2014-12-05 2016-09-20 Intel Corporation Performing authentication based on user shape manipulation
TWI530886B (zh) * 2015-01-29 2016-04-21 茂丞科技股份有限公司 具有操作於向量模式下的指紋感測器的電子設備
CN104732129A (zh) * 2015-02-15 2015-06-24 金硕澳门离岸商业服务有限公司 移动终端控制电子设备进行操作的方法及该移动终端
US9514349B2 (en) * 2015-02-27 2016-12-06 Eaton Corporation Method of guiding a user of a portable electronic device
WO2016178085A1 (en) * 2015-05-01 2016-11-10 Assa Abloy Ab Invisible indication of duress via wearable
KR102387568B1 (ko) * 2015-08-31 2022-04-18 삼성전자주식회사 지문 인식 기반 인증 방법 및 장치
CN105243307A (zh) * 2015-09-18 2016-01-13 京东方科技集团股份有限公司 一种触摸屏的指纹识别方法及装置
CN106611116A (zh) * 2015-10-26 2017-05-03 施耐德电气It公司 用于多因素生物计量认证的系统和方法
WO2017127846A1 (en) * 2016-01-22 2017-07-27 Abdelmoneum Mahmoud Remote fingerprinting sensor
KR101835981B1 (ko) * 2016-06-28 2018-03-07 라인 가부시키가이샤 데이터 관리 방법 및 시스템
US20180039817A1 (en) * 2016-08-05 2018-02-08 Qualcomm Incorporated Method to authenticate or identify a user based upon fingerprint scans
US11113376B2 (en) 2017-02-20 2021-09-07 Novatek Microelectronics Corp. Detection system, fingerprint sensor, and method of finger touch authentication thereof
US10762182B2 (en) 2017-02-20 2020-09-01 Novatek Microelectronics Corp. Detection system, fingerprint sensor, and method of finger touch authentication thereof
EP3667537B8 (en) * 2017-09-27 2021-10-06 Shenzhen Heytap Technology Corp., Ltd. Method for unlocking electronic device, electronic device, storage medium, and program product
US11586711B2 (en) * 2018-05-14 2023-02-21 Cisco Technology, Inc. Systems and methods for securing and controlling access to electronic data, electronic systems, and digital accounts
US11316881B2 (en) 2020-01-17 2022-04-26 Bank Of America Corporation Just short of identity analysis
CN112580021B (zh) * 2020-12-02 2024-03-22 上海派拉软件股份有限公司 一种传统密码强度评分方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6393139B1 (en) * 1999-02-23 2002-05-21 Xirlink, Inc. Sequence-encoded multiple biometric template security system
RU2338258C2 (ru) * 2003-03-25 2008-11-10 Ай Джи Ти Способы и устройство для ограничения доступа к играм c использованием биометрических данных
RU2369025C2 (ru) * 2003-10-24 2009-09-27 Майкрософт Корпорейшн Взаимодействующие модульные средства сбора удостоверений и доступа

Family Cites Families (40)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS61175865A (ja) * 1985-01-31 1986-08-07 Mitsubishi Electric Corp 個人識別装置
JPS63661A (ja) 1986-06-19 1988-01-05 Omron Tateisi Electronics Co カ−ド処理システム
US6675361B1 (en) 1993-12-27 2004-01-06 Hyundai Electronics America Method of constructing an integrated circuit comprising an embedded macro
JPH10154231A (ja) * 1996-11-21 1998-06-09 Hitachi Ltd 生態情報を用いた本人認証装置および方法
US6654484B2 (en) 1999-10-28 2003-11-25 Catherine Topping Secure control data entry system
JP3700026B2 (ja) 2000-01-20 2005-09-28 日本電信電話株式会社 指紋識別情報端末および指紋識別入力方法ならびに該指紋識別入力方法を記録した記録媒体
US6766456B1 (en) * 2000-02-23 2004-07-20 Micron Technology, Inc. Method and system for authenticating a user of a computer system
US20020035542A1 (en) * 2000-09-15 2002-03-21 Tumey David M. Transaction authentication system utilizing a key with integrated biometric sensor
US20020109677A1 (en) * 2000-12-21 2002-08-15 David Taylor Touchpad code entry system
CN1392475A (zh) * 2001-06-20 2003-01-22 徐孝民 复式密码保密示警系统
US7039223B2 (en) * 2002-02-14 2006-05-02 Wong Jacob Y Authentication method utilizing a sequence of linear partial fingerprint signatures selected by a personal code
JP2003323412A (ja) 2002-04-26 2003-11-14 Ntt Docomo Inc 個人認証方法、個人認証装置およびクライアントサーバ型の個人認証システム
KR100899199B1 (ko) * 2002-11-05 2009-05-27 삼성전자주식회사 지문인식을 이용한 보안시스템 및 보안방법
JP4279173B2 (ja) 2003-02-21 2009-06-17 システムニーズ株式会社 本人認証による処理システム
AU2003904317A0 (en) 2003-08-13 2003-08-28 Securicom (Nsw) Pty Ltd Remote entry system
US7380209B2 (en) * 2003-09-02 2008-05-27 International Business Machines Corporation Managing electronic documents utilizing a digital seal
JP4411916B2 (ja) * 2003-09-19 2010-02-10 富士通株式会社 ユーザ認証システム
US8131026B2 (en) * 2004-04-16 2012-03-06 Validity Sensors, Inc. Method and apparatus for fingerprint image reconstruction
JP2006107366A (ja) 2004-10-08 2006-04-20 Fujitsu Ltd 生体情報入力装置，生体認証装置，生体情報処理方法，生体情報処理プログラムおよび同プログラムを記録したコンピュータ読取可能な記録媒体
JP4774245B2 (ja) 2005-07-15 2011-09-14 日立オムロンターミナルソリューションズ株式会社 生体認証対応自動取引装置
WO2007023756A1 (ja) 2005-08-24 2007-03-01 Nec Corporation 本人認証システム、ユーザ端末、サービス事業者装置、信頼性保証サーバ、これらの動作方法と動作プログラム
US20070140530A1 (en) 2005-12-20 2007-06-21 Coogan John M Method and apparatus for providing fingerprint authentication and actuation
JP2007189395A (ja) 2006-01-12 2007-07-26 Japan Radio Co Ltd 携帯電話機
JP4791188B2 (ja) 2006-01-18 2011-10-12 日立オムロンターミナルソリューションズ株式会社 生体認証装置及び生体認証を用いた取引処理方法
JP2007228562A (ja) * 2006-01-30 2007-09-06 Sanyo Electric Co Ltd 暗証番号を入力するための入力装置及びその入力装置を備えた携帯電話装置
WO2007086420A1 (ja) * 2006-01-30 2007-08-02 Sanyo Electric Co., Ltd. 暗証番号等を入力する為の入力装置およびその入力装置を備えた携帯電話装置
US7975304B2 (en) 2006-04-28 2011-07-05 Trend Micro Incorporated Portable storage device with stand-alone antivirus capability
JP2007304646A (ja) 2006-05-08 2007-11-22 Sharp Corp 指動作検知制御電子機器
JP4709065B2 (ja) 2006-05-18 2011-06-22 Ｎｅｃカシオモバイルコミュニケーションズ株式会社 指紋認証機能付き携帯端末装置及びプログラム
US20070276805A1 (en) * 2006-05-29 2007-11-29 Cheng-Su Huang Human Interface Device for Facilitating Website Browses
WO2008048579A2 (en) * 2006-10-13 2008-04-24 University Of Idaho Method for generating and using composite scene passcodes
US8023700B2 (en) * 2007-07-26 2011-09-20 Nokia Corporation Apparatus, method, computer program and user interface for enabling access to functions
US20090143104A1 (en) * 2007-09-21 2009-06-04 Michael Loh Wireless smart card and integrated personal area network, near field communication and contactless payment system
US8782775B2 (en) * 2007-09-24 2014-07-15 Apple Inc. Embedded authentication systems in an electronic device
JP2009116485A (ja) * 2007-11-05 2009-05-28 Hitachi Ltd 生体認証装置
CN101261679A (zh) * 2008-03-31 2008-09-10 重庆大学 基于现场可编程门阵列的多指纹密码识别方法及系统
CN201261679Y (zh) * 2008-06-25 2009-06-24 登电集团新玉煤矿 斜井提升系统用阻车器自动闭锁装置
US8179543B2 (en) * 2008-08-01 2012-05-15 Xerox Corporation Fingerprint scan order sequence to configure a print system device
CN101436935A (zh) * 2008-12-10 2009-05-20 华中科技大学 一种采用指纹识别的pin码验证方法
US20100185871A1 (en) * 2009-01-15 2010-07-22 Authentiverse, Inc. System and method to provide secure access to personal information

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6393139B1 (en) * 1999-02-23 2002-05-21 Xirlink, Inc. Sequence-encoded multiple biometric template security system
RU2338258C2 (ru) * 2003-03-25 2008-11-10 Ай Джи Ти Способы и устройство для ограничения доступа к играм c использованием биометрических данных
RU2369025C2 (ru) * 2003-10-24 2009-09-27 Майкрософт Корпорейшн Взаимодействующие модульные средства сбора удостоверений и доступа

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2685983C1 (ru) * 2016-07-25 2019-04-23 Вканси (Бэйцзин) Технолоджи Ко., Лтд. Способ и устройство управления распознаванием отпечатка пальца на основе экрана дисплея
US10482309B2 (en) 2016-07-25 2019-11-19 Vkansee (Beijing) Technology Co., Ltd. Method and apparatus for controlling fingerprint acquisition based on a display screen and electronic device
RU2647698C1 (ru) * 2017-02-09 2018-03-16 Самсунг Электроникс Ко., Лтд. Способ и система автоматической настройки пользовательского интерфейса в мобильном устройстве

Also Published As

Publication number Publication date
KR20120080220A (ko) 2012-07-16
CN102713887A (zh) 2012-10-03
EP2483798A1 (en) 2012-08-08
EP2483798A4 (en) 2013-11-27
IN2012DN02618A (ru) 2015-09-04
US10169558B2 (en) 2019-01-01
RU2012117895A (ru) 2013-11-10
KR101463316B1 (ko) 2014-11-18
JP2013506210A (ja) 2013-02-21
US20120174214A1 (en) 2012-07-05
WO2011038533A1 (en) 2011-04-07
CN102713887B (zh) 2017-08-01

Similar Documents

Publication Publication Date Title
RU2533654C2 (ru) Повышение биометрической защищенности системы
US9892245B2 (en) Method and apparatus for using a multi-factor password or a dynamic password for enhanced security on a device
Jansen Authenticating users on handheld devices
US9521142B2 (en) System and method for generating passwords using key inputs and contextual inputs
AU2006307996B2 (en) Method and system for secure password/PIN input via mouse scroll wheel
US7797549B2 (en) Secure method and system for biometric verification
US20150169858A1 (en) Pluggable authentication mechanism for mobile device applications
Ray Ray’s scheme: Graphical password based hybrid authentication system for smart hand held devices
US20190251328A1 (en) Biometric-based encryption and selection of user-associated data items
JP2006525577A (ja) スマート認証用カード
CA2884261A1 (en) Secure gesture
Su et al. Study to improve security for IoT smart device controller: drawbacks and countermeasures
Zhu et al. Duth: a user‐friendly dual‐factor authentication for Android smartphone devices
KR101498670B1 (ko) 생체정보 기반 신뢰구간집합을 이용한 패스워드 생성 방법 및 장치
US10460094B2 (en) Method, apparatus, and storage medium for data processing
JP5922071B2 (ja) システムのバイオメトリックセキュリティの向上
Gao et al. Usability and security of the recall-based graphical password schemes
Bhatt et al. A comprehensive survey on various security authentication schemes for mobile touch screen
Tolosana et al. BioTouchPass Demo: Handwritten Passwords for Touchscreen Biometrics
Su et al. User biometric information‐based secure method for smart devices
US11449597B2 (en) Transposed passwords
Sathish et al. User Authentication Methods and Techniques by Graphical Password: A Survey
Patkar et al. A Secure Authentication-Graphical Password Authentication System
Idowu et al. A Secure and Scalable Behavioral Dynamics Authentication Model
Perez Seamless and Strong Authentication on Mobile Devices Based on User Activity

Legal Events

Date Code Title Description
MM4A The patent is invalid due to non-payment of fees

Effective date: 20171001