TWI623848B

TWI623848B - 身分驗證方法、裝置、系統及電腦程式產品

Info

Publication number: TWI623848B
Application number: TW105101319A
Authority: TW
Inventors: 鄒嘉駿
Original assignee: 由田新技股份有限公司
Priority date: 2016-01-18
Filing date: 2016-01-18
Publication date: 2018-05-11
Also published as: TW201727527A

Abstract

一種身分驗證方法、裝置、系統及電腦程式產品。分析使用者的手部影像，藉以判斷生物特徵是否符合預設特徵。在生物特徵符合預設特徵之後，顯示輸入介面。對臉部影像序列執行眼動追蹤演算法，藉以偵測使用者的眨眼動作。並透過眨眼動作來執行心智能力確認。

Description

身分驗證方法、裝置、系統及電腦程式產品

本發明是有關於一種身分驗證機制，且特別是有關於一種利用眼動輸入的身分驗證方法、裝置、系統及電腦程式產品。

目前眼動追蹤技術主要可區分為與侵入性（invasive）與非侵入性（non-invasive）兩種。侵入性的眼動追蹤技術主要是在眼睛中設置搜尋線圈法（search Coil）或使用眼動電波圖（electrooculogram）。而非侵入性的眼動追蹤技術則可區分為免頭戴式（free-head）或頭戴式（head-mount）人眼追蹤技術。而隨著科技的發展，眼動追蹤技術大幅應用於各種領域，例如神經科學、心理學、工業工程、人因工程、行銷廣告、電腦科學等。

藉由眼動追蹤技術來協助口說不便與肢體困難者進行溝通及輔助所需，帶給了許多行動不便者更多的便利。例如，藉由眼動電子產品的輔助，而能夠以眼睛代替滑鼠來完成溝通、上網和影音娛樂活動等。

本發明提供一種身分驗證方法、裝置、系統及電腦程式產品，利用眼動狀態來輸入密碼，讓密碼的輸入更為多樣化。

本發明的身分驗證方法，包括：分析使用者的手部影像，藉以判斷生物特徵是否符合預設特徵；在生物特徵符合預設特徵之後，顯示輸入介面；對臉部影像序列執行眼動追蹤演算法，藉以偵測使用者的眨眼動作；透過眨眼動作來執行心智能力確認；當眨眼動作符合預設動作時，判定通過心智能力確認。

本發明的一實施例中在判定通過心智能力確認之後，更包括：對臉部影像序列執行眼動追蹤演算法，藉以偵測使用者的眼動狀態；基於眼動狀態，進行自主意志確認程序，藉以判斷使用者是處於自主意志狀態或非自主意志狀態；在判定使用者處於自主意志狀態時，啟動操作程序；以及在判定使用者處於非自主意志狀態時，產生警示訊號並啟動操作程序。

在本發明的一實施例中，在基於眼動狀態，進行自主意志確認程序的步驟中，基於眼動狀態判斷輸入介面中的警示選項是否被觸發；以及當警示選項被觸發時，判定使用者處於非自主意志狀態。

在本發明的一實施例中，在基於眼動狀態，進行自主意志確認程序的步驟中，當密碼字串符合第一字串時，判定使用者處於自主意志狀態，並且開放操作程序的全部使用權限；以及當密碼字串符合第二字串時，判定使用者處於非自主意志狀態，並且開放操作程序的部分使用權限。

在本發明的一實施例中，上述輸入介面包括密碼輸入區塊以及非密碼輸入區塊。密碼輸入區塊用以提供密碼字串的輸入。在基於眼動狀態，進行自主意志確認程序的步驟中，基於眼動狀態判斷非密碼點選區塊是否被選擇；以及在判定非點選區塊被點選的次數符合預設次數時，判定使用者處於非自主意志狀態。

在本發明的一實施例中，在透過輸入介面來輸入密碼字串時，判斷使用者的眼睛在注視於輸入介面中的多個輸入單位的其中之一時的眼動狀態，其中眼動狀態包括凝視時間、瞳孔位移量以及瞳孔移動方向至少其中之一；以及基於眨眼動作來確定所欲輸出的輸入單位。

在本發明的一實施例中，上述生物特徵為指紋特徵或掌紋特徵。

本發明的身分驗證裝置，包括：顯示單元、生物辨識器、影像擷取單元以及控制單元。控制單元耦接至顯示單元、生物辨識器及影像擷取單元。顯示單元顯示輸入介面。生物辨識器擷取使用者的手部影像。影像擷取單元擷取使用者的臉部影像序列。控制單元分析使用者的手部影像，藉以判斷生物特徵是否符合預設特徵，並且在生物特徵符合預設特徵之後，顯示輸入介面。控制單元對臉部影像序列執行眼動追蹤演算法，藉以偵測使用者的眨眼動作，並且透過眨眼動作來執行心智能力確認，並且當眨眼動作符合預設動作時，控制單元判定通過心智能力確認。

本發明的電腦程式產品，包括電腦可讀取記錄媒體，電腦可讀取記錄媒體記錄至少一程式指令，上述程式指令在載入電子裝置後，用以執行上述身分驗證方法各步驟。

本發明的身分驗證系統包括：本地端裝置以及伺服端裝置。本地端裝置包括：顯示輸入介面的顯示單元；擷取使用者的手部影像的生物辨識器；以及擷取臉部影像序列的影像擷取單元。伺服端裝置透過網際網路連接至本地端裝置，以自本地端裝置接收手部影像及臉部影像序列。伺服端裝置包括：控制單元。控制單元分析使用者的手部影像，藉以判斷生物特徵是否符合預設特徵，並在判定生物特徵符合預設特徵之後，使得用戶端裝置顯示輸入介面至顯示單元，並且，控制單元對臉部影像序列執行眼動追蹤演算法，藉以偵測使用者的眨眼動作，並且透過眨眼動作來執行心智能力確認，並且當眨眼動作符合預設動作時，控制單元判定通過心智能力確認。

基於上述，結合生物特徵以及眼動追蹤演算法來進行身分驗證，不僅提高了安全性，亦增加了操作的多樣化。

為讓本發明的上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明如下。

圖1是依照本發明一實施例的身分驗證裝置的方塊圖。請參照圖1，身分驗證裝置100包括顯示單元110、影像擷取單元120、儲存單元130、控制單元140以及生物辨識器150。控制單元140耦接至顯示單元110、影像擷取單元120、儲存單元130以及生物辨識器150。

顯示單元110用以顯示如輸入介面等圖形化介面，以便於使用者觀看顯示單元110的畫面來進行操作。顯示單元110可以是任一類型的顯示器，例如為液晶顯示器（Liquid Crystal Display，LCD）、發光二極管（Light Emitting Diode，LED）顯示器或軟性顯示器。

影像擷取單元120用以擷取使用者的臉部影像序列。影像擷取單元120例如是採用電荷耦合元件（Charge coupled device，CCD）鏡頭、互補式金氧半電晶體（Complementary metal oxide semiconductor transistors，CMOS）鏡頭的攝影機、照相機等。

儲存單元130例如是任意型式的固定式或可移動式隨機存取記憶體（Random Access Memory，RAM）、唯讀記憶體（Read-Only Memory，ROM）、快閃記憶體（Flash memory）、硬碟或其他類似裝置或這些裝置的組合。

控制單元140例如為中央處理單元（Central Processing Unit，CPU）、圖像處理單元（Graphic Processing Unit，GPU）、物理處理單元（Physics Processing Unit，PPU）、可程式化之微處理器（Microprocessor）、嵌入式控制晶片、數位訊號處理器（Digital Signal Processor，DSP）、特殊應用積體電路（Application Specific Integrated Circuits，ASIC）或其他類似裝置。

儲存單元130包括影像識別模組131、密碼驗證模組132以及眼球追蹤模組133，其分別由一或多個程式碼片段而組成，由控制單元140執行上述模組來分別執行多個功能。而儲存單元130還可進一步包括資料庫134，以儲存合格用戶的帳號資料。而在其他實施例中，影像識別模組131、密碼驗證模組132以及眼球追蹤模組133亦可以分別是由多個數位邏輯閘所組成的晶片組。控制單元140驅動並執行影像識別模組131、密碼驗證模組132以及眼球追蹤模組133進而實現相關的操作程序。

眼球追蹤模組133藉由對臉部影像序列執行眼動追蹤演算法，藉以偵測使用者的眨眼動作，當眨眼動作符合預設動作時，眼球追蹤模組133判定通過心智能力確認。

此外，眼球追蹤模組133偵測使用者於輸入介面上的多個注視位置，以及偵測眼動狀態，藉以透過輸入介面來輸入密碼字串。眼動狀態包括凝視時間、瞳孔位移量以及瞳孔移動方向至少其中之一。眼球追蹤模組133判斷使用者的眼睛在注視於輸入介面所包括的多個輸入單位（例如為數字或符號）的其中之一時的眼動狀態，並且基於眨眼動作來確定所欲輸出的其中一個數字或符號。例如以瞳孔位移與瞳孔移動方向以及凝視位置來判斷所選擇的候選字元為何，並且用預設的眨眼動作作為確定輸入指令。眨眼動作包括眨眼次數、眨眼頻率以及一次眨眼時間等。

密碼驗證模組132執行密碼驗證程序。密碼驗證模組132驗證所輸入的密碼字串與合格用戶的預設密碼是否相符。影像識別模組131用以分析使用者的臉部影像序列，以判斷使用者是否為身分驗證裝置100所允許的合格用戶。例如，判斷使用者的生物特徵是否符合預設特徵。上述生物特徵例如為指紋特徵或掌紋特徵。

生物辨識器150包括但不限於，例如為電容式感測器或光學式感測器。利用生物辨識器150來獲得指紋或掌紋等手部影像。例如，以手指或手掌按壓電容式感測器表面時，根據指紋或掌紋波峰與波谷聚集而產生的不同電荷量（或是溫差），形成指紋影像或掌紋影像。另外，以手指或手掌按壓光學式感測器表面時，指紋或掌紋的波峰與波谷對於全反射的吸收與破壞，而獲得一枚指紋影像或掌紋影像，再經由照像機模組將影像擷取與輸出。

底下搭配上述身分驗證裝置100來說明身分驗證方法各步驟。圖2是依照本發明一實施例的身分驗證方法的流程圖。請參照圖1及圖2，在步驟S205中，控制單元140分析使用者的手部影像，藉以判斷使用者的生物特徵是否符合預設特徵。即，由影像識別模組131先行判定使用者是否為合格用戶。若判定使用者為合格用戶，如步驟S215所示，顯示輸入介面。若判定使用者為非合格用戶，如步驟S230所示，結束操作流程。

在此，上述生物特徵為指紋特徵或掌紋特徵。例如，在自生物辨識器150獲得指紋或掌紋等手部影像之後，影像識別模組131基於資料庫134內的預設特徵來判斷使用者是否為合格用戶，即，判斷指紋特徵或掌紋特徵是否與預設特徵相符。若判定使用者不是合格用戶，影像識別模組131結束身分驗證的流程（步驟S215）。若指紋特徵或掌紋特徵與預設特徵相符，初步判定使用者為合格用戶，進而驅動眼球追蹤模組133。並且，影像識別模組131可選擇性地讀取此合格用戶對應的預設密碼，並將對應的預設密碼傳送至密碼驗證模組132以待後續進行比對。

在判定生物特徵符合預設特徵之後，在步驟S215中，控制單元140顯示輸入介面於顯示單元110中。

接著，在步驟S220中，對使用者的臉部影像序列執行眼動追蹤演算法，藉以偵測使用者的眨眼動作。即，控制單元140自影像擷取單元120獲得臉部影像序列，並驅動眼球追蹤模組133來執行眼動追蹤演算法。之後，在步驟S225中，眼球追蹤模組133透過眨眼動作來執行心智能力確認。當眨眼動作符合預設動作時，判定通過心智能力確認。上述眨眼動作包括眨眼次數、眨眼頻率以及眨眼時間。

例如，以眨眼動作為眨眼次數而言，當眼球追蹤模組133偵測到眨眼次數為3次時，即判定通過心智能力確認。所述預設眨眼次數（3次）僅為便於說明而列舉之範例，本發明不僅限於此。更進一步地說，預設眨眼次數可為N次，而N值為可依據設計者自行選用的正整數。

例如，以眨眼動作為眨眼頻率而言，並假定預設眨眼頻率範圍設定為1.9~2.1秒/眨眼次數。當眼球追蹤模組133偵測到的眨眼頻率在預設眨眼頻率範圍內時，即判定通過心智能力確認。所述預設眨眼頻率範圍（1.9~2.1秒/眨眼次數）僅係為便於說明而列舉之範例，但本發明不僅限於此。更進一步地說，所設定的預設眨眼頻率範圍的上/下限可由設計者自行選定，且亦可為一特定頻率（例如2秒/眨眼次數）。

例如，以眨眼動作為眨眼長度而言，當眼球追蹤模組133偵測到持續睜眼時間位於預設睜眼時間範圍之內時，即判定通過心智能力確認。預設睜眼時間範圍例如設定為3~5秒。即，當眼球追蹤模組133偵測到使用者持續睜眼3~5秒，即判定通過心智能力確認。於此，所述預設睜眼時間範圍（3~5秒）僅係為便於說明而列舉之範例，但本發明不僅限於此。更進一步地說，所設定之睜眼時間範圍的上/下限可由設計者自行選定，或者僅設定睜眼時間範圍的下限而不設定上限。

身分驗證裝置100還可進一步設定為，在判定通過心智能力確認之後，要求使用者輸入密碼字串來執行身分驗證程序。例如，透過眼動輸入而在輸入介面中輸入密碼。密碼驗證模組132判斷輸入的密碼字串是否正確。若輸入的密碼字串正確，啟動操作程序。在此，操作程序例如為解鎖程序、金融交易程序等。若輸入的密碼字串不正確，則結束本次的操作流程。然，上述藉由密碼字串進行身分驗證程序為選擇性設置，並不限定一定要執行。

另外，為了防止使用者是在受到脅迫的情況下來進行身分驗證程序，身分驗證裝置100還會進行自主意志確認程序，藉以判斷使用者是處於自主意志狀態或非自主意志狀態。例如，控制單元140判斷眼動狀態是否符合預設條件，藉此來判斷使用者是否處於自主意志狀態或處於非自主意志狀態。底下再舉一實施例說明。

圖3是依照本發明另一實施例的身分驗證方法的流程圖。在本實施例中，將與圖2相同的步驟給予相同的標號，並省略其說明。

步驟S225之後，於步驟S305中，控制單元140基於眼動狀態，進行自主意志確認程序，藉以判斷使用者是處於自主意志狀態或非自主意志狀態。例如，控制單元140判斷眼動狀態是否符合預設條件，藉此來判斷使用者是否處於自主意志狀態或處於非自主意志狀態。

之後，在步驟S310中，眼球追蹤模組133判斷是否通過心智能力確認。若未通過心智能力確認，如步驟S230所示，結束本次的操作流程。若通過心智能力確認，在步驟S315中，判斷是否處於自主意志狀態。

在判定使用者處於自主意志狀態時，如步驟S320所示，控制單元140啟動操作程序。在步驟S320中，控制單元140並不會產生警示訊號。在判定使用者處於非自主意志狀態時，如步驟S325所示，控制單元140產生警示訊號並啟動操作程序。

底下舉例來說明如何基於眼動狀態，進行自主意志確認程序。

在輸入介面中設置一警示選項，當使用者發生被威脅等非自主意識的操作時，可利用眼動輸入來觸發警示選項。控制單元140基於眼動狀態判斷輸入介面中的警示選項是否被觸發。當警示選項被觸發，則控制單元140判定使用者目前處於非自主意志狀態。進而身分驗證裝置100會產生並傳送警示訊號至一保全設備。並且，在判定使用者處於非自主意志狀態下，倘若眼動輸入的密碼字串正確，則控制單元140仍然會啟動後續的操作程序。

另外，可預先設定兩組預設密碼，其中一組（第一字串）供使用者以自主意志進行操作的情況下使用，而另一組（第二字串）則供發生被威脅等非自主意志的操作時使用。並且，兩組預設密碼分別具有不同的使用權限。具體而言，使用者利用眼動輸入而輸入一密碼字串供密碼驗證模組132執行密碼驗證程序。當密碼字串符合第一字串時，控制單元140判定使用者處於自主意志狀態，並且開放操作程序的全部使用權限。當密碼字串符合第二字串時，表示使用者目前處於非自主意識進行操作的狀態，因此，控制單元140判定使用者處於非自主意志狀態，並且開放操作程序的部分使用權限。

又，還可進一步設定為如下，當使用者利用眼動輸入在非密碼輸入區塊進行點選，且點選次數超過預設次數，即判定使用者處於非自主意志狀態。具體而言，輸入介面包括密碼輸入區塊以及非密碼輸入區塊，密碼輸入區塊用以提供密碼字串的輸入。控制單元140基於眼動狀態判斷非密碼點選區塊是否被選擇，並且在判定非點選區塊被點選的次數符合預設次數時，便判定使用者處於非自主意志狀態。

另外，亦可設定為利用眨眼動作來進行自主意志確認程序。例如，當偵測到眨眼次數為5次或大於5次（眨眼次數可視情況來決定），則判定使用者處於非自主意志狀態。又例如，當偵測到眨眼頻率位於一警示頻率範圍內時，判定使用者處於非自主意志狀態。或者，偵測到使用者持續睜眼的長度超過一警示長度（例如6秒以上）時，判定使用者處於非自主意志狀態。

另外，上述身分驗證方法亦可由遠端的伺服端裝置來執行，本地端裝置只負責擷取手部影像以及臉部影像序列，並顯示輸入介面及輸出一結果。底下再舉一例說明。

圖4是依照本發明一實施例的身分驗證系統的方塊圖。請參照圖4，身分驗證系統400包括伺服端裝置410、本地端裝置420以及保全設備430。伺服端裝置410、本地端裝置420以及保全設備430為具有運算能力的電子裝置，且通過網際網路N而進行溝通。保全設備430例如為警察局的伺服器或是金融機構的伺服器。

伺服端裝置410包括控制單元411、通訊單元412以及儲存單元413。控制單元411及儲存單元413分別與控制單元140及儲存單元130相似。儲存單元413包括影像識別模組414、密碼驗證模組415、眼球追蹤模組416以及資料庫417，其相關描述可參考上述影像識別模組131、密碼驗證模組132、眼球追蹤模組133以及資料庫134。

本地端裝置420包括控制單元421、顯示單元422、影像擷取單元423、通訊單元424以及生物辨識器425。通訊單元412及通訊單元424例如為有線或無線的網路卡。

在本實施例中，本地端裝置420只負責獲取手部影像以及臉部影像序列，之後透過通訊單元424將手部影像及臉部影像序列傳送至伺服端裝置410，而由伺服端裝置410來執行身分認證程序。

具體而言，本地端裝置420的控制單元421先驅動生物辨識器425來獲得使用者的手部影像，並傳送手部影像至伺服端裝置410。接著，伺服端裝置410的控制單元411分析手部影像，藉以判斷生物特徵是否符合預設特徵，並且傳送一分析結果至本地端裝置420。倘若分析結果表示生物特徵符合預設特徵，則本地端裝置420的控制單元421會在顯示單元422中顯示一輸入介面。另外，可進一步設定為，倘若分析結果表示生物特徵不符合預設特徵，則本地端裝置420的控制單元421將不會顯示輸入介面。

在顯示輸入介面之後，本地端裝置420的控制單元421驅動影像擷取單元423來擷取臉部影像序列，並傳送影像臉部序列至伺服端裝置410。接著，伺服端裝置410的控制單元411對臉部影像序列執行一眼動追蹤演算法，藉以偵測使用者的眨眼動作，而透過眨眼動作來執行心智能力確認。

本發明另提出一種電腦程式產品，用於身分驗證裝置。上述電腦程式產品包括電腦可讀取記錄媒體，電腦可讀取記錄媒體記錄至少一程式指令。上述程式指令基本上是由多數個程式碼片段所組成的（例如建立組織圖程式碼片段、簽核表單程式碼片段、設定程式碼片段、以及部署程式碼片段）。當上述程式指令載入至一電子裝置後，可完成上述身分驗證方法及身分驗證裝置的功能。

綜上所述，使用者在身分驗證過程中結合生物特徵以及眼動追蹤演算法，大幅提高身分驗證的可性。此外，利用眼球動作來執行眼動輸入，使得操作更為多樣化。並且，在遭受到威脅的情況下，可利用眼動輸入觸發警示訊號，據此可在不被歹徒發覺的情況下來進行求救。

雖然本發明已以實施例揭露如上，然其並非用以限定本發明，任何所屬技術領域中具有通常知識者，在不脫離本發明的精神和範圍內，當可作些許的更動與潤飾，故本發明的保護範圍當視後附的申請專利範圍所界定者為準。

100‧‧‧身分驗證裝置

110、322‧‧‧顯示單元

120‧‧‧影像擷取單元

130、313‧‧‧儲存單元

140、411、421‧‧‧控制單元

131、414‧‧‧影像識別模組

132、415‧‧‧密碼驗證模組

133、416‧‧‧眼球追蹤模組

134、417‧‧‧資料庫

150、425‧‧‧生物辨識器

412、424‧‧‧通訊單元

430‧‧‧保全設備

N‧‧‧網際網路

S205~S230‧‧‧身分驗證方法各步驟

S305~S325‧‧‧另一實施例的身分驗證方法各步驟

圖1是依照本發明一實施例的身分驗證裝置的方塊圖。圖2是依照本發明一實施例的身分驗證方法的流程圖。圖3是依照本發明另一實施例的身分驗證方法的流程圖。圖4是依照本發明一實施例的身分驗證系統的方塊圖。

Claims

一種身分驗證方法，包括：分析一使用者的一手部影像，藉以判斷一生物特徵是否符合對應該使用者的一預設特徵，以判斷使用者身分是否合法；在該生物特徵符合該預設特徵之後，顯示一輸入介面；對該臉部影像序列執行一眼動追蹤演算法，藉以偵測該使用者的一眨眼動作；透過該眨眼動作來執行一心智能力確認；當該眨眼動作符合一預設動作時，判定通過該心智能力確認；在判定通過該心智能力確認後，對該臉部影像序列執行該眼動追蹤演算法，藉以偵測該使用者的一眼動狀態；基於該眼動狀態，進行一自主意志確認程序，藉以判斷該使用者是處於一自主意志狀態或一非自主意志狀態；以及在判定該使用者處於該非自主意志狀態時，產生一警示訊號並啟動一操作程序。
如申請專利範圍第1項所述的身分驗證方法，其中在判定通過該心智能力確認的步驟之後，更包括：在判定該使用者處於該自主意志狀態時，啟動該操作程序。
如申請專利範圍第2項所述的身分驗證方法，其中基於該眼動狀態，進行該自主意志確認程序的步驟包括：基於該眼動狀態判斷該輸入介面中的一警示選項是否被觸發；以及當該警示選項被觸發時，判定該使用者處於該非自主意志狀態。
如申請專利範圍第2項所述的身分驗證方法，其中該輸入介面更包括多個輸入單位，且基於該眼動狀態，進行該自主意志確認程序的步驟包括：基於該眼動狀態判斷該輸入介面中的該些輸入單位的其中之一是否被選擇，以輸入一密碼字串；當該密碼字串符合一第一字串時，判定該使用者處於該自主意志狀態，並且開放該操作程序的全部使用權限；以及當該密碼字串符合一第二字串時，判定該使用者處於該非自主意志狀態，並且開放該操作程序的部分使用權限。
如申請專利範圍第2項所述的身分驗證方法，其中該輸入介面包括一密碼輸入區塊以及一非密碼輸入區塊，該密碼輸入區塊用以提供一密碼字串的輸入，而基於該眼動狀態，進行該自主意志確認程序的步驟包括：基於該眼動狀態判斷該非密碼輸入區塊是否被選擇；以及在判定該非密碼輸入區塊被點選的次數符合一預設次數時，判定該使用者處於該非自主意志狀態。
如申請專利範圍第4項所述的身分驗證方法，其中透過該輸入介面來輸入該密碼字串的步驟包括：判斷該使用者的眼睛在注視於該輸入介面中的該些輸入單位的其中之一時的該眼動狀態，其中該眼動狀態包括一凝視時間、一瞳孔位移量以及一瞳孔移動方向至少其中之一；以及基於該眨眼動作來確定所欲輸出的該些輸入單位的其中之一。
如申請專利範圍第1項所述的身分驗證方法，其中該生物特徵為一指紋特徵或一掌紋特徵。
一種身分驗證裝置，包括：一顯示單元，顯示一輸入介面；一生物辨識器，擷取一使用者的一手部影像；一影像擷取單元，擷取該使用者的一臉部影像序列；以及一控制單元，耦接至該顯示單元、該生物辨識器及該影像擷取單元；其中，該控制單元分析該使用者的該手部影像，藉以判斷一生物特徵是否符合對應該使用者的一預設特徵，以判斷使用者身分是否合法，並且在該生物特徵符合該預設特徵之後，顯示該輸入介面；其中，該控制單元對該臉部影像序列執行一眼動追蹤演算法，藉以偵測該使用者的一眨眼動作，並且透過該眨眼動作來執行一心智能力確認，並且當該眨眼動作符合一預設動作時，該控制單元判定通過該心智能力確認，其中，該控制單元在判定通過該心智能力確認後，對該臉部影像序列執行該眼動追蹤演算法，藉以偵測該使用者的一眼動狀態，並基於該眼動狀態，進行一自主意志確認程序，藉以判斷該使用者是處於一自主意志狀態或一非自主意志狀態；以及在判定該使用者處於該非自主意志狀態下時，該控制單元產出一警示訊號並啟動該操作程序。
如申請專利範圍第8項所述的身分驗證裝置，其中在判定該使用者處於該自主意志狀態時，該控制單元啟動該操作程序。
如申請專利範圍第9項所述的身分驗證裝置，其中該控制單元基於該眼動狀態判斷該輸入介面中的一警示選項是否被觸發，當該警示選項被觸發時，判定該使用者處於該非自主意志狀態。
如申請專利範圍第9項所述的身分驗證裝置，其中該輸入介面更包括多個輸入單位，該控制單元基於該眼動狀態判斷該輸入介面中的該些輸入單位是否被選擇，以輸入一密碼字串，其中，當該密碼字串符合一第一字串時，該控制單元判定該使用者處於該自主意志狀態，並且開放該操作程序的全部使用權限；當該密碼字串符合一第二字串時，該控制單元判定該使用者處於該非自主意志狀態，並且開放該操作程序的部分使用權限。
如申請專利範圍第9項所述的身分驗證裝置，其中該輸入介面包括一密碼輸入區塊以及一非密碼輸入區塊，該密碼輸入區塊用以提供一密碼字串的輸入，該控制單元基於該眼動狀態判斷該非密碼輸入區塊是否被選擇，並且在判定該非密碼輸入區塊被點選的次數符合一預設次數時，判定該使用者處於該非自主意志狀態。
如申請專利範圍第11項所述的身分驗證裝置，其中該控制單元判斷該使用者的眼睛在注視於該輸入介面所包括的該些輸入單位的其中之一時的該眼動狀態，並且基於該眨眼動作來確定所欲輸出該些輸入單位的其中之一；其中該眼動狀態包括一凝視時間、一瞳孔位移量以及一瞳孔移動方向至少其中之一。
如申請專利範圍第8項所述的身分驗證裝置，其中該生物辨識器為一電容式感測器或一光學式感測器，該生物特徵為一指紋特徵或一掌紋特徵。
一種電腦程式產品，包括一電腦可讀取記錄媒體，該電腦可讀取記錄媒體記錄至少一程式指令，該至少一程式指令在載入一電子裝置後，用以執行申請專利範圍第1項至第7項中之任一項之步驟。
一種身分驗證系統，包括：一本地端裝置，包括：一顯示單元，顯示一輸入介面；以及一生物辨識器，擷取一使用者的一手部影像；一影像擷取單元，擷取該使用者的一臉部影像序列；以及一伺服端裝置，透過一網際網路連接至該本地端裝置，以自該本地端裝置接收該手部影像及該臉部影像序列，該伺服端裝置包括：一控制單元，分析該使用者的該手部影像，藉以判斷一生物特徵是否符合對應該使用者的一預設特徵，以判斷使用者身分是否合法，並在判定該生物特徵符合該預設特徵之後，使得該本地端裝置顯示該輸入介面至該顯示單元，並且，該控制單元對該臉部影像序列執行一眼動追蹤演算法，藉以偵測該使用者的一眨眼動作，並且透過該眨眼動作來執行一心智能力確認，並且當該眨眼動作符合一預設動作時，該控制單元判定通過該心智能力確認，其中當該控制單元判定通過該心智能力確認後，該控制單元對該臉部影像序列執行該眼動追蹤演算法，藉以偵測該使用者的一眼動狀態，該控制單元基於該眼動狀態，進行一自主意志確認程序，藉以判斷該使用者是處於一自主意志狀態或一非自主意志狀態，其中在判定該使用者處於該非自主意志狀態下時，該控制單元產出一警示訊號並啟動該操作程序。