WO2022014873A1 - 인증을 수행하는 방법 및 이를 지원하는 전자 장치 - Google Patents

인증을 수행하는 방법 및 이를 지원하는 전자 장치 Download PDF

Info

Publication number
WO2022014873A1
WO2022014873A1 PCT/KR2021/007419 KR2021007419W WO2022014873A1 WO 2022014873 A1 WO2022014873 A1 WO 2022014873A1 KR 2021007419 W KR2021007419 W KR 2021007419W WO 2022014873 A1 WO2022014873 A1 WO 2022014873A1
Authority
WO
WIPO (PCT)
Prior art keywords
pattern
image
authentication
processor
electronic device
Prior art date
Application number
PCT/KR2021/007419
Other languages
English (en)
French (fr)
Inventor
유주완
장문수
이희준
이다솜
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Publication of WO2022014873A1 publication Critical patent/WO2022014873A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16—Constructional details or arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16—Constructional details or arrangements
    • G06F1/1613—Constructional details or arrangements for portable computers
    • G06F1/1615—Constructional details or arrangements for portable computers with several enclosures having relative motions, each enclosure supporting at least one I/O or computing function
    • G06F1/1624—Constructional details or arrangements for portable computers with several enclosures having relative motions, each enclosure supporting at least one I/O or computing function with sliding enclosures, e.g. sliding keyboard or display
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16—Constructional details or arrangements
    • G06F1/1613—Constructional details or arrangements for portable computers
    • G06F1/1633—Constructional details or arrangements of portable computers not specific to the type of enclosures covered by groups G06F1/1615 - G06F1/1626
    • G06F1/1637—Details related to the display arrangement, including those related to the mounting of the display in the housing
    • G06F1/1652—Details related to the display arrangement, including those related to the mounting of the display in the housing the display being flexible, e.g. mimicking a sheet of paper, or rollable
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16—Constructional details or arrangements
    • G06F1/1613—Constructional details or arrangements for portable computers
    • G06F1/1633—Constructional details or arrangements of portable computers not specific to the type of enclosures covered by groups G06F1/1615 - G06F1/1626
    • G06F1/1684—Constructional details or arrangements related to integrated I/O peripherals not covered by groups G06F1/1635 - G06F1/1675
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V10/00—Arrangements for image or video recognition or understanding
    • G06V10/40—Extraction of image or video features
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V10/00—Arrangements for image or video recognition or understanding
    • G06V10/40—Extraction of image or video features
    • G06V10/44—Local feature extraction by analysis of parts of the pattern, e.g. by detecting edges, contours, loops, corners, strokes or intersections; Connectivity analysis, e.g. of connected components
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/50—Maintenance of biometric data or enrolment thereof
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2149—Restricted operating environment

Definitions

  • Various embodiments of the present document relate to a method for performing authentication and an electronic device supporting the same.
  • An electronic device may recognize a user's biometrics (eg, iris, fingerprint) by using various components (eg, a camera and a fingerprint recognition sensor). For example, the electronic device may perform an authentication-related function (eg, unlocking) by comparing the biometric information acquired through the sensor with the biometric information stored in the memory.
  • biometrics eg, iris, fingerprint
  • various components eg, a camera and a fingerprint recognition sensor.
  • the electronic device may perform an authentication-related function (eg, unlocking) by comparing the biometric information acquired through the sensor with the biometric information stored in the memory.
  • the electronic device may store the obtained biometric information in a secure buffer of a memory to protect it from external (eg, hacker) manipulation (eg, hacking).
  • the security buffer is used only for the purpose of storing biometric information, its utility may be inferior compared to the capacity occupied by the memory.
  • down sampling may be performed on the acquired image in order to store the acquired image in a security buffer having a limited capacity. Accordingly, when the electronic device performs an authentication event based on the down-sampled image, the authentication accuracy of the image whose resolution is lowered due to the down-sampling may be lowered, and thus an authentication error may occur.
  • an image including a specified pattern may be acquired.
  • the electronic device may determine whether information required for the authentication event (eg, fingerprint information, iris information) is forged based on a specific pattern included in the acquired image.
  • the electronic device may perform the authentication event based on a specific pattern included in the acquired image, and thus does not store biometric information in the secure buffer, thereby reducing the usable capacity of the user's memory.
  • the electronic device acquires an image including high-capacity biometric information, down-sampling for storing the acquired image in a secure buffer is not performed, thereby improving authentication accuracy based on a high-quality image.
  • An electronic device may include a display, a camera module disposed on a rear surface of the display, a memory, the camera module, and a processor functionally connected to the display and the memory.
  • the processor acquires a first image including biometric information through the camera module, and in response to acquiring the first image, at a first time point in a designated section, Biometric authentication is completed by checking whether the included biometric information matches biometric information stored in advance in the memory, and in response to acquiring the first image, selecting one pattern from among a plurality of patterns previously stored in the memory Thus, while outputting through the display and outputting the selected one pattern, a second image including a specific pattern is obtained through the camera module, and at a second time point in the designated section, the second image is displayed on the second image.
  • Pattern authentication is completed by checking whether the included specific pattern matches one pattern output from among the plurality of pre-stored patterns, and when both the biometric authentication and the pattern authentication succeed, it is determined that the authentication event is successful
  • the second time point may be the same as the first time point at which the biometric authentication occurs, or may include an electronic device set as a time point before or after the first time point.
  • a method of performing an authentication event of an electronic device includes, when an authentication event occurs, acquiring a first image including biometric information through a camera module, in response to acquiring the first image , an operation of completing biometric authentication by checking whether the biometric information included in the image matches the biometric information previously stored in the memory at a first time point in the designated section, corresponding to acquiring the first image, stored in the memory An operation of selecting one pattern from among a plurality of pre-stored patterns and outputting it through a display, an operation of obtaining a second image including a specific pattern through the camera module while outputting the selected one pattern; An operation of completing pattern authentication by checking whether the specific pattern included in the second image matches one pattern output from among the plurality of pre-stored patterns at a second time point in the designated section, and the biometric authentication and the pattern and determining that the authentication event is successful when all authentication is successful, wherein the second time point is the same as the first time point at which the biometric authentication occurs, or a time
  • the electronic device includes a display, a biometric sensor, a camera module disposed on a rear surface of the display, a memory and the camera module for storing a plurality of encrypted patterns, the biometric sensor, the display, and the memory and a processor functionally connected to, wherein the processor acquires a first image including biometric information through the camera module when an authentication event occurs, and in response to acquiring the first image, a designated section
  • biometric authentication is completed by checking whether the biometric information included in the image matches the biometric information stored in advance in the memory, and in response to acquiring the first image, the biometric information is encrypted in the memory and previously stored in the memory Selecting one pattern from among a plurality of stored patterns, performing decoding, outputting the one decoded pattern through one of the display and the biometric sensor, and outputting the decoded one pattern,
  • a second image including a specific pattern is acquired through the camera module, and at a second point in time during the designated section, the decoded specific pattern
  • a method for performing an authentication event and an electronic device supporting the same may output a specific pattern through a display and perform the authentication event based on an image including the specific pattern, Since images are not stored in a separate secure buffer, usable memory can be secured for users to use. According to various embodiments, since downsampling is not applied to an image including a high amount of biometric information, an authentication operation with high authentication accuracy may be performed.
  • FIG. 1 is a block diagram of an electronic device in a network environment according to various embodiments of the present disclosure
  • FIG. 2 is a block diagram of an electronic device that performs an authentication event, according to an embodiment.
  • FIG. 3 is a flowchart illustrating a method of performing an authentication event, according to an embodiment.
  • FIG. 4 is a flowchart illustrating another method of performing an authentication event, according to an embodiment.
  • FIG. 6 is a diagram for explaining a method of outputting a specific pattern, according to an embodiment.
  • FIG. 7 is a diagram for explaining a method of authenticating a plurality of images including different specific patterns, according to an embodiment.
  • FIG. 8 is a diagram for explaining an effect of an electronic device that performs an authentication event, according to an embodiment.
  • FIG. 1 is a block diagram of an electronic device 101 in a network environment 100 according to various embodiments.
  • an electronic device 101 communicates with an electronic device 102 through a first network 198 (eg, a short-range wireless communication network) or a second network 199 . It may communicate with the electronic device 104 or the server 108 through (eg, a long-distance wireless communication network). According to an embodiment, the electronic device 101 may communicate with the electronic device 104 through the server 108 .
  • a first network 198 eg, a short-range wireless communication network
  • a second network 199 e.g., a second network 199
  • the electronic device 101 may communicate with the electronic device 104 through the server 108 .
  • the electronic device 101 includes a processor 120 , a memory 130 , an input module 150 , a sound output module 155 , a display module 160 , an audio module 170 , and a sensor module ( 176), interface 177, connection terminal 178, haptic module 179, camera module 180, power management module 188, battery 189, communication module 190, subscriber identification module 196 , or an antenna module 197 may be included.
  • at least one of these components eg, the connection terminal 178
  • may be omitted or one or more other components may be added to the electronic device 101 .
  • some of these components are integrated into one component (eg, display module 160 ). can be
  • the processor 120 for example, executes software (eg, a program 140) to execute at least one other component (eg, a hardware or software component) of the electronic device 101 connected to the processor 120 . It can control and perform various data processing or operations. According to one embodiment, as at least part of data processing or operation, the processor 120 converts commands or data received from other components (eg, the sensor module 176 or the communication module 190 ) to the volatile memory 132 . may be stored in the volatile memory 132 , and may process commands or data stored in the volatile memory 132 , and store the result data in the non-volatile memory 134 .
  • software eg, a program 140
  • the processor 120 converts commands or data received from other components (eg, the sensor module 176 or the communication module 190 ) to the volatile memory 132 .
  • the volatile memory 132 may be stored in the volatile memory 132 , and may process commands or data stored in the volatile memory 132 , and store the result data in the non-volatile memory 134 .
  • the processor 120 is the main processor 121 (eg, a central processing unit or an application processor) or a secondary processor 123 (eg, a graphic processing unit, a neural network processing unit) a neural processing unit (NPU), an image signal processor, a sensor hub processor, or a communication processor).
  • the main processor 121 e.g, a central processing unit or an application processor
  • a secondary processor 123 eg, a graphic processing unit, a neural network processing unit
  • NPU neural processing unit
  • an image signal processor e.g., a sensor hub processor, or a communication processor.
  • the main processor 121 e.g, a central processing unit or an application processor
  • a secondary processor 123 eg, a graphic processing unit, a neural network processing unit
  • NPU neural processing unit
  • an image signal processor e.g., a sensor hub processor, or a communication processor.
  • the main processor 121 e.g, a central processing unit or an application processor
  • a secondary processor 123
  • the auxiliary processor 123 is, for example, on behalf of the main processor 121 while the main processor 121 is in an inactive (eg, sleep) state, or the main processor 121 is active (eg, executing an application). ), together with the main processor 121, at least one of the components of the electronic device 101 (eg, the display module 160, the sensor module 176, or the communication module 190) It is possible to control at least some of the related functions or states.
  • the co-processor 123 eg, an image signal processor or a communication processor
  • may be implemented as part of another functionally related component eg, the camera module 180 or the communication module 190. have.
  • the auxiliary processor 123 may include a hardware structure specialized for processing an artificial intelligence model.
  • Artificial intelligence models can be created through machine learning. Such learning may be performed, for example, in the electronic device 101 itself on which artificial intelligence is performed, or may be performed through a separate server (eg, the server 108).
  • the learning algorithm may include, for example, supervised learning, unsupervised learning, semi-supervised learning, or reinforcement learning, but in the above example not limited
  • the artificial intelligence model may include a plurality of artificial neural network layers.
  • Artificial neural networks include deep neural networks (DNNs), convolutional neural networks (CNNs), recurrent neural networks (RNNs), restricted boltzmann machines (RBMs), deep belief networks (DBNs), bidirectional recurrent deep neural networks (BRDNNs), It may be one of deep Q-networks or a combination of two or more of the above, but is not limited to the above example.
  • the artificial intelligence model may include, in addition to, or alternatively, a software structure in addition to the hardware structure.
  • the program 140 may be stored as software in the memory 130 , and may include, for example, an operating system 142 , middleware 144 , or an application 146 .
  • the input module 150 may receive a command or data to be used in a component (eg, the processor 120 ) of the electronic device 101 from the outside (eg, a user) of the electronic device 101 .
  • the input module 150 may include, for example, a microphone, a mouse, a keyboard, a key (eg, a button), or a digital pen (eg, a stylus pen).
  • the sound output module 155 may output a sound signal to the outside of the electronic device 101 .
  • the sound output module 155 may include, for example, a speaker or a receiver.
  • the speaker can be used for general purposes such as multimedia playback or recording playback.
  • the receiver may be used to receive an incoming call. According to one embodiment, the receiver may be implemented separately from or as part of the speaker.
  • the display module 160 may visually provide information to the outside (eg, a user) of the electronic device 101 .
  • the display module 160 may include, for example, a control circuit for controlling a display, a hologram device, or a projector and a corresponding device.
  • the display module 160 may include a touch sensor configured to sense a touch or a pressure sensor configured to measure the intensity of a force generated by the touch.
  • the audio module 170 may convert a sound into an electric signal or, conversely, convert an electric signal into a sound. According to an embodiment, the audio module 170 acquires a sound through the input module 150 , or an external electronic device (eg, a sound output module 155 ) connected directly or wirelessly with the electronic device 101 . A sound may be output through the electronic device 102 (eg, a speaker or headphones).
  • an external electronic device eg, a sound output module 155
  • a sound may be output through the electronic device 102 (eg, a speaker or headphones).
  • the sensor module 176 detects an operating state (eg, power or temperature) of the electronic device 101 or an external environmental state (eg, user state), and generates an electrical signal or data value corresponding to the sensed state. can do.
  • the sensor module 176 may include, for example, a gesture sensor, a gyro sensor, a barometric pressure sensor, a magnetic sensor, an acceleration sensor, a grip sensor, a proximity sensor, a color sensor, an IR (infrared) sensor, a biometric sensor, It may include a temperature sensor, a humidity sensor, or an illuminance sensor.
  • the haptic module 179 may convert an electrical signal into a mechanical stimulus (eg, vibration or movement) or an electrical stimulus that the user can perceive through tactile or kinesthetic sense.
  • the haptic module 179 may include, for example, a motor, a piezoelectric element, or an electrical stimulation device.
  • the camera module 180 may capture still images and moving images. According to an embodiment, the camera module 180 may include one or more lenses, image sensors, image signal processors, or flashes.
  • the power management module 188 may manage power supplied to the electronic device 101 .
  • the power management module 188 may be implemented as, for example, at least a part of a power management integrated circuit (PMIC).
  • PMIC power management integrated circuit
  • the communication module 190 is a direct (eg, wired) communication channel or a wireless communication channel between the electronic device 101 and an external electronic device (eg, the electronic device 102, the electronic device 104, or the server 108). It can support establishment and communication performance through the established communication channel.
  • the communication module 190 may include one or more communication processors that operate independently of the processor 120 (eg, an application processor) and support direct (eg, wired) communication or wireless communication.
  • a corresponding communication module among these communication modules is a first network 198 (eg, a short-range communication network such as Bluetooth, wireless fidelity (WiFi) direct, or infrared data association (IrDA)) or a second network 199 (eg, legacy It may communicate with the external electronic device 104 through a cellular network, a 5G network, a next-generation communication network, the Internet, or a computer network (eg, a telecommunication network such as a LAN or a WAN).
  • a first network 198 eg, a short-range communication network such as Bluetooth, wireless fidelity (WiFi) direct, or infrared data association (IrDA)
  • a second network 199 eg, legacy It may communicate with the external electronic device 104 through a cellular network, a 5G network, a next-generation communication network, the Internet, or a computer network (eg, a telecommunication network such as a LAN or a WAN).
  • a telecommunication network
  • the wireless communication module 192 uses the subscriber information (eg, International Mobile Subscriber Identifier (IMSI)) stored in the subscriber identification module 196 within a communication network such as the first network 198 or the second network 199 .
  • the electronic device 101 may be identified or authenticated.
  • the wireless communication module 192 may support a 5G network after a 4G network and a next-generation communication technology, for example, a new radio access technology (NR).
  • NR access technology includes high-speed transmission of high-capacity data (eMBB (enhanced mobile broadband)), minimization of terminal power and access to multiple terminals (mMTC (massive machine type communications)), or high reliability and low latency (URLLC (ultra-reliable and low-latency) -latency communications)).
  • eMBB enhanced mobile broadband
  • mMTC massive machine type communications
  • URLLC ultra-reliable and low-latency
  • the wireless communication module 192 may support a high frequency band (eg, mmWave band) to achieve a high data rate, for example.
  • a high frequency band eg, mmWave band
  • the wireless communication module 192 includes various technologies for securing performance in a high-frequency band, for example, beamforming, massive multiple-input and multiple-output (MIMO), all-dimensional multiplexing. It may support technologies such as full dimensional MIMO (FD-MIMO), an array antenna, analog beam-forming, or a large scale antenna.
  • the wireless communication module 192 may support various requirements specified in the electronic device 101 , an external electronic device (eg, the electronic device 104 ), or a network system (eg, the second network 199 ).
  • the wireless communication module 192 may include a peak data rate (eg, 20 Gbps or more) for realizing eMBB, loss coverage (eg, 164 dB or less) for realizing mMTC, or U-plane latency for realizing URLLC ( Example: downlink (DL) and uplink (UL) each 0.5 ms or less, or round trip 1 ms or less).
  • a peak data rate eg, 20 Gbps or more
  • loss coverage eg, 164 dB or less
  • U-plane latency for realizing URLLC
  • the antenna module 197 may form a mmWave antenna module.
  • the mmWave antenna module comprises a printed circuit board, an RFIC disposed on or adjacent to a first side (eg, bottom side) of the printed circuit board and capable of supporting a designated high frequency band (eg, mmWave band); and a plurality of antennas (eg, an array antenna) disposed on or adjacent to a second side (eg, top or side) of the printed circuit board and capable of transmitting or receiving signals of the designated high frequency band. can do.
  • peripheral devices eg, a bus, general purpose input and output (GPIO), serial peripheral interface (SPI), or mobile industry processor interface (MIPI)
  • GPIO general purpose input and output
  • SPI serial peripheral interface
  • MIPI mobile industry processor interface
  • the command or data may be transmitted or received between the electronic device 101 and the external electronic device 104 through the server 108 connected to the second network 199 .
  • Each of the external electronic devices 102 or 104 may be the same as or different from the electronic device 101 .
  • all or a part of operations executed in the electronic device 101 may be executed in one or more external electronic devices 102 , 104 , or 108 .
  • the electronic device 101 may perform the function or service itself instead of executing the function or service itself.
  • one or more external electronic devices may be requested to perform at least a part of the function or the service.
  • One or more external electronic devices that have received the request may execute at least a part of the requested function or service, or an additional function or service related to the request, and transmit a result of the execution to the electronic device 101 .
  • the electronic device 101 may process the result as it is or additionally and provide it as at least a part of a response to the request.
  • cloud computing distributed computing, mobile edge computing (MEC), or client-server computing technology may be used.
  • the electronic device 101 may provide an ultra-low latency service using, for example, distributed computing or mobile edge computing.
  • the external electronic device 104 may include an Internet of things (IoT) device.
  • Server 108 may be an intelligent server using machine learning and/or neural networks.
  • the external electronic device 104 or the server 108 may be included in the second network 199 .
  • the electronic device 101 may be applied to an intelligent service (eg, smart home, smart city, smart car, or health care) based on 5G communication technology and IoT-related technology.
  • FIG. 2 is a block diagram of an electronic device that performs an authentication event, according to an embodiment.
  • the electronic device 200 when an authentication event occurs, the electronic device 200 (eg, the electronic device 101 of FIG. 1 ) includes a camera module 202 (eg, the camera module 180 of FIG. 1 ) and a sensor ( Example: An image (eg, a first image) including biometric information may be acquired through at least one of the sensor module 176 of FIG. 1 or the sensor 203 of FIG. 2 .
  • the electronic device 200 may perform biometric authentication by comparing biometric information included in the acquired image with biometric information pre-stored in the memory 204 (eg, the memory 130 of FIG. 1 ).
  • the pre-stored biometric information may be reference information for determining whether the biometric information included in the acquired image (eg, the first image) is biometric information of a user who has the right to use the electronic device.
  • the electronic device 200 performs the memory 204 through a designated area of the display 201 (eg, the display module 160 of FIG. 1 ). It is possible to select and output one pattern from among a plurality of patterns stored in .
  • the designated area may include an area in which at least one of the camera module 202 and the sensor 203 is mounted.
  • the designated area may include an area related to a field of view (FOV) of at least one lens (not shown) of the camera module 202 or the sensor 203 .
  • FOV field of view
  • an image acquired through a lens (not shown) included in the camera module 202 or the sensor 203 may acquire an external light source having a designated angle of view
  • the designated area is a display in which the external light source is acquired It may include a region that at least partially overlaps with 201 (eg, overlaps when viewed from the front of the display 201 ).
  • the designated area may be divided into a plurality.
  • the electronic device 200 may set a region that at least partially overlaps with the camera module 202 or the sensor 203 by dividing the region into a first region and a second region.
  • the first area is an area having a first distance (eg, a first radius) from a central axis (eg, a lens axis) of a lens (not shown) included in the camera module 202 or the sensor 203 .
  • the second area may be a second distance (eg, a second distance) greater than the first distance from a central axis (eg, a lens axis) of a lens (not shown) included in the camera module 202 or the sensor 203 . 2 radii).
  • the electronic device 200 may set an area (eg, a third area) other than the first area in the second area as a designated area.
  • the electronic device 200 when the electronic device 200 outputs the selected one pattern through the display 201 , the selected one pattern is displayed in an image (eg, a first image) including the biometric information. Another reflected image (eg, a second image) may be acquired.
  • the electronic device 200 acquires the other image (eg, the second image), in the other image (eg, the second image), the designated area among a plurality of patterns previously stored in the memory 204 .
  • pattern authentication comparing whether the one output pattern matches the specific pattern (eg, a pattern included in another image) may be started.
  • the electronic device 200 terminates the authentication event and , an application included in the electronic device 200 , or a lock mode for at least one of functions of the electronic device 200 may be released or a specific operation (eg, electronic payment) may be performed.
  • a specific pattern eg, a pattern included in another image
  • the other image eg, a second image
  • the electronic device 200 includes the display 201 (eg, the display module 160 of FIG. 1 ), a camera module 202 (eg, the camera module 180 of FIG. 1 ), and a sensor 203 (eg: The sensor module 176 of FIG. 1 ), a memory 204 (eg, the memory 130 of FIG. 1 ), and a processor 205 (eg, the processor 120 of FIG. 1 ) may be included.
  • the configuration of the electronic device 200 is not limited thereto.
  • the electronic device 200 may omit at least one of the above-described components, and may include at least one other component.
  • the electronic device 200 may include a speaker (eg, the sound output module 155 of FIG. 1 ).
  • an image eg, a first image
  • biometric information included in the acquired image (eg, the first image) and the memory 204 at one time point in a designated section.
  • Biometric authentication may be performed by comparing biometric information previously stored in the .
  • the designated section may include a section for acquiring an image related to biometric information among sections for acquiring an image through the camera module 202 .
  • the electronic device 200 may set or change a designated section based on an external input (eg, a user input).
  • the electronic device 200 may acquire a plurality of images (eg, a front, left, or right side image of a user) related to biometric information (eg, a user's face), and the plurality of images related to biometric information You can set or change the designated section as many as the number of .
  • One time point in the designated section may be a time point at which the biometric authentication starts.
  • the electronic device 200 may select and output one pattern from among a plurality of patterns through a designated area of the display 201 .
  • the plurality of patterns may be a pattern previously stored in a trusted execution environment (TEE) of the memory 204 or a pattern generated in the trusted execution environment.
  • TEE trusted execution environment
  • the pattern generated in the trusted execution environment may be randomly generated.
  • the electronic device 200 selects one pattern from among a plurality of patterns through a designated area of the display 201 . can be printed out.
  • the electronic device 200 may acquire another image (eg, a second image) including the specific pattern.
  • the other image eg, the second image
  • the other image may be an image in which one pattern output from the designated area is reflected in the image (eg, the first image).
  • the other image eg, the second image
  • the electronic device 200 may perform pattern authentication by comparing a specific pattern of the other image (eg, a second image) with one pattern output through the designated area.
  • the pattern authentication may be authentication for determining whether the shape of one pattern output through the display 201 and the shape of a specific pattern included in another image (eg, the first image) are substantially the same.
  • the electronic device 200 may use the entire pattern or use a feature point (eg, shape or location) of the pattern. For example, the electronic device 200 compares feature points of five positions of top, bottom, left, right, and center among the specific patterns included in the other images with one pattern output through the display 201 . to perform pattern authentication.
  • the electronic device 200 when the electronic device 200 succeeds in the biometric authentication and the pattern authentication, at least one of a function, an application, and a specific operation (eg, electronic payment) included in the electronic device 200 . You can release the lock mode for , or perform a specified action (eg, user authentication).
  • the electronic device 200 may acquire an image through at least one of the camera module 202 and the sensor 203 .
  • the image may include at least one of biometric information and a specific pattern.
  • the display 201 may output one selected pattern from among a plurality of patterns stored in the electronic device 200 .
  • the one selected pattern may be output through a designated area.
  • the designated area may be a partial area of the display 201 including an area in which at least one of the camera module 202 and the sensor 203 is mounted.
  • the camera module 202 may be included in the electronic device 200 in a hole in display (HID) structure disposed below a hole formed in a partial area of a display panel.
  • the HID structure may remove at least a portion of the wiring at the top of the lens field of view in the region where the camera module 202 is located, so that the camera module 202 can receive light and/or take an image.
  • the electronic device 200 in order to acquire the image (eg, a first image), the electronic device 200 turns off pixels in the area around the hole when the camera module 202 operates. , to obtain an image (eg, the first image) required for authentication without light leakage.
  • the electronic device 200 switches the pixels in the area around the hole to an on state in order to acquire the other image (eg, a second image), and transmits it to the camera module 202 .
  • An image eg, a second image in which the output pattern is reflected may be acquired.
  • the arrangement structure may be included in the electronic device 200 .
  • the display 201 may include a display area that is visually exposed to output an image, and the display area may be adjusted according to movement of a sliding plate (not shown) or movement of the display.
  • at least a portion (eg, a housing) of the electronic device 200 is at least partially slidably operated to facilitate selective expansion of a display area.
  • It may include an electronic device of a method (structure).
  • the display 201 may be referred to as a slide-out display or an expandable display.
  • the area where the camera module 202 and/or the sensor 203 and the display 201 overlap at least partially may be changed, and the display ( A pattern selected from among a plurality of patterns included in the memory 204 may vary according to a state (eg, a basic state or an extended state) of the 201 .
  • a state eg, a basic state or an extended state
  • a first pattern eg, a red circle
  • a second pattern eg, a blue gradation effect
  • the sensor 203 may be disposed on a partial area of the display 201 to acquire user's biometric information (eg, fingerprint information).
  • the sensor may include a biometric sensor.
  • the memory 204 may store various data used by at least one component of the electronic device 200 .
  • the processor 205 may control at least one other component of the electronic device 200 and may process or operate various data.
  • the processor 205 may compare the biometric information included in the acquired image with the biometric information pre-stored in the memory 204 at one point in time in a designated section.
  • the processor 205 may start biometric authentication to determine whether the biometric information included in the image is biometric information of a user who has the right to use the electronic device 200 .
  • the processor 205 may acquire an image including facial information through the camera module 202 .
  • the processor 205 may perform biometric authentication by comparing facial information included in the image with facial information (reference information) previously stored in the memory 204 .
  • the designated section may indicate a range from a time point at which the authentication event starts to a time point at which the authentication event ends.
  • the designated section may be a section including a preset time range from the time when the authentication event starts.
  • the processor 205 may determine that the biometric authentication is successful.
  • the processor 205 may be configured to use one of a plurality of patterns pre-stored in the memory 204 through a designated area of the display 201 . You can select and print a pattern of
  • the processor 205 may determine that the authentication event has failed. Based on the failure result, the processor 205 may display a message notifying that the biometric authentication has failed on at least a partial area of the display 201 or a speaker included in the electronic device 200 (eg, the sound of FIG. 1 ). A voice (sound source) informing that the biometric authentication has failed may be output through the output module 155).
  • the processor 205 when the selected one pattern is output through the designated area of the display 201 at another point of view in the designated section, the processor 205 is configured to display another image ( For example, the second image) may be acquired.
  • the specific pattern may be a pattern corresponding to one pattern output through the designated area.
  • the other image may include not only the specific pattern but also biometric information of the image (eg, the first image).
  • the processor 205 may perform the pattern authentication at another time point in the designated section. Another time point of the designated section may be a time point before or after the biometric authentication is started.
  • the processor 205 may perform pattern authentication after the biometric authentication starts.
  • the processor 205 acquires the other image (eg, the second image)
  • the processor 205 recognizes a specific pattern included in the other image (eg, the second image)
  • the other image eg, the second image
  • the processor 205 determines a specific pattern of another image (eg, a second image) stored in the memory 204 through the trusted execution environment of the memory 204 and a plurality of patterns pre-stored in the memory 204 .
  • the processor 205 may arbitrarily select the execution time of the pattern authentication, so that the pattern authentication time cannot be inferred from the outside. For example, when the designated section is set to 10 seconds, the processor 205 may perform the pattern authentication in 7 seconds. When the processor 205 outputs different patterns for a specified period from the time of acquiring the first image, the processor 205 may acquire images including the different patterns and specific patterns respectively corresponding to the different patterns. When the pattern authentication is performed (eg, performed in 7 seconds), the processor 205 may perform the pattern authentication based on an image including a specific pattern acquired in 7 seconds. The processor may determine whether the specific pattern of the acquired image corresponds to the pattern output in 7 seconds as the output timing of the pattern.
  • the processor 205 may arbitrarily select the execution time of the pattern authentication, so that the pattern authentication time cannot be inferred from the outside. For example, when the designated section is set to 10 seconds, the processor 205 may perform the pattern authentication in 7 seconds. When the processor 205 outputs different patterns for a specified period from the time of acquiring the first
  • the processor may determine that the pattern authentication has been successful when the shape of the pattern output in the 7 seconds and the shape of the specific pattern of the acquired image (obtained in 7 seconds) correspond. As another example, when the processor 205 performs the pattern authentication with an image acquired in 4 seconds, the shape of the pattern output at 7 seconds and the shape of a specific pattern included in the image (output at 4 seconds) one pattern) does not correspond, so it may be determined that the pattern authentication has failed. As described above, the processor 205 may perform the pattern authentication by comparing whether the acquisition time of the image including the specific pattern and the output time of the one pattern correspond.
  • the processor 205 when both the biometric authentication and the pattern authentication succeed, performs at least one function, an application, and a specific operation (eg, e-commerce) included in the electronic device 200 . At least one can start. For example, the processor 205 may perform an authentication event for the electronic device based on the biometric information and the specific pattern included in the acquired image.
  • a specific operation eg, e-commerce
  • the processor 205 may acquire the image (eg, the first image). In response to acquiring the image (eg, the first image), the processor 205 may perform the biometric authentication or acquire the other image (eg, the second image). The processor 205 may perform pattern authentication based on the other image (eg, a second image) at one time point in the designated section. The processor 205 may perform biometric authentication based on the image (eg, the first image) at another time point in the designated section.
  • the other viewpoint may be a later viewpoint than the one viewpoint. As another example, the other viewpoint may be earlier than the one viewpoint.
  • the processor 205 may first perform the pattern authentication, and may perform the biometric authentication after the pattern authentication is performed. When the pattern authentication and biometric authentication performed are completed, the processor 205 may determine that the authentication event is successful.
  • the processor 205 may acquire a plurality of images each including a different specific pattern.
  • the processor 205 may perform a plurality of pattern authentication based on each of the plurality of acquired images. For example, the processor 205 may perform pattern authentication with respect to the second image including the first pattern at one time point in a designated section. In addition, the processor 205 may perform pattern authentication for the second image including the second pattern at another point in the designated section, or to perform pattern authentication for the second image at the same time when starting the pattern authentication for the second image. can Alternatively, the processor 205 may perform pattern authentication on the second image including the second pattern, pattern authentication on the second image including the first pattern, and then sequentially perform the pattern authentication.
  • the electronic device (eg, the electronic device 101 of FIG. 1 or the electronic device 200 of FIG. 2 ) includes a display (eg, the display module 160 of FIG. 1 or the display of FIG. 2 ); A camera module (eg, the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2), a memory (eg, the memory 134 of FIG. 1 or the memory 204 of FIG. 2) disposed on the rear surface of the display and a processor (eg, the processor 120 of FIG. 1 or the processor 205 of FIG.
  • a display eg, the display module 160 of FIG. 1 or the display of FIG. 2
  • a camera module eg, the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2
  • a memory eg, the memory 134 of FIG. 1 or the memory 204 of FIG. 2
  • a processor eg, the processor 120 of FIG. 1 or the processor 205 of FIG.
  • a first image including biometric information is acquired through a camera module, and in response to acquiring the first image, at a first time point in a designated section, biometric information included in the image and biometric information stored in advance in the memory biometric authentication is completed by confirming whether or not the matching of while outputting the pattern of , acquiring a second image including a specific pattern through the camera module Pattern authentication is completed by checking whether one of the output patterns matches, and when both the biometric authentication and the pattern authentication succeed, it is determined that the authentication event is successful, but at the second time point, the biometric authentication is It may be the same time as the first time point that occurs, or may be set to a time point before or after the first time point.
  • the electronic device (eg, the electronic device 101 of FIG. 1 or the electronic device 200 of FIG. 2 ) includes a display (eg, the display module 160 of FIG. 1 or the display of FIG. 2 ); A biometric sensor (eg, the sensor module 176 of FIG. 1 or the sensor 203 of FIG. 2), a camera module disposed on the rear surface of the display (eg, the camera module 180 of FIG. 1 or the camera module of FIG. 2 ( 202)), a memory for storing a plurality of encrypted patterns (eg, the memory 134 of FIG. 1 or the memory 204 of FIG. 2 ) and the camera module, the biometric sensor, the display and the memory functionally
  • a connected processor eg, the processor 120 of FIG.
  • the processor 205 of FIG. 2 receives a first image including biometric information through the camera module
  • biometric authentication is completed by checking whether the biometric information included in the image matches the biometric information previously stored in the memory, and
  • one pattern is selected from among a plurality of patterns that are encrypted and stored in advance in the memory, the decryption is performed, and the decrypted one pattern is displayed as one of the display and the biometric sensor.
  • a second image including a specific pattern is acquired through the camera module, and at a second time point in the designated section, the decoding included in the second image
  • the pattern authentication is completed by checking whether the specified specific pattern matches the one output among the plurality of pre-stored encrypted patterns, and when both the biometric authentication and the pattern authentication succeed, the authentication event is deemed to be successful.
  • the second time point may be the same as the first time point at which the biometric authentication occurs, or may be set to a time point before or after the first time point. All.
  • FIG. 3 is a flowchart illustrating a method of performing an authentication event, according to an embodiment.
  • a processor eg, the processor 120 of FIG. 1 or the processor of FIG. 2 of the electronic device (eg, the electronic device 101 of FIG. 1 or the electronic device 200 of FIG. 2 ) 205)
  • the camera module the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2 and the sensor (the sensor module 176 of FIG. 1 or the sensor 203 of FIG. 2)
  • an image (first image) including biometric information may be acquired through at least one.
  • the biometric information may include at least one of iris information and facial information, and is not limited thereto if it is information related to the user's body.
  • the processor may acquire the first image through a sensor (eg, the sensor module 176 of FIG. 1 or the sensor 203 of FIG. 2 ).
  • the biometric information may include fingerprint information, and is not limited thereto as long as it is information related to the user's body.
  • the processor when the camera module is included in the electronic device in the HID structure, the processor turns off pixels in an area around a hole formed in the display panel when the camera module is operated. (off) to obtain the first image without light leakage.
  • the processor when the camera module is included in the electronic device in the UDC structure, the processor turns off pixels of a partial area of the display or captures the capture time of the camera module 202 and the display.
  • the first image may be obtained by controlling the display not to emit light by time-dividing the light emission point.
  • the partial area of the display may include an area in which a camera module disposed on the rear surface of the display is located.
  • the camera module when the camera module is included in an electronic device of a slide-out display or an expandable display, when the camera module is included in the electronic device of the slide-out display or the expandable display, when viewed from the front of the display, pixels of a partial area of the display that at least partially overlap the camera module
  • the first image may be obtained by turning off or time-dividing the capture time of the camera module and the light emission time of the display so that the display does not emit light.
  • the processor checks whether the biometric information included in the first image matches the biometric information (reference information) previously stored in a memory (eg, the memory 130 of FIG. 1 or the memory 204 of FIG. 2 ) biometric authentication can be performed.
  • the biometric authentication may be performed at one point in time (eg, a first time point) among designated sections.
  • the processor may acquire an image including iris information through the camera module.
  • the processor may start biometric authentication by comparing whether iris information included in the acquired image and iris information (reference information) pre-stored in the memory are the same through the trusted execution environment of the memory.
  • the processor may determine that the authentication event for the electronic device has failed.
  • the processor terminates the authentication event and sends a message notifying that the authentication event has failed through the display or speaker (eg, the sound output module 155 of FIG. 1 ). can be printed out.
  • the processor may output one pattern from among a plurality of pre-stored patterns in response to acquiring the first image.
  • the plurality of patterns may be patterns previously stored in the trusted execution environment.
  • the processor may select one pattern from among the plurality of patterns and output the selected pattern through a designated area of the display.
  • the processor may store the plurality of patterns by encrypting the plurality of patterns in the memory.
  • the processor may perform a decryption pattern on the plurality of patterns at a time from operation 303 to operation 305 .
  • the designated area may be a partial area of the display including an area in which a camera module disposed on the rear surface of the display is located.
  • the designated area may be a partial area of the display including an area in which a sensor (eg, a fingerprint sensor) disposed on the rear surface of the display is located.
  • the sensor may include a biometric sensor.
  • the processor may arbitrarily select one pattern from among the plurality of pre-stored patterns and output it through the designated area.
  • the processor may acquire another image (second image) including a specific pattern.
  • the processor may acquire the second image through at least one of the camera module and the sensor.
  • the processor may acquire the second image.
  • the specific pattern may be a pattern corresponding to one pattern output through the designated area.
  • the processor may acquire the second image through the camera module included in the HID structure, the UDC structure, or the rollable/slidable structure in the electronic device.
  • the processor may acquire a second image of a different pattern according to a change in a display state (eg, a basic state or an extended state). For example, when the display is in a basic state, the second image may be obtained using the first pattern, and if the display is in the extended state, the second image may be obtained using the second pattern.
  • a display state eg, a basic state or an extended state.
  • the processor may perform pattern authentication to determine whether a specific pattern included in the second image and one pattern output through the designated area match.
  • the pattern authentication may be performed at another time point (eg, a second time point) among the designated sections.
  • the processor may determine whether the specific pattern included in the second image corresponds to one pattern output through the designated area.
  • the processor may identify an index of each pattern and start the pattern authentication.
  • the processor may identify an index of one pattern output through the designated area based on index information stored in the trusted execution environment.
  • the processor may identify an index of a specific pattern included in the acquired second image as well as an index of one pattern output through the designated area, based on the index information.
  • the processor may determine that the specific pattern is a pattern corresponding to the one output pattern.
  • the processor may determine that the pattern authentication is successful based on the determination result.
  • the processor may recognize a specific pattern included in the second image.
  • the processor may start pattern authentication for determining whether the recognized specific pattern and one pattern output through the designated area are the same based on the index information.
  • the processor may identify that the index of the recognized specific pattern is 1 based on the index information.
  • the processor identifies the index of one pattern output through the designated area as 2, it may be determined that the authentication event has failed.
  • the processor determines that the specific pattern corresponds to the output one pattern, , it may be determined that the authentication event is successful.
  • the processor may check whether an encryption pattern of a specific pattern included in the second image and a decryption pattern of the selected one pattern match. When the encryption pattern of the specific pattern included in the second image and the decryption pattern of the selected one pattern correspond, the processor may determine that the pattern authentication is successful.
  • the processor may determine that the authentication event is successful.
  • the processor releases a lock mode for at least one of a function, an application, and a specific operation (eg, electronic payment) included in the electronic device or a specified operation (eg, user authentication) can be performed.
  • the processor may end the authentication event for the electronic device.
  • the processor terminates the authentication event and sends a message notifying that the authentication event has failed through the display or speaker (eg, the sound output module 155 of FIG. 1 ). can be printed out.
  • the processor may terminate the authentication event and output a request for re-acquiring the biometric information through the display or the speaker.
  • the biometric authentication and the pattern authentication may be performed sequentially or in parallel.
  • the processor may perform the pattern authentication at another time point in the designated section.
  • the processor may perform biometric authentication at one point in time among designated sections. Another time point at which the pattern authentication is performed may be earlier than the one time point, or may be slower than the one time point.
  • the other time point at which the pattern authentication is performed may be the same time point as the one time point.
  • the method of performing an authentication event of an electronic device is a method of performing an authentication event by a camera An operation of acquiring a first image including biometric information through a module (eg, the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2 ), in response to acquiring the first image, a designated section At the first point in time, biometric authentication is completed by checking whether the biometric information included in the image matches the biometric information stored in advance in a memory (eg, the memory 134 of FIG. 1 or the memory 204 of FIG. 2 ).
  • a memory eg, the memory 134 of FIG. 1 or the memory 204 of FIG. 2
  • the second time point may include an operation of setting the same time point as the first time point at which the biometric authentication occurs, or a time point before or after the first time point.
  • FIG. 4 is a flowchart illustrating another method of performing an authentication event, according to an embodiment.
  • a processor eg, the processor 120 of FIG. 1 or the processor of FIG. 2 of the electronic device (eg, the electronic device 101 of FIG. 1 or the electronic device 200 of FIG. 2 ) 205)
  • a camera module eg, the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2
  • a sensor eg, the sensor module 176 of FIG. 1 or FIG. 2
  • An image (first image) including biometric information may be acquired through at least one of the sensors 203).
  • the biometric information may include at least one of iris information and facial information, and is not limited thereto if it is information related to the user's body.
  • the processor may acquire a first image including the biometric information through a sensor (eg, a fingerprint sensor).
  • the biometric information may include fingerprint information, and is not limited thereto as long as it is information related to the user's body.
  • the processor when the camera module is included in the electronic device in the HID structure, the processor turns off pixels in an area around a hole formed in the display panel when the camera module is operated. By switching to the (off) state, the first image may be acquired without light leakage.
  • the processor switches pixels of a partial region of the display to an off state or captures the camera module 202
  • the first image may be obtained by time-dividing the light emission timing of the display.
  • the partial area of the display may include an area in which a camera module disposed on the rear surface of the display is located.
  • the camera module when the camera module is included in an electronic device of a slide-out display or an expandable display, when the camera module is included in the electronic device of the slide-out display or the expandable display, when viewed from the front of the display, pixels of a partial area of the display that at least partially overlap the camera module
  • the first image may be obtained by turning off or time-dividing the capture time of the camera module and the light emission time of the display so that the display does not emit light.
  • the processor may select one pattern from among a plurality of pre-stored patterns and output the selected pattern through a designated area.
  • the processor in response to acquiring the first image, selects one of a plurality of patterns pre-stored in a memory (eg, the memory 130 of FIG. 1 or the memory 204 of FIG. 2 ).
  • a pattern may be selected and output through a designated area of a display (eg, the display module 160 of FIG. 1 or the display 201 of FIG. 2 ).
  • the processor may encrypt and store the plurality of patterns in the memory.
  • the processor may perform a decryption pattern on the plurality of patterns at a time from operation 401 to operation 403 .
  • the processor may acquire another image (second image) including a specific pattern.
  • the processor may acquire the second image through at least one of the camera module and the sensor.
  • the processor when the authentication event starts, the processor outputs the one pattern through the designated area without performing biometric authentication for the biometric information included in the acquired first image to thereby output the second image can be obtained.
  • the second image may be an image in which a pattern corresponding to the one output pattern is displayed on the first image.
  • the second image may be an image including both the biometric information and the specific pattern.
  • the processor when the authentication event starts, omits the operation of acquiring the first image, and outputs the selected one pattern through the designated area to acquire the second image.
  • the second image includes the biometric information as well as the specific pattern, the authentication event may be performed only with the second image.
  • the processor may acquire another image including a specific pattern through the camera module included in the HID structure or the UDC structure in the electronic device.
  • the processor may acquire a second image of a different pattern according to a change in a display state (eg, a basic state or an extended state). For example, when the display is in a basic state, the second image may be obtained using the first pattern, and if the display is in the extended state, the second image may be obtained using the second pattern.
  • a display state eg, a basic state or an extended state.
  • the processor may perform the pattern authentication through the trusted execution environment at one time point (eg, a first time point) of a designated section.
  • the processor may recognize a specific pattern included in the second image to determine whether the specific pattern corresponds to one pattern output through the designated area. For example, the processor may distinguish and recognize the specific pattern and the biometric information included in the second image, respectively.
  • the processor may perform the pattern authentication based on index information previously stored in the trusted execution environment.
  • the index information may be information for identifying an index assigned to one pattern output through the designated area or an index of a specific pattern included in the second image.
  • the processor may recognize a specific pattern included in the second image, and identify an index of the recognized specific pattern based on the index information.
  • the processor may identify the index of the one output pattern based on the index information.
  • the processor may determine whether the specific pattern is a pattern corresponding to one pattern output through the designated area.
  • the processor may complete the pattern authentication.
  • the processor may check whether an encryption pattern of a specific pattern included in the second image and a decryption pattern of the selected one pattern match. When the encryption pattern of the specific pattern included in the second image and the decryption pattern of the selected one pattern correspond, the processor may determine that the pattern authentication is successful.
  • the processor may perform biometric authentication to determine whether biometric information included in the first image matches biometric information (reference information) pre-stored in the memory.
  • the processor may start the biometric authentication at another time point (eg, a second time point) in a designated section. For example, the processor may determine whether fingerprint information included in the first image matches fingerprint information pre-stored in the memory. Also, the processor may start the biometric authentication based on a second image instead of the first image.
  • the second image may include not only a specific pattern, but also biometric information identical to the biometric information included in the first image.
  • the processor may perform the pattern authentication at another time point among the designated section. For example, if the biometric authentication is started at one time point (eg 4 seconds) among a specified interval (eg 1 second to 5 seconds), the processor may be configured to start the biometric authentication at a time point (eg 4 seconds) at which the biometric authentication starts.
  • the pattern authentication may be performed at one fast time point (eg, one time point among 1 second to 3 seconds).
  • the processor may start the pattern authentication at a time point (eg, 5 seconds) after the time point (eg, 4 seconds) at which the biometric authentication starts.
  • the processor may determine that the biometric authentication has failed and end the authentication event.
  • the processor terminates the authentication event and a message notifying that the authentication event has failed through the display or speaker (eg, the sound output module 155 of FIG. 1 ) can be printed out.
  • the processor may determine that the authentication event has succeeded. In response to the successful authentication event, the processor releases a lock mode for a function, an application, and a specific operation (eg, electronic payment) included in the electronic device or a specified operation (eg, user authentication) can be performed.
  • a specific operation eg, electronic payment
  • a specified operation eg, user authentication
  • FIG. 5 is a flowchart illustrating another method of performing an authentication event, according to an embodiment.
  • a processor eg, the processor 120 of FIG. 1 or the processor of FIG. 2 of the electronic device (eg, the electronic device 101 of FIG. 1 or the electronic device 200 of FIG. 2 ) 205) may detect that an authentication event has occurred.
  • the processor may store the plurality of patterns by encrypting the plurality of patterns in the memory.
  • the processor may perform a decryption pattern on the plurality of patterns at a time from operation 303 to operation 305 .
  • the designated area is a partial area of the display, and a camera module (eg, the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2 ) and a sensor disposed on the rear surface of the display
  • a camera module eg, the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2
  • a sensor disposed on the rear surface of the display
  • it may include an area in which at least one of the sensor module 176 of FIG. 1 or the sensor 203 of FIG. 2 ) is located.
  • the processor may acquire images through the camera module included in the electronic device in the HID structure, the UDC structure, or the rollable/slidable structure.
  • the processor may acquire a second image of a different pattern according to a change in a display state (eg, a basic state or an extended state). For example, when the display is in a basic state, the second image may be obtained using the first pattern, and if the display is in the extended state, the second image may be obtained using the second pattern.
  • a display state eg, a basic state or an extended state.
  • the processor may acquire another image (second image) including a specific pattern.
  • the camera module the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2
  • a sensor eg :
  • the second image may be acquired through at least one of the sensor module 176 of FIG. 1 or the sensor 203 of FIG. 2 .
  • the second image may include not only a specific pattern, but also biometric information included in the first image.
  • the specific pattern may be a pattern corresponding to the one pattern output through the designated area.
  • the specific pattern may be included in the second image in a state displayed on the remaining areas except for the area on which the biometric information is displayed in the second image.
  • the processor may perform pattern authentication to determine whether a specific pattern included in the second image matches the one output pattern.
  • the processor may recognize a specific pattern included in the second image to perform the pattern authentication.
  • the processor may perform the pattern authentication at one point in time (eg, at one point in time) among the designated sections.
  • the processor may check the first image to check the acquired second image before starting biometric authentication.
  • the processor may omit the biometric authentication and start the pattern authentication when recognizing that the specific pattern is displayed in an area other than the area in which the biometric information is displayed in the second image.
  • the processor may determine whether the second image is forged based on a specific pattern included in the second image.
  • the processor may identify that the recognized specific pattern is a pattern corresponding to one pattern output through the designated area, and if the recognized specific pattern is a pattern that does not correspond to the one output pattern, the It can be determined that other images are forged. Accordingly, when a specific pattern included in the second image is different from one pattern output through a designated area, the processor may determine that the second image is forged.
  • the processor may recognize that the specific pattern is displayed in an area other than the area in which the biometric information is displayed in the second image.
  • the processor recognizes a specific pattern displayed in the region other than the region where the biometric information is displayed and the region where the biometric information is displayed, respectively, and performs the biometric authentication and the pattern authentication in parallel/sequentially.
  • the processor when the shape of the specific pattern corresponds to the shape of one pattern output through the designated area, the processor is configured to execute the specific pattern based on index information pre-stored in the trusted execution environment. It is possible to identify the index of one pattern output through the index and the designated area.
  • the processor may determine that the specific pattern and the one pattern correspond to each other.
  • the processor may complete the pattern authentication based on the determination result. For example, the processor may identify the specific pattern and the index of the one output pattern, respectively, based on the index information.
  • the index of the specific pattern identified by the processor is No. 4 and the index of the one output pattern is No. 4, it may be determined that the specific pattern is a pattern corresponding to the outputted single pattern.
  • the processor may check whether an encryption pattern of a specific pattern included in the second image and a decryption pattern of the selected one pattern match. When the encryption pattern of the specific pattern included in the second image and the decryption pattern of the selected one pattern correspond, the processor may determine that the pattern authentication is successful.
  • the processor may determine that the authentication event is successful.
  • the processor in response to the successful authentication event, releases a lock mode for at least one of a function, an application, and a specific operation (eg, electronic payment) included in the electronic device. or perform a specified action (eg, user authentication).
  • a specific operation eg, electronic payment
  • a specified action eg, user authentication
  • the processor may end the authentication event.
  • the processor sends a message notifying that the authentication event has failed through at least a partial area of the display or a speaker (eg, the sound output module 155 of FIG. 1 ) included in the electronic device.
  • a message requesting the user's biometric information may be output.
  • FIG. 6 is a diagram for explaining a method of outputting a specific pattern, according to an embodiment.
  • an electronic device 600 (eg, the electronic device 101 of FIG. 1 or the electronic device 200 of FIG. 2 ) includes a display (eg, the display module 160 of FIG. 1 or the display of FIG. 2 ). At least one of a camera module 601 (eg, the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2 ) and a sensor 602 may be included on the rear surface of the 201 ).
  • a display eg, the display module 160 of FIG. 1 or the display of FIG. 2
  • At least one of a camera module 601 eg, the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2
  • a sensor 602 may be included on the rear surface of the 201 ).
  • a processor included in the electronic device 600 may be configured to operate through the camera module 601 and the sensor 602 .
  • a first image 601a or 602a including biometric information may be acquired.
  • the biometric information included in the first image 601a obtained by the processor through the camera module 601 may include face information and iris information.
  • the biometric information included in the first image 602a obtained by the processor through the sensor 602 may include fingerprint information.
  • the biometric information obtained through the camera module 601 and the sensor 602 is not limited to face information, iris information, and fingerprint information, and is not limited thereto if it is information related to the user's body.
  • the processor when one pattern 603 or 604 is output through the designated area of the display, the processor includes another image (second image) including the specific pattern through the camera module 601 ( 603a or 604a) may be obtained, respectively.
  • the specific pattern may be a pattern corresponding to one pattern 603 or 604 output through the designated area among a plurality of patterns previously stored in the memory.
  • the processor when the processor outputs a red circle-shaped pattern 603 surrounding an area in which the camera module 601 is located through the designated area, the second obtained through the camera module 601
  • the image 603a may include a specific pattern corresponding to the red circle-shaped pattern.
  • the second image 603a may be an image in which the specific pattern is displayed on the first image 601a.
  • the second image acquired through the sensor 603 Reference numeral 603b may include a specific pattern corresponding to the red circle-shaped pattern.
  • the second image 603b acquired through the sensor may be an image in which the specific pattern is displayed on the first image 602a.
  • the third image 606a may include a specific pattern corresponding to the blue circle-shaped pattern in the upper left and lower right directions with respect to the region in which the camera module 601 is located.
  • the processor 603b obtains a third image 603b through the sensor 602 ) may include a specific pattern corresponding to the blue circle-shaped pattern in the left-upward and right-downward directions based on the region located therein.
  • one pattern 603 or 604 displayed through an area (eg, a designated area) displayed in the area where the camera module 601 and the sensor 602 are located is illustrated as the same, but is limited thereto. It is not, and it can be set in various ways.
  • a first pattern eg, a red circle shape 603 surrounding the designated area
  • a second pattern eg, a blue circle shape 604 in an upward-left direction and a downward-right direction
  • the camera module 601 may be included in the electronic device 600 as a hole in display (HID) structure or an under display camera (UDC) structure.
  • HID hole in display
  • UDC under display camera
  • the processor when the camera module 601 is included in the electronic device 600 in the HID structure, the processor is configured to display a hole formed in the display when the camera module 601 operates. ), the first image 601a may be acquired by switching a pixel in the peripheral area to an off state.
  • the processor turns on a pixel in the area around the hole, and the second image 603a or the third image 604a through the camera module 601 ) can be obtained.
  • the processor when the camera module 601 is included in the electronic device 600 in a UDC structure on the rear surface of the display, the processor is configured to operate the camera module 601 at a time point.
  • the first image 601a may be obtained by switching the pixel of the UDC region in which 601 is disposed to an off state, or by time-dividing the capture time of the camera module 601 and the light emission time of the display. have.
  • the time division for acquiring the first image 601a may be an operation of switching the display to an off state when the camera module 601 operates.
  • the processor turns on a pixel of the UDC area, and transmits the second image 603a or the third image 604a through the camera module 601 .
  • the second image 603a or the third image 604a may be acquired by acquiring .
  • FIG. 7 is a diagram for explaining a method of authenticating a plurality of images including different specific patterns, according to an embodiment.
  • a processor eg, the processor 120 of FIG. 1 or the processor 205 of FIG. 2 ) of an electronic device (eg, the electronic device 101 of FIG. 1 or the electronic device 200 of FIG. 2 )
  • an authentication event occurs, a camera module (eg, the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2) and a sensor (eg, the sensor module 176 of FIG. 1 or the sensor 203 of FIG. 2) )), an image 701 (first image) including biometric information may be acquired.
  • the processor in response to acquiring the first image 701 , starts biometric authentication or displays a display (eg, the display module 160 of FIG. 1 or the display 201 of FIG. 2 ).
  • a display eg, the display module 160 of FIG. 1 or the display 201 of FIG. 2 .
  • One pattern can be output through the designated area.
  • One pattern output through the designated area is a pattern included in a plurality of patterns pre-stored in a trusted execution environment of a memory (eg, the memory 130 of FIG. 1 or the memory 204 of FIG. 2), and is transmitted to the processor. It may be a pattern arbitrarily selected by
  • the processor may output one selected pattern from among the plurality of pre-stored patterns through the designated area.
  • the processor may acquire a plurality of images 703 , 705 , and 707 including different specific patterns.
  • Each of the specific patterns included in the plurality of images 703 , 705 , and 707 may be a pattern corresponding to each of the different patterns output through the designated area.
  • the plurality of images 703 , 705 , and 707 including the different specific patterns may include each of the biometric information for each image.
  • indexes assigned to specific patterns may be different from each other.
  • the different specific patterns may be patterns corresponding to each of one or more patterns output at different time points during the designated period.
  • each of the plurality of images 703 , 705 , and 707 including the different specific patterns includes different By recognizing a specific pattern, pattern authentication may be sequentially started based on the order in which the plurality of images 703 , 705 , and 707 are acquired.
  • different specific patterns may include priorities.
  • a plurality of patterns pre-stored in a memory eg, the memory 204 of FIG. 2
  • a pattern including a specified color and a specified feature point may have a first priority
  • a pattern including only a specified color may have a second priority.
  • the processor performs pattern authentication on the plurality of images 703 , 705 , and 707 based on the priority of patterns included in the plurality of images 703 , 705 , 707 . can do.
  • the priority of the plurality of pre-stored patterns may be information related to index information pre-stored in the trusted execution environment.
  • the processor performs pattern authentication on a plurality of images 703 , 705 , and 707 including the different specific patterns at another time point (eg, a second time point) of a designated section.
  • another time point eg, a second time point
  • One time point at which the pattern authentication is executed may be earlier than the other time point at which the biometric authentication is executed, or a time point at which the biometric authentication is executed may be slower.
  • the processor may arbitrarily select a timing for performing the pattern authentication.
  • the processor may perform the pattern authentication in 7 seconds (eg, a third time point).
  • the processor outputs different patterns for a specified period (eg, 10 seconds) from the point in time when the first image 701 is acquired, images 703 and 705 including the different patterns and specific patterns respectively corresponding to the different patterns , 707) can be obtained.
  • the processor may perform the pattern authentication based on the image 707 including the specific pattern acquired at the third time point. The processor may determine whether the specific pattern of the acquired image 707 corresponds to the pattern output at the third time point as the output time of the pattern.
  • the processor may determine that the pattern authentication has been successful. For another example, when the processor performs the pattern authentication with the image 705 obtained at the second time point, the shape of the pattern output at the third time point and the specific pattern included in the obtained image 705 form does not correspond, it may be determined that the pattern authentication has failed.
  • the processor may simultaneously perform pattern authentication on the plurality of images 703 , 705 , and 707 including the different specific patterns at one time point (eg, the first time point) of the designated section.
  • the processor may perform biometric authentication on the image 701 including the biometric information at another time point (eg, a second time point) of the designated section.
  • the processor may start pattern authentication and biometric authentication for each image included in the plurality of images 703 , 705 , and 707 at one time point in a designated section. For example, the processor determines a time point at which pattern authentication for the image 703 including the first specific pattern starts, before or after the time point at which biometric authentication starts at one time point in a specified section, in another one of the designated sections. You can start at any point.
  • the processor when the processor acquires a plurality of images 703 , 705 , and 707 including different specific patterns, the processor starts pattern authentication for each image included in the plurality of images. Each time, biometric authentication can be performed simultaneously and in parallel. According to another embodiment, when all of the biometric authentication is completed at one point in time (eg, a first time point) of a specified section, the processor is configured to perform each You can start pattern authentication for the image of Also, the processor may start biometric authentication whenever pattern authentication for each image is completed.
  • FIG. 8 is a diagram for explaining an effect of an electronic device that performs an authentication event, according to an embodiment.
  • a processor eg, the processor 120 of FIG. 1 or the processor 205 of FIG. 2
  • the electronic device may obtain an image (first image) including biometric information through a camera module (eg, the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2 ) when a biometric authentication event occurs.
  • a camera module eg, the camera module 180 of FIG. 1 or the camera module 202 of FIG. 2
  • the processor acquires the first image
  • the first image is stored in a secure buffer of the memory 820 (eg, the memory 130 of FIG. 1 or the memory 204 of FIG. 2 ).
  • buffer (821) area.
  • the secure buffer 821 area is used only for the purpose of storing biometric information, and cannot be reused for other purposes. did
  • the processor acquires an image including a large amount of biometric information
  • the high capacity biometric information is included Down sampling was performed to reduce the capacity of the image 811 to be used.
  • the processor was able to store the image 811 including a high-capacity biometric information to which the down-sampling was applied in the small-capacity security buffer 821, but the image 811 whose resolution was lowered by the down-sampling was determined during an authentication event. There may be a problem of lowering.
  • the processor when the processor acquires the first image, it does not store the first image in the secure buffer 821 , but stores the first image in the general buffer 822 of the memory 820 . You can start the authentication event by saving.
  • the memory 820 of the 830 state diagram may not include the secure buffer 821 .
  • the processor may store the second image in at least a part of the general buffer 822 area instead of the secure buffer 821 area.
  • the processor may start pattern authentication to check whether a specific pattern included in the second image corresponds to one pattern output through the designated area. .
  • the processor may complete or terminate the authentication event based on the results of the biometric authentication and the pattern authentication. Accordingly, the processor does not store the biometric information in the secure buffer 821 area of the memory 820 and performs the authentication event based on the specific pattern, so that the user can use the memory 820 of usable capacity can be secured.
  • the processor may start the pattern authentication by storing the second image in the general buffer 822 . Accordingly, the processor does not perform downsampling that had to be applied to a high-capacity image, and can perform an authentication event based on the high-resolution image 831, so that an authentication event with high accuracy can be performed during an authentication event. have.
  • the electronic device may have various types of devices.
  • the electronic device may include, for example, a portable communication device (eg, a smart phone), a computer device, a portable multimedia device, a portable medical device, a camera, a wearable device, or a home appliance device.
  • a portable communication device eg, a smart phone
  • a computer device e.g., a smart phone
  • a portable multimedia device e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a wearable device e.g., a smart bracelet
  • a home appliance device e.g., a home appliance
  • first, second, or first or second may be used simply to distinguish the element from other elements in question, and may refer to elements in other aspects (e.g., importance or order) is not limited. It is said that one (eg, first) component is “coupled” or “connected” to another (eg, second) component, with or without the terms “functionally” or “communicatively”. When referenced, it means that one component can be connected to the other component directly (eg by wire), wirelessly, or through a third component.
  • module used in various embodiments of this document may include a unit implemented in hardware, software, or firmware, and is interchangeable with terms such as, for example, logic, logic block, component, or circuit.
  • a module may be an integrally formed part or a minimum unit or a part of the part that performs one or more functions.
  • the module may be implemented in the form of an application-specific integrated circuit (ASIC).
  • ASIC application-specific integrated circuit
  • one or more instructions stored in a storage medium may be implemented as software (eg, the program 140) including
  • a processor eg, processor 120
  • a device eg, electronic device 101
  • the one or more instructions may include code generated by a compiler or code executable by an interpreter.
  • the device-readable storage medium may be provided in the form of a non-transitory storage medium.
  • 'non-transitory' only means that the storage medium is a tangible device and does not include a signal (eg, electromagnetic wave), and this term is used in cases where data is semi-permanently stored in the storage medium and It does not distinguish between temporary storage cases.
  • a signal eg, electromagnetic wave
  • the method according to various embodiments disclosed in this document may be provided as included in a computer program product.
  • Computer program products may be traded between sellers and buyers as commodities.
  • the computer program product is distributed in the form of a machine-readable storage medium (eg compact disc read only memory (CD-ROM)), or via an application store (eg Play Store TM ) or on two user devices ( It can be distributed online (eg download or upload), directly between smartphones (eg smartphones).
  • a part of the computer program product may be temporarily stored or temporarily generated in a machine-readable storage medium such as a memory of a server of a manufacturer, a server of an application store, or a relay server.
  • each component (eg, module or program) of the above-described components may include a singular or a plurality of entities, and some of the plurality of entities may be separately disposed in other components. have.
  • one or more components or operations among the above-described corresponding components may be omitted, or one or more other components or operations may be added.
  • a plurality of components eg, a module or a program
  • the integrated component may perform one or more functions of each component of the plurality of components identically or similarly to those performed by the corresponding component among the plurality of components prior to the integration. .

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Mathematical Physics (AREA)
  • Collating Specific Patterns (AREA)

Abstract

인증을 수행하는 방법 및 이를 지원하는 전자 장치가 개시된다. 전자 장치는 디스플레이, 카메라 모듈, 메모리 및 프로세서를 포함할 수 있다. 프로세서는 인증 이벤트가 발생하는 경우, 지정된 구간 중 제1 시점에서 제1 이미지에 포함된 생체 정보와 메모리에 미리 저장된 생체 정보의 일치 여부를 확인하여 생체 인증을 완료하고, 지정된 구간 중 제2 시점에서 제2 이미지에 포함된 특정 패턴과 디스플레이에 출력 중인 하나의 패턴의 일치 여부를 확인하여 패턴 인증을 완료하고, 생체 인증 및 패턴 인증이 모두 성공한 경우, 인증 이벤트가 성공한 것으로 결정할 수 있다. 이 외에도 본 문서를 통해 파악되는 다양한 실시예들이 가능하다.

Description

인증을 수행하는 방법 및 이를 지원하는 전자 장치
본 문서의 다양한 실시 예들은, 인증을 수행하는 방법 및 이를 지원하는 전자 장치에 관한 것이다.
전자 장치(예: 스마트 폰)는 다양한 구성요소(예: 카메라, 지문 인식 센서)를 이용하여, 사용자의 생체(예: 홍채, 지문)를 인식할 수 있다. 예를 들어, 전자 장치는 센서를 통해 획득한 생체 정보와 메모리에 저장된 생체 정보를 비교하여, 인증과 관련된 기능(예: 잠금 해제)을 수행할 수 있다.
전자 장치는 획득한 생체 정보를 외부(예: 해커)의 조작(예: 해킹)으로부터 보호하기 위해 메모리의 보안 버퍼(secure buffer) 내에 저장할 수 있다. 그러나, 보안 버퍼는 생체 정보를 저장하기 위한 목적으로만 사용되므로, 메모리에서 차지하는 용량에 비해 활용성이 떨어질 수 있다. 또한, 전자 장치가 고용량의 생체 정보가 포함된 이미지를 획득하는 경우, 용량이 한정된 보안 버퍼에 상기 획득한 이미지를 저장하기 위하여, 상기 획득한 이미지에 다운 샘플링(down sampling)을 할 수 있다. 이에 따라, 전자 장치가 다운 샘플링한 이미지를 기반으로 인증 이벤트를 진행하는 경우, 다운 샘플링에 의해 해상도가 저하된 이미지의 인증 정확도가 낮아져 인증 오류가 발생할 수 있다.
다양한 실시 예들은, 전자 장치가 인증 이벤트를 시작하는 경우, 특정(specified) 패턴을 포함하는 이미지를 획득할 수 있다. 상기 전자 장치는 상기 획득한 이미지에 포함된 특정 패턴을 기반으로, 상기 인증 이벤트에 필요한 정보(예: 지문 정보, 홍채 정보)가 위조되었는지를 판별할 수 있다.
따라서, 다양한 실시 예들에 따른 전자 장치는 획득한 이미지에 포함된 특정 패턴을 기반으로 상기 인증 이벤트를 수행할 수 있어, 보안 버퍼에 생체 정보를 저장하지 않아, 사용자가 사용할 수 있는 메모리의 가용 용량을 확보할 수 있다. 이에 따라, 상기 전자 장치가 고용량의 생체 정보를 포함하는 이미지를 획득하는 경우, 상기 획득한 이미지를 보안 버퍼에 저장하기 위한 다운 샘플링을 하지 않아 고화질의 이미지를 기반으로 인증 정확도를 향상시킬 수 있다.
다양한 실시예에 따른 전자 장치는, 디스플레이, 상기 디스플레이 배면에 배치되는 카메라 모듈, 메모리 및 상기 카메라 모듈, 상기 디스플레이 및 상기 메모리와 기능적으로 연결된 프로세서를 포함할 수 있다.
상기 프로세서는, 인증 이벤트가 발생하는 경우, 상기 카메라 모듈을 통해 생체 정보를 포함하는 제1 이미지를 획득하고, 상기 제1 이미지를 획득한 것에 대응하여, 지정된 구간 중 제1 시점에서, 상기 이미지에 포함된 생체 정보와 상기 메모리에 미리 저장된 생체 정보의 일치 여부를 확인하여 생체 인증을 완료하고, 상기 제1 이미지를 획득한 것에 대응하여, 상기 메모리에 미리 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 상기 디스플레이를 통해 출력하고, 상기 선택된 하나의 패턴을 출력하는 동안, 상기 카메라 모듈을 통해 특정 패턴을 포함하는 제2 이미지를 획득하고, 상기 지정된 구간 중 제2 시점에서, 상기 제2 이미지에 포함된 특정 패턴과 상기 미리 저장된 복수의 패턴들 중 출력한 하나의 패턴의 일치 여부를 확인하여 패턴 인증을 완료하고, 및 상기 생체 인증 및 상기 패턴 인증이 모두 성공한 경우, 상기 인증 이벤트가 성공한 것으로 결정하되, 상기 제2 시점은, 상기 생체 인증이 발생하는 제1 시점과 동일한 시점이거나, 상기 제1 시점 전 시점 또는 후 시점으로 설정된 전자 장치를 포함할 수 있다.
다양한 실시예에 따른 전자 장치의 인증 이벤트를 수행하는 방법은, 인증 이벤트가 발생하는 경우, 카메라 모듈을 통해 생체 정보를 포함하는 제1 이미지를 획득하는 동작, 상기 제1 이미지를 획득한 것에 대응하여, 지정된 구간 중 제1 시점에서, 상기 이미지에 포함된 생체 정보와 메모리에 미리 저장된 생체 정보의 일치 여부를 확인하여 생체 인증을 완료하는 동작, 상기 제1 이미지를 획득한 것에 대응하여, 상기 메모리에 미리 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 디스플레이를 통해 출력하는 동작, 상기 선택된 하나의 패턴을 출력하는 동안, 상기 카메라 모듈을 통해 특정 패턴을 포함하는 제2 이미지를 획득하는 동작, 상기 지정된 구간 중 제2 시점에서, 상기 제2 이미지에 포함된 특정 패턴과 상기 미리 저장된 복수의 패턴들 중 출력한 하나의 패턴의 일치 여부를 확인하여 패턴 인증을 완료하는 동작 및 상기 생체 인증 및 상기 패턴 인증이 모두 성공한 경우, 상기 인증 이벤트가 성공된 것으로 결정하는 동작을 포함하되, 상기 제2 시점은, 상기 생체 인증이 발생하는 제1 시점과 동일한 시점이거나, 상기 제1 시점 전 시점 또는 후 시점으로 설정되는 동작을 포함할 수 있다.
또한, 다양한 실시예에 따른 전자 장치는, 디스플레이, 생체 인식 센서, 상기 디스플레이 배면에 배치되는 카메라 모듈, 암호화된 복수의 패턴들을 저장하는 메모리 및 상기 카메라 모듈, 상기 생체 인식 센서, 상기 디스플레이 및 상기 메모리와 기능적으로 연결된 프로세서를 포함하고, 상기 프로세서는, 인증 이벤트가 발생하는 경우, 상기 카메라 모듈을 통해 생체 정보를 포함하는 제1 이미지를 획득하고, 상기 제1 이미지를 획득한 것에 대응하여, 지정된 구간 중 제1 시점에서, 상기 이미지에 포함된 생체 정보와 상기 메모리에 미리 저장된 생체 정보의 일치 여부를 확인하여 생체 인증을 완료하고, 상기 제1 이미지를 획득한 것에 대응하여, 상기 메모리에 암호화되어 미리 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 복호화를 진행하고, 상기 복호화된 하나의 패턴을 상기 디스플레이 및 상기 생체 인식 센서 중 하나를 통해 출력하고, 상기 복호화된 하나의 패턴을 출력하는 동안, 상기 카메라 모듈을 통해 특정 패턴을 포함하는 제2 이미지를 획득하고, 상기 지정된 구간 중 제2 시점에서, 상기 제2 이미지에 포함된 복호화된 특정 패턴과 상기 미리 저장된 암호화된 복수의 패턴들 중 출력한 하나의 패턴의 일치 여부를 확인하여 패턴 인증을 완료하고, 및 상기 생체 인증 및 상기 패턴 인증이 모두 성공한 경우, 상기 인증 이벤트가 성공한 것으로 결정하되, 상기 제2 시점은, 상기 생체 인증이 발생하는 제1 시점과 동일한 시점이거나, 상기 제1 시점 전 시점 또는 후 시점으로 설정된 전자 장치를 포함할 수 있다.
본 문서에 개시되는 다양한 실시 예에 따르면, 인증 이벤트를 수행하는 방법 및 이를 지원하는 전자 장치는, 디스플레이를 통해 특정 패턴을 출력하여, 특정 패턴을 포함하는 이미지를 기반으로 인증 이벤트를 수행함으로써, 상기 이미지를 별도의 보안 버퍼에 저장하지 않아, 사용자가 사용할 수 있는 메모리의 가용 용량을 확보할 수 있다. 다양한 실시 예에 따르면, 고용량의 생체 정보를 포함하는 이미지에 대하여 다운 샘플링을 적용하지 않기 때문에, 인증 정확도가 높은 인증 동작을 수행할 수 있다.
이 외에도 본 문서를 통해 직접적 또는 간접적으로 파악되는 다양한 효과가 제공될 수 있다.
도 1은 다양한 실시예들에 따른 네트워크 환경 내의 전자 장치의 블록도이다.
도 2는 일 실시예에 따른, 인증 이벤트를 수행하는 전자 장치의 블록도이다.
도 3은 일 실시예에 따른, 인증 이벤트를 수행하는 방법을 설명하기 위한 순서도이다.
도 4는 일 실시예에 따른, 인증 이벤트를 수행하는 다른 방법을 설명하기 위한 순서도이다.
도 5는 일 실시예에 따른, 인증 이벤트를 수행하는 또 다른 방법을 설명하기 위한 순서도이다.
도 6은 일 실시예에 따른, 특정 패턴을 출력하는 방법을 설명하기 위한 도면이다.
도 7은 일 실시예에 따른, 서로 다른 특정 패턴을 포함하는 복수의 이미지들을 인증하는 방법을 설명하기 위한 도면이다.
도 8은 일 실시예에 따른, 인증 이벤트를 수행하는 전자 장치의 효과를 설명하기 위한 도면이다.
상술한 도면의 설명과 관련하여, 동일 또는 대응되는 구성 요소에 대해서는 동일한 참조 번호가 부여될 수 있다.
이하, 첨부된 도면을 참조하여 다양한 실시예들이 설명된다. 설명의 편의를 위하여 도면에 도시된 구성요소들은 그 크기가 과장 또는 축소될 수 있으며, 도시된 바에 의해 한정되는 것은 아니다.
도 1은, 다양한 실시예들에 따른, 네트워크 환경(100) 내의 전자 장치(101)의 블록도이다. 도 1을 참조하면, 네트워크 환경(100)에서 전자 장치(101)는 제 1 네트워크(198)(예: 근거리 무선 통신 네트워크)를 통하여 전자 장치(102)와 통신하거나, 또는 제 2 네트워크(199)(예: 원거리 무선 통신 네트워크)를 통하여 전자 장치(104) 또는 서버(108)와 통신할 수 있다. 일실시예에 따르면, 전자 장치(101)는 서버(108)를 통하여 전자 장치(104)와 통신할 수 있다. 일실시예에 따르면, 전자 장치(101)는 프로세서(120), 메모리(130), 입력 모듈(150), 음향 출력 모듈(155), 디스플레이 모듈(160), 오디오 모듈(170), 센서 모듈(176), 인터페이스(177), 연결 단자(178), 햅틱 모듈(179), 카메라 모듈(180), 전력 관리 모듈(188), 배터리(189), 통신 모듈(190), 가입자 식별 모듈(196), 또는 안테나 모듈(197)을 포함할 수 있다. 어떤 실시예에서는, 전자 장치(101)에는, 이 구성요소들 중 적어도 하나(예: 연결 단자(178))가 생략되거나, 하나 이상의 다른 구성요소가 추가될 수 있다. 어떤 실시예에서는, 이 구성요소들 중 일부들(예: 센서 모듈(176), 카메라 모듈(180), 또는 안테나 모듈(197))은 하나의 구성요소(예: 디스플레이 모듈(160))로 통합될 수 있다.
프로세서(120)는, 예를 들면, 소프트웨어(예: 프로그램(140))를 실행하여 프로세서(120)에 연결된 전자 장치(101)의 적어도 하나의 다른 구성요소(예: 하드웨어 또는 소프트웨어 구성요소)를 제어할 수 있고, 다양한 데이터 처리 또는 연산을 수행할 수 있다. 일실시예에 따르면, 데이터 처리 또는 연산의 적어도 일부로서, 프로세서(120)는 다른 구성요소(예: 센서 모듈(176) 또는 통신 모듈(190))로부터 수신된 명령 또는 데이터를 휘발성 메모리(132)에 저장하고, 휘발성 메모리(132)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 비휘발성 메모리(134)에 저장할 수 있다. 일실시예에 따르면, 프로세서(120)는 메인 프로세서(121)(예: 중앙 처리 장치 또는 어플리케이션 프로세서) 또는 이와는 독립적으로 또는 함께 운영 가능한 보조 프로세서(123)(예: 그래픽 처리 장치, 신경망 처리 장치(NPU: neural processing unit), 이미지 시그널 프로세서, 센서 허브 프로세서, 또는 커뮤니케이션 프로세서)를 포함할 수 있다. 예를 들어, 전자 장치(101)가 메인 프로세서(121) 및 보조 프로세서(123)를 포함하는 경우, 보조 프로세서(123)는 메인 프로세서(121)보다 저전력을 사용하거나, 지정된 기능에 특화되도록 설정될 수 있다. 보조 프로세서(123)는 메인 프로세서(121)와 별개로, 또는 그 일부로서 구현될 수 있다.
보조 프로세서(123)는, 예를 들면, 메인 프로세서(121)가 인액티브(예: 슬립) 상태에 있는 동안 메인 프로세서(121)를 대신하여, 또는 메인 프로세서(121)가 액티브(예: 어플리케이션 실행) 상태에 있는 동안 메인 프로세서(121)와 함께, 전자 장치(101)의 구성요소들 중 적어도 하나의 구성요소(예: 디스플레이 모듈(160), 센서 모듈(176), 또는 통신 모듈(190))와 관련된 기능 또는 상태들의 적어도 일부를 제어할 수 있다. 일실시예에 따르면, 보조 프로세서(123)(예: 이미지 시그널 프로세서 또는 커뮤니케이션 프로세서)는 기능적으로 관련 있는 다른 구성요소(예: 카메라 모듈(180) 또는 통신 모듈(190))의 일부로서 구현될 수 있다. 일실시예에 따르면, 보조 프로세서(123)(예: 신경망 처리 장치)는 인공지능 모델의 처리에 특화된 하드웨어 구조를 포함할 수 있다. 인공지능 모델은 기계 학습을 통해 생성될 수 있다. 이러한 학습은, 예를 들어, 인공지능이 수행되는 전자 장치(101) 자체에서 수행될 수 있고, 별도의 서버(예: 서버(108))를 통해 수행될 수도 있다. 학습 알고리즘은, 예를 들어, 지도형 학습(supervised learning), 비지도형 학습(unsupervised learning), 준지도형 학습(semi-supervised learning) 또는 강화 학습(reinforcement learning)을 포함할 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은, 복수의 인공 신경망 레이어들을 포함할 수 있다. 인공 신경망은 심층 신경망(DNN: deep neural network), CNN(convolutional neural network), RNN(recurrent neural network), RBM(restricted boltzmann machine), DBN(deep belief network), BRDNN(bidirectional recurrent deep neural network), 심층 Q-네트워크(deep Q-networks) 또는 상기 중 둘 이상의 조합 중 하나일 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은 하드웨어 구조 이외에, 추가적으로 또는 대체적으로, 소프트웨어 구조를 포함할 수 있다.
메모리(130)는, 전자 장치(101)의 적어도 하나의 구성요소(예: 프로세서(120) 또는 센서 모듈(176))에 의해 사용되는 다양한 데이터를 저장할 수 있다. 데이터는, 예를 들어, 소프트웨어(예: 프로그램(140)) 및, 이와 관련된 명령에 대한 입력 데이터 또는 출력 데이터를 포함할 수 있다. 메모리(130)는, 휘발성 메모리(132) 또는 비휘발성 메모리(134)를 포함할 수 있다.
프로그램(140)은 메모리(130)에 소프트웨어로서 저장될 수 있으며, 예를 들면, 운영 체제(142), 미들 웨어(144) 또는 어플리케이션(146)을 포함할 수 있다.
입력 모듈(150)은, 전자 장치(101)의 구성요소(예: 프로세서(120))에 사용될 명령 또는 데이터를 전자 장치(101)의 외부(예: 사용자)로부터 수신할 수 있다. 입력 모듈(150)은, 예를 들면, 마이크, 마우스, 키보드, 키(예: 버튼), 또는 디지털 펜(예: 스타일러스 펜)을 포함할 수 있다.
음향 출력 모듈(155)은 음향 신호를 전자 장치(101)의 외부로 출력할 수 있다. 음향 출력 모듈(155)은, 예를 들면, 스피커 또는 리시버를 포함할 수 있다. 스피커는 멀티미디어 재생 또는 녹음 재생과 같이 일반적인 용도로 사용될 수 있다. 리시버는 착신 전화를 수신하기 위해 사용될 수 있다. 일실시예에 따르면, 리시버는 스피커와 별개로, 또는 그 일부로서 구현될 수 있다.
디스플레이 모듈(160)은 전자 장치(101)의 외부(예: 사용자)로 정보를 시각적으로 제공할 수 있다. 디스플레이 모듈(160)은, 예를 들면, 디스플레이, 홀로그램 장치, 또는 프로젝터 및 해당 장치를 제어하기 위한 제어 회로를 포함할 수 있다. 일실시예에 따르면, 디스플레이 모듈(160)은 터치를 감지하도록 설정된 터치 센서, 또는 상기 터치에 의해 발생되는 힘의 세기를 측정하도록 설정된 압력 센서를 포함할 수 있다.
오디오 모듈(170)은 소리를 전기 신호로 변환시키거나, 반대로 전기 신호를 소리로 변환시킬 수 있다. 일실시예에 따르면, 오디오 모듈(170)은, 입력 모듈(150)을 통해 소리를 획득하거나, 음향 출력 모듈(155), 또는 전자 장치(101)와 직접 또는 무선으로 연결된 외부 전자 장치(예: 전자 장치(102))(예: 스피커 또는 헤드폰)를 통해 소리를 출력할 수 있다.
센서 모듈(176)은 전자 장치(101)의 작동 상태(예: 전력 또는 온도), 또는 외부의 환경 상태(예: 사용자 상태)를 감지하고, 감지된 상태에 대응하는 전기 신호 또는 데이터 값을 생성할 수 있다. 일실시예에 따르면, 센서 모듈(176)은, 예를 들면, 제스처 센서, 자이로 센서, 기압 센서, 마그네틱 센서, 가속도 센서, 그립 센서, 근접 센서, 컬러 센서, IR(infrared) 센서, 생체 센서, 온도 센서, 습도 센서, 또는 조도 센서를 포함할 수 있다.
인터페이스(177)는 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 직접 또는 무선으로 연결되기 위해 사용될 수 있는 하나 이상의 지정된 프로토콜들을 지원할 수 있다. 일실시예에 따르면, 인터페이스(177)는, 예를 들면, HDMI(high definition multimedia interface), USB(universal serial bus) 인터페이스, SD카드 인터페이스, 또는 오디오 인터페이스를 포함할 수 있다.
연결 단자(178)는, 그를 통해서 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 물리적으로 연결될 수 있는 커넥터를 포함할 수 있다. 일실시예에 따르면, 연결 단자(178)는, 예를 들면, HDMI 커넥터, USB 커넥터, SD 카드 커넥터, 또는 오디오 커넥터(예: 헤드폰 커넥터)를 포함할 수 있다.
햅틱 모듈(179)은 전기적 신호를 사용자가 촉각 또는 운동 감각을 통해서 인지할 수 있는 기계적인 자극(예: 진동 또는 움직임) 또는 전기적인 자극으로 변환할 수 있다. 일실시예에 따르면, 햅틱 모듈(179)은, 예를 들면, 모터, 압전 소자, 또는 전기 자극 장치를 포함할 수 있다.
카메라 모듈(180)은 정지 영상 및 동영상을 촬영할 수 있다. 일실시예에 따르면, 카메라 모듈(180)은 하나 이상의 렌즈들, 이미지 센서들, 이미지 시그널 프로세서들, 또는 플래시들을 포함할 수 있다.
전력 관리 모듈(188)은 전자 장치(101)에 공급되는 전력을 관리할 수 있다. 일실시예에 따르면, 전력 관리 모듈(188)은, 예를 들면, PMIC(power management integrated circuit)의 적어도 일부로서 구현될 수 있다.
배터리(189)는 전자 장치(101)의 적어도 하나의 구성요소에 전력을 공급할 수 있다. 일실시예에 따르면, 배터리(189)는, 예를 들면, 재충전 불가능한 1차 전지, 재충전 가능한 2차 전지 또는 연료 전지를 포함할 수 있다.
통신 모듈(190)은 전자 장치(101)와 외부 전자 장치(예: 전자 장치(102), 전자 장치(104), 또는 서버(108)) 간의 직접(예: 유선) 통신 채널 또는 무선 통신 채널의 수립, 및 수립된 통신 채널을 통한 통신 수행을 지원할 수 있다. 통신 모듈(190)은 프로세서(120)(예: 어플리케이션 프로세서)와 독립적으로 운영되고, 직접(예: 유선) 통신 또는 무선 통신을 지원하는 하나 이상의 커뮤니케이션 프로세서를 포함할 수 있다. 일실시예에 따르면, 통신 모듈(190)은 무선 통신 모듈(192)(예: 셀룰러 통신 모듈, 근거리 무선 통신 모듈, 또는 GNSS(global navigation satellite system) 통신 모듈) 또는 유선 통신 모듈(194)(예: LAN(local area network) 통신 모듈, 또는 전력선 통신 모듈)을 포함할 수 있다. 이들 통신 모듈 중 해당하는 통신 모듈은 제 1 네트워크(198)(예: 블루투스, WiFi(wireless fidelity) direct 또는 IrDA(infrared data association)와 같은 근거리 통신 네트워크) 또는 제 2 네트워크(199)(예: 레거시 셀룰러 네트워크, 5G 네트워크, 차세대 통신 네트워크, 인터넷, 또는 컴퓨터 네트워크(예: LAN 또는 WAN)와 같은 원거리 통신 네트워크)를 통하여 외부의 전자 장치(104)와 통신할 수 있다. 이런 여러 종류의 통신 모듈들은 하나의 구성요소(예: 단일 칩)로 통합되거나, 또는 서로 별도의 복수의 구성요소들(예: 복수 칩들)로 구현될 수 있다. 무선 통신 모듈(192)은 가입자 식별 모듈(196)에 저장된 가입자 정보(예: 국제 모바일 가입자 식별자(IMSI))를 이용하여 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크 내에서 전자 장치(101)를 확인 또는 인증할 수 있다.
무선 통신 모듈(192)은 4G 네트워크 이후의 5G 네트워크 및 차세대 통신 기술, 예를 들어, NR 접속 기술(new radio access technology)을 지원할 수 있다. NR 접속 기술은 고용량 데이터의 고속 전송(eMBB(enhanced mobile broadband)), 단말 전력 최소화와 다수 단말의 접속(mMTC(massive machine type communications)), 또는 고신뢰도와 저지연(URLLC(ultra-reliable and low-latency communications))을 지원할 수 있다. 무선 통신 모듈(192)은, 예를 들어, 높은 데이터 전송률 달성을 위해, 고주파 대역(예: mmWave 대역)을 지원할 수 있다. 무선 통신 모듈(192)은 고주파 대역에서의 성능 확보를 위한 다양한 기술들, 예를 들어, 빔포밍(beamforming), 거대 배열 다중 입출력(massive MIMO(multiple-input and multiple-output)), 전차원 다중입출력(FD-MIMO: full dimensional MIMO), 어레이 안테나(array antenna), 아날로그 빔형성(analog beam-forming), 또는 대규모 안테나(large scale antenna)와 같은 기술들을 지원할 수 있다. 무선 통신 모듈(192)은 전자 장치(101), 외부 전자 장치(예: 전자 장치(104)) 또는 네트워크 시스템(예: 제 2 네트워크(199))에 규정되는 다양한 요구사항을 지원할 수 있다. 일실시예에 따르면, 무선 통신 모듈(192)은 eMBB 실현을 위한 Peak data rate(예: 20Gbps 이상), mMTC 실현을 위한 손실 Coverage(예: 164dB 이하), 또는 URLLC 실현을 위한 U-plane latency(예: 다운링크(DL) 및 업링크(UL) 각각 0.5ms 이하, 또는 라운드 트립 1ms 이하)를 지원할 수 있다.
안테나 모듈(197)은 신호 또는 전력을 외부(예: 외부의 전자 장치)로 송신하거나 외부로부터 수신할 수 있다. 일실시예에 따르면, 안테나 모듈(197)은 서브스트레이트(예: PCB) 위에 형성된 도전체 또는 도전성 패턴으로 이루어진 방사체를 포함하는 안테나를 포함할 수 있다. 일실시예에 따르면, 안테나 모듈(197)은 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다. 이런 경우, 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크에서 사용되는 통신 방식에 적합한 적어도 하나의 안테나가, 예를 들면, 통신 모듈(190)에 의하여 상기 복수의 안테나들로부터 선택될 수 있다. 신호 또는 전력은 상기 선택된 적어도 하나의 안테나를 통하여 통신 모듈(190)과 외부의 전자 장치 간에 송신되거나 수신될 수 있다. 어떤 실시예에 따르면, 방사체 이외에 다른 부품(예: RFIC(radio frequency integrated circuit))이 추가로 안테나 모듈(197)의 일부로 형성될 수 있다.
다양한 실시예에 따르면, 안테나 모듈(197)은 mmWave 안테나 모듈을 형성할 수 있다. 일실시예에 따르면, mmWave 안테나 모듈은 인쇄 회로 기판, 상기 인쇄 회로 기판의 제 1 면(예: 아래 면)에 또는 그에 인접하여 배치되고 지정된 고주파 대역(예: mmWave 대역)을 지원할 수 있는 RFIC, 및 상기 인쇄 회로 기판의 제 2 면(예: 윗 면 또는 측 면)에 또는 그에 인접하여 배치되고 상기 지정된 고주파 대역의 신호를 송신 또는 수신할 수 있는 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다.
상기 구성요소들 중 적어도 일부는 주변 기기들간 통신 방식(예: 버스, GPIO(general purpose input and output), SPI(serial peripheral interface), 또는 MIPI(mobile industry processor interface))을 통해 서로 연결되고 신호(예: 명령 또는 데이터)를 상호간에 교환할 수 있다.
일실시예에 따르면, 명령 또는 데이터는 제 2 네트워크(199)에 연결된 서버(108)를 통해서 전자 장치(101)와 외부의 전자 장치(104)간에 송신 또는 수신될 수 있다. 외부의 전자 장치(102, 또는 104) 각각은 전자 장치(101)와 동일한 또는 다른 종류의 장치일 수 있다. 일실시예에 따르면, 전자 장치(101)에서 실행되는 동작들의 전부 또는 일부는 외부의 전자 장치들(102, 104, 또는 108) 중 하나 이상의 외부의 전자 장치들에서 실행될 수 있다. 예를 들면, 전자 장치(101)가 어떤 기능이나 서비스를 자동으로, 또는 사용자 또는 다른 장치로부터의 요청에 반응하여 수행해야 할 경우에, 전자 장치(101)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 하나 이상의 외부의 전자 장치들에게 그 기능 또는 그 서비스의 적어도 일부를 수행하라고 요청할 수 있다. 상기 요청을 수신한 하나 이상의 외부의 전자 장치들은 요청된 기능 또는 서비스의 적어도 일부, 또는 상기 요청과 관련된 추가 기능 또는 서비스를 실행하고, 그 실행의 결과를 전자 장치(101)로 전달할 수 있다. 전자 장치(101)는 상기 결과를, 그대로 또는 추가적으로 처리하여, 상기 요청에 대한 응답의 적어도 일부로서 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 모바일 에지 컴퓨팅(MEC: mobile edge computing), 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다. 전자 장치(101)는, 예를 들어, 분산 컴퓨팅 또는 모바일 에지 컴퓨팅을 이용하여 초저지연 서비스를 제공할 수 있다. 다른 실시예에 있어서, 외부의 전자 장치(104)는 IoT(internet of things) 기기를 포함할 수 있다. 서버(108)는 기계 학습 및/또는 신경망을 이용한 지능형 서버일 수 있다. 일실시예에 따르면, 외부의 전자 장치(104) 또는 서버(108)는 제 2 네트워크(199) 내에 포함될 수 있다. 전자 장치(101)는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스(예: 스마트 홈, 스마트 시티, 스마트 카, 또는 헬스 케어)에 적용될 수 있다.
도 2는 일 실시예에 따른, 인증 이벤트를 수행하는 전자 장치의 블록도이다.
도 2를 참조하면, 전자 장치(200)(예: 도 1의 전자 장치(101))는 인증 이벤트가 발생하면, 카메라 모듈(202)(예: 도 1의 카메라 모듈(180)) 및 센서(예: 도 1의 센서 모듈(176) 또는 도 2의 센서(203)) 중 적어도 하나를 통해 생체 정보가 포함된 이미지(예: 제1 이미지)를 획득할 수 있다. 상기 전자 장치(200)는 상기 획득한 이미지에 포함된 생체 정보와 메모리(204)(예: 도 1의 메모리(130))에 기 저장된 생체 정보를 비교하여 생체 인증을 진행할 수 있다. 상기 기 저장된 생체 정보는 상기 획득한 이미지(예: 제1 이미지)에 포함된 생체 정보가, 상기 전자 장치에 대한 사용 권한이 있는 사용자의 생체 정보인지를 판별하기 위한 기준 정보일 수 있다. 상기 전자 장치(200)는 상기 이미지(예: 제1 이미지)를 획득한 것에 대응하여, 디스플레이(201)(예: 도 1의 디스플레이 모듈(160))의 지정된 영역을 통해, 상기 메모리(204)에 저장되어 있는 복수의 패턴들 중 하나의 패턴을 선택하여 출력할 수 있다. 이 때, 상기 지정된 영역은 상기 카메라 모듈(202) 및 상기 센서(203) 중 적어도 하나가 실장된 영역을 포함할 수 있다. 일 실시예에 따르면, 지정된 영역은, 카메라 모듈(202), 또는 센서(203) 중 적어도 하나의 렌즈(미도시)의 화각(FOV, field of view)과 관련된 영역을 포함할 수 있다. 예를 들면, 카메라 모듈(202) 또는 센서(203)에 포함된 렌즈(미도시)를 통해 획득되는 이미지는 지정된 화각을 가지고 외부 광원을 획득할 수 있으며, 지정된 영역은, 외부 광원이 획득되는 디스플레이(201)과 적어도 일부 중첩되는(예: 디스플레이(201)의 전면에서 바라볼 때 중첩되는) 영역을 포함할 수 있다. 일 실시예에 따르면, 지정된 영역은, 복수 개로 구분될 수 있다. 예를 들면, 전자 장치(200)는, 카메라 모듈(202), 또는 센서(203)와 적어도 일부 중첩되는 영역을 제1 영역 및 제2 영역으로 구분하여 설정할 수 있다. 예를 들면, 제1 영역은 카메라 모듈(202), 또는 센서(203)에 포함된 렌즈(미도시)의 중심 축(예: 렌즈 축)으로부터 제1 거리(예: 제1 반지름)을 가지는 영역을 포함할 수 있다. 예를 들면, 제2 영역은 카메라 모듈(202), 또는 센서(203)에 포함된 렌즈(미도시)의 중심 축(예: 렌즈 축)으로부터, 제1 거리보다 큰 제2 거리(예: 제2 반지름)을 가지는 영역을 포함할 수 있다. 또한, 전자 장치(200)는, 제2 영역에서 제1 영역을 제외한 영역(예: 제 3 영역)을 지정된 영역으로 설정할 수 있다.
일 실시예에 따라, 전자 장치(200)는 상기 디스플레이(201)를 통해 상기 선택된 하나의 패턴을 출력하는 경우, 상기 생체 정보를 포함하는 이미지(예: 제1 이미지)에 상기 선택된 하나의 패턴이 반영된 다른 이미지(예: 제2 이미지)를 획득할 수 있다. 상기 전자 장치(200)는 상기 다른 이미지(예: 제2 이미지)를 획득하는 경우, 상기 다른 이미지(예: 제2 이미지)에서, 상기 메모리(204)에 기 저장된 복수의 패턴들 중 상기 지정된 영역을 통해 상기 출력된 하나의 패턴과 상기 특정 패턴(예: 다른 이미지에 포함된 패턴)이 일치하는지 비교하는 패턴 인증을 시작할 수 있다.
상기 전자 장치(200)는 상기 다른 이미지(예: 제2 이미지)에 포함된 특정 패턴(예: 다른 이미지에 포함된 패턴)과 상기 출력된 하나의 패턴이 일치하는 경우, 상기 인증 이벤트를 종료하고, 상기 전자 장치(200)에 포함된 어플리케이션, 또는 상기 전자 장치(200)의 기능 중 적어도 하나에 대한 잠금 모드를 해제하거나 특정 동작(예: 전자 결제)을 수행할 수 있다.
상기 전자 장치(200)는 상기 디스플레이(201)(예: 도 1의 디스플레이 모듈(160)), 카메라 모듈(202)(예: 도 1의 카메라 모듈(180)), 센서(203)(예: 도1 의 센서 모듈176)), 메모리(204)(예: 도 1의 메모리(130)) 및 프로세서(205)(예: 도 1의 프로세서(120))를 포함할 수 있다. 그러나, 상기 전자 장치(200)의 구성이 이에 한정되는 것은 아니다. 다양한 실시예에 따르면, 상기 전자 장치(200)는 상술한 구성 요소들 중 적어도 하나를 생략할 수 있으며, 적어도 하나의 다른 구성 요소를 포함할 수 있다. 일 예로 상기 전자 장치(200)는 스피커(예: 도 1의 음향 출력 모듈(155))를 포함할 수 있다.
일 실시예에 따르면, 상기 전자 장치(200)가 인증 이벤트를 감지하는 경우, 상기 카메라 모듈(202)을 통해 생체 정보가 포함된 이미지(예: 제1 이미지)를 획득할 수 있다. 상기 전자 장치(200)는 상기 생체 정보가 포함된 이미지를 획득한 것에 대응하여, 지정된 구간 중 하나의 시점에서 상기 획득한 이미지(예: 제1 이미지)에 포함된 생체 정보와 상기 메모리(204)에 기 저장된 생체 정보를 비교하는 생체 인증을 진행할 수 있다. 일 실시예에 따르면, 상기 지정된 구간은, 카메라 모듈(202)를 통해 이미지를 획득하는 구간 중, 생체 정보와 관련된 이미지를 획득하는 구간을 포함할 수 있다. 또한, 전자 장치(200)는 외부 입력(예: 사용자 입력)에 기반하여 지정된 구간을 설정하거나 변경할 수 있다. 예를 들면, 전자 장치(200)는 생체 정보(예: 사용자 얼굴)와 관련된 이미지를 복수 개(예: 사용자의 전면, 좌측면, 또는 우측면 이미지) 획득할 수 있고, 복수 개의 생체 정보와 관련된 이미지의 개수만큼 지정된 구간을 설정하거나 변경할 수 있다. 상기 지정된 구간 중 하나의 시점은 상기 생체 인증이 시작되는 시점일 수 있다.
일 실시예에 따르면, 상기 전자 장치(200)는 상기 이미지를 획득한 것에 대응하여, 상기 디스플레이(201)의 지정된 영역을 통해 복수의 패턴들 중 하나의 패턴을 선택하여 출력할 수 있다. 상기 복수의 패턴들은 상기 메모리(204)의 신뢰 실행환경(TEE, trusted execution environment)에 미리 저장되어 있는 패턴이거나, 상기 신뢰 실행환경 에서 생성된 패턴일 수 있다. 상기 신뢰 실행환경에서 생성되는 패턴은 랜덤하게 생성될 수 있다.
다른 실시예에 따르면, 상기 전자 장치(200)는 이미지에 포함된 생체 정보와 상기 기 저장된 생체 정보가 일치하는 경우, 상기 디스플레이(201)의 지정된 영역을 통해 복수의 패턴들 중 하나의 패턴을 선택하여 출력할 수 있다.
일 실시예에 따르면, 상기 전자 장치(200)는 상기 선택한 하나의 패턴을 상기 지정된 영역을 통해 출력하는 경우, 특정 패턴을 포함하는 다른 이미지(예: 제2 이미지)를 획득할 수 있다. 상기 다른 이미지(예: 제2 이미지)는 상기 이미지(예: 제1 이미지)에 상기 지정된 영역에서 출력된 하나의 패턴이 반영된 이미지일 수 있다. 또한, 상기 다른 이미지(예: 제2 이미지)는 상기 특정 패턴 뿐만 아니라, 상기 이미지(예: 제1 이미지)에 포함된 상기 생체 정보를 포함할 수 있다.
상기 전자 장치(200)는 상기 다른 이미지(예: 제2 이미지)의 특정 패턴과 상기 지정된 영역을 통해 출력된 하나의 패턴을 비교하는 패턴 인증을 수행할 수 있다. 상기 패턴 인증은 상기 디스플레이(201)를 통해 출력된 하나의 패턴의 형태와 다른 상기 이미지(예: 제1 이미지)에 포함된 특정 패턴의 형태가 실질적으로 동일한 형태인지를 판단하는 인증일 수 있다. 일 실시예에 따라, 전자 장치(200)는 패턴 인증을 수행함에 있어서, 전체 패턴을 이용하거나 패턴의 특징점(예: 모양, 또는 위치)을 이용할 수 있다. 예를 들면, 전자 장치(200)는 다른 상기 이미지에 포함된 특정 패턴 중, 상, 하, 좌, 우, 및 중심의 5개 위치의 특징점을 디스플레이(201)를 통해 출력된 하나의 패턴과 비교하여 패턴 인증을 수행할 수 있다.
일 실시예에 따르면, 상기 전자 장치(200)는 상기 생체 인증 및 상기 패턴 인증을 성공하는 경우, 상기 전자 장치(200)에 포함된 기능, 어플리케이션, 및 특정 동작(예: 전자 결제) 중 적어도 하나에 대한 잠금 모드(lock mode)를 해제하거나 지정된 동작(예: 사용자 인증)을 수행할 수 있다.
상기 디스플레이(201)는 상기 카메라 모듈(202)을 통해 획득한 이미지나 동영상 뿐만 아니라, 유/무선 네트워크를 통해 획득한 각종 컨텐츠(예: 텍스트, 이미지, 비디오, 아이콘 또는 심볼 등)를 표시할 수 있다. 상기 디스플레이(201)는 터치 스크린을 포함할 수 있다. 상기 디스플레이(201)가 터치 스크린일 경우, 상기 카메라 모듈(202)이 실장된 영역은 사용자 입력을 수신하지 않을 수 있다.
상기 디스플레이(201)는 상기 전자 장치(200)가 상기 카메라 모듈(202) 및 상기 센서(203) 중 적어도 하나를 통해 이미지를 획득할 수 있다. 상기 이미지는 생체 정보 및 특정 패턴 중 적어도 하나를 포함할 수 있다. 상기 디스플레이(201)는 상기 전자 장치(200)에 저장되어 있는 복수의 패턴들 중 선택된 하나의 패턴을 출력할 수 있다. 상기 선택된 하나의 패턴을 지정된 영역을 통해 출력할 수 있다. 상기 지정된 영역은 상기 카메라 모듈(202) 및 상기 센서(203) 중 적어도 하나가 실장된 영역을 포함하는 상기 디스플레이(201)의 일부 영역일 수 있다.
상기 카메라 모듈(202)은 상기 생체 정보 및 상기 특정 패턴 중 적어도 하나를 포함하는 이미지나 동영상을 촬영할 수 있다. 상기 카메라 모듈(202)은 상기 디스플레이(201)의 배면에 실장된 상태로, 상기 전자 장치(200)에 포함될 수 있다. 또한, 상기 카메라 모듈(202)은 상기 생체 정보 및 상기 특정 패턴 뿐만 아니라, 복수 개의 오브젝트들 중 적어도 하나를 포함하는 이미지나 동영상을 촬영할 수 있다.
일 실시예에 따르면, 상기 카메라 모듈(202)은 상기 전자 장치(200)에 디스플레이 패널의 일부 영역에 형성된 홀(hole) 하단에 배치되는 HID(hole in display) 구조로 포함될 수 있다. 상기 HID 구조는 상기 카메라 모듈(202)의 위치하는 영역에서, 렌즈 화각경 상단의 배선 등을 적어도 일부 제거하여, 상기 카메라 모듈(202)에서 광 수신 및/또는 이미지 촬영을 가능하도록 할 수 있다. 일 실시예에 따르면, 상기 전자 장치(200)는 상기 이미지(예: 제1 이미지)를 획득하기 위하여, 상기 카메라 모듈(202)이 동작하는 시점에 상기 홀 주변 영역의 픽셀을 오프(off) 상태로 전환하여, 빛이 새는 현상 없이 인증에 필요한 이미지(예: 제1 이미지)를 획득할 수 있다. 일 실시예에 따르면, 상기 전자 장치(200)는 상기 다른 이미지(예: 제2 이미지)를 획득하기 위하여 상기 홀 주변 영역의 픽셀을 온(on) 상태로 전환하여, 상기 카메라 모듈(202)에 출력된 패턴이 반영된 이미지(예: 제2 이미지)를 획득할 수 있다.
다른 일 실시예에 따르면, 상기 전자 장치(200)는 디스플레이 패널 에 별도의 홀을 형성하지 않고, 상기 카메라 모듈(202)을 상기 디스플레이 패널 배면에 실장하는 UDC(under display camera) 구조일 수 있다. 상기 UDC 구조는 상기 카메라 모듈(202)이 배치되는 영역인 상기 디스플레이 패널의 일부를 제거하여, 상기 디스플레이 패널 배면에 위치한 상기 카메라 모듈(202)을 통해 광 수신 및/또는 이미지 촬영을 할 수 있다. 상기 카메라 모듈(202)이 동작하는 시점에는 UDC 영역의 픽셀을 오프 상태로 전환하거나, 카메라 캡처 시점과 디스플레이의 발광 시점을 서로 다르게 시분할하여, 디스플레이(201) 표시 및/또는 카메라 캡처를 수행할 수 있다. 일 실시예에 따르면, 상기 전자 장치(200)는 상기 이미지(예: 제1 이미지)를 획득하기 위하여, 상기 카메라 모듈(202)이 동작하는 시점에 UDC 영역의 픽셀을 오프(off) 상태로 전환하여, 인증에 필요한 이미지(예: 제1 이미지)를 획득할 수 있다. 일 실시예에 따르면, 상기 전자 장치(200)는 상기 다른 이미지(예: 제2 이미지)를 획득하기 위하여 상기 UDC 영역의 픽셀을 온(on) 상태로 전환하여, 상기 카메라 모듈(202)에 출력된 패턴이 반영된 이미지(예: 제2 이미지)를 획득할 수 있다.일 실시예에 따르면, 카메라 모듈(202) 및/또는 센서(203)는, 슬라이딩 운동 가능하게 배치되는 디스플레이(201) 하단에 배치되는 구조로 상기 전자 장치(200)에 포함될 수 있다. 예를 들면, 디스플레이(201)는 시각적으로 노출되어 이미지를 출력 가능하게 하는 디스플레이 영역을 포함할 수 있고, 슬라이딩 플레이트(미도시)의 이동 또는 디스플레이의 이동에 따라 디스플레이 영역을 조절할 수 있다. 예를 들면, 전자 장치(200)의 적어도 일부(예: 하우징)가, 적어도 부분적으로 슬라이딩 가능하게 동작함으로써, 디스플레이 영역의 선택적인 확장을 도모하도록 구성되는 롤러블(rollable)/슬라이더블(slidable) 방식(구조)의 전자 장치를 포함할 수 있다. 예를 들면, 디스플레이(201)는 슬라이드 아웃 디스플레이(slide-out display) 또는 익스펜더블 디스플레이(expandable display)로 지칭될 수도 있다.
일 실시예에 따르면, 디스플레이(201)의 슬라이딩(이동) 운동에 따라, 카메라 모듈(202) 및/또는 센서(203)과 디스플레이(201)가 적어도 일부 중첩되는 영역이 변경될 수 있고, 디스플레이(201)의 상태(예: 기본 상태, 또는 확장 상태)에 따라 메모리(204)에 포함된 복수의 패턴들 중 선택되는 패턴이 달라질 수 있다. 예를 들면, 디스플레이(201)의 상태가 기본 상태 인 경우, 제1 패턴(예: 빨간색 원)을 선택할 수 있고, 확장 상태인 경우 제2 패턴(예: 파란색 그라데이션 효과)을 선택할 수 있다.
상기 센서(203)는 상기 디스플레이(201)의 일부 영역에 배치되어, 사용자의 생체 정보(예: 지문 정보)를 획득할 수 있다. 상기 센서는 생체 인식 센서를 포함할 수 있다.
상기 메모리(204)는 상기 전자 장치(200)의 적어도 하나의 구성요소에 의해 사용되는 다양한 데이터를 저장할 수 있다.
일 실시예에 따르면, 상기 메모리(204)는 상기 카메라 모듈(202) 및 상기 센서(203) 중 적어도 하나를 통해 획득하는 이미지에 포함된 생체 정보 또는 특정 패턴이 상기 전자 장치(200)에 대한 사용 권한이 존재하는 사용자의 정보 또는 패턴인지 판단하기 위한 기준 정보(예: 기 저장된 생체 정보 또는 기 저장된 복수의 패턴들)를 저장할 수 있다.
상기 메모리(204)는 신뢰 실행환경을 포함할 수 있다. 상기 신뢰 실행환경은 상기 복수의 패턴들을 생성하거나, 상기 복수의 패턴들이 기 저장되는 영역일 수 있다. 상기 신뢰 실행환경은 상기 카메라 모듈(202)을 통해 획득한 이미지에 포함된 특정 패턴과 상기 지정된 영역을 통해 출력된 하나의 패턴이 일치하거나, 상기 각각의 패턴에 할당된 인덱스(index)가 일치하는지를 확인하는 소프트웨어 모듈일 수 있다. 또한, 상기 신뢰 실행환경은 로직(logic)에 대한 보호 영역으로 인가되지 않은 접근을 제한하거나, 외부에서 해킹이 불가능한 영역일 수 있다. 또한, 상기 메모리(204)는 일반 버퍼 영역을 포함할 수 있다. 상기 일반 버퍼 영역은 상기 특정 패턴을 포함하는 이미지가 저장되는 영역일 수 있다. 예를 들면, 상기 일반 버퍼 영역은 고용량의 정보를 포함하는 이미지가 저장되는 영역일 수 있다.
상기 프로세서(205)는 상기 전자 장치(200)의 적어도 하나의 다른 구성요소를 제어할 수 있고, 다양한 데이터를 처리 또는 연산할 수 있다.
일 실시예에 따르면, 상기 프로세서(205)는 상기 전자 장치(200)에 대한 인증 이벤트가 시작하면, 상기 카메라 모듈(202)을 통해 생체 정보를 포함하는 이미지(예: 제1 이미지)를 획득할 수 있다. 상기 생체 정보는 안면 정보 및 홍채 정보를 포함할 수 있으며, 이에 한정되지 않는다.
다른 실시예에 따르면, 상기 프로세서(205)는 상기 전자 장치(200)에 대한 인증 이벤트가 시작되면, 센서(예: 지문 센서)를 통해 생체 정보를 포함하는 이미지를 획득할 수 있다. 상기 생체 정보는 지문 정보를 포함할 수 있으며, 이에 한정되지 않는다.
상기 프로세서(205)는 지정된 구간 중 하나의 시점에서 상기 획득한 이미지에 포함된 생체 정보와 상기 메모리(204)에 기 저장된 생체 정보를 비교할 수 있다. 상기 프로세서(205)는 상기 이미지에 포함된 생체 정보가 상기 전자 장치(200)에 대하여 사용 권한을 가지고 있는 사용자의 생체 정보인지를 판단하는 생체 인증을 시작할 수 있다. 예를 들어, 상기 프로세서(205)는 상기 카메라 모듈(202)을 통해 안면 정보를 포함하는 이미지를 획득할 수 있다. 상기 프로세서(205)는 상기 이미지에 포함된 안면 정보와 상기 메모리(204)에 기 저장된 안면 정보(기준 정보)를 비교하여 생체 인증을 수행할 수 있다. 일 실시예에 따르면, 상기 지정된 구간은 상기 인증 이벤트가 시작한 시점부터 상기 인증 이벤트가 종료되는 시점까지의 범위를 나타낼 수 있다. 또 다른 실시예에 따르면, 상기 지정된 구간은 상기 인증 이벤트가 시작한 시점부터 미리 설정된 시간 범위를 포함하는 구간일 수 있다.
일 실시예에 따르면, 상기 프로세서(205)는 상기 이미지에 포함된 생체 정보가 상기 기 저장된 생체 정보와 일치하는 경우, 상기 생체 인증이 성공한 것으로 결정할 수 있다.
일 실시예에 따르면, 상기 프로세서(205)는 상기 생체 정보를 포함하는 이미지를 획득한 것에 대응하여, 상기 디스플레이(201)의 지정된 영역을 통해 상기 메모리(204)에 기 저장된 복수의 패턴들 중 하나의 패턴을 선택하여 출력할 수 있다.
다른 일 실시예에 따르면, 상기 프로세서(205)는 상기 이미지에 포함된 생체 정보가 상기 기 저장된 생체 정보와 일치하지 않는 경우, 상기 인증 이벤트가 실패한 것으로 결정할 수 있다. 상기 프로세서(205)는 상기 실패 결과에 기반하여, 상기 디스플레이(201)의 적어도 일부 영역에 상기 생체 인증이 실패했음을 알리는 메시지나, 상기 전자 장치(200)에 포함된 스피커(예: 도 1의 음향 출력 모듈(155))를 통해 상기 생체 인증이 실패했음을 알리는 음성(음원)을 출력할 수 있다.
일 실시예에 따르면, 상기 프로세서(205)는 상기 지정된 구간 중 다른 하나의 시점에서, 상기 디스플레이(201)의 지정된 영역을 통해 상기 선택된 하나의 패턴이 출력되는 경우, 특정 패턴을 포함하는 다른 이미지(예: 제2 이미지)를 획득할 수 있다. 상기 특정 패턴은 상기 지정된 영역을 통해 출력된 하나의 패턴과 대응 하는 패턴일 수 있다. 상기 다른 이미지는 상기 특정 패턴 뿐만 아니라, 상기 이미지(예: 제1 이미지)의 생체 정보를 함께 포함할 수 있다.
일 실시예에 따르면, 상기 프로세서(205)는 상기 지정된 구간 중 다른 하나의 시점에서, 상기 패턴 인증을 수행할 수 있다. 상기 지정된 구간 중 다른 하나의 시점은, 상기 생체 인증이 시작되기 전 또는 후 시점일 수 있다. 상기 프로세서(205)는 상기 생체 인증이 시작한 후에 패턴 인증을 수행할 수 있다. 상기 프로세서(205)는 상기 다른 이미지(예: 제2 이미지)를 획득하는 경우, 상기 다른 이미지(예: 제2 이미지)에 포함된 특정 패턴을 인식하고, 상기 다른 이미지(예: 제2 이미지)를 메모리(204)의 일반 버퍼 영역에 저장할 수 있다. 상기 프로세서(205)는 상기 메모리(204)의 신뢰 실행환경을 통해 상기 메모리(204)에 저장한 다른 이미지(예: 제2 이미지)의 특정 패턴과 상기 메모리(204)에 기 저장된 복수의 패턴들 중 지정된 영역을 통해 출력된 하나의 패턴이 일치하는지 비교할 수 있다. 예를 들면, 상기 프로세서(205)는 상기 신뢰 실행환경을 통하여 상기 다른 이미지(예: 제2 이미지)에 포함된 특정 패턴이, 상기 전자 장치(200)에 대하여 사용 권한을 가지고 있는 사용자의 생체 정보에 포함된 패턴인지를 판단하는 패턴 인증을 수행할 수 있다.
일 실시예에 따르면, 상기 프로세서(205)는 상기 패턴 인증의 수행 시점을 임의로 선택할 수 있어, 상기 패턴 인증 시점을 외부에서 유추할 수 없도록 할 수 있다. 예를 들어, 상기 프로세서(205)는 상기 지정된 구간이 10초로 설정되어 있는 경우, 7초에 상기 패턴 인증을 수행할 수 있다. 상기 프로세서(205)는 제1 이미지를 획득한 시점부터 지정된 구간 동안 서로 다른 패턴을 출력하는 경우, 상기 서로 다른 패턴과 각각 대응하는 특정 패턴을 포함하는 이미지들을 획득할 수 있다. 상기 프로세서(205)는 상기 패턴 인증을 수행(예: 7초에 수행)할 때, 7초에 획득한 특정 패턴을 포함하는 이미지를 기반으로 상기 패턴 인증을 수행할 수 있다. 상기 프로세서는 상기 획득한 이미지의 특정 패턴이 7초에 출력한 패턴과 대응하는지를 상기 패턴의 출력 시점으로 판단할 수 있다. 상기 프로세서는 상기 7초에 출력한 패턴의 형태와 상기 획득한 이미지(7초에 획득)의 특정 패턴의 형태가 대응하면, 상기 패턴 인증을 성공한 것으로 결정할 수 있다. 다른 예를 들면, 상기 프로세서(205)는 상기 패턴 인증을 4초에 획득한 이미지로 수행하는 경우, 상기 7초에 출력한 패턴의 형태와 상기 이미지에 포함된 특정 패턴의 형태(4초에 출력한 패턴과 대응)가 대응하지 않아, 상기 패턴 인증이 실패한 것으로 결정할 수 있다. 상술한 바와 같이 상기 프로세서(205)는 상기 특정 패턴을 포함하는 이미지의 획득 시점과 상기 하나의 패턴의 출력 시점이 대응되는지를 비교하여, 상기 패턴 인증을 수행할 수 있다.
일 실시예에 따르면, 상기 프로세서(205)는 상기 생체 인증과 상기 패턴 인증이 모두 성공하면, 상기 전자 장치(200)에 포함된 적어도 하나의 기능, 어플리케이션, 및 특정 동작(예: 전자 상거래) 중 적어도 하나를 시작할 수 있다. 예를 들면, 상기 프로세서(205)는 획득한 이미지에 포함된 상기 생체 정보 및 상기 특정 패턴을 기반으로 상기 전자 장치에 대한 인증 이벤트를 수행할 수 있다.
다른 실시예에 따르면, 상기 프로세서(205)는 상기 인증 이벤트가 발생하면, 상기 이미지(예: 제1 이미지)를 획득할 수 있다. 상기 프로세서(205)는 상기 이미지(예: 제1 이미지)를 획득한 것에 대응하여, 상기 생체 인증을 수행하거나, 상기 다른 이미지(예: 제2 이미지)를 획득할 수 있다. 상기 프로세서(205)는 상기 지정된 구간 중 하나의 시점에서, 상기 다른 이미지(예: 제2 이미지)를 기반으로 패턴 인증을 수행할 수 있다. 상기 프로세서는(205)는 상기 지정된 구간 중 다른 하나의 시점에서 상기 이미지(예: 제1 이미지)를 기반으로 생체 인증을 수행할 수 있다. 예를 들어, 상기 다른 하나의 시점은 상기 하나의 시점보다 느린 시점일 수 있다. 또 다른 예를 들어, 상기 다른 하나의 시점은 상기 하나의 시점보다 빠른 시점일 수 있다.
상기 프로세서(205)는 상기 이미지(예: 제1 이미지)를 획득한 것에 대응하여, 상기 패턴 인증을 먼저 수행할 수 있고, 상기 패턴 인증이 수행되는 시점 이후에 상기 생체 인증을 수행할 수 있다. 상기 프로세서(205)는 상기 수행한 패턴 인증과 생체 인증이 완료되면, 상기 인증 이벤트가 성공한 것으로 결정할 수 있다.
또 다른 실시예에 따르면, 상기 프로세서(205)는 서로 다른 특정 패턴을 각각 포함하는 복수의 이미지들을 획득할 수 있다. 상기 프로세서(205)는 상기 획득한 복수의 이미지들 각각을 기반으로, 복수의 패턴 인증을 수행할 수 있다. 예를 들어, 상기 프로세서(205)는 제1 패턴을 포함하는 제2이미지에 대한 패턴 인증을 지정된 구간 중 하나의 시점에서 수행할 수 있다. 또한, 상기 프로세서(205)는 제2 패턴을 포함하는 제2 이미지에 대한 패턴 인증을 지정된 구간 중 다른 하나의 시점에서 수행할 수 있거나, 상기 제2 이미지에 대한 패턴 인증을 시작할 때, 동시에 수행할 수 있다. 또는 상기 프로세서(205)는 제2 패턴을 포함하는 제2 이미지에 대한 패턴 인증을, 제1 패턴을 포함하는 제2이미지에 대한 패턴 인증을 수행한 후, 순차적으로 수행할 수 있다.
다양한 실시예에 따르면, 전자 장치(예: 도 1의 전자 장치(101) 또는 도 2의 전자 장치(200))는 디스플레이(예: 도 1의 디스플레이 모듈(160) 또는 도 2의 디스플레이)), 상기 디스플레이 배면에 배치되는 카메라 모듈(예: 도 1의 카메라 모듈(180) 또는 도 2의 카메라 모듈(202)), 메모리(예: 도 1의 메모리(134) 또는 도 2의 메모리(204)) 및 상기 카메라 모듈, 상기 디스플레이 및 상기 메모리와 기능적으로 연결된 프로세서(예: 도 1의 프로세서(120) 또는 도 2의 프로세서(205))를 포함하고, 상기 프로세서는, 인증 이벤트가 발생하는 경우, 상기 카메라 모듈을 통해 생체 정보를 포함하는 제1 이미지를 획득하고, 상기 제1 이미지를 획득한 것에 대응하여, 지정된 구간 중 제1 시점에서, 상기 이미지에 포함된 생체 정보와 상기 메모리에 미리 저장된 생체 정보의 일치 여부를 확인하여 생체 인증을 완료하고, 상기 제1 이미지를 획득한 것에 대응하여, 상기 메모리에 미리 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 상기 디스플레이를 통해 출력하고, 상기 선택된 하나의 패턴을 출력하는 동안, 상기 카메라 모듈을 통해 특정 패턴을 포함하는 제2 이미지를 획득하고, 상기 지정된 구간 중 제2 시점에서, 상기 제2 이미지에 포함된 특정 패턴과 상기 미리 저장된 복수의 패턴들 중 출력한 하나의 패턴의 일치 여부를 확인하여 패턴 인증을 완료하고, 및 상기 생체 인증 및 상기 패턴 인증이 모두 성공한 경우, 상기 인증 이벤트가 성공한 것으로 결정하되, 상기 제2 시점은, 상기 생체 인증이 발생하는 제1 시점과 동일한 시점이거나, 상기 제1 시점 전 시점 또는 후 시점으로 설정될 수 있다.
다양한 실시예에 따르면, 전자 장치(예: 도 1의 전자 장치(101) 또는 도 2의 전자 장치(200))는 디스플레이(예: 도 1의 디스플레이 모듈(160) 또는 도 2의 디스플레이)), 생체 인식 센서(예: 도 1의 센서 모듈(176) 또는 도 2의 센서(203)), 상기 디스플레이 배면에 배치되는 카메라 모듈(예: 도 1의 카메라 모듈(180) 또는 도 2의 카메라 모듈(202)), 암호화된 복수의 패턴들을 저장하는 메모리(예: 도 1의 메모리(134) 또는 도 2의 메모리(204)) 및 상기 카메라 모듈, 상기 생체 인식 센서, 상기 디스플레이 및 상기 메모리와 기능적으로 연결된 프로세서(예: 도 1의 프로세서(120) 또는 도 2의 프로세서(205))를 포함하고, 상기 프로세서는, 인증 이벤트가 발생하는 경우, 상기 카메라 모듈을 통해 생체 정보를 포함하는 제1 이미지를 획득하고, 상기 제1 이미지를 획득한 것에 대응하여, 지정된 구간 중 제1 시점에서, 상기 이미지에 포함된 생체 정보와 상기 메모리에 미리 저장된 생체 정보의 일치 여부를 확인하여 생체 인증을 완료하고, 상기 제1 이미지를 획득한 것에 대응하여, 상기 메모리에 암호화되어 미리 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 복호화를 진행하고, 상기 복호화된 하나의 패턴을 상기 디스플레이 및 상기 생체 인식 센서 중 하나를 통해 출력하고, 상기 복호화된 하나의 패턴을 출력하는 동안, 상기 카메라 모듈을 통해 특정 패턴을 포함하는 제2 이미지를 획득하고, 상기 지정된 구간 중 제2 시점에서, 상기 제2 이미지에 포함된 복호화된 특정 패턴과 상기 미리 저장된 암호화된 복수의 패턴들 중 출력한 하나의 패턴의 일치 여부를 확인하여 패턴 인증을 완료하고, 및 상기 생체 인증 및 상기 패턴 인증이 모두 성공한 경우, 상기 인증 이벤트가 성공한 것으로 결정하되, 상기 제2 시점은, 상기 생체 인증이 발생하는 제1 시점과 동일한 시점이거나, 상기 제1 시점 전 시점 또는 후 시점으로 설정될 수 있다.
도 3은 일 실시예에 따른, 인증 이벤트를 수행하는 방법을 설명하기 위한 순서도이다.
도 3을 참조하면, 301 동작에서 전자 장치(예: 도 1의 전자 장치(101) 또는 도 2의 전자 장치(200))의 프로세서(예: 도 1의 프로세서(120) 또는 도 2의 프로세서(205))는 인증 이벤트가 발생하면, 카메라 모듈(도 1의 카메라 모듈(180) 또는 도 2의 카메라 모듈(202)) 및 센서(도 1의 센서 모듈(176) 또는 도 2의 센서(203)) 중 적어도 하나를 통해 생체 정보를 포함하는 이미지(제1 이미지)를 획득할 수 있다. 상기 생체 정보는 홍채 정보 및 안면 정보 중 적어도 하나를 포함할 수 있으며, 사용자의 신체와 관련된 정보이면 이에 한정되지 않는다.
다른 실시예에 따르면, 상기 프로세서는 인증 이벤트가 발생하면, 센서(예: 도 1의 센서 모듈(176) 또는 도 2의 센서(203)) 를 통해 상기 제1 이미지를 획득할 수 있다. 상기 생체 정보는 지문 정보를 포함할 수 있으며, 사용자의 신체와 관련된 정보이면 이에 한정되지 않는다.
일 실시예에 따르면, 상기 프로세서는 상기 카메라 모듈이 상기 전자 장치에 HID 구조로 포함되어 있는 경우, 상기 카메라 모듈을 작동시키는 시점에 디스플레이 패널에 형성된 홀(hole) 주변 영역의 픽셀(pixel)을 오프(off)하여 빛이 새는 현상 없이, 상기 제1 이미지를 획득할 수 있다.
다른 실시예에 따르면, 상기 프로세서는 상기 카메라 모듈이 상기 전자 장치에 UDC 구조로 포함되어 있는 경우, 디스플레이의 일부 영역의 픽셀을 오프(off)하거나 상기 카메라 모듈(202)의 캡쳐 시점과 상기 디스플레이의 발광 시점을 시분할하여 상기 디스플레이가 발광하지 않도록 제어하여, 상기 제1 이미지를 획득할 수 있다. 상기 디스플레이의 일부 영역은 상기 디스플레이의 배면에 배치된 카메라 모듈이 위치한 영역을 포함할 수 있다.
또 다른 실시예에 따르면, 상기 프로세서는 상기 카메라 모듈이 슬라이드 아웃 디스플레이 또는 익스펜더블 디스플레이의 전자 장치에 포함되어 있는 경우, 디스플레이의 전면에서 볼 때, 카메라 모듈과 적어도 일부 중첩되는 디스플레이의 일부 영역의 픽셀을 오프(off)하거나 상기 카메라 모듈의 캡쳐 시점과 상기 디스플레이의 발광 시점을 시분할하여 상기 디스플레이가 발광하지 않도록 제어하여, 상기 제1 이미지를 획득할 수 있다.
303 동작에서 상기 프로세서는 상기 제1 이미지에 포함된 생체 정보와 메모리(예: 도 1의 메모리(130) 또는 도 2의 메모리(204))에 기 저장된 생체 정보(기준 정보)의 일치 여부를 확인하는 생체 인증을 수행할 수 있다. 상기 생체 인증은 지정된 구간 중 하나의 시점(예: 제1 시점)에서 수행될 수 있다.
예를 들어, 상기 프로세서는 상기 카메라 모듈을 통해 홍채 정보가 포함된 이미지를 획득할 수 있다. 상기 프로세서는 상기 메모리의 신뢰 실행환경통해 상기 획득한 이미지에 포함된 홍채 정보와 상기 메모리에 기 저장된 홍채 정보(기준 정보)가 동일한지를 비교하는 생체 인증을 시작할 수 있다.
일 실시예에 따르면, 상기 프로세서는 303 동작에서의 생체 인증이 실패한 경우, 상기 전자 장치에 대한 인증 이벤트가 실패한 것으로 결정할 수 있다.
다른 실시예에 따르면, 상기 프로세서는 상기 생체 인증이 실패하면, 상기 인증 이벤트를 종료하고 상기 디스플레이나 스피커(예: 도 1의 음향 출력 모듈(155))를 통해 상기 인증 이벤트가 실패했음을 알리는 메시지를 출력할 수 있다.
305 동작에서 상기 프로세서는 상기 제1 이미지를 획득한 것에 대응하여, 기 저장된 복수의 패턴들 중 하나의 패턴을 출력할 수 있다. 상기 복수의 패턴들은 상기 신뢰 실행환경에 미리 저장된 패턴일 수 있다. 상기 프로세서는 상기 복수의 패턴들 중 하나의 패턴을 선택하여 상기 디스플레이의 지정된 영역을 통해 출력할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 복수의 패턴들을 상기 메모리에 암호화(encryption pattern)하여 저장할 수 있다. 상기 프로세서는 상기 암호화된 복수의 패턴들을 출력하기 위하여, 303 동작에서 305 동작으로 넘어가는 시점에 상기 복수의 패턴들에 대하여 복호화(decryption pattern)를 수행할 수 있다.
일 실시예에 따르면, 상기 지정된 영역은 상기 디스플레이 배면에 배치된 카메라 모듈이 위치한 영역을 포함하는 상기 디스플레이의 일부 영역일 수 있다.
다른 실시예에 따르면, 상기 지정된 영역은 상기 디스플레이 배면에 배치된 센서(예: 지문 센서)가 위치한 영역을 포함하는 상기 디스플레이의 일부 영역일 수 있다. 상기 센서는 생체 인식 센서를 포함할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 기 저장된 복수의 패턴들 중 하나의 패턴을 임의로 선택하여 상기 지정된 영역을 통해 출력할 수 있다.
307 동작에서, 상기 프로세서는 특정 패턴을 포함하는 다른 이미지(제2 이미지)를 획득할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 카메라 모듈 및 상기 센서 중 적어도 하나를 통해, 상기 제2 이미지를 획득할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 선택한 하나의 패턴이 상기 지정된 영역을 통해 출력되는 경우, 상기 제2 이미지를 획득할 수 있다. 상기 특정 패턴은 상기 지정된 영역을 통해 출력된 하나의 패턴과 대응하는 패턴일 수 있다.
또 다른 실시예에 따르면, 상기 프로세서는 전자 장치에 상기 HID 구조, 상기 UDC 구조, 또는 상기 롤러블/슬라이더블 구조로 포함되어 있는 상기 카메라 모듈을 통해 상기 제2 이미지를 획득할 수 있다.
일 실시예에 따르면, 상기 프로세서는 전자 장치가 롤러블/슬라이더블 구조인 경우, 디스플레이의 상태 변화(예: 기본 상태, 확장 상태)에 따라 서로 다른 패턴의 제2 이미지를 획득할 수 있다. 예를 들면, 디스플레이가 기본 상태인 경우, 제1 패턴을 이용하여 제2 이미지를 획득할 수 있고, 디스플레이가 확장 상태인 경우, 제2 패턴을 이용하여 제2 이미지를 획득할 수 있다.
309 동작에서, 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴과 상기 지정된 영역을 통해 출력된 하나의 패턴이 일치 유무를 확인하는 패턴 인증을 진행할 수 있다. 상기 패턴 인증은 지정된 구간 중 다른 하나의 시점(예: 제2 시점)에서 수행될 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴이 상기 지정된 영역을 통해 출력된 하나의 패턴과 대응하는 패턴인지를 확인할 수 있다. 상기 프로세서는 상기 특정 패턴이 상기 출력된 하나의 패턴과 대응하는 패턴인 경우, 각각의 패턴의 인덱스(index)를 식별하여, 상기 패턴 인증을 시작할 수 있다.
일 실시예에 따르면, 상기 프로세서는 신뢰 실행환경에 저장되어 있는 인덱스 정보를 기반으로, 상기 지정된 영역을 통해 출력된 하나의 패턴의 인덱스를 식별할 수 있다. 상기 프로세서는 상기 인덱스 정보를 기반으로, 상기 지정된 영역을 통해 출력된 하나의 패턴의 인덱스 뿐만 아니라, 상기 획득한 제2 이미지에 포함된 특정 패턴의 인덱스를 식별할 수 있다. 상기 프로세서는 상기 제2 이미지의 특정 패턴의 인덱스와 상기 지정된 영역을 통해 출력한 하나의 패턴의 인덱스가 일치하는 경우, 상기 특정 패턴이 상기 출력된 하나의 패턴과 대응되는 패턴임을 판단할 수 있다. 상기 프로세서는 상기 판단 결과를 기반으로 상기 패턴 인증이 성공한 것으로 결정할 수 있다.
예를 들어, 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴을 인식할 수 있다. 상기 프로세서는 상기 인덱스 정보를 기반으로 상기 인식한 특정 패턴과 상기 지정된 영역을 통해 출력된 하나의 패턴이 동일한지를 판단하는 패턴 인증을 시작할 수 있다. 상기 프로세서는 상기 인덱스 정보를 기반으로 상기 인식한 특정 패턴의 인덱스가 1인 것을 식별할 수 있다. 상기 프로세서가 상기 지정된 영역을 통해 출력한 하나의 패턴의 인덱스를 2로 식별하는 경우, 상기 인증 이벤트를 실패한 것으로 결정할 수 있다.
다른 일 예로, 상기 프로세서는 상기 인식한 특정 패턴의 인덱스가 1이고, 상기 지정된 영역을 통해 출력된 하나의 패턴의 인덱스가 1인 경우, 상기 특정 패턴은 상기 출력된 하나의 패턴과 대응한다고 판단하여, 상기 인증 이벤트를 성공한 것으로 결정할 수 있다.
다른 실시예에 따르면, 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴의 암호화 패턴과 상기 선택된 하나의 패턴의 복호화 패턴이 일치하는지를 확인할 수 있다. 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴의 암호화 패턴과 상기 선택된 하나의 패턴의 복호화 패턴이 대응되는 경우, 상기 패턴 인증을 성공한 것으로 결정할 수 있다.
311 동작에서, 상기 프로세서는 상기 생체 인증과 상기 패턴 인증이 모두 성공한 경우, 상기 인증 이벤트가 성공한 것으로 판단할 수 있다. 상기 프로세서는 인증 이벤트가 성공한 경우, 상기 전자 장치에 포함된 기능, 어플리케이션, 및 특정 동작(예: 전자 결제) 중 적어도 하나에 대한 잠금 모드(lock mode)를 해제하거나 지정된 동작(예: 사용자 인증)을 수행할 수 있다.
일 실시예에 따르면, 상기 프로세서는 309 동작에서 시작한 패턴 인증이 실패한 경우, 상기 전자 장치에 대한 인증 이벤트를 종료할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 패턴 인증이 실패하면, 상기 인증 이벤트를 종료하고 상기 디스플레이나 스피커(예: 도 1의 음향 출력 모듈(155))를 통해 상기 인증 이벤트가 실패했음을 알리는 메시지를 출력할 수 있다.
다른 실시예에 따르면, 상기 프로세서는 상기 생체 인증이 실패하면, 상기 인증 이벤트를 종료하고, 상기 디스플레이나 상기 스피커를 통해 상기 생체 정보를 재획득하기 위한 요청을 출력할 수 있다.
일 실시예에 따르면, 상기 생체 인증 및 상기 패턴 인증은 순차적으로 진행되거나, 병렬적으로 진행될 수 있다. 예를 들어, 상기 프로세서는 상기 지정된 구간 중 다른 하나의 시점에서 상기 패턴 인증을 수행할 수 있다. 또한, 상기 프로세서는 지정된 구간 중 하나의 시점에서 생체 인증을 수행할 수 있다. 상기 패턴 인증이 수행되는 다른 하나의 시점은 상기 하나의 시점보다 빠른 시점일 수 있으며, 상기 하나의 시점보다 느린 시점일 수 있다.
다른 실시예에 따르면, 상기 패턴 인증이 수행되는 다른 하나의 시점은 상기 하나의 시점과 동일한 시점일 수 있다.
상술한 바와 같이, 다양한 실시예에 따르면, 전자 장치(예: 도 1의 전자 장치(101) 또는 도 2의 전자 장치(200))의 인증 이벤트를 수행하는 방법은 인증 이벤트가 발생하는 경우, 카메라 모듈(예: 도 1의 카메라 모듈(180) 또는 도 2의 카메라 모듈(202))을 통해 생체 정보를 포함하는 제1 이미지를 획득하는 동작, 상기 제1 이미지를 획득한 것에 대응하여, 지정된 구간 중 제1 시점에서, 상기 이미지에 포함된 생체 정보와 메모리(예: 도 1의 메모리(134) 또는 도 2의 메모리(204))에 미리 저장된 생체 정보의 일치 여부를 확인하여 생체 인증을 완료하는 동작, 상기 제1 이미지를 획득한 것에 대응하여, 상기 메모리에 미리 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 디스플레이(예: 도 1의 디스플레이 모듈(160) 또는 도 2의 디스플레이))를 통해 출력하는 동작, 상기 선택된 하나의 패턴을 출력하는 동안, 상기 카메라 모듈을 통해 특정 패턴을 포함하는 제2 이미지를 획득하는 동작, 상기 지정된 구간 중 제2 시점에서, 상기 제2 이미지에 포함된 특정 패턴과 상기 미리 저장된 복수의 패턴들 중 출력한 하나의 패턴의 일치 여부를 확인하여 패턴 인증을 완료하는 동작 및 상기 생체 인증 및 상기 패턴 인증이 모두 성공한 경우, 상기 인증 이벤트가 성공된 것으로 결정하는 동작을 포함하되, 상기 제2 시점은, 상기 생체 인증이 발생하는 제1 시점과 동일한 시점이거나, 상기 제1 시점 전 시점 또는 후 시점으로 설정되는 동작을 포함할 수 있다.
도 4는 일 실시예에 따른, 인증 이벤트를 수행하는 다른 방법을 설명하기 위한 순서도이다.
도 4를 참조하면, 401 동작에서 전자 장치(예: 도 1의 전자 장치(101) 또는 도 2의 전자 장치(200))의 프로세서(예: 도 1의 프로세서(120) 또는 도 2의 프로세서(205))는 인증 이벤트가 발생하면, 카메라 모듈(예: 도 1의 카메라 모듈(180) 또는 도 2의 카메라 모듈(202)) 및 센서(예: 도 1의 센서 모듈(176) 또는 도 2의 센서(203)) 중 적어도 하나를 통해 생체 정보를 포함하는 이미지(제1 이미지)를 획득할 수 있다. 상기 생체 정보는 홍채 정보 및 안면 정보 중 적어도 하나를 포함할 수 있으며, 사용자의 신체와 관련된 정보이면 이에 한정되지 않는다.
다른 실시예에 따르면, 상기 프로세서는 인증 이벤트가 발생하면, 센서(예: 지문 센서)를 통해 상기 생체 정보를 포함하는 제1 이미지를 획득할 수 있다. 상기 생체 정보는 지문 정보를 포함할 수 있으며, 사용자의 신체와 관련된 정보이면 이에 한정되지 않는다.
일 실시예에 따르면, 상기 프로세서는 상기 카메라 모듈이 상기 전자 장치에 HID 구조로 포함되어 있는 경우, 상기 카메라 모듈을 작동시키는 시점에 디스플레이 패널에 형성된 홀(hole) 주변 영역의 픽셀(pixel)을 오프(off) 상태로 전환하여, 빛이 새는 현상 없이, 상기 제1 이미지를 획득할 수 있다.
다른 실시예에 따르면, 상기 프로세서는 상기 카메라 모듈이 상기 전자 장치에 UDC 구조로 포함되어 있는 경우, 디스플레이의 일부 영역의 픽셀을 오프(off) 상태로 전환하거나, 상기 카메라 모듈(202)의 캡쳐 시점과 상기 디스플레이의 발광 시점을 시분할하여, 상기 제1 이미지를 획득할 수 있다. 상기 디스플레이의 일부 영역은 상기 디스플레이의 배면에 배치된 카메라 모듈이 위치한 영역을 포함할 수 있다.
또 다른 실시예에 따르면, 상기 프로세서는 상기 카메라 모듈이 슬라이드 아웃 디스플레이 또는 익스펜더블 디스플레이의 전자 장치에 포함되어 있는 경우, 디스플레이의 전면에서 볼 때, 카메라 모듈과 적어도 일부 중첩되는 디스플레이의 일부 영역의 픽셀을 오프(off)하거나 상기 카메라 모듈의 캡쳐 시점과 상기 디스플레이의 발광 시점을 시분할하여 상기 디스플레이가 발광하지 않도록 제어하여, 상기 제1 이미지를 획득할 수 있다.
403 동작에서 상기 프로세서는 기 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 지정된 영역을 통해 출력할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 제1 이미지를 획득한 것에 대응하여, 메모리(예: 도 1의 메모리(130) 또는 도 2의 메모리(204))에 기 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 디스플레이(예: 도 1의 디스플레이 모듈(160) 또는 도 2의 디스플레이(201))의 지정된 영역을 통해 출력할 수 있다.
다른 실시예에 따르면, 상기 프로세서는 상기 메모리에 상기 복수의 패턴들을 암호화(encryption pattern)하여 저장할 수 있다. 상기 프로세서는 상기 암호화된 복수의 패턴들을 출력하기 위하여, 401 동작에서 403 동작으로 넘어가는 시점에 상기 복수의 패턴들에 대하여 복호화(decryption pattern)를 수행할 수 있다.
405 동작에서 상기 프로세서는 특정 패턴을 포함하는 다른 이미지(제2 이미지)를 획득할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 카메라 모듈 및 상기 센서 중 적어도 하나를 통해, 상기 제2 이미지를 획득할 수 있다.
상기 특정 패턴은 상기 메모리의 신뢰 실행환경에 기 저장된 복수의 패턴들 중, 지정된 영역을 통해 출력되는 하나의 패턴과 대응하는 패턴일 수 있다. 상기 신뢰 실행환경은 상기 복수의 패턴들을 기 저장하거나, 상기 하나의 패턴마다 인덱스를 할당하여, 복수의 패턴들을 생성할 수 있다.
일 실시예에 따르면, 상기 프로세서는 인증 이벤트가 시작되면, 상기 획득한 제1 이미지에 포함된 생체 정보에 대한 생체 인증을 하지 않고, 상기 지정된 영역을 통해 상기 하나의 패턴을 출력하여 상기 제2 이미지를 획득할 수 있다. 상기 제2 이미지는 상기 제1 이미지에 상기 출력된 하나의 패턴과 대응하는 패턴이 표시된 이미지일 수 있다. 예를 들면, 상기 제2 이미지는 상기 생체 정보 및 상기 특정 패턴을 모두 포함하는 이미지일 수 있다.
다른 실시예에 따르면, 상기 프로세서는 상기 인증 이벤트가 시작되는 경우, 상기 제1 이미지를 획득하는 동작을 생략하고, 상기 지정된 영역을 통해 상기 선택한 하나의 패턴을 출력하여, 상기 제2 이미지를 획득할 수 있다. 상기 제2 이미지는 상기 특정 패턴 뿐만 아니라, 상기 생체 정보를 포함하고 있어, 상기 제2 이미지만으로도 상기 인증 이벤트가 수행될 수 있다.
또 다른 실시예에 따르면, 상기 프로세서는 전자 장치에 상기 HID 구조 또는 상기 UDC 구조로 포함되어 있는 상기 카메라 모듈을 통해 특정 패턴을 포함하는 다른 이미지를 획득할 수 있다.
일 실시예에 따르면, 상기 프로세서는 전자 장치가 롤러블/슬라이더블 구조인 경우, 디스플레이의 상태 변화(예: 기본 상태, 확장 상태)에 따라 서로 다른 패턴의 제2 이미지를 획득할 수 있다. 예를 들면, 디스플레이가 기본 상태인 경우, 제1 패턴을 이용하여 제2 이미지를 획득할 수 있고, 디스플레이가 확장 상태인 경우, 제2 패턴을 이용하여 제2 이미지를 획득할 수 있다.
407 동작에서 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴과 상기 출력된 하나의 패턴의 일치 여부를 판단하는 패턴 인증을 수행할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 패턴 인증을 지정된 구간 중 하나의 시점(예: 제1 시점)에서 상기 신뢰 실행환경을 통해 수행할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 특정 패턴이 상기 지정된 영역을 통해 출력된 하나의 패턴과 대응하는 패턴인지를 판단하기 위하여, 상기 제2 이미지에 포함된 특정 패턴을 인식할 수 있다. 예를 들면, 상기 프로세서는 상기 제2 이미지에 포함된 상기 특정 패턴과 상기 생체 정보를 각각 구별하여 인식할 수 있다.
다른 실시예에 따르면, 상기 프로세서는 상기 신뢰 실행환경에 기 저장되어 있는 인덱스 정보를 기반으로 상기 패턴 인증을 할 수 있다. 상기 인덱스 정보는 상기 지정된 영역을 통해 출력되는 하나의 패턴에 할당된 인덱스 또는 상기 제2 이미지에 포함된 특정 패턴의 인덱스를 식별하기 위한 정보일 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴을 인식하고, 상기 인덱스 정보를 기반으로 상기 인식한 특정 패턴의 인덱스를 식별할 수 있다. 또한, 상기 프로세서는 상기 인덱스 정보를 기반으로 상기 출력된 하나의 패턴의 인덱스를 식별할 수 있다. 상기 프로세서는 상기 식별한 특정 패턴의 인덱스와 상기 식별한 하나의 패턴의 인덱스가 일치하는 경우, 상기 특정 패턴이 상기 지정된 영역을 통해 출력된 하나의 패턴과 대응하는 패턴인지를 판단할 수 있다. 상기 프로세서는 상기 특정 패턴이 상기 출력한 하나의 패턴과 대응하는 경우, 상기 패턴 인증을 완료할 수 있다.
또 다른 실시예에 따르면, 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴의 암호화 패턴과 상기 선택된 하나의 패턴의 복호화 패턴이 일치하는지를 확인할 수 있다. 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴의 암호화 패턴과 상기 선택된 하나의 패턴의 복호화 패턴이 대응되는 경우, 상기 패턴 인증을 성공한 것으로 결정할 수 있다.
409 동작에서 상기 프로세서는 상기 제1 이미지에 포함된 생체 정보와 상기 메모리에 기 저장된 생체 정보(기준 정보)의 일치 여부를 판단하는 생체 인증을 수행할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 패턴 인증이 완료되는 경우, 지정된 구간 중 다른 하나의 시점(예: 제2 시점)에서 상기 생체 인증을 시작할 수 있다. 예를 들어, 상기 프로세서는 상기 제1 이미지에 포함된 지문 정보가 상기 메모리에 기 저장된 지문 정보와 일치하는지를 판단할 수 있다. 또한, 상기 프로세서는 상기 제1 이미지가 아닌 제2 이미지를 기반으로 상기 생체 인증을 시작할 수 있다. 상기 제2 이미지는 특정 패턴 뿐만 아니라, 상기 제1 이미지에 포함된 생체 정보와 동일한 생체 정보를 포함할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 패턴 인증을 상기 지정된 구간 중 다른 하나의 시점에서 수행할 수 있다. 예를 들어, 상기 프로세서는 지정된 구간(예: 1초 ~ 5초) 중 하나의 시점(예: 4초)에 상기 생체 인증이 시작되는 경우, 상기 생체 인증이 시작될 시점(예: 4초)보다 빠른 하나의 시점(예: 1초 ~ 3초 중 하나의 시점)에서 상기 패턴 인증을 수행할 수 있다. 또 다른 예를 들면, 상기 프로세서는 상기 생체 인증이 시작되는 시점(예: 4초) 이후의 시점(예: 5초)에서 상기 패턴 인증을 시작할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 제1 이미지에 포함된 생체 정보가 상기 메모리에 기 저장된 생체 정보와 일치하지 않는 경우, 상기 생체 인증이 실패했다고 판단하여, 상기 인증 이벤트를 종료할 수 있다. 상기 프로세서는 상기 생체 인증 및 상기 패턴 인증 중 적어도 하나가 실패하면, 상기 인증 이벤트를 종료하고 상기 디스플레이나 스피커(예: 도 1의 음향 출력 모듈(155))를 통해 상기 인증 이벤트가 실패했음을 알리는 메시지를 출력할 수 있다.
411 동작에서 상기 프로세서는 상기 패턴 인증 및 상기 생체 인증이 실패없이 종료된 경우, 상기 인증 이벤트가 성공했음을 판단할 수 있다. 상기 프로세서는 상기 인증 이벤트가 성공한 것에 대응하여, 상기 전자 장치에 포함된 기능, 어플리케이션, 및 특정 동작(예: 전자 결제)에 대한 잠금 모드(lock mode)를 해제하거나 지정된 동작(예: 사용자 인증)을 수행할 수 있다.
도 5는 일 실시예에 따른, 인증 이벤트를 수행하는 또 다른 방법을 설명하기 위한 순서도이다.
도 5를 참조하면, 501 동작에서 전자 장치(예: 도 1의 전자 장치(101) 또는 도 2의 전자 장치(200))의 프로세서(예: 도 1의 프로세서(120) 또는 도 2의 프로세서(205))는 인증 이벤트가 발생한 것을 검출할 수 있다.
503 동작에서 상기 프로세서는 상기 인증 이벤트가 발생한 것에 대응하여, 메모리(예: 도 1의 메모리(130) 또는 도 2의 메모리(204))에 기 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 출력할 수 있다. 상기 프로세서는 상기 선택한 하나의 패턴을 디스플레이(예: 도 1의 디스플레이 모듈(160) 또는 도 2의 디스플레이(201))의 지정된 영역을 통해 출력할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 복수의 패턴들을 상기 메모리에 암호화(encryption pattern)하여 저장할 수 있다. 상기 프로세서는 상기 암호화된 복수의 패턴들을 출력하기 위하여, 303 동작에서 305 동작으로 넘어가는 시점에 상기 복수의 패턴들에 대하여 복호화(decryption pattern)를 수행할 수 있다.
일 실시예에 따르면, 상기 지정된 영역은 상기 디스플레이의 일부 영역으로, 상기 디스플레이의 배면에 배치된 카메라 모듈(예: 도 1의 카메라 모듈(180) 또는 도 2의 카메라 모듈(202)) 및 센서(예: 도 1의 센서 모듈(176) 또는 도 2의 센서(203)) 중 적어도 하나가 위치한 영역을 포함할 수 있다.
다른 실시예에 따르면, 상기 프로세서는 상기 전자 장치에 HID 구조, UDC 구조, 또는 상기 롤러블/슬라이더블 구조로 포함되어 있는 상기 카메라 모듈을 통해 이미지들을 획득할 수 있다.
일 실시예에 따르면, 상기 프로세서는 전자 장치가 롤러블/슬라이더블 구조인 경우, 디스플레이의 상태 변화(예: 기본 상태, 확장 상태)에 따라 서로 다른 패턴의 제2 이미지를 획득할 수 있다. 예를 들면, 디스플레이가 기본 상태인 경우, 제1 패턴을 이용하여 제2 이미지를 획득할 수 있고, 디스플레이가 확장 상태인 경우, 제2 패턴을 이용하여 제2 이미지를 획득할 수 있다.
505 동작에서 상기 프로세서는 특정 패턴을 포함하는 다른 이미지(제2 이미지)를 획득할 수 있다. 일 실시예에 따르면, 상기 프로세서는 상기 지정된 영역을 통해 상기 선택한 하나의 패턴을 출력하는 경우, 상기 카메라 모듈(도 1의 카메라 모듈(180) 또는 도 2의 카메라 모듈(202)) 및 센서(예: 도 1의 센서 모듈(176) 또는 도 2의 센서(203)) 중 적어도 하나를 통해 상기 제2 이미지를 획득할 수 있다. 상기 제2 이미지는 특정 패턴 뿐만 아니라, 상기 제1 이미지에 포함되어 있던 생체 정보를 포함할 수 있다. 상기 특정 패턴은 상기 지정된 영역을 통해 출력된 상기 하나의 패턴과 대응하는 패턴일 수 있다. 상기 특정 패턴은 상기 제2 이미지에서 상기 생체 정보가 표시된 영역을 제외한 나머지 영역에 표시된 상태로 상기 제2 이미지에 포함될 수 있다.
507 동작에서 상기 프로세서는 제2 이미지에 포함된 특정 패턴과 상기 출력된 하나의 패턴의 일치 유무를 확인하는 패턴 인증을 수행할 수 있다. 상기 프로세서는 상기 패턴 인증을 수행하기 위해, 상기 제2 이미지에 포함된 특정 패턴을 인식할 수 있다.
일 실시예에 따르면, 상기 프로세서는 지정된 구간 중 하나의 시점(예: 1 시점)에서 상기 패턴 인증을 수행할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 제1 이미지를 확인하여, 생체 인증을 시작하기 전에 상기 획득한 제2 이미지를 확인할 수 있다. 상기 프로세서는 상기 제2 이미지에서 상기 생체 정보가 표시된 영역을 제외한 나머지 영역에 상기 특정 패턴이 표시되어 있는 것을 인식하는 경우, 상기 생체 인증을 생략하고 상기 패턴 인증을 시작할 수 있다. 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴을 기반으로, 상기 제2 이미지가 위조되었는지 여부를 판단할 수 있다. 상기 프로세서는 상기 인식한 특정 패턴이 상기 지정된 영역을 통해 출력한 하나의 패턴과 대응하는 패턴인 것을 식별할 수 있어, 상기 인식한 특정 패턴이 상기 출력한 하나의 패턴과 대응하지 않는 패턴이면, 상기 다른 이미지가 위조되었다고 판단할 수 있다. 따라서, 상기 프로세서는 제2 이미지에 포함된 특정 패턴이 지정된 영역을 통해 출력한 하나의 패턴과 다른 경우, 상기 제2 이미지가 위조된 것으로 판단할 수 있다.
다른 실시예에 따르면, 상기 프로세서는 상기 제2 이미지에서 상기 생체 정보가 표시된 영역을 제외한 나머지 영역에 상기 특정 패턴이 표시되어 있는 것을 인식할 수 있다. 상기 프로세서는 상기 제2 이미지에서 상기 생체 정보가 표시된 영역과 상기 생체 정보가 표시된 영역을 제외한 나머지 영역에 표시된 특정 패턴을 각각 인식하여, 상기 생체 인증과 상기 패턴 인증을 병렬적으로/순차적으로 수행할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 메모리의 신뢰 실행환경저장된 인덱스 정보를 기반으로, 상기 신뢰 실행환경에 기 저장된 복수의 패턴들 중 하나가 상기 특정 패턴과 대응하는지 판단할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 특정 패턴의 형태가 상기 지정된 영역을 통해 출력한 하나의 패턴의 형태와 대응하는 경우, 상기 신뢰 실행환경에 기 저장된 인덱스(index) 정보를 기반으로 상기 특정 패턴의 인덱스 및 상기 지정된 영역을 통해 출력한 하나의 패턴의 인덱스를 식별할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 식별한 특정 패턴의 인덱스와 상기 출력한 하나의 패턴의 인덱스가 동일한 인덱스인 경우, 상기 특정 패턴과 상기 하나의 패턴은 서로 대응하는 패턴임을 판단할 수 있다. 상기 프로세서는 상기 판단 결과에 기반하여, 상기 패턴 인증을 완료할 수 있다. 예를 들면, 상기 프로세서는 상기 인덱스 정보를 기반으로 상기 특정 패턴과 상기 출력한 하나의 패턴의 인덱스를 각각 식별할 수 있다. 상기 프로세서가 식별한 특정 패턴의 인덱스가 4번이고, 상기 출력한 하나의 패턴의 인덱스가 4번인 경우, 상기 특정 패턴이 상기 출력한 하나의 패턴과 대응하는 패턴인 것을 판단할 수 있다.
또 다른 실시예에 따르면, 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴의 암호화 패턴과 상기 선택된 하나의 패턴의 복호화 패턴이 일치하는지를 확인할 수 있다. 상기 프로세서는 상기 제2 이미지에 포함된 특정 패턴의 암호화 패턴과 상기 선택된 하나의 패턴의 복호화 패턴이 대응되는 경우, 상기 패턴 인증을 성공한 것으로 결정할 수 있다.
509 동작에서 상기 프로세서는 상기 특정 패턴에 대한 패턴 인증이 실패하지 않는 경우, 상기 인증 이벤트가 성공한 것으로 결정할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 인증 이벤트가 성공한 것에 대응하여, 상기 전자 장치에 포함된 기능, 어플리케이션, 및 특정 동작(예: 전자 결제) 중 적어도 하나에 대한 잠금 모드(lock mode)를 해제하거나 지정된 동작(예: 사용자 인증)을 수행할 수 있다.
일 실시예에 따르면, 상기 프로세서는 507 동작에서의 패턴 인증이 실패하는 경우, 상기 인증 이벤트를 종료할 수 있다. 상기 프로세서는 상기 인증 이벤트가 실패한 것에 대응하여, 상기 디스플레이의 적어도 일부 영역 또는 상기 전자 장치에 포함된 스피커(예: 도 1의 음향 출력 모듈(155))를 통해 상기 인증 이벤트가 실패했음을 알리는 메시지를 출력하거나, 인증 이벤트를 재시작하기 위하여, 사용자의 생체 정보를 요청하는 메시지를 출력할 수 있다.
도 6은 일 실시예에 따른, 특정 패턴을 출력하는 방법을 설명하기 위한 도면이다.
도 6을 참조하면, 전자 장치(600)(예: 도 1의 전자 장치(101) 또는 도 2의 전자 장치(200))는 디스플레이(예: 도 1의 디스플레이 모듈(160) 또는 도 2의 디스플레이(201))의 배면에 카메라 모듈(601)(예: 도 1의 카메라 모듈(180) 또는 도 2의 카메라 모듈(202)) 및 센서(602) 중 적어도 하나를 포함할 수 있다.
일 실시예에 따르면, 상기 전자 장치(600)에 포함되어 있는 프로세서(예: 도 1의 프로세서(120) 또는 도 2의 프로세서(205))는 상기 카메라 모듈(601) 및 센서(602)을 통해 생체 정보를 포함하는 제1 이미지(601a 또는 602a)를 획득할 수 있다.
일 실시예에 따르면, 상기 프로세서가 상기 카메라 모듈(601)을 통해 획득하는 상기 제1 이미지(601a)에 포함된 생체 정보는 안면 정보, 홍채 정보를 포함할 수 있다.
일 실시예에 따르면, 상기 프로세서가 상기 센서(602)를 통해 획득하는 상기 제1 이미지(602a)에 포함된 생체 정보는 지문 정보를 포함할 수 있다.
다만, 상기 카메라 모듈(601) 및 상기 센서(602)를 통해 획득하는 생체 정보는 안면 정보, 홍채 정보 및 지문 정보에 한정하지 않고, 사용자의 신체와 관련된 정보이면 이에 한정되지 않는다.
일 실시예에 따르면, 상기 프로세서는 상기 디스플레이의 지정된 영역을 통해 하나의 패턴(603 또는 604)이 출력하는 경우, 상기 카메라 모듈(601)을 통해 특정 패턴을 포함하는 다른 이미지(제2 이미지)(603a 또는 604a)를 각각 획득할 수 있다. 상기 특정 패턴은 상기 메모리에 기 저장된 복수의 패턴들 중 상기 지정된 영역을 통해 출력하는 하나의 패턴(603 또는 604)과 대응하는 패턴일 수 있다.
예를 들어, 상기 프로세서가 상기 지정된 영역을 통해 상기 카메라 모듈(601)이 위치한 영역을 둘러싸는 빨간색 원 모양의 패턴(603)을 출력하는 경우, 상기 카메라 모듈(601)을 통해 획득하는 상기 제2 이미지(603a)는 상기 빨간색 원 모양의 패턴과 대응되는 특정 패턴을 포함할 수 있다. 상기 제2 이미지(603a)는 상기 제1 이미지(601a) 상에 상기 특정 패턴이 표시된 이미지일 수 있다.
다른 예를 들어, 상기 프로세서가 상기 지정된 영역을 통해 상기 센서(602)가 위치한 영역을 둘러싸는 빨간색 원 모양의 패턴(603)을 출력하는 경우, 상기 센서(603)를 통해 획득하는 상기 제2 이미지(603b)는 상기 빨간색 원 모양의 패턴과 대응되는 특정 패턴을 포함할 수 있다. 상기 센서를 통해 획득하는 제2 이미지(603b)는 상기 제1 이미지(602a) 상에 상기 특정 패턴이 표시된 이미지일 수 있다.
또 다른 예를 들어, 상기 프로세서가 상기 지정된 영역을 통해 카메라 모듈(601)이 위치한 영역을 기준으로 좌상향 및 우하향 방향에 파란색 원 모양의 패턴(604)을 각각 출력하는 경우, 상기 카메라 모듈(601)을 통해 획득하는 제3 이미지(606a)는 상기 카메라 모듈(601)이 위치한 영역을 기준으로 좌상향 및 우하향 방향에 파란색 원 모양의 패턴과 대응되는 특정 패턴을 포함할 수 있다. 또한, 상기 프로세서는 상기 파란색 원 모양의 패턴(604)이 상기 센서(602)가 위치한 영역을 기준으로 출력되는 경우, 상기 센서(602)를 통해 획득하는 제3 이미지(603b)는 상기 센서(602)가 위치한 영역을 기준으로 좌상향 및 우하향 방향에 파란색 원 모양의 패턴과 대응되는 특정 패턴을 포함할 수 있다.
일 실시예에 따르면, 카메라 모듈(601) 및 센서(602)가 위치한 영역에 표시되는 영역(예: 지정된 영역)을 통해 표시되는 하나의 패턴(603 또는 604)은 동일한 것으로 도시하였으나, 이에 한정되는 것은 아니며 다양하게 설정될 수 있다. 예를 들면, 카메라 모듈(601)에 대응하는 지정된 영역에는 제1 패턴(예: 지정된 영역을 둘러싸는 빨간색 원 모양(603))을 출력(표시)할 수 있고, 센서(602)에 대응하는 지정된 영역에는 제2 패턴(예: 좌상향 및 우하향 방향의 파란색 원 모양(604))을 출력(표시)할 수 있다.
일 실시예에 따르면, 상기 카메라 모듈(601)은 상기 전자 장치(600)에서 HID(hole in display) 구조 또는 UDC(under display camera) 구조로 포함될 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 전자 장치(600)에 상기 카메라 모듈(601)이 HID 구조로 포함되어 있는 경우, 상기 카메라 모듈(601)이 동작하는 시점에, 상기 디스플레이에 형성된 홀(hole) 주변 영역의 픽셀(pixel)을 오프(off) 상태로 전환하여 상기 제1 이미지(601a)를 획득할 수 있다. 상기 프로세서는 패턴 인증이 시작되는 경우, 상기 홀 주변 영역의 픽셀(pixel)을 온(on) 상태로 전환하여, 상기 카메라 모듈(601)을 통해 상기 제2 이미지(603a) 또는 제3 이미지(604a)를 획득할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 전자 장치(600)에 상기 카메라 모듈(601)이 상기 디스플레이 배면에서 UDC 구조로 포함되어 있는 경우, 상기 카메라 모듈(601)이 동작하는 시점에, 상기 카메라 모듈(601)이 배치된 UDC 영역의 픽셀을 오프(off) 상태로 전환하거나, 상기 카메라 모듈(601)의 캡쳐 시점과 상기 디스플레이의 발광 시점을 시분할하여, 상기 제1 이미지(601a)를 획득할 수 있다. 상기 제1 이미지(601a)를 획득하기 위한 시분할은 상기 카메라 모듈(601)이 동작할 때, 상기 디스플레이를 오프(off) 상태로 전환하는 동작일 수 있다.
상기 프로세서는 패턴 인증이 시작되는 경우, 상기 UDC 영역의 픽셀(pixel)을 온(on) 상태로 전환하여, 상기 카메라 모듈(601)을 통해 상기 제2 이미지(603a) 또는 제3 이미지(604a)를 획득하거나, 상기 디스플레이(예: 디스플레이 영역)를 온(on) 상태로 전환하여, 상기 제2 이미지(603a) 또는 제3 이미지(604a)를 획득할 수 있다.
도 7은 일 실시예에 따른, 서로 다른 특정 패턴을 포함하는 복수의 이미지들을 인증하는 방법을 설명하기 위한 도면이다.
도 7을 참조하면, 전자 장치(예: 도 1의 전자 장치(101) 또는 도 2의 전자 장치(200))의 프로세서(예: 도 1의 프로세서(120) 또는 도 2의 프로세서(205))는 인증 이벤트가 발생하면, 카메라 모듈(예: 도 1의 카메라 모듈(180) 또는 도 2의 카메라 모듈(202)) 및 센서(예: 도 1의 센서 모듈(176) 또는 도 2의 센서(203)) 중 적어도 하나를 통해 생체 정보를 포함하는 이미지(701)(제1 이미지)를 획득할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 제1 이미지(701)를 획득하는 것에 대응하여, 생체 인증을 시작하거나 디스플레이(예: 도 1의 디스플레이 모듈(160) 또는 도 2의 디스플레이(201))의 지정된 영역을 통해 하나의 패턴을 출력할 수 있다. 상기 지정된 영역을 통해 출력되는 하나의 패턴은 메모리(예: 도 1의 메모리(130) 또는 도 2의 메모리(204))의 신뢰 실행환경에 기 저장된 복수의 패턴들에 포함된 패턴으로, 프로세서에 의해 임의로 선택되는 패턴일 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 지정된 영역을 통해 상기 기 저장된 복수의 패턴들 중 선택한 하나의 패턴을 출력할 수 있다.
일 실시예에 따르면, 상기 프로세서는 지정된 구간 동안 상기 지정된 영역을 통해 하나 이상의 패턴을 출력하는 경우, 서로 다른 특정 패턴을 포함하는 복수의 이미지들(703, 705, 707)를 획득할 수 있다. 상기 복수의 이미지들(703, 705, 707)에 포함된 특정 패턴 각각은 상기 지정된 영역을 통해 출력한 서로 다른 하나의 패턴 각각과 대응하는 패턴일 수 있다. 상기 서로 다른 특정 패턴을 포함하는 복수의 이미지들(703, 705, 707)은 상기 생체 정보 각각을 이미지마다 포함할 수 있다. 예를 들면, 상기 서로 다른 특정 패턴을 포함하는 복수의 이미지들(703, 705, 707)은 각각의 이미지마다 서로 다른 특정 패턴을 포함하고 있어, 특정 패턴에 할당된 인덱스가 서로 다를 수 있다. 또한, 상기 서로 다른 특정 패턴은 상기 지정된 구간 동안 서로 다른 시점에서 출력되는 하나 이상의 패턴 각각과 대응하는 패턴일 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 서로 다른 특정 패턴을 포함하는 복수의 이미지들(703, 705, 707)을 획득한 경우, 상기 복수의 이미지들(703, 705, 707)마다 포함된 서로 다른 특정 패턴을 인식하여, 상기 복수의 이미지들(703, 705, 707)을 획득한 순서를 기반으로, 패턴 인증을 순차적으로 시작할 수 있다. 일 실시예에 따르면, 서로 다른 특정 패턴들은 우선 순위를 포함할 수 있다. 예를 들면, 메모리(예: 도 2의 메모리(204))에 기 저장된 복수의 패턴들은 패턴의 형상(형태)에 따라 우선 순위를 포함할 수 있다. 예를 들면, 지정된 색과 지정된 특징점을 포함하는 패턴은 제1 순위일 수 있고, 지정된 색만을 포함하는 패턴은 제2 순위일 수 있다. 일 실시예에 따라, 상기 프로세서는 상기 복수의 이미지들(703, 705, 707)을, 상기 복수의 이미지들(703, 705, 707)에 포함된 패턴들의 우선 순위에 기반하여, 패턴 인증을 수행할 수 있다. 일 실시예에 따라, 기 저장된 복수의 패턴들의 우선 순위는, 신뢰 실행환경에 기 저장된 인덱스(index) 정보와 관련된 정보일 수 있다.
일 실시예에 따르면, 상기 프로세서는 지정된 구간 중 하나의 시점(예: 제1 시점)에서 상기 생체 정보를 포함하는 이미지(701)에 대한 생체 인증을 수행할 수 있다.
일 실시예에 따르면, 상기 프로세서는 지정된 구간 중 다른 하나의 시점(예: 제2 시점)에서 상기 서로 다른 특정 패턴을 포함하는 복수의 이미지들(703, 705, 707)에 대한 패턴 인증을 수행할 수 있다. 상기 패턴 인증이 실행되는 하나의 시점은 상기 생체 인증이 실행되는 다른 하나의 시점보다 빠른 시점일 수 있거나, 느린 시점일 수 있다. 상기 프로세서는 상기 패턴 인증의 수행 시점을 임의로 선택할 수 있다.
예를 들어, 상기 프로세서는 상기 지정된 구간이 10초로 설정되어 있는 경우, 7초(예: 제3 시점)에 상기 패턴 인증을 수행할 수 있다. 상기 프로세서는 제1 이미지(701)를 획득한 시점부터 지정된 구간(예: 10초) 동안 서로 다른 패턴을 출력하는 경우, 상기 서로 다른 패턴과 각각 대응하는 특정 패턴을 포함하는 이미지들(703, 705, 707)을 획득할 수 있다. 상기 프로세서는 상기 패턴 인증을 상기 제3 시점에서 수행할 때, 제3 시점에서 획득한 특정 패턴을 포함하는 이미지(707)를 기반으로 상기 패턴 인증을 수행할 수 있다. 상기 프로세서는 상기 획득한 이미지(707)의 특정 패턴이 제3 시점에 출력한 패턴과 대응하는지를 상기 패턴의 출력 시점으로 판단할 수 있다. 상기 프로세서는 상기 제3 시점에서 출력한 패턴의 형태와 상기 획득한 이미지(707)의 특정 패턴의 형태가 대응하면, 상기 패턴 인증을 성공한 것으로 결정할 수 있다. 다른 예를 들면, 상기 프로세서는 상기 패턴 인증을 제2 시점에서 획득한 이미지(705)로 수행하는 경우, 상기 제3 시점에서 출력한 패턴의 형태와 상기 획득한 이미지(705)에 포함된 특정 패턴의 형태가 대응하지 않아, 상기 패턴 인증이 실패한 것으로 결정할 수 있다.
다른 실시예에 따르면, 상기 프로세서는 지정된 구간 중 하나의 시점(예: 제1 시점)에서 상기 서로 다른 특정 패턴을 포함하는 복수의 이미지들(703, 705, 707)에 대한 패턴 인증을 동시에 수행할 수 있다. 또한, 상기 프로세서는 지정된 구간 중 다른 하나의 시점(예: 제2 시점)에서 상기 생체 정보를 포함하는 이미지(701)에 대한 생체 인증을 수행할 수 있다.
예를 들면, 상기 프로세서는 상기 서로 다른 특정 패턴을 포함하는 복수의 이미지들(703, 705, 707)를 획득한 경우, 지정된 구간 중 하나의 시점(예: 제1 시점)에서 제1 특정 패턴을 포함하는 이미지(703)(예: 제2 이미지)에 대한 패턴 인증을 시작할 수 있다. 상기 프로세서는 상기 패턴 인증이 완료되는 경우, 지정된 구간 중 다른 하나의 시점(예: 제2 시점)에서 상기 이미지(703)에 포함된 생체 정보에 대한 생체 인증을 시작할 수 있다. 상기 프로세서는 상기 이미지(703)에 대한 패턴 인증 및 생체 인증이 종료되면, 상기 종료 결과를 기반으로 상기 인증 이벤트를 종료하거나, 제2 특정 패턴을 포함하는 이미지(705)(예: 제3 이미지)에 대한 패턴 인증 및 생체 인증 중 적어도 하나를 시작할 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 복수의 이미지들(703, 705, 707)에 포함된 각각의 이미지에 대한 패턴 인증과 생체 인증을, 지정된 구간 중 하나의 시점에 시작할 수 있다. 예를 들어, 상기 프로세서는, 제1 특정 패턴을 포함하는 이미지(703)에 대한 패턴 인증이 시작될 시점을, 지정된 구간에서 하나의 시점에서 생체 인증이 시작될 시점 전 또는 후로, 지정된 구간 중 다른 하나의 시점에 시작할 수 있다.
다른 실시예에 따르면, 상기 프로세서는 서로 다른 특정 패턴을 포함하는 복수의 이미지들(703, 705, 707)를 획득하는 경우, 상기 복수의 이미지들에 포함된 각각의 이미지에 대하여, 패턴 인증을 시작할 때마다 생체 인증을 동시에 병렬적으로 수행할 수 있다. 또 다른 실시예에 따르면, 상기 프로세서는, 지정된 구간 중 하나의 시점(예: 제1 시점)에서 상기 생체 인증이 모두 완료되면, 지정된 구간 중 다른 하나의 시점(예: 제2 시점)에서 상기 각각의 이미지에 대한 패턴 인증을 시작할 수 있다. 또한, 상기 프로세서는 각각의 이미지에 대한 패턴 인증이 완료될 때마다 생체 인증을 시작할 수 있다.
도 8은 일 실시예에 따른, 인증 이벤트를 수행하는 전자 장치의 효과를 설명하기 위한 도면이다.
일 실시예에 따르면, 전자 장치(예: 도 1의 전자 장치(101) 또는 도 2의 전자 장치(200))의 프로세서(예: 도 1의 프로세서(120) 또는 도 2의 프로세서(205))는 생체 인증 이벤트가 발생하면, 카메라 모듈(예: 도 1의 카메라 모듈(180) 또는 도 2의 카메라 모듈(202))을 통해 생체 정보를 포함하는 이미지(제1 이미지)를 획득할 수 있다.
도 8의 810 상태도를 살펴보면, 프로세서가 제1 이미지를 획득하는 경우, 제1 이미지를 메모리(820)(예: 도 1의 메모리(130) 또는 도 2의 메모리(204))의 보안 버퍼(secure buffer)(821) 영역에 저장할 수 있었다. 그러나, 상기 보안 버퍼(821) 영역은 생체 정보가 저장되는 목적으로만 사용되고, 다른 목적으로는 재 사용이 불가능하여, 상기 메모리(820)의 일부 용량을 차지해 상기 메모리의 활용성이 떨어지는 문제점이 존재하였다.
또한, 프로세서가 고용량의 생체 정보를 포함하는 이미지를 획득하는 경우, 고용량의 생체 정보를 포함하는 이미지(811)를 용량이 제한되어 있는 보안 버퍼(821)에 저장하기 위해, 고용량의 생체 정보를 포함하는 이미지(811)의 용량을 줄이는 다운 샘플링(down sampling)을 작업을 수행하였다. 프로세서는 다운 샘플링이 적용된 고용량의 생체 정보를 포함하는 이미지(811)를 적은 용량의 보안 버퍼(821)에 저장할 수 있었지만, 다운 샘플링에 의해 해상도가 저하된 이미지(811)는 인증 이벤트 시, 인증 정확도가 저하되는 문제점이 발생할 수 있다.
일 실시예에 따르면, 830 상태도를 살펴보면, 상기 프로세서는 상기 제1 이미지를 획득하는 경우, 상기 제1 이미지를 보안 버퍼(821)에 저장하지 않고, 상기 메모리(820)의 일반 버퍼(822)에 저장하여 상기 인증 이벤트를 시작할 수 있다. 상기 830 상태도의 메모리(820)는 상기 보안 버퍼(821)를 포함하지 않을 수 있다.
일 실시예에 따르면, 상기 프로세서는 상기 인증 이벤트가 시작되는 경우, 상기 제1 이미지에 대한 생체 인증을 시작할 수 있다. 상기 프로세서는 상기 제1 이미지를 획득한 것에 대응하여, 상기 디스플레이의 지정된 영역을 통해 상기 메모리에 저장되어 있는 복수의 패턴들 중 선택한 하나의 패턴을 출력할 수 있다. 상기 프로세서는 상기 선택한 하나의 패턴을 출력하는 경우, 상기 제1 이미지에 특정 패턴이 반영된 다른 이미지(제2 이미지)를 획득할 수 있다.
일 실시예 따르면, 상기 프로세서는 상기 제2 이미지를 상기 보안 버퍼(821) 영역이 아닌 일반 버퍼(822) 영역 중 적어도 일부에 저장할 수 있다. 상기 프로세서는 상기 일반 버퍼(822)에 상기 제2 이미지를 저장하는 경우, 상기 제2 이미지에 포함된 특정 패턴이 상기 지정된 영역을 통해 출력한 하나의 패턴과 대응하는지 확인하는 패턴 인증을 시작할 수 있다. 일 실시예에 따르면, 상기 프로세서는 상기 생체 인증 및 상기 패턴 인증의 결과를 기반으로 상기 인증 이벤트를 완료하거나, 종료할 수 있다. 이에 따라, 상기 프로세서는 메모리(820)의 보안 버퍼(821) 영역에 상기 생체 정보를 저장하지 않고, 상기 특정 패턴을 기반으로 상기 인증 이벤트를 수행함에 따라, 사용자가 사용할 수 있는 상기 메모리(820)의 가용 용량을 확보할 수 있다. 또한, 일 실시예에 따르면, 상기 프로세서는 상기 제2 이미지를 상기 일반 버퍼(822)에 저장하여 상기 패턴 인증을 시작할 수 있다. 따라서, 상기 프로세서는 고용량의 이미지에 적용해야만 했던 다운 샘플링을 수행하지 않아, 해상도가 높은 이미지(831)를 기반으로 인증 이벤트를 수행할 수 있어, 인증 이벤트 시, 정확도가 높은 인증 이벤트를 수행할 수 있다.
본 문서에 개시된 다양한 실시예들에 따른 전자 장치는 다양한 형태의 장치가 될 수 있다. 전자 장치는, 예를 들면, 휴대용 통신 장치(예: 스마트폰), 컴퓨터 장치, 휴대용 멀티미디어 장치, 휴대용 의료 기기, 카메라, 웨어러블 장치, 또는 가전 장치를 포함할 수 있다. 본 문서의 실시예에 따른 전자 장치는 전술한 기기들에 한정되지 않는다.
본 문서의 다양한 실시예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", "A 또는 B 중 적어도 하나", "A, B 또는 C", "A, B 및 C 중 적어도 하나", 및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들 중 어느 하나, 또는 그들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서의 다양한 실시예들에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로와 같은 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일실시예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시예들은 기기(machine)(예: 전자 장치(101)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리(136) 또는 외장 메모리(138))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(140))로서 구현될 수 있다. 예를 들면, 기기(예: 전자 장치(101))의 프로세서(예: 프로세서(120))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장 매체는, 비일시적(non-transitory) 저장 매체의 형태로 제공될 수 있다. 여기서, '비일시적'은 저장 매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장 매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
일실시예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory(CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두 개의 사용자 장치들(예: 스마트 폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
다양한 실시예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있으며, 복수의 개체 중 일부는 다른 구성요소에 분리 배치될 수도 있다. 다양한 실시예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.

Claims (15)

  1. 전자 장치에 있어서,
    디스플레이;
    상기 디스플레이의 배면에 배치되는 카메라 모듈;
    메모리; 및
    상기 카메라 모듈, 상기 디스플레이 및 상기 메모리와 기능적으로 연결된 프로세서를 포함하고,
    상기 프로세서는,
    인증 이벤트가 발생하는 경우, 상기 카메라 모듈을 통해 생체 정보를 포함하는 제1 이미지를 획득하고,
    상기 제1 이미지를 획득한 것에 대응하여, 지정된 구간 중 제1 시점에서, 상기 이미지에 포함된 생체 정보와 상기 메모리에 미리 저장된 생체 정보의 일치 여부를 확인하여 생체 인증을 완료하고,
    상기 제1 이미지를 획득한 것에 대응하여, 상기 메모리에 미리 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 상기 디스플레이를 통해 출력하고,
    상기 선택된 하나의 패턴을 출력하는 동안, 상기 카메라 모듈을 통해 특정 패턴을 포함하는 제2 이미지를 획득하고,
    상기 지정된 구간 중 제2 시점에서, 상기 제2 이미지에 포함된 특정 패턴과 상기 미리 저장된 복수의 패턴들 중 출력된 하나의 패턴의 일치 여부를 확인하여 패턴 인증을 완료하고, 및
    상기 생체 인증 및 상기 패턴 인증이 모두 성공한 경우, 상기 인증 이벤트가 성공한 것으로 결정하되,
    상기 제2 시점은,
    상기 생체 인증이 발생하는 제1 시점과 동일한 시점이거나, 상기 제1 시점 전 시점 또는 후 시점으로 설정된 전자 장치.
  2. 제1항에 있어서,
    상기 메모리는,
    신뢰 실행환경(TEE, trusted execution environment)을 더 포함하고,
    상기 신뢰 실행환경은,
    허가되지 않은 입력의 접근을 제한하도록 설정된 전자 장치.
  3. 제2항에 있어서,
    상기 프로세서는,
    상기 신뢰 실행환경을 통해 상기 복수의 패턴들을 생성하거나, 상기 복수의 패턴들을 기 저장하고,
    상기 신뢰 실행환경을 통해 상기 특정 패턴과 상기 출력된 하나의 패턴을 비교하고,
    상기 신뢰 실행환경에 미리 저장되어 있는 인덱스(index) 정보를 기반으로, 상기 출력된 하나의 패턴의 인덱스를 식별하고,
    상기 패턴 인증이 발생하는 경우, 상기 제2 이미지에 포함된 특정 패턴을 인식하여, 상기 인덱스 정보를 기반으로 상기 인식된 특정 패턴의 인덱스를 식별하고,
    상기 식별된 특정 패턴의 인덱스와 상기 출력된 하나의 패턴의 인덱스를 비교하여, 상기 제2 이미지에 포함된 특정 패턴이 상기 출력된 하나의 패턴과 대응하는 패턴인지를 확인하도록 설정된 전자 장치.
  4. 제1항에 있어서,
    상기 프로세서는,
    상기 획득된 제1 이미지를 확인하여 상기 생체 인증을 시작하기 전에 상기 획득된 제2 이미지를 확인하고,
    상기 확인된 제2 이미지의 영역 중 상기 생체 정보가 표시된 영역을 제외한 나머지 영역에 상기 특정 패턴이 표시되어 있는 경우, 상기 생체 인증을 생략하고 상기 패턴 인증을 수행하도록 설정된 전자 장치.
  5. 제1항에 있어서,
    상기 전자 장치는,
    롤러블 구조, 슬라이더블 구조, HID(hole in display) 구조 또는 UDC(under display camera) 구조로 상기 카메라 모듈을 포함하는 전자 장치.
  6. 제1항에 있어서,
    상기 프로세서는,
    상기 복수의 패턴들 중 서로 다른 하나의 패턴을 포함하는 복수의 이미지들을 획득하고,
    상기 서로 다른 하나의 패턴을 포함하는 복수의 이미지들 각각을 기반으로, 상기 생체 인증 및 패턴 인증 중 적어도 하나를 수행하도록 설정된 전자 장치.
  7. 제1항에 있어서,
    생체 인식 센서를 더 포함하고,
    상기 프로세서는,
    상기 디스플레이의 영역에서,
    상기 카메라 모듈 및 상기 생체 인식 센서가 위치한 영역을 포함하는 지정된 영역을 통해 상기 선택된 하나의 패턴을 출력하도록 설정된 전자 장치.
  8. 제1 항에 있어서,
    상기 프로세서는,
    상기 지정된 구간 중 상기 패턴 인증을 수행하는 시점을 임의로 선택하도록 설정된 전자 장치.
  9. 전자 장치의 인증 이벤트를 수행하는 방법에 있어서,
    인증 이벤트가 발생하는 경우, 카메라 모듈을 통해 생체 정보를 포함하는 제1 이미지를 획득하는 동작;
    상기 제1 이미지를 획득한 것에 대응하여, 지정된 구간 중 제1 시점에서, 상기 이미지에 포함된 생체 정보와 메모리에 미리 저장된 생체 정보의 일치 여부를 확인하여 생체 인증을 완료하는 동작;
    상기 제1 이미지를 획득한 것에 대응하여, 상기 메모리에 미리 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 디스플레이를 통해 출력하는 동작;
    상기 선택된 하나의 패턴을 출력하는 동안, 상기 카메라 모듈을 통해 특정 패턴을 포함하는 제2 이미지를 획득하는 동작;
    상기 지정된 구간 중 제2 시점에서, 상기 제2 이미지에 포함된 특정 패턴과 상기 미리 저장된 복수의 패턴들 중 출력된 하나의 패턴의 일치 여부를 확인하여 패턴 인증을 완료하는 동작; 및
    상기 생체 인증 및 상기 패턴 인증이 모두 성공한 경우, 상기 인증 이벤트가 성공된 것으로 결정하는 동작을 포함하되,
    상기 제2 시점은,
    상기 생체 인증이 발생하는 제1 시점과 동일한 시점이거나, 상기 제1 시점 전 시점 또는 후 시점으로 설정되는 동작을 포함하는 인증 이벤트의 수행 방법.
  10. 제9항에 있어서,
    상기 전자 장치의 신뢰 실행환경은, 허가되지 않은 입력의 접근을 제한하는 인증 이벤트의 수행 방법.
  11. 제10항에 있어서,
    상기 패턴 인증을 완료하는 동작은,
    상기 신뢰 실행환경을 통해 상기 복수의 패턴을 기 저장하거나, 상기 복수의 패턴들을 생성하는 동작;
    상기 신뢰 실행환경을 통해 상기 특정 패턴과 상기 출력된 하나의 패턴을 비교하는 동작;
    상기 신뢰 실행환경에 미리 저장되어 있는 인덱스(index) 정보를 기반으로, 상기 출력된 하나의 패턴의 인덱스를 식별하는 동작;
    상기 패턴 인증이 발생하는 경우, 상기 이미지에 포함된 특정 패턴을 인식하여, 상기 인덱스 정보를 기반으로 상기 인식된 특정 패턴의 인덱스를 식별하는 동작; 및
    상기 식별된 특정 패턴의 인덱스와 상기 출력된 하나의 패턴의 인덱스를 비교하여, 상기 이미지에 포함된 특정 패턴이 상기 출력된 하나의 패턴과 대응하는 패턴인지를 확인하는 동작을 포함하는 인증 이벤트의 수행 방법.
  12. 제9항에 있어서,
    상기 인증 이벤트를 완료하는 동작은,
    상기 획득된 제1 이미지를 확인하는 동작;
    상기 획득된 제1 이미지를 기반으로 상기 생체 인증을 시작하기 전에 상기 획득된 제2 이미지를 확인하는 동작; 및
    상기 확인된 제2 이미지의 영역 중 상기 생체 정보가 표시된 영역을 제외한 나머지 영역에 상기 특정 패턴이 표시되어 있는 경우, 상기 생체 인증을 생략하고 상기 패턴 인증을 수행하는 동작을 더 포함하는 인증 이벤트의 수행 방법.
  13. 제9항에 있어서,
    상기 복수의 패턴 중 서로 다른 하나의 패턴이 포함된 복수의 이미지들을 획득하는 동작을 더 포함하고,
    상기 인증 이벤트를 완료하는 동작은,
    상기 서로 다른 하나의 패턴을 포함하는 복수의 이미지들 각각을 기반으로, 상기 생체 인증 및 패턴 인증 중 적어도 하나를 수행하는 동작을 포함하는 인증 이벤트의 수행 방법.
  14. 제9항에 있어서,
    상기 선택된 하나의 패턴을 출력하는 동작은,
    상기 디스플레이의 영역에서 상기 카메라 모듈 및 상기 전자 장치 내 생체 인식 센서가 위치한 영역을 포함하는 지정된 영역을 통해 출력하는 동작을 포함하는 인증 이벤트의 수행 방법.
  15. 전자 장치에 있어서,
    디스플레이;
    생체 인식 센서;
    상기 디스플레이 배면에 배치되는 카메라 모듈;
    암호화된 복수의 패턴들을 저장하는 메모리; 및
    상기 카메라 모듈, 상기 생체 인식 센서, 상기 디스플레이 및 상기 메모리와 기능적으로 연결된 프로세서를 포함하고,
    상기 프로세서는,
    인증 이벤트가 발생하는 경우, 상기 카메라 모듈을 통해 생체 정보를 포함하는 제1 이미지를 획득하고,
    상기 제1 이미지를 획득한 것에 대응하여, 지정된 구간 중 제1 시점에서, 상기 이미지에 포함된 생체 정보와 상기 메모리에 미리 저장된 생체 정보의 일치 여부를 확인하여 생체 인증을 완료하고,
    상기 제1 이미지를 획득한 것에 대응하여, 상기 메모리에 암호화되어 미리 저장된 복수의 패턴들 중 하나의 패턴을 선택하여, 복호화를 진행하고,
    상기 복호화된 하나의 패턴을 상기 디스플레이 및 상기 생체 인식 센서 중 하나를 통해 출력하고,
    상기 복호화된 하나의 패턴을 출력하는 동안, 상기 카메라 모듈을 통해 특정 패턴을 포함하는 제2 이미지를 획득하고,
    상기 지정된 구간 중 제2 시점에서, 상기 제2 이미지에 포함된 복호화된 특정 패턴과 상기 미리 저장된 암호화된 복수의 패턴들 중 출력된 하나의 패턴의 일치 여부를 확인하여 패턴 인증을 완료하고, 및
    상기 생체 인증 및 상기 패턴 인증이 모두 성공한 경우, 상기 인증 이벤트가 성공한 것으로 결정하되,
    상기 제2 시점은,
    상기 생체 인증이 발생하는 제1 시점과 동일한 시점이거나, 상기 제1 시점 전 시점 또는 후 시점으로 설정된 전자 장치.
PCT/KR2021/007419 2020-07-15 2021-06-14 인증을 수행하는 방법 및 이를 지원하는 전자 장치 WO2022014873A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2020-0087657 2020-07-15
KR1020200087657A KR20220009220A (ko) 2020-07-15 2020-07-15 인증을 수행하는 방법 및 이를 지원하는 전자 장치

Publications (1)

Publication Number Publication Date
WO2022014873A1 true WO2022014873A1 (ko) 2022-01-20

Family

ID=79554393

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2021/007419 WO2022014873A1 (ko) 2020-07-15 2021-06-14 인증을 수행하는 방법 및 이를 지원하는 전자 장치

Country Status (2)

Country Link
KR (1) KR20220009220A (ko)
WO (1) WO2022014873A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080025340A (ko) * 2006-09-14 2008-03-20 후지쯔 가부시끼가이샤 생체 인증 장치의 생체 유도 제어 방법 및 생체 인증 장치
US20150356339A1 (en) * 2014-06-09 2015-12-10 Lawrence Livermore National Security, Llc Multimodal Imaging System And Method For Non-Contact Identification of Multiple Biometric Traits
KR20160072705A (ko) * 2014-12-15 2016-06-23 삼성전자주식회사 생채 특징 패턴을 업데이트하는 방법 및 이를 위한 전자 장치
KR20170061989A (ko) * 2015-11-27 2017-06-07 주식회사 슈프리마에이치큐 생체정보와 터치 패턴을 조합한 복합 인증 장치 및 방법
KR20190088373A (ko) * 2018-01-18 2019-07-26 에어런딜 모바일 인코포레이티드 생체인식기술을 활용한 사용자 인증방법, 인증장치 및 전자장치 액세스 제어 방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080025340A (ko) * 2006-09-14 2008-03-20 후지쯔 가부시끼가이샤 생체 인증 장치의 생체 유도 제어 방법 및 생체 인증 장치
US20150356339A1 (en) * 2014-06-09 2015-12-10 Lawrence Livermore National Security, Llc Multimodal Imaging System And Method For Non-Contact Identification of Multiple Biometric Traits
KR20160072705A (ko) * 2014-12-15 2016-06-23 삼성전자주식회사 생채 특징 패턴을 업데이트하는 방법 및 이를 위한 전자 장치
KR20170061989A (ko) * 2015-11-27 2017-06-07 주식회사 슈프리마에이치큐 생체정보와 터치 패턴을 조합한 복합 인증 장치 및 방법
KR20190088373A (ko) * 2018-01-18 2019-07-26 에어런딜 모바일 인코포레이티드 생체인식기술을 활용한 사용자 인증방법, 인증장치 및 전자장치 액세스 제어 방법

Also Published As

Publication number Publication date
KR20220009220A (ko) 2022-01-24

Similar Documents

Publication Publication Date Title
WO2021015568A1 (en) Electronic device and method for protecting personal information using secure switch
WO2022010088A1 (ko) 모바일 결제를 지원하는 전자 장치, 그 동작 방법 및 저장 매체
AU2019384601B2 (en) Electronic device and method for obtaining information associated with fingerprint
WO2023085588A1 (ko) 운전자 인증에 기반한 차량 제어 방법 및 전자 장치
WO2022146026A1 (ko) 보안 데이터 처리 방법 및 이를 지원하는 전자 장치
WO2022014873A1 (ko) 인증을 수행하는 방법 및 이를 지원하는 전자 장치
WO2022182102A1 (ko) 사용자 인증을 수행하는 방법 및 이를 수행하는 장치
WO2020222418A1 (ko) 사용자를 인증하기 위한 방법 및 지원하는 전자 장치
WO2022145768A1 (ko) 액세서리 장치와 무선 통신을 수행하는 전자 장치 및 그 운용 방법
WO2020246853A1 (en) External device including at least one antenna, and electronic device and method for improving antenna performance using same
WO2023054839A1 (ko) 상황에 기반하여 서비스의 인증 방식을 적응적으로 제공하기 위한 전자 장치, 방법, 및 비일시적 컴퓨터 판독가능 저장 매체
WO2021206452A1 (ko) 보안 데이터 처리 방법 및 이를 지원하는 전자 장치
WO2022215915A1 (ko) 전자 장치 및 이의 동작 방법
WO2024091022A1 (ko) 생체 정보를 이용한 장치들 간의 연결 방법 및 그 전자 장치
WO2024025254A1 (ko) 외부 장치를 이용한 지문 탈취 방지 방법 및 전자 장치
WO2022203184A1 (ko) 기능 공유를 위한 전자 장치 및 그의 동작 방법
WO2023149648A1 (ko) 보안 기능을 제공하는 전자 장치 및 그의 동작 방법
WO2023195620A1 (ko) 바이오스의 패스워드 초기화를 위한 전자 장치들의 동작 방법 및 그 전자 장치들
WO2024075998A1 (ko) 다른 전자 장치의 등록을 위한 전자 장치, 방법, 및 비일시적 컴퓨터 판독가능 저장 매체
WO2024029690A1 (ko) Xr 장치, 전자 장치 및 그 제어 방법
WO2024043519A1 (ko) 복수의 디스플레이들을 제어하는 방법 및 이를 지원하는 전자 장치
WO2023013845A1 (ko) 전자 장치 및 전자 장치에서 임베디드 가입자 식별 모듈 프로파일을 설치하는 방법
WO2024117644A1 (ko) 멀티 디바이스 환경의 전자 장치들이 보안 레벨을 상호 증명하는 방법
WO2024025179A1 (ko) 생체 정보에 기반한 외부 표시 장치와의 연결 방법 및 전자 장치
WO2023163332A1 (ko) 다른 전자 장치와의 통신을 통한 셋업을 실행하기 위한 전자 장치, 방법, 및 비일시적 컴퓨터 판독가능 저장 매체

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21841736

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 21841736

Country of ref document: EP

Kind code of ref document: A1