WO2022265227A1 - 전자 장치 및 이를 이용한 생체 인증 방법 - Google Patents

전자 장치 및 이를 이용한 생체 인증 방법 Download PDF

Info

Publication number
WO2022265227A1
WO2022265227A1 PCT/KR2022/006533 KR2022006533W WO2022265227A1 WO 2022265227 A1 WO2022265227 A1 WO 2022265227A1 KR 2022006533 W KR2022006533 W KR 2022006533W WO 2022265227 A1 WO2022265227 A1 WO 2022265227A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
biometric authentication
user authentication
processor
electronic device
Prior art date
Application number
PCT/KR2022/006533
Other languages
English (en)
French (fr)
Inventor
김민철
김탄일
김현호
이시우
장재정
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from KR1020210138329A external-priority patent/KR20220168129A/ko
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Priority to EP22825154.2A priority Critical patent/EP4350541A4/en
Priority to CN202280042493.8A priority patent/CN117546161A/zh
Publication of WO2022265227A1 publication Critical patent/WO2022265227A1/ko
Priority to US18/538,523 priority patent/US20240112501A1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/70—Multimodal biometrics, e.g. combining information from different biometric modalities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/13—Sensors therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/13—Sensors therefor
    • G06V40/1318—Sensors therefor using electro-optical elements or layers, e.g. electroluminescent sensing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/1365—Matching; Classification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/16—Human faces, e.g. facial parts, sketches or expressions
    • G06V40/172—Classification, e.g. identification

Definitions

  • Various embodiments of the present disclosure relate to an electronic device and a biometric authentication method using the same.
  • An electronic device may provide a plurality of biometric authentication functions. For example, the electronic device may acquire a plurality of biometric information (eg, fingerprint information, face information, iris information) of the user from a plurality of sensors, eg, a fingerprint sensor and an image sensor, in order to perform user authentication. The electronic device may perform user authentication based on first matched biometric information among a plurality of biometric information acquired through a plurality of sensors.
  • biometric information eg, fingerprint information, face information, iris information
  • the electronic device may perform user authentication based on first matched biometric information among a plurality of biometric information acquired through a plurality of sensors.
  • the time required to perform user authentication may increase.
  • An electronic device when an input for performing user authentication using one biometric authentication among a plurality of biometric authentication functions is detected, temporarily stops the other at least one biometric authentication. can be controlled to
  • An electronic device may adjust the CPU occupancy rate of a process performing a biometric authentication function having a high utilization rate among a plurality of biometric authentication functions based on information related to a plurality of biometric authentication functions.
  • An electronic device may provide a notification notifying a biometric authentication function that has not been used for a specified period among a plurality of biometric authentication functions, based on information related to the plurality of biometric authentication functions. .
  • An electronic device includes a fingerprint sensor, a camera, and a processor operatively connected to the fingerprint sensor and the camera, wherein the processor performs user authentication using the fingerprint sensor.
  • the processor performs user authentication using the fingerprint sensor.
  • a biometric authentication method of an electronic device includes, when an input for performing user authentication is detected using a fingerprint sensor, an operation of determining whether a plurality of biometric authentication is being performed, When it is confirmed that biometric authentication is being performed, an operation of stopping user authentication using a camera, and an operation of performing user authentication when a fingerprint image obtained using the fingerprint sensor matches a previously registered fingerprint image.
  • An electronic device when an input for performing user authentication using one biometric authentication among a plurality of biometric authentication functions is detected, temporarily stops the other at least one biometric authentication. According to the control to do so, it is possible to increase the speed of performing user authentication.
  • the electronic device adjusts the CPU occupancy of a process that performs a biometric authentication function with a high utilization rate among a plurality of biometric authentication functions to increase, so that the time required to perform user authentication is reduced. can be shortened.
  • An electronic device provides a notification informing of a biometric authentication function that has not been used for a specified period of time, induces release of the biometric authentication function that has not been used for a specified period of time, and thereby performs user authentication. Not only can the required time be shortened, but also the biometric performance can be improved.
  • FIG. 1 is a block diagram of an electronic device in a network environment, according to various embodiments.
  • FIG. 2 is a block diagram illustrating an electronic device, according to various embodiments.
  • FIG 3 is a diagram illustrating a signal flow between a rich execution environment (REE) and a trusted execution environment (TEE) operated in an electronic device, according to various embodiments.
  • REE rich execution environment
  • TEE trusted execution environment
  • FIG. 4 is a flowchart illustrating a biometric authentication method according to various embodiments.
  • FIG. 5 is a flowchart illustrating a biometric authentication method according to various embodiments.
  • FIG. 6 is a flowchart illustrating a method of adjusting an occupancy rate of a processor allocated to a process performing biometric authentication, according to various embodiments.
  • FIG. 7 is a flowchart illustrating a method of providing a notification about a biometric authentication type that has not been used for a specified period of time, according to various embodiments.
  • FIG. 1 is a block diagram of an electronic device 101 within a network environment 100, according to various embodiments.
  • an electronic device 101 communicates with an electronic device 102 through a first network 198 (eg, a short-range wireless communication network) or through a second network 199. It may communicate with at least one of the electronic device 104 or the server 108 through (eg, a long-distance wireless communication network). According to an embodiment, the electronic device 101 may communicate with the electronic device 104 through the server 108 .
  • a first network 198 eg, a short-range wireless communication network
  • a second network 199 e.g., a second network 199. It may communicate with at least one of the electronic device 104 or the server 108 through (eg, a long-distance wireless communication network). According to an embodiment, the electronic device 101 may communicate with the electronic device 104 through the server 108 .
  • the electronic device 101 includes a processor 120, a memory 130, an input module 150, an audio output module 155, a display module 160, an audio module 170, a sensor module ( 176), interface 177, connection terminal 178, haptic module 179, camera module 180, power management module 188, battery 189, communication module 190, subscriber identification module 196 , or the antenna module 197 may be included.
  • at least one of these components eg, the connection terminal 178) may be omitted or one or more other components may be added.
  • some of these components eg, sensor module 176, camera module 180, or antenna module 197) are integrated into a single component (eg, display module 160). It can be.
  • the processor 120 for example, executes software (eg, the program 140) to cause at least one other component (eg, hardware or software component) of the electronic device 101 connected to the processor 120. It can control and perform various data processing or calculations. According to one embodiment, as at least part of data processing or operation, processor 120 transfers instructions or data received from other components (e.g., sensor module 176 or communication module 190) to volatile memory 132. , processing commands or data stored in the volatile memory 132 , and storing resultant data in the non-volatile memory 134 .
  • software eg, the program 140
  • processor 120 transfers instructions or data received from other components (e.g., sensor module 176 or communication module 190) to volatile memory 132. , processing commands or data stored in the volatile memory 132 , and storing resultant data in the non-volatile memory 134 .
  • the processor 120 includes a main processor 121 (eg, a central processing unit or an application processor) or a secondary processor 123 (eg, a graphic processing unit, a neural network processing unit ( NPU: neural processing unit (NPU), image signal processor, sensor hub processor, or communication processor).
  • a main processor 121 eg, a central processing unit or an application processor
  • a secondary processor 123 eg, a graphic processing unit, a neural network processing unit ( NPU: neural processing unit (NPU), image signal processor, sensor hub processor, or communication processor.
  • NPU neural network processing unit
  • the secondary processor 123 may use less power than the main processor 121 or be set to be specialized for a designated function.
  • the secondary processor 123 may be implemented separately from or as part of the main processor 121 .
  • the secondary processor 123 may, for example, take the place of the main processor 121 while the main processor 121 is in an inactive (eg, sleep) state, or the main processor 121 is active (eg, running an application). ) state, together with the main processor 121, at least one of the components of the electronic device 101 (eg, the display module 160, the sensor module 176, or the communication module 190) It is possible to control at least some of the related functions or states.
  • the auxiliary processor 123 eg, an image signal processor or a communication processor
  • the auxiliary processor 123 may include a hardware structure specialized for processing an artificial intelligence model.
  • AI models can be created through machine learning. Such learning may be performed, for example, in the electronic device 101 itself where the artificial intelligence model is performed, or may be performed through a separate server (eg, the server 108).
  • the learning algorithm may include, for example, supervised learning, unsupervised learning, semi-supervised learning or reinforcement learning, but in the above example Not limited.
  • the artificial intelligence model may include a plurality of artificial neural network layers.
  • Artificial neural networks include deep neural networks (DNNs), convolutional neural networks (CNNs), recurrent neural networks (RNNs), restricted boltzmann machines (RBMs), deep belief networks (DBNs), bidirectional recurrent deep neural networks (BRDNNs), It may be one of deep Q-networks or a combination of two or more of the foregoing, but is not limited to the foregoing examples.
  • the artificial intelligence model may include, in addition or alternatively, software structures in addition to hardware structures.
  • the memory 130 may store various data used by at least one component (eg, the processor 120 or the sensor module 176) of the electronic device 101 .
  • the data may include, for example, input data or output data for software (eg, program 140) and commands related thereto.
  • the memory 130 may include volatile memory 132 or non-volatile memory 134 .
  • the program 140 may be stored as software in the memory 130 and may include, for example, an operating system 142 , middleware 144 , or an application 146 .
  • the input module 150 may receive a command or data to be used by a component (eg, the processor 120) of the electronic device 101 from the outside of the electronic device 101 (eg, a user).
  • the input module 150 may include, for example, a microphone, a mouse, a keyboard, a key (eg, a button), or a digital pen (eg, a stylus pen).
  • the sound output module 155 may output sound signals to the outside of the electronic device 101 .
  • the sound output module 155 may include, for example, a speaker or a receiver.
  • the speaker can be used for general purposes such as multimedia playback or recording playback.
  • a receiver may be used to receive an incoming call. According to one embodiment, the receiver may be implemented separately from the speaker or as part of it.
  • the display module 160 may visually provide information to the outside of the electronic device 101 (eg, a user).
  • the display module 160 may include, for example, a display, a hologram device, or a projector and a control circuit for controlling the device.
  • the display module 160 may include a touch sensor configured to detect a touch or a pressure sensor configured to measure the intensity of force generated by the touch.
  • the audio module 170 may convert sound into an electrical signal or vice versa. According to an embodiment, the audio module 170 acquires sound through the input module 150, the sound output module 155, or an external electronic device connected directly or wirelessly to the electronic device 101 (eg: Sound may be output through the electronic device 102 (eg, a speaker or a headphone).
  • the audio module 170 acquires sound through the input module 150, the sound output module 155, or an external electronic device connected directly or wirelessly to the electronic device 101 (eg: Sound may be output through the electronic device 102 (eg, a speaker or a headphone).
  • the sensor module 176 detects an operating state (eg, power or temperature) of the electronic device 101 or an external environmental state (eg, a user state), and generates an electrical signal or data value corresponding to the detected state. can do.
  • the sensor module 176 may include, for example, a gesture sensor, a gyro sensor, an air pressure sensor, a magnetic sensor, an acceleration sensor, a grip sensor, a proximity sensor, a color sensor, an infrared (IR) sensor, a bio sensor, It may include a temperature sensor, humidity sensor, or light sensor.
  • the interface 177 may support one or more designated protocols that may be used to directly or wirelessly connect the electronic device 101 to an external electronic device (eg, the electronic device 102).
  • the interface 177 may include, for example, a high definition multimedia interface (HDMI), a universal serial bus (USB) interface, an SD card interface, or an audio interface.
  • HDMI high definition multimedia interface
  • USB universal serial bus
  • SD card interface Secure Digital Card interface
  • audio interface audio interface
  • connection terminal 178 may include a connector through which the electronic device 101 may be physically connected to an external electronic device (eg, the electronic device 102).
  • the connection terminal 178 may include, for example, an HDMI connector, a USB connector, an SD card connector, or an audio connector (eg, a headphone connector).
  • the haptic module 179 may convert electrical signals into mechanical stimuli (eg, vibration or motion) or electrical stimuli that a user may perceive through tactile or kinesthetic senses.
  • the haptic module 179 may include, for example, a motor, a piezoelectric element, or an electrical stimulation device.
  • the camera module 180 may capture still images and moving images. According to one embodiment, the camera module 180 may include one or more lenses, image sensors, image signal processors, or flashes.
  • the power management module 188 may manage power supplied to the electronic device 101 .
  • the power management module 188 may be implemented as at least part of a power management integrated circuit (PMIC), for example.
  • PMIC power management integrated circuit
  • the battery 189 may supply power to at least one component of the electronic device 101 .
  • the battery 189 may include, for example, a non-rechargeable primary cell, a rechargeable secondary cell, or a fuel cell.
  • the communication module 190 is a direct (eg, wired) communication channel or a wireless communication channel between the electronic device 101 and an external electronic device (eg, the electronic device 102, the electronic device 104, or the server 108). Establishment and communication through the established communication channel may be supported.
  • the communication module 190 may include one or more communication processors that operate independently of the processor 120 (eg, an application processor) and support direct (eg, wired) communication or wireless communication.
  • the communication module 190 may be a wireless communication module 192 (eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module) or a wired communication module 194 (eg, a : a local area network (LAN) communication module or a power line communication module).
  • a corresponding communication module is a first network 198 (eg, a short-range communication network such as Bluetooth, wireless fidelity (WiFi) direct, or infrared data association (IrDA)) or a second network 199 (eg, a legacy communication module).
  • the wireless communication module 192 uses subscriber information (eg, International Mobile Subscriber Identifier (IMSI)) stored in the subscriber identification module 196 within a communication network such as the first network 198 or the second network 199.
  • IMSI International Mobile Subscriber Identifier
  • the wireless communication module 192 may support a 5G network after a 4G network and a next-generation communication technology, for example, NR access technology (new radio access technology).
  • NR access technologies include high-speed transmission of high-capacity data (enhanced mobile broadband (eMBB)), minimization of terminal power and access of multiple terminals (massive machine type communications (mMTC)), or high reliability and low latency (ultra-reliable and low latency (URLLC)).
  • eMBB enhanced mobile broadband
  • mMTC massive machine type communications
  • URLLC ultra-reliable and low latency
  • -latency communications can be supported.
  • the wireless communication module 192 may support a high frequency band (eg, mmWave band) to achieve a high data rate, for example.
  • the wireless communication module 192 uses various technologies for securing performance in a high frequency band, such as beamforming, massive multiple-input and multiple-output (MIMO), and full-dimensional multiplexing. Technologies such as input/output (FD-MIMO: full dimensional MIMO), array antenna, analog beam-forming, or large scale antenna may be supported.
  • the wireless communication module 192 may support various requirements defined for the electronic device 101, an external electronic device (eg, the electronic device 104), or a network system (eg, the second network 199).
  • the wireless communication module 192 may be used to realize peak data rate (eg, 20 Gbps or more) for realizing eMBB, loss coverage (eg, 164 dB or less) for realizing mMTC, or U-plane latency (for realizing URLLC).
  • peak data rate eg, 20 Gbps or more
  • loss coverage eg, 164 dB or less
  • U-plane latency for realizing URLLC.
  • DL downlink
  • UL uplink each of 0.5 ms or less, or round trip 1 ms or less
  • the antenna module 197 may transmit or receive signals or power to the outside (eg, an external electronic device).
  • the antenna module 197 may include an antenna including a radiator formed of a conductor or a conductive pattern formed on a substrate (eg, PCB).
  • the antenna module 197 may include a plurality of antennas (eg, an array antenna). In this case, at least one antenna suitable for a communication method used in a communication network such as the first network 198 or the second network 199 is selected from the plurality of antennas by the communication module 190, for example. can be chosen A signal or power may be transmitted or received between the communication module 190 and an external electronic device through the selected at least one antenna.
  • other components eg, a radio frequency integrated circuit (RFIC) may be additionally formed as a part of the antenna module 197 in addition to the radiator.
  • RFIC radio frequency integrated circuit
  • the antenna module 197 may form a mmWave antenna module.
  • the mmWave antenna module includes a printed circuit board, an RFIC disposed on or adjacent to a first surface (eg, a bottom surface) of the printed circuit board and capable of supporting a designated high frequency band (eg, mmWave band); and a plurality of antennas (eg, array antennas) disposed on or adjacent to a second surface (eg, a top surface or a side surface) of the printed circuit board and capable of transmitting or receiving signals of the designated high frequency band. can do.
  • peripheral devices eg, a bus, general purpose input and output (GPIO), serial peripheral interface (SPI), or mobile industry processor interface (MIPI)
  • signal e.g. commands or data
  • commands or data may be transmitted or received between the electronic device 101 and the external electronic device 104 through the server 108 connected to the second network 199 .
  • Each of the external electronic devices 102 or 104 may be the same as or different from the electronic device 101 .
  • all or part of operations executed in the electronic device 101 may be executed in one or more external electronic devices among the external electronic devices 102 , 104 , or 108 .
  • the electronic device 101 when the electronic device 101 needs to perform a certain function or service automatically or in response to a request from a user or another device, the electronic device 101 instead of executing the function or service by itself.
  • one or more external electronic devices may be requested to perform the function or at least part of the service.
  • One or more external electronic devices receiving the request may execute at least a part of the requested function or service or an additional function or service related to the request, and deliver the execution result to the electronic device 101 .
  • the electronic device 101 may provide the result as at least part of a response to the request as it is or additionally processed.
  • cloud computing distributed computing, mobile edge computing (MEC), or client-server computing technology may be used.
  • the electronic device 101 may provide an ultra-low latency service using, for example, distributed computing or mobile edge computing.
  • the external electronic device 104 may include an internet of things (IoT) device.
  • Server 108 may be an intelligent server using machine learning and/or neural networks. According to one embodiment, the external electronic device 104 or server 108 may be included in the second network 199 .
  • the electronic device 101 may be applied to intelligent services (eg, smart home, smart city, smart car, or health care) based on 5G communication technology and IoT-related technology.
  • Electronic devices may be devices of various types.
  • the electronic device may include, for example, a portable communication device (eg, a smart phone), a computer device, a portable multimedia device, a portable medical device, a camera, a wearable device, or a home appliance.
  • a portable communication device eg, a smart phone
  • a computer device e.g., a smart phone
  • a portable multimedia device e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a camera
  • a wearable device e.g., a smart bracelet
  • first, second, or first or secondary may simply be used to distinguish that component from other corresponding components, and may refer to that component in other respects (eg, importance or order) is not limited.
  • a (eg, first) component is said to be “coupled” or “connected” to another (eg, second) component, with or without the terms “functionally” or “communicatively.”
  • the certain component may be connected to the other component directly (eg by wire), wirelessly, or through a third component.
  • module used in various embodiments of this document may include a unit implemented in hardware, software, or firmware, and is interchangeable with terms such as, for example, logic, logical blocks, parts, or circuits.
  • a module may be an integrally constructed component or a minimal unit of components or a portion thereof that performs one or more functions.
  • the module may be implemented in the form of an application-specific integrated circuit (ASIC).
  • ASIC application-specific integrated circuit
  • a storage medium eg, internal memory 136 or external memory 138
  • a machine eg, electronic device 101
  • a processor eg, the processor 120
  • a device eg, the electronic device 101
  • the one or more instructions may include code generated by a compiler or code executable by an interpreter.
  • the device-readable storage medium may be provided in the form of a non-transitory storage medium.
  • the storage medium is a tangible device and does not contain a signal (e.g. electromagnetic wave), and this term refers to the case where data is stored semi-permanently in the storage medium. It does not discriminate when it is temporarily stored.
  • a signal e.g. electromagnetic wave
  • the method according to various embodiments disclosed in this document may be included and provided in a computer program product.
  • Computer program products may be traded between sellers and buyers as commodities.
  • a computer program product is distributed in the form of a device-readable storage medium (e.g. compact disc read only memory (CD-ROM)), or through an application store (e.g. Play Store TM ) or on two user devices (e.g. It can be distributed (eg downloaded or uploaded) online, directly between smart phones.
  • a device e.g. compact disc read only memory (CD-ROM)
  • an application store e.g. Play Store TM
  • It can be distributed (eg downloaded or uploaded) online, directly between smart phones.
  • at least part of the computer program product may be temporarily stored or temporarily created in a storage medium readable by a device such as a manufacturer's server, an application store server, or a relay server's memory.
  • each component (eg, module or program) of the above-described components may include a single object or a plurality of entities, and some of the plurality of entities may be separately disposed in other components. there is.
  • one or more components or operations among the aforementioned corresponding components may be omitted, or one or more other components or operations may be added.
  • a plurality of components eg modules or programs
  • the integrated component may perform one or more functions of each of the plurality of components identically or similarly to those performed by a corresponding component of the plurality of components prior to the integration. .
  • the actions performed by a module, program, or other component are executed sequentially, in parallel, iteratively, or heuristically, or one or more of the actions are executed in a different order, or omitted. or one or more other actions may be added.
  • FIG. 2 is a block diagram 200 illustrating an electronic device 201 according to various embodiments.
  • an electronic device 201 (eg, the electronic device 101 of FIG. 1 ) includes a communication circuit 210 (eg, the communication module 190 of FIG. 1 ), a memory 220 (eg, the electronic device 101 of FIG. 1 ). 1 memory 130), touch screen display 230 (e.g. display module 160 of FIG. 1), camera 240 (e.g. camera module 180 of FIG. 1), fingerprint sensor 250, and/or processor 260 (eg, processor 120 of FIG. 1 ).
  • a communication circuit 210 eg, the communication module 190 of FIG. 1
  • a memory 220 eg, the electronic device 101 of FIG. 1
  • 1 memory 130 e.g. display module 160 of FIG. 1
  • touch screen display 230 e.g. display module 160 of FIG. 1
  • camera 240 e.g. camera module 180 of FIG. 1
  • fingerprint sensor 250 e.g., fingerprint sensor 250
  • processor 260 eg, processor 120 of FIG. 1
  • the communication circuit 210 may control a communication connection between the electronic device 201 and at least one external electronic device under the control of the processor 260 . there is.
  • the memory 220 (eg, the memory 130 of FIG. 1 ) is a program for processing and controlling the processor 260 of the electronic device 201 (eg, the program 140 of FIG. 1 ).
  • an operating system (OS) (eg, the operating system 142 of FIG. 1), functions to store various applications and/or input/output data, and controls the overall operation of the electronic device 201. Programs can be saved.
  • the memory 220 may store various setting information necessary for the electronic device 201 to process functions related to various embodiments of the present disclosure.
  • memory 220 may include a secure area.
  • the secure area may store personal information related to the user and at least one authentication information (eg, fingerprint information, face information, and/or iris information).
  • authentication information eg, fingerprint information, face information, and/or iris information.
  • the touch screen display 230 (eg, the display module 160 of FIG. 1 ) may be integrally configured including the display 231 and the touch panel 233 .
  • the touch screen display 230 displays an image under the control of the processor 260, and includes a liquid crystal display (LCD), a light-emitting diode (LED) display, and an organic light emitting diode (OLED). It may be implemented as any one of an organic light-emitting diode (OLED) display, a micro electro mechanical systems (MEMS) display, an electronic paper display, or a flexible display. However, it is not limited thereto.
  • LCD liquid crystal display
  • LED light-emitting diode
  • OLED organic light emitting diode
  • MEMS micro electro mechanical systems
  • the touch screen display 230 when an input requesting user authentication is detected, under the control of the processor 260, a graphic element (e.g., a user interface (UI)) that guides biometric authentication. ) can be displayed.
  • a graphic element e.g., a user interface (UI)
  • the touch screen display 230 detects an input for unlocking a lock screen, an input for account authentication (eg, login) on a website, or an input for using a payment service, the processor 260 ), a graphic element (eg, a graphic element guiding fingerprint recognition to be performed on an area (eg, an area where the fingerprint sensor 250 is disposed) of a screen (eg, a lock screen, a website screen, or a payment screen) under the control of :
  • a graphic element including an image embodying a fingerprint may be displayed.
  • the touch screen display 230 may display a user interface for a user authentication result under the control of the processor 260 . Under the control of the processor 260, the touch screen display 230 may display a user interface notifying the existence of a biometric authentication type that has not been used for a specified period of time.
  • the camera 240 may obtain an image and deliver the obtained image to the processor 260 .
  • the processor 260 extracts a feature vector of the user's face based on the image received from the camera 240 and compares the extracted feature vector of the face with the feature vector of the face pre-stored in the memory 220, thereby authenticating the user. can be performed.
  • the processor 260 may extract features of a face region, an eye region, and a mouth region from a face detected in an image acquired through the camera 240 .
  • the processor 260 may extract a face feature vector from the extracted region.
  • the processor 260 may perform user authentication using the face by comparing the extracted face feature vector, which is a unique feature of the face, with face information pre-registered in the memory 220 .
  • the fingerprint sensor 250 may recognize a fingerprint input from a user and obtain a fingerprint image (or fingerprint feature) of a finger indicating a difference in unique characteristics of the user.
  • the fingerprint sensor 250 may extract a unique feature of a fingerprint from an acquired fingerprint image and provide (eg, transfer) the extracted feature to the processor 260 as fingerprint information.
  • the extracted features eg, fingerprint minutiae
  • the extracted features may include ridge endings, crossovers, bifurcations, and/or pores included in fingerprints. there is. However, it is not limited thereto.
  • the fingerprint sensor 250 may be disposed on a portion below (eg, an under panel) the touchscreen display 230 .
  • the present invention is not limited thereto, and in another embodiment, the fingerprint sensor 250 may be disposed between the touch screen display 230 located on the front side of the electronic device 201 and the back side of the electronic device 201 .
  • the fingerprint sensor 250 has an area corresponding to the entire surface (eg, full area) of the touchscreen display 230 (eg, across the entire surface of the touchscreen display 230 to support fingerprint recognition). ) may include a full-surface fingerprint sensor.
  • the fingerprint sensor 250 may be implemented in an optical, ultrasonic, and/or capacitive manner.
  • processor 260 may be a central processing unit (CPU), an application processor (AP), or a communication processor. (CP)) may include one or more of them.
  • the processor 260 may, for example, execute calculations or data processing related to control and/or communication of at least one other component of the electronic device 201 .
  • the processor 260 may determine whether a plurality of biometric authentication is being performed when an input for performing user authentication is detected using the fingerprint sensor 250 .
  • the operation of checking whether a plurality of biometric authentication is being performed may be an operation of checking whether a plurality of biometric authentication types are set as a type for performing user authentication in the electronic device 201 .
  • the set plurality of biometric authentication types may include at least two user authentication among user authentication using a fingerprint, user authentication using a face, and user authentication using an iris. However, it is not limited thereto.
  • the processor 260 may stop user authentication using the camera 240 and obtain a fingerprint image using the fingerprint sensor 250 .
  • the processor 260 may perform user authentication when a fingerprint image acquired using the fingerprint sensor 250 matches a pre-registered fingerprint image.
  • the processor 260 may determine, based on information related to the biometric authentication type used for the updated user authentication, that a utilization rate of a specific biometric authentication used during a specified period among a plurality of set biometric authentication is higher than a utilization rate of at least one other biometric authentication. In this case, the occupancy rate of the processor 260 allocated to a specific biometric authentication process may be adjusted to increase.
  • the processor 260 may include information related to the biometric authentication type used for user authentication (eg, information on the biometric authentication type used for user authentication and/or the number of times user authentication has been performed using the biometric authentication type). information), and based on this, it is possible to determine whether there is a biometric authentication type that has not been used for a specified period of time.
  • the processor 260 may output a notification notifying the existence of a biometric authentication type that has not been used for a specified period of time.
  • the processor 260 displays a user interface including text notifying the existence of a biometric authentication type that has not been used for a specified period of time or text that induces release of a biometric authentication type that has not been used for a specified period of time, on the touch screen display 230.
  • the processor 260 may send a notification notifying the presence of a biometric authentication type that has not been used for a specified period of time or a notification inducing release of a biometric authentication type that has not been used for a specified period of time through a speaker (eg, the sound of FIG. 1 ). It can be output as sound through the output module 155 (or output as vibration through a haptic module (eg, the haptic module 179 of FIG. 1)).
  • the processor 260 may perform user authentication and release the biometric authentication type that has not been used for a specified period of time when an input for canceling a biometric authentication type that has not been used for a specified period of time is detected.
  • An electronic device 201 includes a fingerprint sensor 250, a camera 240, and a processor 260 operatively connected to the fingerprint sensor 250 and the camera 240,
  • the processor 260 determines whether a plurality of biometric authentication is being performed, and confirms that the plurality of biometric authentication is being performed.
  • the user authentication using the camera 240 may be stopped, and if the fingerprint image acquired using the fingerprint sensor 250 matches a previously registered fingerprint image, the user authentication may be performed. there is.
  • the processor 260 may be set to resume user authentication using the stopped camera 240 when processing of the fingerprint image acquired using the fingerprint sensor 250 is terminated.
  • the electronic device 201 further includes a memory 220, and the processor 260 determines, based on a result of performing the user authentication, the biometric authentication type used for the user authentication and It can be set to store related information in the memory 220 .
  • the information related to the biometric authentication used for the user authentication may include at least one of information on the biometric authentication type used for the user authentication and information on the number of times user authentication is performed using the biometric authentication type. may contain one.
  • the processor 260 checks an occupancy rate of the processor 260 allocated to a process for performing each of the plurality of biometric authentication; And based on the occupancy rate of the processor 260, the user authentication may be performed using the fingerprint sensor 250.
  • the processor 260 updates information related to a biometric authentication type used for user authentication based on a result of performing the user authentication using the fingerprint sensor, and updates the plurality of biometric authentication types. It is checked whether the occupancy of the processor 260 allocated to the process for performing each authentication needs to be adjusted, and whether the occupancy of the processor 260 allocated to the process for performing each of the plurality of biometric authentication needs to be adjusted. If it is confirmed that it is, the occupancy rate of the processor 260 allocated to the process of performing each of the plurality of biometric authentication may be set to be adjusted.
  • the processor 260 may determine, based on information related to the biometric authentication type used for the updated user authentication, at least one of the plurality of biometric authentication with a different utilization rate of a specific biometric authentication used for a specified period of time. If it is higher than the utilization rate of biometric authentication of , it may be set to confirm that adjustment of the occupancy rate of the processor 260 allocated to the process of performing each of the plurality of biometric authentication is necessary.
  • the processor 260 may perform each of the plurality of biometric authentication assigned to the processor 260 based on information related to the biometric authentication type used for the updated user authentication and/or Alternatively, it can be set to adjust the execution share.
  • the processor 260 determines whether there is a biometric authentication type that has not been used for a specified period of time, based on information related to the biometric authentication type used for user authentication, and the specified period of time. When there is a biometric authentication type that has not been used for a specified period of time, a notification notifying the presence of a biometric authentication type that has not been used for the specified period may be output.
  • the processor 260 obtains a face image using the camera 240 when an input for performing user authentication is not detected using the fingerprint sensor 250, and When the face image obtained using the camera 240 and the previously registered face image match, the user authentication may be performed.
  • FIG. 3 is a diagram 300 illustrating a signal flow between a rich execution environment (REE) 310 and a trusted execution environment (TEE) 340 operated in the electronic device 201 according to various embodiments.
  • REE rich execution environment
  • TEE trusted execution environment
  • an electronic device may operate an execution environment having a plurality of security levels to enhance security.
  • the plurality of execution environments may include REEs 310 and TEEs 340.
  • REE 310 may be, for example, a first execution environment having a first security level.
  • the TEE 340 may be, for example, a second execution environment having a second security level different from the first security level (eg, higher).
  • the security area 340 may store data requiring a relatively high security level in a safe environment and perform a related operation.
  • the security area 340 operates on an application processor (AP) of the electronic device 201 (eg, the main processor 121 of FIG.
  • AP application processor
  • the security area 340 may refer to an area where security-requiring software or hardware operates.
  • the electronic device 201 may operate the security area 340 through physical change of hardware or logical change of software.
  • the REE 310 may be defined as a normal world, and the TEE 340 may be defined as a secure world.
  • the general area 310 includes an application, a framework 315, a system service 320, a biometric authentication management module 325, and a CPU controller 330. ), and/or a notification module 335.
  • secure realm 340 may include trusted applications 345 and/or secure OS 350 .
  • the trusted application 345 is an application necessary for the operation of the security area 340, or security called for security authentication and authorization in a process requiring security, such as introspection and attestation of kernel data. It can be an application.
  • Security OS 350 may be an operating system to which security technology is applied.
  • the trusted application 345 may operate in the secure OS 350 .
  • the application of the general area 310 may include an application executable by a processor (eg, the processor 260 of FIG. 2 ) and a system user interface (UI) (not shown).
  • Applications may include a user authentication application 311 .
  • the user authentication application 311 may include an application (eg, keyguard) that manages the lock screen. It is not limited thereto, and the user authentication application 311 may include an application for account authentication (eg, login) or an application for performing payment on any website.
  • the application may include an application executable in the electronic device 201, such as an internet browser application, a video application, a camera application, and/or a game application.
  • the user authentication application 31 when an input requesting the execution of the user authentication application 311 is detected under the control of the electronic device 201, a signal requesting user authentication to the framework 315 Send (361).
  • the input for requesting execution of the user authentication application 311 is an input for unlocking a lock screen, an input for account authentication (eg, login) on an arbitrary website, or an input for using a payment service. can include However, it is not limited thereto.
  • the framework 315 may provide an authentication application programming interface (API) to perform user authentication based on a signal requesting user authentication received from the user authentication application 311 .
  • API authentication application programming interface
  • framework 315 may send a signal requesting user authentication to system service 320 to perform user authentication using an authentication API.
  • the system service 320 may include a face authentication service 321 and a fingerprint authentication service 323 .
  • the framework 315 may transmit (363) a signal requesting user authentication to the face authentication service 321 to perform user authentication using a face through an authentication API.
  • the framework 315 may transmit (365) a signal requesting user authentication to the fingerprint authentication service 323 to perform user authentication using a fingerprint through an authentication API.
  • system service 320 has been described as including a face authentication service 321 and a fingerprint authentication service 323, but is not limited thereto.
  • system services 320 may include an iris authentication service.
  • the face authentication service 321 of the system service 320 based on receiving 363 a signal requesting user authentication received from the framework 315, receives a trusted A signal requesting to perform user authentication using a face may be transmitted (367) to the face authentication application 346 of the application 345.
  • the fingerprint authentication service 323 of the system service 320 is based on receiving 365 the signal requesting user authentication received from the framework 315, of the trusted application 345 of the security area 340.
  • a signal requesting the fingerprint authentication application 347 to perform user authentication using a fingerprint may be transmitted (369).
  • the face authentication service 321 of the system service 320 requests a signal requesting a pause (or termination) of user authentication using a face or a resume of user authentication using a face.
  • a signal may be transmitted (367) to the face authentication application (346).
  • the fingerprint authentication service 323 of the system service 320 transmits a signal requesting suspension (or termination) of user authentication using a fingerprint or a signal requesting resumption of user authentication using a fingerprint to the fingerprint authentication application 347 ( 369) can.
  • the face authentication application 346 of the trusted application 345 requests to perform user authentication using the face received from the system service 320 eg face authentication service 321 in the general area 310. In response to the signal, user authentication using a face may be performed.
  • the face authentication application 346 may transmit (367) the user authentication result using the face to the face authentication service 321 of the system service 320.
  • the fingerprint authentication application 347 of the trusted application 345 requests to perform user authentication using a fingerprint received from a system service 320 eg fingerprint authentication service 323 in the general area 310. In response to the signal, user authentication using a fingerprint may be performed.
  • the fingerprint authentication application 347 may transmit (369) a user authentication result using a fingerprint to the fingerprint authentication service 323 of the system service 320.
  • the face authentication service 321 and the fingerprint authentication service 323 of the system service 320 communicate with each other (375) to exchange information such as performing, stopping, and resuming the biometric authentication.
  • the face authentication service 321 of the system service 320 may manage information related to face authentication based on a user authentication result using a face. For example, the face authentication service 321 determines the biometric authentication type (eg, face authentication) used for user authentication based on the user authentication result using the face received from the face authentication application 346 of the trusted application 345. Information about and/or information about the number of times user authentication has been performed using face authentication may be transmitted to the biometric authentication management module 325 (371).
  • the biometric authentication type eg, face authentication
  • the fingerprint authentication service 323 of the system service 320 may manage information related to fingerprint authentication based on a user authentication result using a fingerprint. For example, the fingerprint authentication service 323 determines the biometric authentication type (eg, fingerprint authentication) used for user authentication based on the user authentication result using the fingerprint received from the fingerprint authentication application 347 of the trusted application 345. Information about and/or information on the number of times user authentication has been performed using fingerprint authentication may be transmitted to the biometric authentication management module 325 (373).
  • the biometric authentication type eg, fingerprint authentication
  • the biometric authentication management module 325 receives information on the type of biometric authentication received from the face authentication service 321 and/or the fingerprint authentication service 323 (eg, face authentication, fingerprint authentication) and/or corresponding Information on the number of times user authentication has been performed using the biometric authentication type may be stored.
  • the CPU controller 330 may schedule processes to be performed on the electronic device 201 .
  • the system service 320 for example, the face authentication service 321 and/or the fingerprint authentication service 323, based on the biometric authentication management module 325, is a CPU controller 330 in a process that performs each of a plurality of biometric authentication. It is possible to check the occupancy of the processor 260 allocated by ) (377, 379).
  • the system service 320 eg, the face authentication service 321 and/or the fingerprint authentication service 323) transmits a signal requesting the adjustment of the occupancy of the identified processor 260 to the security area 340 that manages the security process. It can be delivered to the OS (350).
  • the security OS 350 receives a signal requesting to perform user authentication using biometric information (eg, face and/or fingerprint) from the system service 320, and performs the face authentication application 346 and/or fingerprint.
  • biometric information eg, face and/or fingerprint
  • the execution time and/or execution share of the authentication application 347 may be adjusted.
  • the CPU controller 330 directly processes the processor 260.
  • a signal for requesting occupancy adjustment of the processor 260 may be transmitted to the CPU controller 330.
  • the CPU controller 330 performs each of a plurality of biometric authentication based on receiving a signal requesting occupancy adjustment from the system service 320, for example, the face authentication service 321 and/or the fingerprint authentication service 323.
  • the occupancy of the processor 260 allocated to the process may be adjusted (eg, the execution time and/or the execution occupancy of the face authentication application 346 and/or the fingerprint authentication application 347 may be adjusted).
  • the CPU controller 330 performs user authentication using information related to biometric authentication stored in the biometric authentication management module 325 (eg, information on a biometric authentication type used for user authentication and/or a biometric authentication type).
  • Processor 260 assigned to a process for performing specific biometric authentication if the utilization rate of a specific biometric authentication used for a specified period of time is higher than the utilization rate of at least one other biometric authentication, based on the number of times) may be adjusted to increase the share of the execution time and/or the share of execution.
  • the system service 320 determines that there is user authentication that has not been used for a specified period of time.
  • a signal for this may be transmitted to the notification module 335 (381, 383) so that the notification is output.
  • the notification module 335 notifies that there is user authentication that has not been used for a specified period of time based on a signal received from the system service 320, for example, the face authentication service 321 and/or the fingerprint authentication service 323. can output
  • FIG. 4 is a flowchart 400 for describing a biometric authentication method according to various embodiments.
  • an electronic device receives an input for performing user authentication using a fingerprint sensor (eg, the fingerprint sensor 250 of FIG. 2 ).
  • a fingerprint sensor eg, the fingerprint sensor 250 of FIG. 2
  • it may be confirmed whether a plurality of biometric authentication is being performed.
  • the electronic device 201 displays when an input for unlocking a lock screen, an input for account authentication (eg, login) on a website, or an input for using a payment service is detected.
  • a graphic element e.g. UI (user interface) guiding fingerprint recognition to be performed on an area (e.g. the area where the fingerprint sensor 250 is placed) of the current screen (e.g. lock screen, website screen, payment screen) )
  • a graphic element including an image in the form of a fingerprint may be displayed.
  • the present invention is not limited thereto, and a graphic element guiding fingerprint recognition may include text guiding a fingerprint recognition area.
  • the fingerprint sensor 250 in the touch screen display (eg, the touch screen display 230 of FIG. 2) This may include a case where a finger contact is detected on the arranged area.
  • the electronic device 201 may check whether a plurality of biometric authentication is being performed when a finger contact is detected on a graphic element for fingerprint recognition displayed on the touch screen display 230 .
  • the operation of checking whether a plurality of biometric authentication is being performed may be an operation of checking whether a plurality of biometric authentication types are set as a type for performing user authentication in the electronic device 201.
  • a user can use user authentication suitable for a corresponding situation. For example, assuming that user authentication using fingerprints and user authentication using faces are set as a plurality of biometric authentication types, in a situation where the user cannot use both hands, the user uses a face among a plurality of biometric authentication types. User authentication is available. For another example, in a situation where the user cannot perform user authentication using a face (eg, wearing a mask), the user may use user authentication using a fingerprint among a plurality of biometric authentication types.
  • the set plurality of biometric authentication types may include at least two user authentication among user authentication using a fingerprint, user authentication using a face, or user authentication using an iris. However, it is not limited thereto.
  • the electronic device 201 when a plurality of biometric authentication types are set as the type for performing user authentication, the electronic device 201 performs user authentication using first obtained biometric information, for example, fingerprint information, face information, or iris information. can be done However, in this case, an operation for obtaining biometric information not used for user authentication (eg, biometric information other than specific biometric information) may be continuously performed until user authentication using specific biometric information is completed. Accordingly, when a plurality of biometric authentication types are set, it may take longer to perform user authentication compared to the time to perform user authentication using one biometric information.
  • biometric information for example, fingerprint information, face information, or iris information.
  • the electronic device 201 may perform operation 420 described below to reduce the time required for user authentication.
  • the electronic device 201 may stop user authentication using the camera 240 when it is confirmed that a plurality of biometric authentication is being performed.
  • a face authentication service included in a system service (eg, system service 320 of FIG. 3 ) of a general area (eg, general area 310 of FIG. 3 ) is a face authentication application (eg, face authentication application 346 of FIG. 3) included in a trusted application (eg, trusted application 345 of FIG. ) may transmit a signal requesting suspension of user authentication.
  • the face authentication application 346 may temporarily suspend user authentication using a face based on a signal requesting suspension of user authentication received from the face authentication service 321 .
  • the electronic device 201 may perform user authentication when a fingerprint image acquired using the fingerprint sensor 250 matches a pre-registered fingerprint image. For example, the electronic device 201 acquires a fingerprint image of a finger using the fingerprint sensor 250 based on detecting a finger contact in a fingerprint recognition area (eg, an area where the fingerprint sensor 250 is disposed). can The electronic device 201 may compare the obtained fingerprint image with a fingerprint image pre-registered in a memory (eg, the memory 220 of FIG. 2 ), and perform user authentication if they are identical.
  • a fingerprint image pre-registered in a memory eg, the memory 220 of FIG. 2
  • the operation of checking whether the fingerprint image acquired using the fingerprint sensor 250 in operation 430 matches the previously registered fingerprint image is the trusted application 345 of the security area 340 It can be performed through a fingerprint authentication application included in (eg, the fingerprint authentication application 347 of FIG. 3 ).
  • the fingerprint authentication application 347 may deliver a user authentication result (eg, success or failure) using a fingerprint to a fingerprint authentication service (eg, the fingerprint authentication service 323 of FIG. 3 ) of the general area 310 .
  • the fingerprint authentication service 323 may complete user authentication using a fingerprint when it is confirmed that the user authentication is successful based on the user authentication result received from the fingerprint authentication application 347 .
  • the fingerprint authentication service 323 receiving the user authentication result (eg, user authentication failure/success) from the fingerprint authentication application 347 sends a signal requesting resume of user authentication using a face. It can be transmitted to the authentication service 321 (eg, 375 in FIG. 3).
  • the face authentication service 321 is based on receiving a signal requesting resumption of user authentication using a face from the fingerprint authentication service 323, a signal requesting the face authentication application 346 to resume user authentication using a face. can send When user authentication using the face is resumed, the electronic device 201 may perform an operation to determine whether an input requesting user authentication is detected using the fingerprint sensor 250 and the camera 240 .
  • the fingerprint authentication service 323 may deliver a user authentication result using a fingerprint to the user authentication application 311 .
  • User authentication application 311 based on the user authentication result received from the fingerprint authentication service 323, when it is confirmed that the user authentication failed, may re-request user authentication using a fingerprint.
  • the user authentication application 311 is not limited thereto, based on the user authentication result received from the fingerprint authentication service 323, when it is confirmed that user authentication has failed, it is possible to cancel a plurality of biometric authentication requests in progress.
  • the electronic device 201 when it is confirmed that user authentication is performed using the fingerprint sensor 250, the electronic device 201 performs user authentication other than user authentication using the fingerprint sensor 250, for example, using the camera 240.
  • user authentication By controlling the operation of user authentication to stop (eg, pause), it is possible to speed up user authentication.
  • the user authentication time required when performing a plurality of conventional biometric authentication is the user authentication time required when biometric authentication is performed only with fingerprint authentication. It can increase by about 56 ⁇ 96% compared to authentication time.
  • the user authentication time required when performing a plurality of biometric authentication is detected when an input for performing user authentication using the fingerprint sensor 250 is detected. Accordingly, when user authentication using the camera 240 is stopped, it may increase by about 7 to 10% compared to the user authentication time required when biometric authentication is performed using only the fingerprint.
  • Fingerprint fingerprint + face Difference Fingerprint fingerprint + face Difference improvement rate about 410 ms about 730 ms about 320 ms about 400 ms about 440 ms about 40 ms About 87.50% about 440 ms about 850 ms about 410 ms about 430 ms about 460 ms about 30 ms About 92.70%
  • a biometric authentication method of an electronic device 201 includes an operation of determining whether a plurality of biometric authentication is being performed when an input for performing user authentication is detected using a fingerprint sensor 250; When it is confirmed that the plurality of biometric authentication is being performed, an operation of stopping user authentication using the camera 240, and when a fingerprint image obtained using the fingerprint sensor 250 matches a previously registered fingerprint image , may include an operation of performing the user authentication.
  • biometric authentication method of the electronic device 201 when processing of the fingerprint image acquired using the fingerprint sensor 250 is terminated, user authentication using the stopped camera 240 is performed. An operation to resume may be further included.
  • information related to the biometric authentication type used for the user authentication is stored in the memory of the electronic device 201 ( 220) may further include an operation of storing.
  • the information related to the biometric authentication used for the user authentication may include at least one of information on the biometric authentication type used for the user authentication and information on the number of times user authentication is performed using the biometric authentication type. may contain one.
  • the occupancy of the processor 260 allocated to the process of performing the plurality of biometric authentication is checked. and performing the user authentication using the fingerprint sensor 250 based on the occupancy rate of the processor 260.
  • biometric authentication method of the electronic device 201 based on a result of performing the user authentication using the fingerprint sensor 250, information related to the biometric authentication type used for the user authentication is obtained.
  • An operation of updating, an operation of checking whether adjustment of the occupancy rate of the processor 260 of the electronic device 201 allocated to the process of performing each of the plurality of biometric authentication is required, and an operation of performing each of the plurality of biometric authentication When it is determined that adjustment of the occupancy of the processor 260 allocated to the process is necessary, an operation of adjusting the occupancy of the processor 260 allocated to the process performing each of the plurality of biometric authentications may be further included. .
  • the operation of determining whether adjustment of the occupancy rate of the processor 260 is required may include a designated period among the plurality of biometric authentication based on information related to the biometric authentication type used for the updated user authentication.
  • the utilization rate of a specific biometric authentication used during the process is higher than the utilization rate of at least one other biometric authentication, an operation of confirming that an adjustment of the occupancy rate of the processor 260 allocated to a process performing each of the plurality of biometric authentication is required. can do.
  • the operation of adjusting the occupancy of the processor 260 allocated to the process of performing each of the plurality of biometric authentication is based on information related to the biometric authentication type used for the updated user authentication. , an operation of adjusting an execution time and/or an execution share of each of the plurality of biometric authentication assigned to the processor 260 .
  • a biometric authentication method of an electronic device 201 includes an operation of determining whether a biometric authentication type that has not been used for a specified period exists based on information related to the biometric authentication type used for user authentication. and, when there is a biometric authentication type that has not been used during the specified period, outputting a notification notifying the presence of a biometric authentication type that has not been used during the specified period.
  • the biometric authentication method of the electronic device 201 when an input for user authentication is not detected using the fingerprint sensor 250, a face image is obtained using the camera 240.
  • the method may further include an operation of obtaining, and an operation of performing the user authentication when the face image obtained using the camera 240 and the previously registered face image match.
  • FIG. 5 is a flowchart 500 illustrating a biometric authentication method according to various embodiments.
  • FIG. 5 may be a specific operation of the embodiment of FIG. 4 described above.
  • an electronic device may detect an input requesting user authentication in operation 505 .
  • an input requesting user authentication may include an input for unlocking a lock screen, an input for account authentication (eg, login) on a website, or an input for using a payment service.
  • an input requesting user authentication may include an input for unlocking a lock screen, an input for account authentication (eg, login) on a website, or an input for using a payment service.
  • an input requesting user authentication may include an input for unlocking a lock screen, an input for account authentication (eg, login) on a website, or an input for using a payment service.
  • account authentication eg, login
  • the input requesting user authentication may include an input requesting execution of the user authentication application 311 of FIG. 3 described above.
  • the electronic device 201 may check whether an input for performing user authentication is detected using a fingerprint sensor (eg, the fingerprint sensor 250 of FIG. 2 ).
  • a fingerprint sensor eg, the fingerprint sensor 250 of FIG. 2
  • the electronic device 201 may perform fingerprint recognition in a fingerprint recognition area (eg, an area where the fingerprint sensor 250 is disposed) when an input requesting user authentication in operation 505 is detected.
  • a graphic element eg, a graphic element including an image in the form of a fingerprint
  • text to guide a fingerprint recognition area are provided by using a touch screen display (eg, the touch screen display 230 of FIG. 2 ). can be displayed
  • the above-described operation 510 may be an operation to check whether a user's finger is in contact with the fingerprint recognition area.
  • the fingerprint recognition area is an area corresponding to the fingerprint sensor 250 disposed on one side of the touch screen display 230, and may be an area that actually acquires a fingerprint image.
  • the electronic device 201 when an input for user authentication is detected using the fingerprint sensor 250 (eg, YES in operation 510), the electronic device 201 is performing a plurality of biometric authentication in operation 515.
  • user authentication using a camera eg, the camera 240 of FIG. 2
  • the operation of checking whether a plurality of biometric authentication is being performed may be an operation of checking whether a plurality of biometric authentication types are set as a type for performing user authentication in the electronic device 201 .
  • the set plurality of biometric authentication types may include at least two user authentication among user authentication using a fingerprint, user authentication using a face, and user authentication using an iris. However, it is not limited thereto.
  • a plurality of biometric authentication types are set as a type for performing user authentication in the electronic device 201 (eg, at least two of user authentication using a fingerprint, user authentication using a face, or user authentication using an iris). If two user authentication is set), the electronic device 201 may stop user authentication using the camera 240 in operation 515 described above. For example, when a finger contact is detected in the fingerprint recognition area, the electronic device 201 determines that there is an intention to perform user authentication using a fingerprint among a plurality of biometric authentication types set by the user, and determines that at least one other set User authentication using the biometric authentication type (eg, user authentication using the camera 240) may be stopped.
  • the biometric authentication type eg, user authentication using the camera 240
  • the electronic device 201 may check whether a fingerprint image is acquired using the fingerprint sensor 250. If it is confirmed that the fingerprint image has been acquired using the fingerprint sensor 250 (eg, YES in operation 525), the electronic device 201 determines whether the obtained fingerprint image and the pre-registered fingerprint image match in operation 530. You can check. If it is confirmed that the obtained fingerprint image and the pre-registered fingerprint image match (eg, YES in operation 530), the electronic device 201 may perform user authentication in operation 533.
  • the electronic device 201 may resume user authentication using the camera 240 in operation 535 .
  • processing the obtained fingerprint image may mean extracting a unique feature of a fingerprint from a fingerprint image acquired using the fingerprint sensor 250 .
  • the present invention is not limited thereto, and processing of the obtained fingerprint image may mean checking the validity of the acquired fingerprint image.
  • the electronic device 201 may end the user authentication operation.
  • the electronic device 201 may resume user authentication using the camera 240 in operation 535 and detect an input requesting user authentication in operation 505.
  • a fingerprint authentication service eg, the fingerprint authentication service 323 of FIG. 3
  • receives an authentication failure eg, NO in operation 525 or NO in operation 530
  • a fingerprint authentication application eg, the fingerprint authentication application 347 in FIG. 3
  • an authentication result for authentication success eg, YES in operation 530
  • the fingerprint authentication service 323 Based on the authentication result received from the fingerprint authentication application 347, the fingerprint authentication service 323 sends a signal requesting resumption of user authentication using the face to the face authentication service (eg, the face authentication service 321 of FIG. 3). ) can be sent.
  • the face authentication service 321 may transmit a signal requesting resumption of user authentication to a face authentication application (eg, the face authentication application 346 of FIG. 3 ).
  • fingerprint recognition Including a case where a finger contact is not detected in an area (eg, an area where the fingerprint sensor 250 is disposed), and/or a case where a partial touch generated by a finger grazing is detected instead of a finger contact.
  • an area eg, an area where the fingerprint sensor 250 is disposed
  • biometric information using the fingerprint sensor 250 and/or the camera 240 is set to resume. (eg, a fingerprint image and/or a face image) may be acquired.
  • the electronic device 201 uses the camera 240 in operation 540.
  • a face image can be acquired.
  • the electronic device 201 may perform user authentication when the face image acquired using the camera 240 and the previously registered face image match.
  • An operation of acquiring a face image using the camera 240 in operations 540 and 545 described above according to an embodiment, and checking whether the acquired face image matches a pre-registered face image, is performed in the security area 340 It can be performed through a face authentication application (eg, the face authentication application 346 of FIG. 3) included in the trusted applications 345 of ).
  • the face authentication application 346 may transfer the user authentication result (eg, success or failure) using the face to the face authentication service (eg, the face authentication service 321 of FIG. 3 ) of the general area 310 .
  • Face authentication service 321 based on the user authentication result received from the face authentication application 346, when it is confirmed that the user authentication is successful, may complete the user authentication using the face.
  • the electronic device 201 may end user authentication using the fingerprint sensor 250 in operation 550 .
  • the electronic device 201 uses the camera 240 in operation 545 to obtain the After user authentication is performed using the face image, user authentication using the fingerprint sensor 250 of 550 operations may be terminated.
  • FIG. 6 is a flowchart 600 for explaining a method of adjusting the occupancy of the processor 260 allocated to a process for performing biometric authentication, according to various embodiments.
  • FIG. 6 may be an additional operation of FIG. 5 described above.
  • an electronic device may store information related to a biometric authentication type used for user authentication based on a user authentication result.
  • the information related to the biometric authentication type used for user authentication may include information on the biometric authentication type used for user authentication and/or information on the number of times user authentication has been performed using the biometric authentication type.
  • information on the biometric authentication type used for user authentication and/or information on the number of times user authentication is performed using the biometric authentication type may be stored in a biometric authentication management module (e.g., the biometric authentication in FIG. 3 ). It may be stored in the authentication management module 325).
  • the electronic device 201 may check whether a plurality of biometric authentication is being performed when an input requesting user authentication is detected.
  • an input requesting user authentication may include an input for unlocking a lock screen, an input for account authentication (eg, login) on a website, or an input for using a payment service.
  • the operation of checking whether a plurality of biometric authentication is being performed is performed by setting a plurality of biometric authentication types as a type for performing user authentication in the electronic device 201 (eg, user authentication using a fingerprint, face It may be an operation to check whether at least two user authentications of user authentication using the iris or user authentication using the iris are set).
  • the electronic device 201 assigns a processor (eg, processor 260 of FIG. 2 ) to a process for performing a plurality of biometric authentication. ) can be checked.
  • a processor eg, processor 260 of FIG. 2
  • the electronic device 201 may perform user authentication using a corresponding biometric authentication type in operation 640. For example, when an input for performing user authentication using a fingerprint sensor (eg, the fingerprint sensor 250 of FIG. 2 ) is detected, a processor assigned to a process for performing user authentication using the fingerprint sensor 250 ( 260), user authentication using the fingerprint sensor 250 may be performed (eg, operations 510 to 530 in FIG. 5). For another example, when an input for performing user authentication using the fingerprint sensor 250 is not detected, the electronic device 201 performs user authentication using a camera (eg, the camera 240 of FIG. 2 ). Based on the occupancy of the processor 260 allocated to the process to be performed, user authentication using the camera 240 may be performed (eg, operations 540 to 545 of FIG. 5 ).
  • the electronic device 201 may, in operation 650, update information related to the biometric authentication type used for user authentication based on the user authentication result. For example, the electronic device 201 provides information on the number of times user authentication has been performed stored in the biometric authentication management module 325 based on the biometric authentication type used in operation 640 and/or information on the user authentication result. may be updated (eg, an update that increases the number of times the used biometric authentication type is performed).
  • the electronic device 201 may check whether adjustment of the occupancy rate of the processor 260 allocated to a process for performing a plurality of biometric authentication is required. If it is determined that adjustment of the occupancy rate of the processor 260 allocated to the process for performing each of the plurality of biometric authentication is required (eg, YES in operation 660), the electronic device 201 performs each of the plurality of biometric authentication in operation 670.
  • the occupancy of the processor 260 allocated to the process to be performed may be adjusted. For example, an operation of adjusting the occupancy of the processor 260 allocated to a process for performing a plurality of biometric authentication is performed by a face authentication application (eg, the face authentication application 346 of FIG. 3) and/or a fingerprint authentication application (eg, the face authentication application 346 of FIG. 3). : It may be an operation of adjusting execution time and/or execution share of the fingerprint authentication application 347 of FIG. 3 .
  • the electronic device 201 determines that, based on information related to the biometric authentication type used for updated user authentication, the utilization rate of a specific biometric authentication used during a specified period among a plurality of set biometric authentication is greater than the utilization rate of at least one other biometric authentication. If high, the occupancy rate of the processor 260 allocated to a specific biometric authentication process may be adjusted to increase.
  • the operation of adjusting the occupancy of the processor 260 of the above-described operation 670 may be performed by the above-described CPU controller 330 of FIG. 3 . It is not limited thereto, and the operation of adjusting the occupancy of the processor 260 in operation 670 described above may be performed by the security OS 350 of FIG. 3 described above.
  • a minimum occupancy rate may be required to perform each of a plurality of biometric authentication processes, and operation 670 described above is assigned to a process that performs each of a plurality of biometric authentication with a value exceeding the minimum occupancy rate. It may be an operation of adjusting the occupancy of the processor 260.
  • the electronic device 201 performs the processor 260 The operation of adjusting the occupancy of the can be terminated.
  • the electronic device 201 prioritizes the specific biometric authentication over at least one other biometric authentication when the utilization rate of a specific biometric authentication used for a specified period among a plurality of set biometric authentication is higher than the utilization rate of at least one other biometric authentication. It can be set higher than the priority, so that user authentication can be performed using specific biometric authentication with a high priority.
  • utilization of a specific biometric authentication among a plurality of biometric authentication may be high.
  • the CPU controller 330 (or the security OS 350) may dynamically adjust the occupancy of the processor 260 for specific biometric authentication with high utilization based on the above-described embodiment of FIG. 6 to increase.
  • the occupancy of the processor 260 for specific biometric authentication suitable for the usage pattern of the user using the electronic device 201 is set to increase, the electronic device 201 may provide specific biometric authentication with high utilization. there is. Accordingly, the time required to perform user authentication may be shortened.
  • FIG. 7 is a flowchart 700 illustrating a method of providing a notification for a biometric authentication type that has not been used for a specified period of time, according to various embodiments.
  • FIG. 7 may be an additional operation of FIG. 5 described above. 7 according to various embodiments may be performed at intervals of a designated period (eg, 7 days or 14 days).
  • a designated period eg, 7 days or 14 days.
  • the electronic device (eg, the electronic device 201 of FIG. 2 ) checks information related to the type of biometric authentication used for user authentication when it is determined that a plurality of biometric authentication is being performed.
  • a plurality of biometric authentication types are set as a type for performing user authentication in the electronic device 201 (e.g., user authentication using at least two of user authentication using a fingerprint, user authentication using a face, or user authentication using an iris). If this setting) is set, the electronic device 201 can check information related to the biometric authentication type used for user authentication stored in the biometric authentication management module (eg, the biometric authentication management module 325 of FIG. 3 ).
  • the information related to the biometric authentication type used for user authentication may include information on the biometric authentication type used for user authentication and/or information on the number of times user authentication has been performed using the biometric authentication type.
  • the electronic device 201 may check whether a biometric authentication type that has not been used for a specified period exists. If there is a biometric authentication type that has not been used for a specified period of time (eg, YES in operation 720), the electronic device 201 may output a notification informing of the presence of a biometric authentication type that has not been used for a specified period of time in operation 730. there is.
  • operation 730 described above may be performed by the notification module 335 of FIG. 3 described above.
  • electronic device 201 may include a touchscreen display (eg, touchscreen display 230 in FIG. 2 ), a speaker (eg, sound output module 155 in FIG. 1 ), and/or a haptic module (eg, Example: A notification notifying the existence of a biometric authentication type that has not been used for a specified period may be output through the haptic module 179 of FIG. 1 .
  • a touchscreen display eg, touchscreen display 230 in FIG. 2
  • speaker eg, sound output module 155 in FIG. 1
  • a haptic module eg, Example: A notification notifying the existence of a biometric authentication type that has not been used for a specified period may be output through the haptic module 179 of FIG. 1 .
  • the electronic device 201 sends a text notifying the existence of a biometric authentication type that has not been used for a specified period of time (eg, “Face authentication has not been used for a specified period of time”) or canceling a biometric authentication type that has not been used for a specified period of time. (e.g. “Face authentication has not been used during the specified period. Please cancel user authentication using face authentication.”, “Face authentication has not been used during the specified period. User authentication using face authentication is disabled. In this case, user authentication can be quickly performed using fingerprint authentication.”) can be displayed using the touch screen display 230 .
  • a text notifying the existence of a biometric authentication type that has not been used for a specified period of time e.g. “Face authentication has not been used for a specified period of time”
  • canceling a biometric authentication type that has not been used for a specified period of time e.g. “Face authentication has not been used during the specified period. Please cancel user authentication using face authentication.”, “Face authentication has not
  • the electronic device 201 is not limited thereto, and the electronic device 201 sounds a notification informing of the presence of a biometric authentication type that has not been used for a specified period of time or a notification inducing release of a biometric authentication type that has not been used for a specified period of time through the speaker 155. It can be output as (or output as vibration through the haptic module 179).
  • the electronic device 201 when an input for canceling a biometric authentication type that has not been used for a specified period of time is detected, performs user authentication and releases the biometric authentication type that has not been used for a specified period of time. can do.
  • user authentication is performed to prevent a user other than the user of the electronic device 201 from canceling the biometric authentication type. It may be an operation for checking whether the user requesting the release of the biometric authentication type is the same as the user of the electronic device 201 .
  • User authentication performed in the above-described operation 740 is biometric authentication (eg, user authentication using a fingerprint, user authentication using a face), a lock pattern, a password (passcode), or PIN (personal authentication).
  • identification number can include at least one of the numbers.
  • the electronic device 201 may cancel a biometric authentication type that has not been used for a specified period of time.
  • the electronic device 201 uses a fingerprint sensor 250 (or camera 240) to obtain a fingerprint image (or face image) and a pre-registered fingerprint image (or pre-registered face images) are compared, and if they are the same, it is determined that user authentication has succeeded, and a biometric authentication type that has not been used for a specified period of time may be canceled.
  • the electronic device 201 may input a pattern password (or password, or PIN number) and a pre-registered pattern password ( Alternatively, passwords or PIN numbers) are compared, and if they are the same, it is determined that user authentication is successful, and a biometric authentication type that has not been used for a specified period of time may be canceled.
  • the electronic device 201 may end the operation of FIG. 7 .
  • user authentication using at least one other biometric authentication may not be performed.
  • the electronic device Step 201 may induce user authentication using a face to be released. Accordingly, since the user can perform user authentication using a fingerprint, which is a user authentication method that is mainly used, not only can the time required to perform user authentication be reduced, but also biometric performance can be improved.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Human Computer Interaction (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Oral & Maxillofacial Surgery (AREA)
  • Collating Specific Patterns (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)

Abstract

본 개시의 다양한 실시예들에 따르면, 전자 장치는, 지문 센서, 카메라, 및 상기 지문 센서 및 상기 카메라와 작동적으로 연결된 프로세서를 포함하고, 상기 프로세서는, 상기 지문 센서를 통해 사용자 인증을 수행하기 위한 입력이 검출되는 경우, 복수의 생체 인증을 수행 중인지 여부를 확인하고, 상기 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 상기 카메라를 이용한 사용자 인증을 중지하고, 및 상기 지문 센서를 통해 획득된 지문 이미지가 기 등록된 지문 이미지와 일치하는 경우, 사용자 인증을 수행하도록 설정될 수 있다. 본 문서에 개시된 다양한 실시예들 이외의 다른 다양한 실시예가 가능할 수 있다.

Description

전자 장치 및 이를 이용한 생체 인증 방법
본 개시의 다양한 실시예들은 전자 장치 및 이를 이용한 생체 인증 방법에 관한 것이다.
전자 장치는 복수의 생체 인증 기능들을 제공할 수 있다. 예컨대, 전자 장치는 사용자 인증을 수행하기 위해, 복수의 센서들 예컨대, 지문 센서 및 이미지 센서로부터 사용자에 대한 복수의 생체 정보(예: 지문 정보, 얼굴 정보, 홍채 정보)를 획득할 수 있다. 전자 장치는, 복수의 센서들을 통해 획득되는 복수의 생체 정보 중 먼저 매칭되는 생체 정보에 기반하여, 사용자 인증을 수행할 수 있다.
하지만, 사용자 인증을 수행하기 위하여 복수의 센서들을 통해 복수의 생체 정보를 획득하는 동작을 수행함에 따라, 사용자 인증을 수행하는 데 소요되는 시간이 길어질 수 있다.
본 개시의 다양한 실시예들에 따른 전자 장치는, 복수의 생체 인증 기능들 중 하나의 생체 인증을 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는 경우, 다른 적어도 하나의 생체 인증에 대해 일시적으로 중지하도록 제어할 수 있다.
본 개시의 다양한 실시예들에 따른 전자 장치는, 복수의 생체 인증 기능들과 관련된 정보에 기반하여, 복수의 생체 인증 기능들 중 이용률이 높은 생체 인증 기능을 수행하는 프로세스의 CPU 점유율이 높아지도록 조정할 수 있다.
본 개시의 다양한 실시예들에 따른 전자 장치는, 복수의 생체 인증 기능들과 관련된 정보에 기반하여, 복수의 생체 인증 기능들 중 지정된 기간 동안 사용되지 않은 생체 인증 기능을 알리는 알림을 제공할 수 있다.
본 개시의 다양한 실시예들에 따른 전자 장치는, 지문 센서, 카메라, 및 상기 지문 센서 및 상기 카메라와 작동적으로 연결된 프로세서를 포함하고, 상기 프로세서는, 상기 지문 센서를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는 경우, 복수의 생체 인증을 수행 중인지 여부를 확인하고, 상기 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 상기 카메라를 이용한 사용자 인증을 중지하고, 및 상기 지문 센서를 이용하여 획득된 지문 이미지가 기 등록된 지문 이미지와 일치하는 경우, 상기 사용자 인증을 수행하도록 설정될 수 있다.
본 개시의 다양한 실시예들에 따른 전자 장치의 생체 인증 방법은, 지문 센서를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는 경우, 복수의 생체 인증을 수행 중인지 여부를 확인하는 동작, 상기 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 카메라를 이용한 사용자 인증을 중지하는 동작, 및 상기 지문 센서를 이용하여 획득된 지문 이미지가 기 등록된 지문 이미지와 일치하는 경우, 상기 사용자 인증을 수행하는 동작을 포함할 수 있다.
본 개시의 다양한 실시예들에 따른 전자 장치는, 복수의 생체 인증 기능들 중 하나의 생체 인증을 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는 경우, 다른 적어도 하나의 생체 인증에 대해 일시적으로 중지하도록 제어함에 따라, 사용자 인증을 수행하는 속도가 높아지도록 할 수 있다.
본 개시의 다양한 실시예들에 따른 전자 장치는, 복수의 생체 인증 기능들 중 이용률이 높은 생체 인증 기능을 수행하는 프로세스의 CPU 점유율이 높아지도록 조정함에 따라, 사용자 인증을 수행함에 있어서 소요되는 시간이 단축되도록 할 수 있다.
본 개시의 다양한 실시예들에 따른 전자 장치는, 지정된 기간 동안 사용되지 않은 생체 인증 기능을 알리는 알림을 제공하여, 지정된 기간 동안 사용되지 않은 생체 인증 기능의 해제를 유도함으로써, 사용자 인증을 수행하는 데 소요되는 시간을 단축시킬 수 있을 뿐만 아니라, 생체 인식 성능 또한 향상시키도록 할 수 있다.
도 1은, 다양한 실시예들에 따른, 네트워크 환경 내의 전자 장치의 블록도이다.
도 2는, 다양한 실시예들에 따른, 전자 장치를 도시한 블록도이다.
도 3은, 다양한 실시예들에 따른, 전자 장치에서 운용되는 REE(rich execution environment) 및 TEE(trusted execution environment) 간 신호 흐름을 도시한 도면이다.
도 4는, 다양한 실시예들에 따른, 생체 인증 방법을 설명하기 위한 흐름도이다.
도 5는, 다양한 실시예들에 따른, 생체 인증 방법을 설명하기 위한 흐름도이다.
도 6은, 다양한 실시예들에 따른, 생체 인증을 수행하는 프로세스(process)에 할당된 프로세서의 점유율을 조정하는 방법을 설명하기 위한 흐름도이다.
도 7은, 다양한 실시예들에 따른, 지정된 기간 동안 사용되지 않은 생체 인증 타입에 대한 알림을 제공하는 방법을 설명하기 위한 흐름도이다.
도 1은, 다양한 실시예들에 따른, 네트워크 환경(100) 내의 전자 장치(101)의 블록도이다.
도 1을 참조하면, 네트워크 환경(100)에서 전자 장치(101)는 제1 네트워크(198)(예: 근거리 무선 통신 네트워크)를 통하여 전자 장치(102)와 통신하거나, 또는 제2 네트워크(199)(예: 원거리 무선 통신 네트워크)를 통하여 전자 장치(104) 또는 서버(108) 중 적어도 하나와 통신할 수 있다. 일 실시예에 따르면, 전자 장치(101)는 서버(108)를 통하여 전자 장치(104)와 통신할 수 있다. 일 실시예에 따르면, 전자 장치(101)는 프로세서(120), 메모리(130), 입력 모듈(150), 음향 출력 모듈(155), 디스플레이 모듈(160), 오디오 모듈(170), 센서 모듈(176), 인터페이스(177), 연결 단자(178), 햅틱 모듈(179), 카메라 모듈(180), 전력 관리 모듈(188), 배터리(189), 통신 모듈(190), 가입자 식별 모듈(196), 또는 안테나 모듈(197)을 포함할 수 있다. 어떤 실시예에서는, 전자 장치(101)에는, 이 구성요소들 중 적어도 하나(예: 연결 단자(178))가 생략되거나, 하나 이상의 다른 구성요소가 추가될 수 있다. 어떤 실시예에서는, 이 구성요소들 중 일부들(예: 센서 모듈(176), 카메라 모듈(180), 또는 안테나 모듈(197))은 하나의 구성요소(예: 디스플레이 모듈(160))로 통합될 수 있다.
프로세서(120)는, 예를 들면, 소프트웨어(예: 프로그램(140))를 실행하여 프로세서(120)에 연결된 전자 장치(101)의 적어도 하나의 다른 구성요소(예: 하드웨어 또는 소프트웨어 구성요소)를 제어할 수 있고, 다양한 데이터 처리 또는 연산을 수행할 수 있다. 일 실시예에 따르면, 데이터 처리 또는 연산의 적어도 일부로서, 프로세서(120)는 다른 구성요소(예: 센서 모듈(176) 또는 통신 모듈(190))로부터 수신된 명령 또는 데이터를 휘발성 메모리(132)에 저장하고, 휘발성 메모리(132)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 비휘발성 메모리(134)에 저장할 수 있다. 일 실시예에 따르면, 프로세서(120)는 메인 프로세서(121)(예: 중앙 처리 장치 또는 어플리케이션 프로세서) 또는 이와는 독립적으로 또는 함께 운영 가능한 보조 프로세서(123)(예: 그래픽 처리 장치, 신경망 처리 장치(NPU: neural processing unit), 이미지 시그널 프로세서, 센서 허브 프로세서, 또는 커뮤니케이션 프로세서)를 포함할 수 있다. 예를 들어, 전자 장치(101)가 메인 프로세서(121) 및 보조 프로세서(123)를 포함하는 경우, 보조 프로세서(123)는 메인 프로세서(121)보다 저전력을 사용하거나, 지정된 기능에 특화되도록 설정될 수 있다. 보조 프로세서(123)는 메인 프로세서(121)와 별개로, 또는 그 일부로서 구현될 수 있다.
보조 프로세서(123)는, 예를 들면, 메인 프로세서(121)가 인액티브(예: 슬립) 상태에 있는 동안 메인 프로세서(121)를 대신하여, 또는 메인 프로세서(121)가 액티브(예: 어플리케이션 실행) 상태에 있는 동안 메인 프로세서(121)와 함께, 전자 장치(101)의 구성요소들 중 적어도 하나의 구성요소(예: 디스플레이 모듈(160), 센서 모듈(176), 또는 통신 모듈(190))와 관련된 기능 또는 상태들의 적어도 일부를 제어할 수 있다. 일 실시예에 따르면, 보조 프로세서(123)(예: 이미지 시그널 프로세서 또는 커뮤니케이션 프로세서)는 기능적으로 관련 있는 다른 구성요소(예: 카메라 모듈(180) 또는 통신 모듈(190))의 일부로서 구현될 수 있다. 일 실시예에 따르면, 보조 프로세서(123)(예: 신경망 처리 장치)는 인공지능 모델의 처리에 특화된 하드웨어 구조를 포함할 수 있다. 인공지능 모델은 기계 학습을 통해 생성될 수 있다. 이러한 학습은, 예를 들어, 인공지능 모델이 수행되는 전자 장치(101) 자체에서 수행될 수 있고, 별도의 서버(예: 서버(108))를 통해 수행될 수도 있다. 학습 알고리즘은, 예를 들어, 지도형 학습(supervised learning), 비지도형 학습(unsupervised learning), 준지도형 학습(semi-supervised learning) 또는 강화 학습(reinforcement learning)을 포함할 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은, 복수의 인공 신경망 레이어들을 포함할 수 있다. 인공 신경망은 심층 신경망(DNN: deep neural network), CNN(convolutional neural network), RNN(recurrent neural network), RBM(restricted boltzmann machine), DBN(deep belief network), BRDNN(bidirectional recurrent deep neural network), 심층 Q-네트워크(deep Q-networks) 또는 상기 중 둘 이상의 조합 중 하나일 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은 하드웨어 구조 이외에, 추가적으로 또는 대체적으로, 소프트웨어 구조를 포함할 수 있다.
메모리(130)는, 전자 장치(101)의 적어도 하나의 구성요소(예: 프로세서(120) 또는 센서 모듈(176))에 의해 사용되는 다양한 데이터를 저장할 수 있다. 데이터는, 예를 들어, 소프트웨어(예: 프로그램(140)) 및, 이와 관련된 명령에 대한 입력 데이터 또는 출력 데이터를 포함할 수 있다. 메모리(130)는, 휘발성 메모리(132) 또는 비휘발성 메모리(134)를 포함할 수 있다.
프로그램(140)은 메모리(130)에 소프트웨어로서 저장될 수 있으며, 예를 들면, 운영 체제(142), 미들 웨어(144) 또는 어플리케이션(146)을 포함할 수 있다.
입력 모듈(150)은, 전자 장치(101)의 구성요소(예: 프로세서(120))에 사용될 명령 또는 데이터를 전자 장치(101)의 외부(예: 사용자)로부터 수신할 수 있다. 입력 모듈(150)은, 예를 들면, 마이크, 마우스, 키보드, 키(예: 버튼), 또는 디지털 펜(예: 스타일러스 펜)을 포함할 수 있다.
음향 출력 모듈(155)은 음향 신호를 전자 장치(101)의 외부로 출력할 수 있다. 음향 출력 모듈(155)은, 예를 들면, 스피커 또는 리시버를 포함할 수 있다. 스피커는 멀티미디어 재생 또는 녹음 재생과 같이 일반적인 용도로 사용될 수 있다. 리시버는 착신 전화를 수신하기 위해 사용될 수 있다. 일 실시예에 따르면, 리시버는 스피커와 별개로, 또는 그 일부로서 구현될 수 있다.
디스플레이 모듈(160)은 전자 장치(101)의 외부(예: 사용자)로 정보를 시각적으로 제공할 수 있다. 디스플레이 모듈(160)은, 예를 들면, 디스플레이, 홀로그램 장치, 또는 프로젝터 및 해당 장치를 제어하기 위한 제어 회로를 포함할 수 있다. 일 실시예에 따르면, 디스플레이 모듈(160)은 터치를 감지하도록 설정된 터치 센서, 또는 상기 터치에 의해 발생되는 힘의 세기를 측정하도록 설정된 압력 센서를 포함할 수 있다.
오디오 모듈(170)은 소리를 전기 신호로 변환시키거나, 반대로 전기 신호를 소리로 변환시킬 수 있다. 일 실시예에 따르면, 오디오 모듈(170)은, 입력 모듈(150)을 통해 소리를 획득하거나, 음향 출력 모듈(155), 또는 전자 장치(101)와 직접 또는 무선으로 연결된 외부 전자 장치(예: 전자 장치(102))(예: 스피커 또는 헤드폰)를 통해 소리를 출력할 수 있다.
센서 모듈(176)은 전자 장치(101)의 작동 상태(예: 전력 또는 온도), 또는 외부의 환경 상태(예: 사용자 상태)를 감지하고, 감지된 상태에 대응하는 전기 신호 또는 데이터 값을 생성할 수 있다. 일 실시예에 따르면, 센서 모듈(176)은, 예를 들면, 제스처 센서, 자이로 센서, 기압 센서, 마그네틱 센서, 가속도 센서, 그립 센서, 근접 센서, 컬러 센서, IR(infrared) 센서, 생체 센서, 온도 센서, 습도 센서, 또는 조도 센서를 포함할 수 있다.
인터페이스(177)는 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 직접 또는 무선으로 연결되기 위해 사용될 수 있는 하나 이상의 지정된 프로토콜들을 지원할 수 있다. 일 실시예에 따르면, 인터페이스(177)는, 예를 들면, HDMI(high definition multimedia interface), USB(universal serial bus) 인터페이스, SD카드 인터페이스, 또는 오디오 인터페이스를 포함할 수 있다.
연결 단자(178)는, 그를 통해서 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 물리적으로 연결될 수 있는 커넥터를 포함할 수 있다. 일 실시예에 따르면, 연결 단자(178)는, 예를 들면, HDMI 커넥터, USB 커넥터, SD 카드 커넥터, 또는 오디오 커넥터(예: 헤드폰 커넥터)를 포함할 수 있다.
햅틱 모듈(179)은 전기적 신호를 사용자가 촉각 또는 운동 감각을 통해서 인지할 수 있는 기계적인 자극(예: 진동 또는 움직임) 또는 전기적인 자극으로 변환할 수 있다. 일 실시예에 따르면, 햅틱 모듈(179)은, 예를 들면, 모터, 압전 소자, 또는 전기 자극 장치를 포함할 수 있다.
카메라 모듈(180)은 정지 영상 및 동영상을 촬영할 수 있다. 일 실시예에 따르면, 카메라 모듈(180)은 하나 이상의 렌즈들, 이미지 센서들, 이미지 시그널 프로세서들, 또는 플래시들을 포함할 수 있다.
전력 관리 모듈(188)은 전자 장치(101)에 공급되는 전력을 관리할 수 있다. 일 실시예에 따르면, 전력 관리 모듈(188)은, 예를 들면, PMIC(power management integrated circuit)의 적어도 일부로서 구현될 수 있다.
배터리(189)는 전자 장치(101)의 적어도 하나의 구성요소에 전력을 공급할 수 있다. 일 실시예에 따르면, 배터리(189)는, 예를 들면, 재충전 불가능한 1차 전지, 재충전 가능한 2차 전지 또는 연료 전지를 포함할 수 있다.
통신 모듈(190)은 전자 장치(101)와 외부 전자 장치(예: 전자 장치(102), 전자 장치(104), 또는 서버(108)) 간의 직접(예: 유선) 통신 채널 또는 무선 통신 채널의 수립, 및 수립된 통신 채널을 통한 통신 수행을 지원할 수 있다. 통신 모듈(190)은 프로세서(120)(예: 어플리케이션 프로세서)와 독립적으로 운영되고, 직접(예: 유선) 통신 또는 무선 통신을 지원하는 하나 이상의 커뮤니케이션 프로세서를 포함할 수 있다. 일 실시예에 따르면, 통신 모듈(190)은 무선 통신 모듈(192)(예: 셀룰러 통신 모듈, 근거리 무선 통신 모듈, 또는 GNSS(global navigation satellite system) 통신 모듈) 또는 유선 통신 모듈(194)(예: LAN(local area network) 통신 모듈, 또는 전력선 통신 모듈)을 포함할 수 있다. 이들 통신 모듈 중 해당하는 통신 모듈은 제1 네트워크(198)(예: 블루투스, WiFi(wireless fidelity) direct 또는 IrDA(infrared data association)와 같은 근거리 통신 네트워크) 또는 제2 네트워크(199)(예: 레거시 셀룰러 네트워크, 5G 네트워크, 차세대 통신 네트워크, 인터넷, 또는 컴퓨터 네트워크(예: LAN 또는 WAN)와 같은 원거리 통신 네트워크)를 통하여 외부의 전자 장치(104)와 통신할 수 있다. 이런 여러 종류의 통신 모듈들은 하나의 구성요소(예: 단일 칩)로 통합되거나, 또는 서로 별도의 복수의 구성요소들(예: 복수 칩들)로 구현될 수 있다. 무선 통신 모듈(192)은 가입자 식별 모듈(196)에 저장된 가입자 정보(예: 국제 모바일 가입자 식별자(IMSI))를 이용하여 제1 네트워크(198) 또는 제2 네트워크(199)와 같은 통신 네트워크 내에서 전자 장치(101)를 확인 또는 인증할 수 있다.
무선 통신 모듈(192)은 4G 네트워크 이후의 5G 네트워크 및 차세대 통신 기술, 예를 들어, NR 접속 기술(new radio access technology)을 지원할 수 있다. NR 접속 기술은 고용량 데이터의 고속 전송(eMBB(enhanced mobile broadband)), 단말 전력 최소화와 다수 단말의 접속(mMTC(massive machine type communications)), 또는 고신뢰도와 저지연(URLLC(ultra-reliable and low-latency communications))을 지원할 수 있다. 무선 통신 모듈(192)은, 예를 들어, 높은 데이터 전송률 달성을 위해, 고주파 대역(예: mmWave 대역)을 지원할 수 있다. 무선 통신 모듈(192)은 고주파 대역에서의 성능 확보를 위한 다양한 기술들, 예를 들어, 빔포밍(beamforming), 거대 배열 다중 입출력(massive MIMO(multiple-input and multiple-output)), 전차원 다중입출력(FD-MIMO: full dimensional MIMO), 어레이 안테나(array antenna), 아날로그 빔형성(analog beam-forming), 또는 대규모 안테나(large scale antenna)와 같은 기술들을 지원할 수 있다. 무선 통신 모듈(192)은 전자 장치(101), 외부 전자 장치(예: 전자 장치(104)) 또는 네트워크 시스템(예: 제2 네트워크(199))에 규정되는 다양한 요구사항을 지원할 수 있다. 일 실시예에 따르면, 무선 통신 모듈(192)은 eMBB 실현을 위한 Peak data rate(예: 20Gbps 이상), mMTC 실현을 위한 손실 Coverage(예: 164dB 이하), 또는 URLLC 실현을 위한 U-plane latency(예: 다운링크(DL) 및 업링크(UL) 각각 0.5ms 이하, 또는 라운드 트립 1ms 이하)를 지원할 수 있다.
안테나 모듈(197)은 신호 또는 전력을 외부(예: 외부의 전자 장치)로 송신하거나 외부로부터 수신할 수 있다. 일 실시예에 따르면, 안테나 모듈(197)은 서브스트레이트(예: PCB) 위에 형성된 도전체 또는 도전성 패턴으로 이루어진 방사체를 포함하는 안테나를 포함할 수 있다. 일 실시예에 따르면, 안테나 모듈(197)은 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다. 이런 경우, 제1 네트워크(198) 또는 제2 네트워크(199)와 같은 통신 네트워크에서 사용되는 통신 방식에 적합한 적어도 하나의 안테나가, 예를 들면, 통신 모듈(190)에 의하여 상기 복수의 안테나들로부터 선택될 수 있다. 신호 또는 전력은 상기 선택된 적어도 하나의 안테나를 통하여 통신 모듈(190)과 외부의 전자 장치 간에 송신되거나 수신될 수 있다. 어떤 실시예에 따르면, 방사체 이외에 다른 부품(예: RFIC(radio frequency integrated circuit))이 추가로 안테나 모듈(197)의 일부로 형성될 수 있다.
다양한 실시예에 따르면, 안테나 모듈(197)은 mmWave 안테나 모듈을 형성할 수 있다. 일 실시예에 따르면, mmWave 안테나 모듈은 인쇄 회로 기판, 상기 인쇄 회로 기판의 제1 면(예: 아래 면)에 또는 그에 인접하여 배치되고 지정된 고주파 대역(예: mmWave 대역)을 지원할 수 있는 RFIC, 및 상기 인쇄 회로 기판의 제2 면(예: 윗 면 또는 측 면)에 또는 그에 인접하여 배치되고 상기 지정된 고주파 대역의 신호를 송신 또는 수신할 수 있는 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다.
상기 구성요소들 중 적어도 일부는 주변 기기들간 통신 방식(예: 버스, GPIO(general purpose input and output), SPI(serial peripheral interface), 또는 MIPI(mobile industry processor interface))을 통해 서로 연결되고 신호(예: 명령 또는 데이터)를 상호간에 교환할 수 있다.
일 실시예에 따르면, 명령 또는 데이터는 제2 네트워크(199)에 연결된 서버(108)를 통해서 전자 장치(101)와 외부의 전자 장치(104) 간에 송신 또는 수신될 수 있다. 외부의 전자 장치(102, 또는 104) 각각은 전자 장치(101)와 동일한 또는 다른 종류의 장치일 수 있다. 일 실시예에 따르면, 전자 장치(101)에서 실행되는 동작들의 전부 또는 일부는 외부의 전자 장치들(102, 104, 또는 108) 중 하나 이상의 외부의 전자 장치들에서 실행될 수 있다. 예를 들면, 전자 장치(101)가 어떤 기능이나 서비스를 자동으로, 또는 사용자 또는 다른 장치로부터의 요청에 반응하여 수행해야 할 경우에, 전자 장치(101)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 하나 이상의 외부의 전자 장치들에게 그 기능 또는 그 서비스의 적어도 일부를 수행하라고 요청할 수 있다. 상기 요청을 수신한 하나 이상의 외부의 전자 장치들은 요청된 기능 또는 서비스의 적어도 일부, 또는 상기 요청과 관련된 추가 기능 또는 서비스를 실행하고, 그 실행의 결과를 전자 장치(101)로 전달할 수 있다. 전자 장치(101)는 상기 결과를, 그대로 또는 추가적으로 처리하여, 상기 요청에 대한 응답의 적어도 일부로서 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 모바일 에지 컴퓨팅(MEC: mobile edge computing), 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다. 전자 장치(101)는, 예를 들어, 분산 컴퓨팅 또는 모바일 에지 컴퓨팅을 이용하여 초저지연 서비스를 제공할 수 있다. 다른 실시예에 있어서, 외부의 전자 장치(104)는 IoT(internet of things) 기기를 포함할 수 있다. 서버(108)는 기계 학습 및/또는 신경망을 이용한 지능형 서버일 수 있다. 일 실시예에 따르면, 외부의 전자 장치(104) 또는 서버(108)는 제2 네트워크(199) 내에 포함될 수 있다. 전자 장치(101)는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스(예: 스마트 홈, 스마트 시티, 스마트 카, 또는 헬스 케어)에 적용될 수 있다.
본 문서에 개시된 다양한 실시예들에 따른 전자 장치는 다양한 형태의 장치가 될 수 있다. 전자 장치는, 예를 들면, 휴대용 통신 장치(예: 스마트폰), 컴퓨터 장치, 휴대용 멀티미디어 장치, 휴대용 의료 기기, 카메라, 웨어러블 장치, 또는 가전 장치를 포함할 수 있다. 본 문서의 실시예에 따른 전자 장치는 전술한 기기들에 한정되지 않는다.
본 문서의 다양한 실시예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", "A 또는 B 중 적어도 하나", "A, B 또는 C", "A, B, 및 C 중 적어도 하나", 및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들 중 어느 하나, 또는 그들의 모든 가능한 조합을 포함할 수 있다. "제1", "제2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제1) 구성요소가 다른(예: 제2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서의 다양한 실시예들에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로와 같은 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일 실시예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시예들은 기기(machine)(예: 전자 장치(101)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리(136) 또는 외장 메모리(138))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(140))로서 구현될 수 있다. 예를 들면, 기기(예: 전자 장치(101))의 프로세서(예: 프로세서(120))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장 매체는, 비일시적(non-transitory) 저장 매체의 형태로 제공될 수 있다. 여기서, ‘비일시적’은 저장 매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장 매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
일 실시예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory(CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두 개의 사용자 장치들(예: 스마트 폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
다양한 실시예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있으며, 복수의 개체 중 일부는 다른 구성요소에 분리 배치될 수도 있다. 다양한 실시예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.
도 2는, 다양한 실시예들에 따른, 전자 장치(201)를 도시한 블록도(200)이다.
도 2를 참조하면, 전자 장치(201)(예: 도 1의 전자 장치(101))는 통신 회로(210)(예: 도 1의 통신 모듈(190)), 메모리(220)(예: 도 1의 메모리(130)), 터치스크린 디스플레이(230)(예: 도 1의 디스플레이 모듈(160)), 카메라(240)(예: 도 1의 카메라 모듈(180)), 지문 센서(250), 및/또는 프로세서(260)(예: 도 1의 프로세서(120))를 포함할 수 있다.
다양한 실시예들에서, 통신 회로(210)(예: 도 1의 통신 모듈(190))는 프로세서(260)의 제어 하에 전자 장치(201)와 적어도 하나의 외부 전자 장치 간 통신 연결을 제어할 수 있다.
다양한 실시예들에서, 메모리(220)(예: 도 1의 메모리(130))는 전자 장치(201)의 프로세서(260)의 처리 및 제어를 위한 프로그램(예: 도 1의 프로그램(140)), 운영 체제(operating system, OS)(예: 도 1의 운영 체제(142)), 다양한 어플리케이션 및/또는 입/출력 데이터를 저장하는 기능을 수행하며, 전자 장치(201)의 전반적인 동작을 제어하는 프로그램을 저장할 수 있다. 메모리(220)는 전자 장치(201)에서 본 개시의 다양한 실시예들과 관련된 기능 처리 시 필요한 다양한 설정 정보를 저장할 수 있다.
다양한 실시예들에서, 메모리(220)는 보안 영역을 포함할 수 있다. 일 실시예에서, 보안 영역은 사용자에 관련된 개인 정보 및 적어도 하나의 인증 정보(예: 지문 정보, 얼굴 정보, 및/또는 홍채 정보)를 저장할 수 있다. 이와 관련하여, 후술하는 도 3에서 다양한 실시예들이 설명될 것이다.
다양한 실시예들에서, 터치스크린 디스플레이(230)(예: 도 1의 디스플레이 모듈(160))는 디스플레이(231) 및 터치패널(233)을 포함하는 일체형으로 구성될 수 있다.
일 실시예에서, 터치스크린 디스플레이(230)는 프로세서(260)의 제어 하에 영상을 표시하며, 액정 디스플레이(liquid crystal display, LCD), 발광 다이오드(light-emitting diode, LED) 디스플레이, 유기 발광 다이오드(organic light-emitting diode, OLED) 디스플레이, 또는 마이크로 전자 기계 시스템(micro electro mechanical systems, MEMS) 디스플레이, 전자 종이(electronic paper) 디스플레이, 또는 플렉서블 디스플레이(flexible display) 중 어느 하나로 구현될 수 있다. 하지만 이에 한정하는 것은 아니다.
일 실시예에서, 터치스크린 디스플레이(230)는, 사용자 인증을 요청하는 입력이 검출되면, 프로세서(260)의 제어 하에, 생체 인증을 수행할 수 있도록 가이드 하는 그래픽 요소(예: UI(user interface))를 표시할 수 있다. 예컨대, 터치스크린 디스플레이(230)는, 잠금 화면을 해제하기 위한 입력, 임의의 웹 사이트에서의 계정 인증(예: 로그인)을 위한 입력, 또는 결제 서비스를 이용하기 위한 입력이 검출되면, 프로세서(260)의 제어 하에, 화면(예: 잠금 화면, 웹 사이트 화면, 또는 결제 화면)의 일 영역(예: 지문 센서(250)가 배치된 영역)에 지문 인식을 수행할 수 있도록 가이드 하는 그래픽 요소(예: 지문을 형상화한 이미지를 포함하는 그래픽 요소)를 표시할 수 있다.
일 실시예에서, 터치스크린 디스플레이(230)는, 프로세서(260)의 제어 하에, 사용자 인증 결과에 대한 사용자 인터페이스를 표시할 수 있다. 터치스크린 디스플레이(230)는 프로세서(260)의 제어 하에, 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 사용자 인터페이스를 표시할 수 있다.
다양한 실시예들에서, 카메라(240)(예: 도 1의 카메라 모듈(180))는 영상을 획득할 수 있으며, 획득된 영상을 프로세서(260)에 전달할 수 있다. 프로세서(260)는 카메라(240)로부터 수신한 영상에 기반하여 사용자의 얼굴의 특징 벡터를 추출하고, 추출된 얼굴의 특징 벡터와 메모리(220)에 기 저장된 얼굴의 특징 벡터를 비교함으로써, 사용자 인증을 수행할 수 있다. 예컨대, 프로세서(260)는 카메라(240)를 통해 획득되는 영상에서 검출되는 얼굴로부터 얼굴 영역, 눈 영역, 및 입 영역의 특징을 추출할 수 있다. 프로세서(260)는 추출된 영역으로부터 얼굴의 특징 벡터를 추출할 수 있다. 프로세서(260)는 추출된 얼굴의 고유한 특징인 얼굴의 특징 벡터를 메모리(220)에 기 등록된 얼굴 정보와 비교하여, 얼굴을 이용한 사용자 인증을 수행할 수 있다.
다양한 실시예들에서, 지문 센서(250)는 사용자로부터 입력되는 지문을 인식하고, 사용자 고유의 특성 차이를 나타내는 손가락의 지문 이미지(또는 지문 특징)를 획득할 수 있다. 예컨대, 지문 센서(250)는 획득된 지문 이미지로부터 지문의 유니크(unique)한 특징(feature)을 추출하고, 추출된 특징을 지문 정보로서 프로세서(260)에 제공(예: 전달)할 수 있다. 예컨대, 추출된 특징(예: 지문 특징점(fingerprint minutiae))은 지문에 포함된 융선의 끝점(ridge ending), 크로스오버(crossover), 분기점(bifurcation), 및/또는 구멍(pore)을 포함할 수 있다. 하지만 이에 한정하는 것은 아니다.
일 실시예에서, 지문 센서(250)는 터치스크린 디스플레이(230)의 아래(예: 언더 패널)의 일부에 배치될 수 있다. 이에 한정하는 것은 아니며, 다른 실시예에서, 지문 센서(250)는 전자 장치(201)의 전면에 위치되는 터치스크린 디스플레이(230)와 전자 장치(201)의 후면 사이에 배치될 수 있다. 또 다른 실시예에서, 지문 센서(250)는 터치스크린 디스플레이(230)의 전체 면(예: 전면적)에 대응하는 면적을 가지는(예: 터치스크린 디스플레이(230)의 전체 면을 통해 지문 인식을 지원할 수 있는) 전면적 지문 센서를 포함할 수 있다.
일 실시예에서, 지문 센서(250)는 광학식 방식, 초음파 방식, 및/또는 정전용량 방식으로 구현될 수 있다.
다양한 실시예들에서, 프로세서(260)(예: 도 1의 프로세서(120))는 중앙처리장치(central processing unit(CPU)), 어플리케이션 프로세서(application processor(AP)), 또는 커뮤니케이션 프로세서(communication processor(CP)) 중 하나 또는 그 이상을 포함할 수 있다. 프로세서(260)는, 예를 들면, 전자 장치(201)의 적어도 하나의 다른 구성 요소들의 제어 및/또는 통신에 관한 연산이나 데이터 처리를 실행할 수 있다.
일 실시예에서, 프로세서(260)는 지문 센서(250)를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는 경우, 복수의 생체 인증을 수행 중인지 여부를 확인할 수 있다. 복수의 생체 인증을 수행 중인지 여부를 확인하는 동작은, 전자 장치(201)에 사용자 인증을 수행하기 위한 타입으로 복수의 생체 인증 타입이 설정되었는지 여부를 확인하는 동작일 수 있다. 예컨대, 설정된 복수의 생체 인증 타입은 지문을 이용한 사용자 인증, 얼굴을 이용한 사용자 인증, 또는 홍채를 이용한 사용자 인증 중 적어도 두 개의 사용자 인증을 포함할 수 있다. 하지만 이에 한정하는 것은 아니다. 프로세서(260)는 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 카메라(240)를 이용한 사용자 인증을 중지하고, 지문 센서(250)를 이용하여 지문 이미지를 획득할 수 있다. 프로세서(260)는 지문 센서(250)를 이용하여 획득된 지문 이미지가 기 등록된 지문 이미지와 일치하는 경우, 사용자 인증을 수행할 수 있다.
일 실시예에서, 프로세서(260)는 사용자 인증을 수행한 결과에 기반하여 복수의 생체 인증 각각을 수행하는 프로세스(process)에 할당된 프로세서(260)의 점유율의 조정이 필요한 것으로 확인되면, 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 프로세서(260)의 점유율을 조정할 수 있다. 예컨대, 프로세서(260)는 업데이트된 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 설정된 복수의 생체 인증 중 지정된 기간 동안 사용한 특정 생체 인증의 이용률이 다른 적어도 하나의 생체 인증의 이용률보다 높은 경우, 특정 생체 인증을 수행하는 프로세스에 할당된 프로세서(260)의 점유율이 높아지도록 조정할 수 있다.
일 실시예에서, 프로세서(260)는 사용자 인증에 사용된 생체 인증 타입과 관련된 정보(예: 사용자 인증에 사용된 생체 인증 타입에 대한 정보 및/또는 생체 인증 타입을 이용하여 사용자 인증을 수행한 횟수에 대한 정보)를 확인하고, 이에 기반하여, 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는지 여부를 확인할 수 있다. 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는 경우, 프로세서(260)는 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 알림을 출력할 수 있다. 예컨대, 프로세서(260)는 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 텍스트 또는 지정된 기간 동안 사용되지 않은 생체 인증 타입의 해제를 유도하는 텍스트를 포함하는 사용자 인터페이스를 터치스크린 디스플레이(230)에 표시할 수 있다. 이에 한정하는 것은 아니며, 프로세서(260)는 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 알림 또는 지정된 기간 동안 사용되지 않은 생체 인증 타입의 해제를 유도하는 알림을 스피커(예: 도 1의 음향 출력 모듈(155))를 통해 소리로서 출력(또는 햅틱 모듈(예: 도 1의 햅틱 모듈(179))을 통해 진동으로 출력)할 수 있다. 프로세서(260)는 지정된 기간 동안 사용되지 않은 생체 인증 타입을 해제하기 위한 입력이 검출되면, 사용자 인증을 수행하고, 지정된 기간 동안 사용되지 않은 생체 인증 타입을 해제할 수 있다.
다양한 실시예들에 따른 전자 장치(201)는, 지문 센서(250), 카메라(240), 및 상기 지문 센서(250) 및 상기 카메라(240)와 작동적으로 연결된 프로세서(260)를 포함하고, 상기 프로세서(260)는, 상기 지문 센서(250)를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는 경우, 복수의 생체 인증을 수행 중인지 여부를 확인하고, 상기 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 상기 카메라(240)를 이용한 사용자 인증을 중지하고, 및 상기 지문 센서(250)를 이용하여 획득된 지문 이미지가 기 등록된 지문 이미지와 일치하는 경우, 상기 사용자 인증을 수행하도록 설정될 수 있다.
다양한 실시예들에서, 상기 프로세서(260)는, 상기 지문 센서(250)를 이용하여 획득된 상기 지문 이미지에 대한 처리가 종료되면, 상기 중지된 카메라(240)를 이용한 사용자 인증을 재개하도록 설정될 수 있다.
다양한 실시예들에 따른 전자 장치(201)는, 메모리(220)를 더 포함하며, 상기 프로세서(260)는, 상기 사용자 인증을 수행한 결과에 기반하여, 상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 상기 메모리(220)에 저장하도록 설정될 수 있다.
다양한 실시예들에서, 상기 사용자 인증에 사용된 생체 인증과 관련된 정보는, 상기 사용자 인증에 사용된 생체 인증 타입에 대한 정보 또는 상기 생체 인증 타입을 이용하여 사용자 인증을 수행한 횟수에 대한 정보 중 적어도 하나를 포함할 수 있다.
다양한 실시예들에서, 상기 프로세서(260)는, 상기 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서(260)의 점유율을 확인하고, 및 상기 프로세서(260)의 점유율에 기반하여, 상기 지문 센서(250)를 이용하여 상기 사용자 인증을 수행하도록 설정될 수 있다.
다양한 실시예들에서, 상기 프로세서(260)는, 상기 지문 센서를 이용하여 상기 사용자 인증을 수행한 결과에 기반하여, 상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 업데이트하고, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서(260)의 점유율의 조정이 필요한지 여부를 확인하고, 및 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서(260)의 점유율의 조정이 필요한 것으로 확인되는 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서(260)의 점유율을 조정하도록 설정될 수 있다.
다양한 실시예들에서, 상기 프로세서(260)는, 상기 업데이트된 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 상기 복수의 생체 인증 중 지정된 기간 동안 사용한 특정 생체 인증의 이용률이 다른 적어도 하나의 생체 인증의 이용률보다 높은 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서(260)의 점유율의 조정이 필요한 것으로 확인하도록 설정될 수 있다.
다양한 실시예들에서, 상기 프로세서(260)는, 상기 업데이트된 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 상기 프로세서(260)에 할당된 상기 복수의 생체 인증 각각의 수행 시간 및/또는 실행 점유율을 조정하도록 설정될 수 있다.
다양한 실시예들에서, 상기 프로세서(260)는, 상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는지 여부를 확인하고, 및 상기 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는 경우, 상기 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 알림을 출력하도록 설정될 수 있다.
다양한 실시예들에서, 상기 프로세서(260)는, 상기 지문 센서(250)를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되지 않는 경우, 상기 카메라(240)를 이용하여 얼굴 이미지를 획득하고, 및 상기 카메라(240)를 이용하여 획득된 얼굴 이미지와 기 등록된 얼굴 이미지가 일치하는 경우, 상기 사용자 인증을 수행하도록 설정될 수 있다.
도 3은, 다양한 실시예들에 따른, 전자 장치(201)에서 운용되는 REE(rich execution environment)(310) 및 TEE(trusted execution environment)(340) 간 신호 흐름을 도시한 도면(300)이다.
도 3을 참조하면, 전자 장치(예: 도 2의 전자 장치(201))는 보안 강화를 위해 복수의 보안 레벨을 가진 실행 환경을 운용할 수 있다. 예컨대, 복수의 실행 환경은 REE(310) 및 TEE(340)를 포함할 수 있다. REE(310)는, 예를 들면, 제1 보안 레벨을 가지는 제1 실행 환경일 수 있다. TEE(340)는, 예를 들면, 제1 보안 레벨과 다른(예: 높은) 제2 보안 레벨을 가지는 제2 실행 환경일 수 있다. 예컨대, 보안 영역(340)은 상대적으로 높은 보안 레벨이 요구되는 데이터를 안전한 환경 내에서 저장하고 관련 동작을 수행할 수 있다. 보안 영역(340)은 전자 장치(201)의 어플리케이션 프로세서(application processor, AP)(예: 도 1의 메인 프로세서(121)) 상에서 동작하고, 전자 장치(201)의 제조 과정에서 결정된 신뢰할 수 있는 하드웨어 구조에 기반하여 동작할 수 있다. 일 실시예에서, 보안 영역(340)은 보안이 필요한 소프트웨어나 하드웨어가 동작하는 영역을 의미할 수 있다. 전자 장치(201)는 하드웨어의 물리적 변경 또는 소프트웨어의 논리적 변경을 통하여 보안 영역(340)을 운용할 수 있다.
일 실시예에서, REE(310)는 일반 영역(normal world)으로, TEE(340)는 보안 영역(secure world)으로 정의될 수 있다.
일 실시예에서, 일반 영역(310)은 어플리케이션(application), 프레임워크(framework)(315), 시스템 서비스(system service)(320), 생체 인증 관리 모듈(325), CPU 컨트롤러(controller)(330), 및/또는 알림 모듈(335)을 포함할 수 있다.
일 실시예에서, 보안 영역(340)은 신뢰된 어플리케이션(345) 및/또는 보안 OS(350)를 포함할 수 있다. 예컨대, 신뢰된 어플리케이션(345)은 보안 영역(340) 동작에 필요한 어플리케이션이거나, 커널 데이터의 무결성 검사(introspection), 증명(attestation)과 같이 보안이 필요한 프로세스에 있어서 보안 인증 및 인가를 위해 호출되는 보안 어플리케이션일 수 있다. 보안 OS(350)는 보안 기술이 적용된 운영 체제일 수 있다. 예컨대, 신뢰된 어플리케이션(345)은 보안 OS(350)에서 동작할 수 있다.
일 실시예에서, 일반 영역(310)의 어플리케이션은 프로세서(예: 도 2의 프로세서(260))에 의해 실행 가능한 어플리케이션 및 시스템 UI(user interface)(미도시)를 포함할 수 있다. 어플리케이션은 사용자 인증 어플리케이션(311)을 포함할 수 있다. 예컨대, 잠금 화면(lock screen)을 해제하기 위해 사용자 인증을 수행하는 것으로 설정된 경우, 사용자 인증 어플리케이션(311)은 잠금 화면을 관리하는 어플리케이션(예: 키 가드(keyguard))을 포함할 수 있다. 이에 한정하는 것은 아니며, 사용자 인증 어플리케이션(311)은 임의의 웹 사이트에서 계정 인증(예: 로그인)을 위한 어플리케이션 또는 결제 수행을 위한 어플리케이션을 포함할 수 있다. 일 실시예에서, 미도시 되었으나, 어플리케이션은 인터넷 브라우저 어플리케이션, 비디오 어플리케이션, 카메라 어플리케이션, 및/또는 게임 어플리케이션과 같은 전자 장치(201)에서 실행 가능한 어플리케이션을 포함할 수 있다.
일 실시예에서, 사용자 인증 어플리케이션(311)은 전자 장치(201)의 제어 하에 사용자 인증 어플리케이션(311)의 실행을 요청하는 입력이 검출되는 경우, 사용자 인증을 요청하는 신호를 프레임워크(315)에 송신(361)할 수 있다. 예컨대, 사용자 인증 어플리케이션(311)의 실행을 요청하는 입력은, 잠금 화면을 해제하기 위한 입력, 임의의 웹 사이트에서의 계정 인증(예: 로그인)을 위한 입력, 또는 결제 서비스를 이용하기 위한 입력을 포함할 수 있다. 하지만 이에 한정하는 것은 아니다.
일 실시예에서, 프레임워크(315)는 사용자 인증 어플리케이션(311)으로부터 수신한 사용자 인증을 요청하는 신호에 기반하여, 사용자 인증을 수행할 수 있도록 인증 API(application programming interface)를 제공할 수 있다.
일 실시예에서, 프레임워크(315)는 인증 API를 이용한 사용자 인증을 수행하도록 하기 위해, 사용자 인증을 요청하는 신호를 시스템 서비스(320)에 송신할 수 있다. 시스템 서비스(320)는 얼굴 인증 서비스(321) 및 지문 인증 서비스(323)를 포함할 수 있다. 예컨대, 프레임워크(315)는 인증 API를 통해 얼굴을 이용한 사용자 인증을 수행할 수 있도록 얼굴 인증 서비스(321)에 사용자 인증을 요청하는 신호를 송신(363)할 수 있다. 프레임워크(315)는 인증 API를 통해 지문을 이용한 사용자 인증을 수행할 수 있도록 지문 인증 서비스(323)에 사용자 인증을 요청하는 신호를 송신(365)할 수 있다.
다양한 실시예들에 따른 도 3에서 시스템 서비스(320)가 얼굴 인증 서비스(321) 및 지문 인증 서비스(323)를 포함하는 것으로 설명하였으나, 이에 한정하는 것은 아니다. 예컨대, 시스템 서비스(320)는 홍채 인증 서비스를 포함할 수 있다.
일 실시예에서, 시스템 서비스(320)의 얼굴 인증 서비스(321)는 프레임워크(315)로부터 수신한 사용자 인증을 요청하는 신호를 수신(363)하는 것에 기반하여, 보안 영역(340)의 신뢰된 어플리케이션(345)의 얼굴 인증 어플리케이션(346)에 얼굴을 이용한 사용자 인증을 수행하도록 요청하는 신호를 송신(367)할 수 있다. 시스템 서비스(320)의 지문 인증 서비스(323)는 프레임워크(315)로부터 수신한 사용자 인증을 요청하는 신호를 수신(365)하는 것에 기반하여, 보안 영역(340)의 신뢰된 어플리케이션(345)의 지문 인증 어플리케이션(347)에 지문을 이용한 사용자 인증을 수행하도록 요청하는 신호를 송신(369)할 수 있다.
이에 한정하는 것은 아니며, 시스템 서비스(320)의 얼굴 인증 서비스(321)는 얼굴을 이용한 사용자 인증의 중지(pause)(또는 종료)를 요청하는 신호 또는 얼굴을 이용한 사용자 인증의 재개(resume)를 요청하는 신호를 얼굴 인증 어플리케이션(346)에 송신(367)할 수 있다. 시스템 서비스(320)의 지문 인증 서비스(323)는 지문을 이용한 사용자 인증의 중지(또는 종료)를 요청하는 신호 또는 지문을 이용한 사용자 인증의 재개를 요청하는 신호를 지문 인증 어플리케이션(347)에 송신(369)할 수 있다.
일 실시예에서, 신뢰된 어플리케이션(345)의 얼굴 인증 어플리케이션(346)은 일반 영역(310)의 시스템 서비스(320) 예컨대, 얼굴 인증 서비스(321)로부터 수신한 얼굴을 이용한 사용자 인증을 수행하도록 요청하는 신호에 응답하여, 얼굴을 이용한 사용자 인증을 수행할 수 있다. 얼굴 인증 어플리케이션(346)은 얼굴을 이용한 사용자 인증 결과를 시스템 서비스(320)의 얼굴 인증 서비스(321)에 송신(367)할 수 있다.
일 실시예에서, 신뢰된 어플리케이션(345)의 지문 인증 어플리케이션(347)은 일반 영역(310)의 시스템 서비스(320) 예컨대, 지문 인증 서비스(323)로부터 수신한 지문을 이용한 사용자 인증을 수행하도록 요청하는 신호에 응답하여, 지문을 이용한 사용자 인증을 수행할 수 있다. 지문 인증 어플리케이션(347)은 지문을 이용한 사용자 인증 결과를 시스템 서비스(320)의 지문 인증 서비스(323)에 송신(369)할 수 있다.
일 실시예에서, 시스템 서비스(320)의 얼굴 인증 서비스(321) 및 지문 인증 서비스(323)는 서로 통신을 수행(375)하여, 해당 생체 인증의 수행, 중지, 및 재개와 같은 정보를 교환할 수 있다.
일 실시예에서, 시스템 서비스(320)의 얼굴 인증 서비스(321)는 얼굴을 이용한 사용자 인증 결과에 기반하여, 얼굴 인증과 관련된 정보를 관리할 수 있다. 예컨대, 얼굴 인증 서비스(321)는 신뢰된 어플리케이션(345)의 얼굴 인증 어플리케이션(346)으로부터 수신한 얼굴을 이용한 사용자 인증 결과에 기반하여, 사용자 인증에 사용된 생체 인증 타입(예: 얼굴 인증)에 대한 정보 및/또는 얼굴 인증을 이용하여 사용자 인증을 수행한 횟수에 대한 정보를 생체 인증 관리 모듈(325)에 송신(371)할 수 있다.
일 실시예에서, 시스템 서비스(320)의 지문 인증 서비스(323)는 지문을 이용한 사용자 인증 결과에 기반하여, 지문 인증과 관련된 정보를 관리할 수 있다. 예컨대, 지문 인증 서비스(323)는 신뢰된 어플리케이션(345)의 지문 인증 어플리케이션(347)으로부터 수신한 지문을 이용한 사용자 인증 결과에 기반하여, 사용자 인증에 사용된 생체 인증 타입(예: 지문 인증)에 대한 정보 및/또는 지문 인증을 이용하여 사용자 인증을 수행한 횟수에 대한 정보를 생체 인증 관리 모듈(325)에 송신(373)할 수 있다.
일 실시예에서, 생체 인증 관리 모듈(325)은 얼굴 인증 서비스(321) 및/또는 지문 인증 서비스(323)로부터 수신한 생체 인증 타입에 대한 정보(예: 얼굴 인증, 지문 인증) 및/또는 해당 생체 인증 타입을 이용하여 사용자 인증을 수행한 횟수에 대한 정보를 저장할 수 있다.
일 실시예에서, CPU 컨트롤러(330)(예: 거버너(governor))는 전자 장치(201)에서 수행되는 프로세스를 스케쥴링할 수 있다. 예컨대, 시스템 서비스(320) 예컨대, 얼굴 인증 서비스(321) 및/또는 지문 인증 서비스(323)는 생체 인증 관리 모듈(325)에 기반하여, 복수의 생체 인증 각각을 수행하는 프로세스에 CPU 컨트롤러(330)에 의해 할당된 프로세서(260)의 점유율을 확인(377, 379)할 수 있다. 시스템 서비스(320)(예: 얼굴 인증 서비스(321) 및/또는 지문 인증 서비스(323))는 확인된 프로세서(260)의 점유율 조정을 요청하는 신호를 보안 영역(340)의 프로세스를 관리하는 보안 OS(350)에 전달할 수 있다. 보안 OS(350)는 시스템 서비스(320)로부터 생체 정보(예: 얼굴 및/또는 지문)를 이용한 사용자 인증을 수행하도록 요청하는 신호를 수신하는 것에 기반하여, 얼굴 인증 어플리케이션(346) 및/또는 지문 인증 어플리케이션(347)의 수행 시간 및/또는 실행 점유율을 조정할 수 있다.
이에 한정하는 것은 아니며, 별도의 보안 OS 없이 구동되는 경우, 시스템 서비스(320)(예: 얼굴 인증 서비스(321) 및/또는 지문 인증 서비스(323))는 CPU 컨트롤러(330)가 직접 프로세서(260)의 점유율 조정을 수행할 수 있도록, 프로세서(260)의 점유율 조정을 요청하는 신호를 CPU 컨트롤러(330)에 전달할 수 있다. CPU 컨트롤러(330)는 시스템 서비스(320) 예컨대, 얼굴 인증 서비스(321) 및/또는 지문 인증 서비스(323)로부터 점유율 조정을 요청하는 신호를 수신하는 것에 기반하여, 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 프로세서(260)의 점유율을 조정(예: 얼굴 인증 어플리케이션(346) 및/또는 지문 인증 어플리케이션(347)의 수행 시간 및/또는 실행 점유율을 조정)할 수 있다. 예컨대, CPU 컨트롤러(330)는 생체 인증 관리 모듈(325)에 저장된 생체 인증과 관련된 정보(예: 사용자 인증에 사용된 생체 인증 타입에 대한 정보 및/또는 생체 인증 타입을 이용하여 사용자 인증을 수행한 횟수에 대한 정보)에 기반하여, 복수의 생체 인증 중 지정된 기간 동안 사용한 특정 생체 인증의 이용률이 다른 적어도 하나의 생체 인증의 이용률보다 높은 경우, 특정 생체 인증을 수행하는 프로세스에 할당된 프로세서(260)의 점유율(예: 수행 시간 및/또는 실행 점유율)이 높아지도록 조정할 수 있다.
일 실시예에서, 시스템 서비스(320) 예컨대, 얼굴 인증 서비스(321) 및/또는 지문 인증 서비스(323)는 생체 인증 관리 모듈(325)에 기반하여 지정된 기간 동안 사용되지 않은 사용자 인증이 존재하는 것을 알리는 알림을 출력하도록, 이에 대한 신호를 알림 모듈(335)에 송신(381, 383)할 수 있다. 알림 모듈(335)은 시스템 서비스(320) 예컨대, 얼굴 인증 서비스(321) 및/또는 지문 인증 서비스(323)로부터 수신한 신호에 기반하여, 지정된 기간 동안 사용되지 않은 사용자 인증이 존재하는 것을 알리는 알림을 출력할 수 있다.
도 4는, 다양한 실시예들에 따른, 생체 인증 방법을 설명하기 위한 흐름도(400)이다.
도 4를 참조하면, 전자 장치(예: 도 2의 전자 장치(201))는 410동작에서, 지문 센서(예: 도 2의 지문 센서(250))를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는 경우, 복수의 생체 인증을 수행 중인지 여부를 확인할 수 있다.
다양한 실시예들에서, 전자 장치(201)는 잠금 화면을 해제하기 위한 입력, 임의의 웹 사이트에서의 계정 인증(예: 로그인)을 위한 입력, 또는 결제 서비스를 이용하기 위한 입력이 검출되면, 표시 중인 화면(예: 잠금 화면, 웹 사이트 화면, 결제 화면)의 일 영역(예: 지문 센서(250)가 배치된 영역)에 지문 인식을 수행할 수 있도록 가이드 하는 그래픽 요소(예: UI(user interface))(예: 지문을 형상화한 이미지를 포함하는 그래픽 요소)를 표시할 수 있다. 이에 한정하는 것은 아니며, 지문 인식을 수행할 수 있도록 가이드 하는 그래픽 요소는 지문 인식 영역을 안내하는 텍스트를 포함할 수 있다.
다양한 실시예들에서, 지문 센서(250)를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는 경우는, 터치스크린 디스플레이(예: 도 2의 터치스크린 디스플레이(230))에서 지문 센서(250)가 배치된 영역에 손가락의 접촉이 검출되는 경우를 포함할 수 있다. 예컨대, 전자 장치(201)는 터치스크린 디스플레이(230)에 표시된 지문 인식을 위한 그래픽 요소에 손가락의 접촉이 검출되는 경우, 복수의 생체 인증을 수행 중인지 여부를 확인할 수 있다.
다양한 실시예들에서, 복수의 생체 인증을 수행 중인지 여부를 확인하는 동작은, 전자 장치(201)에 사용자 인증을 수행하기 위한 타입으로 복수의 생체 인증 타입이 설정되었는지 여부를 확인하는 동작일 수 있다. 예컨대, 복수의 생체 인증 타입을 설정함으로써, 사용자는 해당 상황에 적합한 사용자 인증을 이용할 수 있다. 예컨대, 복수의 생체 인증 타입으로 지문을 이용한 사용자 인증 및 얼굴을 이용한 사용자 인증이 설정된 경우로 가정하여 설명하면, 사용자가 두 손을 사용하지 못하는 상황인 경우 사용자는 복수의 생체 인증 타입 중 얼굴을 이용한 사용자 인증을 이용할 수 있다. 다른 예를 들어, 사용자가 얼굴을 이용한 사용자 인증이 못하는 상황(예: 마스크 착용)인 경우 사용자는 복수의 생체 인증 타입 중 지문을 이용한 사용자 인증을 이용할 수 있다.
일 실시예에서, 설정된 복수의 생체 인증 타입은 지문을 이용한 사용자 인증, 얼굴을 이용한 사용자 인증, 또는 홍채를 이용한 사용자 인증 중 적어도 두 개의 사용자 인증을 포함할 수 있다. 하지만 이에 한정하는 것은 아니다.
일 실시예에서, 사용자 인증을 수행하기 위한 타입으로 복수의 생체 인증 타입이 설정된 경우, 전자 장치(201)는 먼저 획득되는 생체 정보 예컨대, 지문 정보, 얼굴 정보, 또는 홍채 정보를 이용하여 사용자 인증을 수행할 수 있다. 하지만 이 경우, 특정 생체 정보를 이용한 사용자 인증이 완료되기 전까지, 사용자 인증에 사용되지 않는 생체 정보(예: 특정 생체 정보가 아닌 다른 생체 정보)를 획득하기 위한 동작이 계속 수행될 수 있다. 이에 따라, 복수의 생체 인증 타입이 설정된 경우 사용자 인증을 수행하는 시간은 하나의 생체 정보를 이용한 사용자 인증을 수행하는 시간과 비교하여 오래 소요될 수 있다.
다양한 실시예들에서, 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 전자 장치(201)는 사용자 인증을 수행함에 있어서 소요되는 시간을 줄이기 위해, 후술하는 420동작을 수행할 수 있다.
일 실시예에서, 전자 장치(201)는 420동작에서, 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 카메라(240)를 이용한 사용자 인증을 중지할 수 있다. 예컨대, 일반 영역(예: 도 3의 일반 영역(310))의 시스템 서비스(예: 도 3의 시스템 서비스(320))에 포함된 얼굴 인증 서비스(예: 도 3의 얼굴 인증 서비스(321))는 보안 영역(예: 도 3의 보안 영역(340))의 신뢰된 어플리케이션(예: 도 3의 신뢰된 어플리케이션(345))에 포함된 얼굴 인증 어플리케이션(예: 도 3의 얼굴 인증 어플리케이션(346))에 사용자 인증의 중지를 요청하는 신호를 송신할 수 있다. 얼굴 인증 어플리케이션(346)은 얼굴 인증 서비스(321)로부터 수신한 사용자 인증의 중지를 요청하는 신호에 기반하여, 얼굴을 이용한 사용자 인증을 일시적으로 중지할 수 있다.
일 실시예에서, 전자 장치(201)는 430동작에서, 지문 센서(250)를 이용하여 획득된 지문 이미지가 기 등록된 지문 이미지와 일치하는 경우, 사용자 인증을 수행할 수 있다. 예컨대, 전자 장치(201)는 지문 인식 영역(예: 지문 센서(250)가 배치된 영역)에 손가락의 접촉을 검출하는 것에 기반하여, 지문 센서(250)를 이용하여 손가락의 지문 이미지를 획득할 수 있다. 전자 장치(201)는 획득된 지문 이미지와 메모리(예: 도 2의 메모리(220))에 기 등록된 지문 이미지를 비교하고, 동일한 경우, 사용자 인증을 수행할 수 있다.
일 실시예에 따른 전술한 430동작의 지문 센서(250)를 이용하여 획득된 지문 이미지가 기 등록된 지문 이미지와 일치하는지 여부를 확인하는 동작은, 보안 영역(340)의 신뢰된 어플리케이션(345)에 포함된 지문 인증 어플리케이션(예: 도 3의 지문 인증 어플리케이션(347))을 통해 수행될 수 있다. 지문 인증 어플리케이션(347)은 지문을 이용한 사용자 인증의 결과(예: 성공 또는 실패)를 일반 영역(310)의 지문 인증 서비스(예: 도 3의 지문 인증 서비스(323))에 전달할 수 있다. 지문 인증 서비스(323)는 지문 인증 어플리케이션(347)으로부터 수신한 사용자 인증의 결과에 기반하여, 사용자 인증이 성공한 것으로 확인되면, 지문을 이용한 사용자 인증을 완료할 수 있다. 일 실시예에서, 지문 인증 어플리케이션(347)으로부터 사용자 인증 결과(예: 사용자 인증 실패/성공)를 수신한 지문 인증 서비스(323)는 얼굴을 이용한 사용자 인증의 재개(resume)를 요청하는 신호를 얼굴 인증 서비스(321)에 송신(예: 도 3의 375)할 수 있다. 얼굴 인증 서비스(321)는 지문 인증 서비스(323)로부터 얼굴을 이용한 사용자 인증의 재개를 요청하는 신호를 수신하는 것에 기반하여, 얼굴 인증 어플리케이션(346)에 얼굴을 이용한 사용자 인증의 재개를 요청하는 신호를 송신할 수 있다. 얼굴을 이용한 사용자 인증이 재개되는 경우, 전자 장치(201)는 지문 센서(250) 및 카메라(240)를 이용하여 사용자 인증을 요청하는 입력이 검출되는지 여부를 확인하는 동작을 수행할 수 있다.
일 실시예에서, 지문 인증 서비스(323)는 지문을 이용한 사용자 인증 결과를 사용자 인증 어플리케이션(311)으로 전달할 수 있다. 사용자 인증 어플리케이션(311)은 지문 인증 서비스(323)로부터 수신한 사용자 인증 결과에 기반하여, 사용자 인증이 실패한 것으로 확인되면, 지문을 이용한 사용자 인증을 재 요청할 수 있다. 이에 한정하는 것은 아니며, 사용자 인증 어플리케이션(311)은 지문 인증 서비스(323)로부터 수신한 사용자 인증 결과에 기반하여, 사용자 인증이 실패한 것으로 확인되면, 진행 중인 복수의 생체 인증 요청을 취소할 수 있다.
다양한 실시예들에서, 지문 센서(250)를 이용하여 사용자 인증을 수행하는 것으로 확인되면, 전자 장치(201)는 지문 센서(250)를 이용한 사용자 인증 외 다른 사용자 인증 예컨대, 카메라(240)를 이용한 사용자 인증의 동작이 중지(예: 일시 중지)되도록 제어함으로써, 사용자 인증을 수행하는 속도를 높일 수 있다.
예컨대, 하기 <표 1>을 참조하면, 종래의 복수의 생체 인증(예: 지문 인증 및 얼굴 인증)을 수행 중인 경우에 소요되는 사용자 인증 시간은 지문 인증만으로 생체 인증을 수행하는 경우에 소요되는 사용자 인증 시간 대비 약 56~96% 증가할 수 있다.
본 개시의 다양한 실시예들에서, 복수의 생체 인증(예: 지문 인증 및 얼굴 인증)을 수행 중인 경우에 소요되는 사용자 인증 시간은 지문 센서(250)를 이용하여 사용자 인증을 수행하기 위한 입력이 검출됨에 따라 카메라(240)를 이용한 사용자 인증을 중지함에 따른 지문만으로 생체 인증을 수행하는 경우에 소용되는 사용자 인증 시간 대비 약 7~10% 증가할 수 있다.
본 개시의 다양한 실시예들에 따른 지문 센서(250)를 이용하여 사용자 인증을 수행하기 위한 입력이 검출됨에 따라 카메라(240)를 이용한 사용자 인증을 중지함에 따른 지문만으로 생체 인증을 수행하는 경우에 소요되는 사용자 인증 시간은, 종래의 사용자 인증 시간과 비교하여, 약 88~92% 개선됨을 확인할 수 있다.
종래 본 개시
지문 지문+얼굴 차이 지문 지문+얼굴 차이 개선율
약 410ms 약 730ms 약 320ms 약 400ms 약 440ms 약 40ms 약 87.50%
약 440ms 약 850ms 약 410ms 약 430ms 약 460ms 약 30ms 약 92.70%
다양한 실시예들에 따른 전자 장치(201)의 생체 인증 방법은, 지문 센서(250)를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는 경우, 복수의 생체 인증을 수행 중인지 여부를 확인하는 동작, 상기 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 카메라(240)를 이용한 사용자 인증을 중지하는 동작, 및 상기 지문 센서(250)를 이용하여 획득된 지문 이미지가 기 등록된 지문 이미지와 일치하는 경우, 상기 사용자 인증을 수행하는 동작을 포함할 수 있다.
다양한 실시예들에 따른 전자 장치(201)의 생체 인증 방법은, 상기 지문 센서(250)를 이용하여 획득된 상기 지문 이미지에 대한 처리가 종료되면, 상기 중지된 카메라(240)를 이용한 사용자 인증을 재개하는 동작을 더 포함할 수 있다.
다양한 실시예들에 따른 전자 장치(201)의 생체 인증 방법은, 상기 사용자 인증을 수행한 결과에 기반하여, 상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 상기 전자 장치(201)의 메모리(220)에 저장하는 동작을 더 포함할 수 있다.
다양한 실시예들에서, 상기 사용자 인증에 사용된 생체 인증과 관련된 정보는, 상기 사용자 인증에 사용된 생체 인증 타입에 대한 정보 또는 상기 생체 인증 타입을 이용하여 사용자 인증을 수행한 횟수에 대한 정보 중 적어도 하나를 포함할 수 있다.
다양한 실시예들에서, 상기 사용자 인증을 수행하는 동작은, 상기 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서(260)의 점유율을 확인하는 동작, 및 상기 프로세서(260)의 점유율에 기반하여, 상기 지문 센서(250)를 이용하여 상기 사용자 인증을 수행하는 동작을 포함할 수 있다.
다양한 실시예들에 따른 전자 장치(201)의 생체 인증 방법은, 상기 지문 센서(250)를 이용하여 상기 사용자 인증을 수행한 결과에 기반하여, 상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 업데이트하는 동작, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 전자 장치(201)의 프로세서(260)의 점유율의 조정이 필요한지 여부를 확인하는 동작, 및 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서(260)의 점유율의 조정이 필요한 것으로 확인되는 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서(260)의 점유율을 조정하는 동작을 더 포함할 수 있다.
다양한 실시예들에서, 상기 프로세서(260)의 점유율의 조정이 필요한지 여부를 확인하는 동작은, 상기 업데이트된 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 상기 복수의 생체 인증 중 지정된 기간 동안 사용한 특정 생체 인증의 이용률이 다른 적어도 하나의 생체 인증의 이용률보다 높은 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서(260)의 점유율의 조정이 필요한 것으로 확인하는 동작을 포함할 수 있다.
다양한 실시예들에서, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서(260)의 점유율을 조정하는 동작은, 상기 상기 업데이트된 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 상기 프로세서(260)에 할당된 상기 복수의 생체 인증 각각의 수행 시간 및/또는 실행 점유율을 조정하는 동작을 포함할 수 있다.
다양한 실시예들에 따른 전자 장치(201)의 생체 인증 방법은, 상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는지 여부를 확인하는 동작, 및 상기 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는 경우, 상기 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 알림을 출력하는 동작을 더 포함할 수 있다.
다양한 실시예들에 따른 전자 장치(201)의 생체 인증 방법은, 상기 지문 센서(250)를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되지 않는 경우, 상기 카메라(240)를 이용하여 얼굴 이미지를 획득하는 동작, 및 상기 카메라(240)를 이용하여 획득된 얼굴 이미지와 기 등록된 얼굴 이미지가 일치하는 경우, 상기 사용자 인증을 수행하는 동작을 더 포함할 수 있다.
도 5는, 다양한 실시예들에 따른, 생체 인증 방법을 설명하기 위한 흐름도(500)이다.
다양한 실시예들에 따른 도 5는, 전술한 도 4의 실시예에 대한 구체적인 동작일 수 있다.
다양한 실시예들에 따른 도 5의 510동작 내지 530동작은, 전술한 도 4의 410동작 내지 430동작과 동일하므로, 그에 대한 상세한 설명은 도 4와 관련된 설명으로 대신할 수 있다.
도 5를 참조하면, 전자 장치(예: 도 2의 전자 장치(201))는 505동작에서, 사용자 인증을 요청하는 입력을 검출할 수 있다. 예컨대, 사용자 인증을 요청하는 입력은, 잠금 화면을 해제하기 위한 입력, 임의의 웹 사이트에서의 계정 인증(예: 로그인)을 위한 입력, 또는 결제 서비스를 이용하기 위한 입력을 포함할 수 있다. 하지만 이에 한정하는 것은 아니다.
일 실시예에서, 사용자 인증을 요청하는 입력은, 전술한 도 3의 사용자 인증 어플리케이션(311)의 실행을 요청하는 입력을 포함할 수 있다.
일 실시예에서, 전자 장치(201)는 510동작에서, 지문 센서(예: 도 2의 지문 센서(250))를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는지 여부를 확인할 수 있다.
다양한 실시예들에서, 전자 장치(201)는 전술한 505동작의 사용자 인증을 요청하는 입력이 검출되면, 지문 인식 영역(예: 지문 센서(250)가 배치된 영역)에 지문 인식을 수행할 수 있도록 가이드 하는 그래픽 요소(예: 지문을 형상화한 이미지를 포함하는 그래픽 요소) 및/또는 지문 인식 영역을 안내하는 텍스트를, 터치스크린 디스플레이(예: 도 2의 터치스크린 디스플레이(230))를 이용하여 표시할 수 있다.
일 실시예에 따른 전술한 510동작은, 지문 인식 영역에 사용자의 손가락이 접촉되는지 여부를 확인하는 동작일 수 있다. 지문 인식 영역은 터치스크린 디스플레이(230)의 일면에 배치된 지문 센서(250)에 대응하는 영역으로, 실질적으로 지문 이미지를 획득하는 영역일 수 있다.
일 실시예에서, 지문 센서(250)를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되면(예: 510동작의 YES), 전자 장치(201)는 515동작에서, 복수의 생체 인증을 수행 중인 경우, 카메라(예: 도 2의 카메라(240))를 이용한 사용자 인증을 중지할 수 있다. 예컨대, 복수의 생체 인증을 수행 중인지 여부를 확인하는 동작은, 전자 장치(201)에 사용자 인증을 수행하기 위한 타입으로 복수의 생체 인증 타입이 설정되었는지 여부를 확인하는 동작일 수 있다. 예컨대, 설정된 복수의 생체 인증 타입은 지문을 이용한 사용자 인증, 얼굴을 이용한 사용자 인증, 또는 홍채를 이용한 사용자 인증 중 적어도 두 개의 사용자 인증을 포함할 수 있다. 하지만 이에 한정하는 것은 아니다.
일 실시예에서, 전자 장치(201)에 사용자 인증을 수행하기 위한 타입으로 복수의 생체 인증 타입이 설정(예: 지문을 이용한 사용자 인증, 얼굴을 이용한 사용자 인증, 또는 홍채를 이용한 사용자 인증 중 적어도 두 개의 사용자 인증이 설정)된 경우, 전자 장치(201)는 전술한 515동작의 카메라(240)를 이용한 사용자 인증을 중지할 수 있다. 예컨대, 지문 인식 영역에 손가락의 접촉이 검출되는 경우, 전자 장치(201)는 사용자가 설정한 복수의 생체 인증 타입 중 지문을 이용하여 사용자 인증을 수행하는 의도가 있다고 판단하여, 설정된 다른 적어도 하나의 생체 인증 타입을 이용한 사용자 인증(예: 카메라(240)를 이용한 사용자 인증)을 중지할 수 있다.
일 실시예에서, 전자 장치(201)는 525동작에서, 지문 센서(250)를 이용하여 지문 이미지가 획득되는지 여부를 확인할 수 있다. 지문 센서(250)를 이용하여 지문 이미지가 획득된 것으로 확인되면(예: 525동작의 YES), 전자 장치(201)는 530동작에서, 획득된 지문 이미지와 기 등록된 지문 이미지가 일치하는지 여부를 확인할 수 있다. 획득된 지문 이미지와 기 등록된 지문 이미지가 일치하는 것으로 확인되면(예: 530동작의 YES), 전자 장치(201)는 533동작에서, 사용자 인증을 수행할 수 있다.
일 실시예에서, 지문 센서(250)를 이용하여 획득된 지문 이미지에 대한 처리가 종료되면, 전자 장치(201)는 535동작에서, 카메라(240)를 이용한 사용자 인증을 재개할 수 있다. 예컨대, 획득된 지문 이미지에 대한 처리는, 지문 센서(250)를 이용하여 획득된 지문 이미지로부터 지문의 유니크한 특징을 추출하는 것을 의미할 수 있다. 이에 한정하는 것은 아니며, 획득된 지문 이미지에 대한 처리는, 획득된 지문 이미지의 유효성 검사를 의미할 수 있다. 카메라(240)를 이용한 사용자 인증을 재개한 후, 전자 장치(201)는 사용자 인증하는 동작을 종료할 수 있다.
일 실시예에서, 지문 센서(250)를 이용하여 지문 이미지가 획득되지 않은 것으로 확인되거나(예: 525 동작의 NO), 또는 획득된 지문 이미지와 기 등록된 지문 이미지가 일치하지 않는 것으로 확인되면(예: 530동작의 NO), 전자 장치(201)는 535동작에서, 카메라(240)를 이용한 사용자 인증을 재개하고, 505동작의 사용자 인증을 요청하는 입력을 검출하는 동작을 수행할 수 있다.
다양한 실시예들에 따른 전술한 535동작은, 이 후 사용자 인증을 요청하는 입력이 검출되는 경우(예: 505동작), 사용자에 의해 전자 장치(201)에 설정된 복수의 생체 인증 타입을 이용하여 사용자 인증을 위한 생체 정보를 획득하기 위하여 중지되었던 생체 인증 타입을 재개하는 동작일 수 있다. 예컨대, 지문 인증 서비스(예: 도 3의 지문 인증 서비스(323))는 지문 인증 어플리케이션(예: 도 3의 지문 인증 어플리케이션(347))으로부터 인증 실패(예: 525동작의 NO 또는 530동작의 NO) 또는 인증 성공(예: 530동작의 YES)에 대한 인증 결과를 수신할 수 있다. 지문 인증 어플리케이션(347)으로부터 인증 결과를 수신한 것에 기반하여, 지문 인증 서비스(323)는 얼굴을 이용한 사용자 인증의 재개를 요청하는 신호를 얼굴 인증 서비스(예: 도 3의 얼굴 인증 서비스(321))에 송신할 수 있다. 얼굴 인증 서비스(321)는 얼굴 인증 어플리케이션(예: 도 3의 얼굴 인증 어플리케이션(346))에 사용자 인증의 재개를 요청하는 신호를 송신할 수 있다.
일 실시예에서, 지문 센서(250)를 이용하여 지문 이미지가 획득되지 않는 경우 및/또는 지문 센서(250)를 이용하여 획득된 지문 이미지와 기 등록된 지문 이미지가 일치하지 않는 경우는, 지문 인식 영역(예: 지문 센서(250)가 배치된 영역)에서 손가락의 접촉이 검출되지 않은 경우, 및/또는 손가락의 접촉이 아닌 손가락이 스치면서 발생되는 부분 터치(partial touch)가 검출된 경우를 포함할 수 있다. 이 경우, 지문 이미지의 획득이 실패할 수 있기 때문에, 사용자 인증을 수행하기 위해 카메라(240)를 이용한 사용자 인증이 재개되도록 설정하여, 지문 센서(250) 및/또는 카메라(240)를 이용한 생체 정보(예: 지문 이미지 및/또는 얼굴 이미지)를 획득할 수 있도록 할 수 있다.
일 실시예에서, 지문 센서(250)를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되지 않으면(예: 510동작의 NO), 전자 장치(201)는 540동작에서, 카메라(240)를 이용하여 얼굴 이미지를 획득할 수 있다. 전자 장치(201)는 545동작에서, 카메라(240)를 이용하여 획득된 얼굴 이미지와 기 등록된 얼굴 이미지가 일치하는 경우, 사용자 인증을 수행할 수 있다.
일 실시예에 따른 전술한 540동작 및 545동작의 카메라(240)를 이용하여 얼굴 이미지를 획득하고, 획득된 얼굴 이미지가 기 등록된 얼굴 이미지와 일치하는지 여부를 확인하는 동작은, 보안 영역(340)의 신뢰된 어플리케이션(345)에 포함된 얼굴 인증 어플리케이션(예: 도 3의 얼굴 인증 어플리케이션(346))을 통해 수행될 수 있다. 얼굴 인증 어플리케이션(346)은 얼굴을 이용한 사용자 인증의 결과(예: 성공 또는 실패)를 일반 영역(310)의 얼굴 인증 서비스(예: 도 3의 얼굴 인증 서비스(321))에 전달할 수 있다. 얼굴 인증 서비스(321)는 얼굴 인증 어플리케이션(346)으로부터 수신한 사용자 인증의 결과에 기반하여, 사용자 인증이 성공한 것으로 확인되면, 얼굴을 이용한 사용자 인증을 완료할 수 있다.
일 실시예에서, 전자 장치(201)는 550동작에서, 지문 센서(250)를 이용한 사용자 인증을 종료할 수 있다. 예컨대, 얼굴 이미지를 통해 사용자 인증을 수행하였음에도 불구하고 지문 센서(250)가 사용자의 접촉을 대기하고 있는 상태일 수 있기 때문에, 전자 장치(201)는 545동작의 카메라(240)를 이용하여 획득된 얼굴 이미지를 이용하여 사용자 인증을 수행한 후, 550동작의 지문 센서(250)를 이용한 사용자 인증을 종료할 수 있다.
도 6은, 다양한 실시예들에 따른, 생체 인증을 수행하는 프로세스(process)에 할당된 프로세서(260)의 점유율을 조정하는 방법을 설명하기 위한 흐름도(600)이다.
다양한 실시예들에 따른 도 6은, 전술한 도 5의 추가적인 동작일 수 있다.
도 6을 참조하면, 전자 장치(예: 도 2의 전자 장치(201))는 610동작에서, 사용자 인증을 수행한 결과에 기반하여, 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 저장할 수 있다. 예컨대, 사용자 인증에 사용된 생체 인증 타입과 관련된 정보는, 사용자 인증에 사용된 생체 인증 타입에 대한 정보 및/또는 생체 인증 타입을 이용하여 사용자 인증을 수행한 횟수에 대한 정보를 포함할 수 있다. 하지만 이에 한정하는 것은 아니다.
다양한 실시예들에서, 전술한 사용자 인증에 사용된 생체 인증 타입에 대한 정보 및/또는 생체 인증 타입을 이용하여 사용자 인증을 수행한 횟수에 대한 정보는, 생체 인증 관리 모듈(예: 도 3의 생체 인증 관리 모듈(325))에 저장될 수 있다.
일 실시예에서, 전자 장치(201)는 620동작에서, 사용자 인증을 요청하는 입력이 검출되는 경우, 복수의 생체 인증을 수행 중인지 여부를 확인할 수 있다. 예컨대, 사용자 인증을 요청하는 입력은, 잠금 화면을 해제하기 위한 입력, 임의의 웹 사이트에서의 계정 인증(예: 로그인)을 위한 입력, 또는 결제 서비스를 이용하기 위한 입력을 포함할 수 있다.
일 실시예에서, 복수의 생체 인증을 수행 중인지 여부를 확인하는 동작은, 전자 장치(201)에 사용자 인증을 수행하기 위한 타입으로 복수의 생체 인증 타입이 설정(예: 지문을 이용한 사용자 인증, 얼굴을 이용한 사용자 인증, 또는 홍채를 이용한 사용자 인증 중 적어도 두 개의 사용자 인증이 설정)되었는지 여부를 확인하는 동작일 수 있다.
일 실시예에서, 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 전자 장치(201)는 630동작에서, 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 프로세서(예: 도 2의 프로세서(260))의 점유율을 확인할 수 있다.
일 실시예에서, 할당된 프로세서(260)의 점유율에 기반하여, 전자 장치(201)는 640동작에서, 해당 생체 인증 타입을 이용하여 사용자 인증을 수행할 수 있다. 예컨대, 지문 센서(예: 도 2의 지문 센서(250))를 이용하여 사용자 인증을 수행하기 위한 입력이 검출된 경우, 지문 센서(250)를 이용하여 사용자 인증을 수행하는 프로세스에 할당된 프로세서(260)의 점유율에 기반하여, 지문 센서(250)를 이용한 사용자 인증을 수행(예: 도 5의 510동작 내지 530동작)할 수 있다. 다른 예를 들어, 지문 센서(250)를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되지 않은 경우, 전자 장치(201)는 카메라(예: 도 2의 카메라(240))를 이용하여 사용자 인증을 수행하는 프로세스에 할당된 프로세서(260)의 점유율에 기반하여, 카메라(240)를 이용한 사용자 인증을 수행(예: 도 5의 540동작 내지 545동작)할 수 있다.
일 실시예에서, 전자 장치(201)는 650동작에서, 사용자 인증을 수행한 결과에 기반하여, 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 업데이트할 수 있다. 예컨대, 전자 장치(201)는 640동작에서 사용된 생체 인증 타입 및/또는 사용자 인증을 수행한 결과에 대한 정보에 기반하여, 생체 인증 관리 모듈(325)에 저장된 사용자 인증을 수행한 횟수에 대한 정보를 업데이트(예: 사용된 생체 인증 타입을 수행한 횟수를 증가시키는 업데이트)할 수 있다.
일 실시예에서, 전자 장치(201)는 660동작에서, 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 프로세서(260)의 점유율의 조정이 필요한지 여부를 확인할 수 있다. 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 프로세서(260)의 점유율의 조정이 필요한 것으로 확인되면(예: 660동작의 YES), 전자 장치(201)는 670동작에서, 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 프로세서(260)의 점유율을 조정할 수 있다. 예컨대, 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 프로세서(260)의 점유율을 조정하는 동작은, 얼굴 인증 어플리케이션(예: 도 3의 얼굴 인증 어플리케이션(346)) 및/또는 지문 인증 어플리케이션(예: 도 3의 지문 인증 어플리케이션(347))의 수행 시간 및/또는 실행 점유율을 조정하는 동작일 수 있다.
예컨대, 전자 장치(201)는 업데이트된 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 설정된 복수의 생체 인증 중 지정된 기간 동안 사용한 특정 생체 인증의 이용률이 다른 적어도 하나의 생체 인증의 이용률보다 높은 경우, 특정 생체 인증을 수행하는 프로세스에 할당된 프로세서(260)의 점유율이 높아지도록 조정할 수 있다.
다양한 실시예들에 따른 전술한 670동작의 프로세서(260)의 점유율을 조정하는 동작은, 전술한 도 3의 CPU 컨트롤러(330)에 의해 수행될 수 있다. 이에 한정하는 것은 아니며, 전술한 670동작의 프로세서(260)의 점유율을 조정하는 동작은, 전술한 도 3의 보안 OS(350)에 의해 수행될 수 있다.
다양한 실시예들에서, 복수의 생체 인증 각각의 프로세스를 수행하기 위해서는 최소한의 점유율이 필요할 수 있으며, 전술한 670동작은, 최소한의 점유율을 초과하는 값으로 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 프로세서(260)의 점유율을 조정하는 동작일 수 있다.
일 실시예에서, 복수의 생체 인증 각각을 수행하는 프로세스의 할당된 프로세서(260)의 점유율의 조정이 필요한 것으로 확인되지 않으면(예: 660동작의 NO), 전자 장치(201)는 프로세서(260)의 점유율을 조정하는 동작을 종료할 수 있다.
다양한 실시예들에서, CPU 점유율을 조정하는 것으로 설명하였으나, 이에 한정하는 것은 아니다. 예컨대, 전자 장치(201)는 설정된 복수의 생체 인증 중 지정된 기간 동안 사용한 특정 생체 인증의 이용률이 다른 적어도 하나의 생체 인증의 이용률보다 높은 경우, 특정 생체 인증의 우선순위를 다른 적어도 하나의 생체 인증의 우선순위보다 높게 설정하여, 우선순위가 높은 특정 생체 인증을 이용하여 사용자 인증을 수행할 수 있도록 제공할 수 있다.
다양한 실시예들에서, 복수의 생체 인증 중 특정 생체 인증에 대한 활용도가 높을 수 있다. 이 경우, CPU 컨트롤러(330)(또는 보안 OS(350))는 전술한 도 6의 실시예에 기반하여, 활용도가 높은 특정 생체 인증에 대한 프로세서(260)의 점유율이 높아지도록 동적으로 조정할 수 있다. 전자 장치(201)를 사용하는 사용자의 사용 패턴에 적합한 특정 생체 인증에 대한 프로세서(260)의 점유율이 높아지도록 설정함에 따라, 전자 장치(201)는 활용도가 높은 특정 생체 인증을 수행하도록 제공할 수 있다. 이에 따라, 사용자 인증을 수행함에 있어서 소요되는 시간이 단축될 수 있다.
도 7은, 다양한 실시예들에 따른, 지정된 기간 동안 사용되지 않은 생체 인증 타입에 대한 알림을 제공하는 방법을 설명하기 위한 흐름도(700)이다.
다양한 실시예들에 따른 도 7은, 전술한 도 5의 추가적인 동작일 수 있다. 이에 한정하는 것은 아니며, 다양한 실시예들에 따른 도 7의 동작은 지정된 기간(예: 7일, 14일) 간격으로 수행될 수 있다.
도 7을 참조하면, 전자 장치(예: 도 2의 전자 장치(201))는 710동작에서, 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 확인할 수 있다. 예컨대, 전자 장치(201)에 사용자 인증을 수행하기 위한 타입으로 복수의 생체 인증 타입이 설정(예: 지문을 이용한 사용자 인증, 얼굴을 이용한 사용자 인증, 또는 홍채를 이용한 사용자 인증 중 적어도 두 개의 사용자 인증이 설정)된 경우, 전자 장치(201)는 생체 인증 관리 모듈(예: 도 3의 생체 인증 관리 모듈(325))에 저장된 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 확인할 수 있다. 예컨대, 사용자 인증에 사용된 생체 인증 타입과 관련된 정보는, 사용자 인증에 사용된 생체 인증 타입에 대한 정보 및/또는 생체 인증 타입을 이용하여 사용자 인증을 수행한 횟수에 대한 정보를 포함할 수 있다.
일 실시예에서, 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 전자 장치(201)는 720동작에서, 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는지 여부를 확인할 수 있다. 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는 경우(예: 720동작의 YES), 전자 장치(201)는 730동작에서, 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 알림을 출력할 수 있다.
다양한 실시예들에서, 전술한 730동작은, 전술한 도 3의 알림 모듈(335)에 의해 수행될 수 있다.
다양한 실시예들에서, 전자 장치(201)는 터치스크린 디스플레이(예: 도 2의 터치스크린 디스플레이(230)), 스피커(예: 도 1의 음향 출력 모듈(155)), 및/똔느 햅틱 모듈(예: 도 1의 햅틱 모듈(179))을 통해 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 알림을 출력할 수 있다.
예컨대, 전자 장치(201)는 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 텍스트(예: “지정된 기간 동안 얼굴 인증이 사용되지 않았습니다.”) 또는 지정된 기간 동안 사용되지 않은 생체 인증 타입의 해제를 유도하는 텍스트(예: “지정된 기간 동안 얼굴 인증이 사용되지 않았습니다. 얼굴 인증을 이용한 사용자 인증을 해제하기 바랍니다.”, “ 지정된 기간 동안 얼굴 인증이 사용되지 않았습니다. 얼굴 인증을 이용한 사용자 인증을 해제하는 경우, 지문 인증을 이용하여 사용자 인증을 빠르게 수행할 수 있습니다.”)를 포함하는 사용자 인터페이스를 터치스크린 디스플레이(230)를 이용하여 표시할 수 있다.
이에 한정하는 것은 아니며, 전자 장치(201)는 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 알림 또는 지정된 기간 동안 사용되지 않은 생체 인증 타입의 해제를 유도하는 알림을 스피커(155)를 통해 소리로서 출력(또는 햅틱 모듈(179)을 통해 진동으로서 출력)할 수 있다.
일 실시예에서, 전자 장치(201)는 740동작에서, 지정된 기간 동안 사용되지 않은 생체 인증 타입을 해제하기 위한 입력이 검출되면, 사용자 인증을 수행하고, 지정된 기간 동안 사용되지 않은 생체 인증 타입을 해제할 수 있다.
예컨대, 지정된 기간 동안 사용되지 않은 생체 인증 타입을 해제하기 위한 입력이 검출되면 사용자 인증을 수행하는 동작은, 전자 장치(201)의 사용자가 아닌 다른 사용자가 생체 인증 타입을 해제하는 것을 방지하기 위해, 생체 인증 타입의 해제를 요청한 사용자가 전자 장치(201)의 사용자와 동일한지 여부를 확인하기 위한 동작일 수 있다.
일 실시예에 따른 전술한 740동작에서 수행되는 사용자 인증은, 생체 인증(예: 지문을 이용한 사용자 인증, 얼굴을 이용한 사용자 인증), 락 패턴(lock pattern), 비밀번호(passcode), 또는 PIN(personal identification number) 번호 중 적어도 하나 이상을 포함할 수 있다.
일 실시예에서, 전술한 사용자 인증을 수행한 결과에 기반하여 사용자 인증이 성공한 것으로 확인되면, 전자 장치(201)는 지정된 기간 동안 사용되지 않은 생체 인증 타입을 해제할 수 있다. 예컨대, 수행된 사용자 인증이 생체 인증인 경우, 전자 장치(201)는 지문 센서(250)(또는 카메라(240))를 이용하여 획득된 지문 이미지(또는 얼굴 이미지)와 기 등록된 지문 이미지(또는 기 등록된 얼굴 이미지)를 비교하고, 동일한 경우 사용자 인증이 성공한 것으로 판단하여 지정된 기간 동안 사용되지 않은 생체 인증 타입을 해제할 수 있다. 다른 예를 들어, 수행된 사용자 인증이 패턴 암호(또는, 비밀번호, 또는 PIN 번호)인 경우, 전자 장치(201)는 입력되는 패턴 암호(또는, 비밀번호, 또는 PIN 번호)와 기 등록된 패턴 암호(또는, 비밀번호, 또는 PIN 번호)를 비교하고, 동일한 경우 사용자 인증이 성공한 것으로 판단하여 지정된 기간 동안 사용되지 않은 생체 인증 타입을 해제할 수 있다.
일 실시예에서, 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하지 않는 경우(예: 720동작의 NO), 전자 장치(201)는 도 7의 동작을 종료할 수 있다.
다양한 실시예들에서, 전술한 도 5 및 도 6의 실시예에 따라 특정 생체 인증을 이용하여 사용자 인증이 수행되는 경우, 다른 적어도 하나의 생체 인증을 이용한 사용자 인증은 수행되지 않을 수 있다. 예컨대, 복수의 생체 인증으로 설정된 얼굴 및 지문을 이용한 사용자 인증 중 지정된 기간 동안(예: 최근 몇 일 또는 몇 주) 지문을 이용한 사용자 인증이 사용되고, 얼굴을 이용한 사용자 인증이 사용되지 않은 경우, 전자 장치(201)는 얼굴을 이용한 사용자 인증이 해제 가능하도록 유도할 수 있다. 이에 따라, 사용자는 주로 사용하는 사용자 인증 방식인 지문을 이용한 사용자 인증을 수행할 수 있어, 사용자 인증을 수행하는 데 소요되는 시간을 단축시킬 수 있을 뿐만 아니라, 생체 인식 성능 또한 향상시킬 수 있다.
본 명세서와 도면에 개시된 다양한 실시예들은 본 개시의 기술 내용을 쉽게 설명하고 본 개시의 이해를 돕기 위해 특정 예를 제시한 것일 뿐이며, 본 개시의 범위를 한정하고자 하는 것은 아니다. 따라서 본 개시의 범위는 여기에 개시된 실시예들 이외에도 본 개시의 기술적 사상을 바탕으로 도출되는 모든 변경 또는 변형된 형태가 본 개시의 범위에 포함되는 것으로 해석되어야 한다.

Claims (15)

  1. 전자 장치에 있어서,
    지문 센서;
    카메라; 및
    상기 지문 센서 및 상기 카메라와 작동적으로 연결된 프로세서를 포함하고,
    상기 프로세서는,
    상기 지문 센서를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는 경우, 복수의 생체 인증을 수행 중인지 여부를 확인하고,
    상기 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 상기 카메라를 이용한 사용자 인증을 중지하고, 및
    상기 지문 센서를 이용하여 획득된 지문 이미지가 기 등록된 지문 이미지와 일치하는 경우, 상기 사용자 인증을 수행하도록 설정된 전자 장치.
  2. 제 1 항에 있어서,
    상기 프로세서는,
    상기 지문 센서를 이용하여 획득된 상기 지문 이미지에 대한 처리가 종료되면, 상기 중지된 카메라를 이용한 사용자 인증을 재개하도록 설정된 전자 장치.
  3. 제 1 항에 있어서,
    메모리를 더 포함하며,
    상기 프로세서는,
    상기 사용자 인증을 수행한 결과에 기반하여, 상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 상기 메모리에 저장하고,
    상기 사용자 인증에 사용된 생체 인증과 관련된 정보는, 상기 사용자 인증에 사용된 생체 인증 타입에 대한 정보 또는 상기 생체 인증 타입을 이용하여 사용자 인증을 수행한 횟수에 대한 정보 중 적어도 하나를 포함하는 전자 장치.
  4. 제 3 항에 있어서,
    상기 프로세서는,
    상기 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서의 점유율을 확인하고, 및
    상기 프로세서의 점유율에 기반하여, 상기 지문 센서를 이용하여 상기 사용자 인증을 수행하도록 설정된 전자 장치.
  5. 제 4 항에 있어서,
    상기 프로세서는,
    상기 지문 센서를 이용하여 상기 사용자 인증을 수행한 결과에 기반하여, 상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 업데이트하고,
    상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서의 점유율의 조정이 필요한지 여부를 확인하고, 및
    상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서의 점유율의 조정이 필요한 것으로 확인되는 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서의 점유율을 조정하도록 설정된 전자 장치.
  6. 제 5 항에 있어서,
    상기 프로세서는,
    상기 업데이트된 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 상기 복수의 생체 인증 중 지정된 기간 동안 사용한 특정 생체 인증의 이용률이 다른 적어도 하나의 생체 인증의 이용률보다 높은 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서의 점유율의 조정이 필요한 것으로 확인하도록 설정된 전자 장치.
  7. 제 5 항에 있어서,
    상기 프로세서는,
    상기 업데이트된 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 상기 프로세서에 할당된 상기 복수의 생체 인증 각각의 수행 시간 및/또는 실행 점유율을 조정하도록 설정된 전자 장치.
  8. 제 3 항에 있어서,
    상기 프로세서는,
    상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는지 여부를 확인하고, 및
    상기 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는 경우, 상기 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 알림을 출력하도록 설정된 전자 장치.
  9. 제 1 항에 있어서,
    상기 프로세서는,
    상기 지문 센서를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되지 않는 경우, 상기 카메라를 이용하여 얼굴 이미지를 획득하고, 및
    상기 카메라를 이용하여 획득된 얼굴 이미지와 기 등록된 얼굴 이미지가 일치하는 경우, 상기 사용자 인증을 수행하도록 설정된 전자 장치.
  10. 전자 장치의 생체 인증 방법에 있어서,
    지문 센서를 이용하여 사용자 인증을 수행하기 위한 입력이 검출되는 경우, 복수의 생체 인증을 수행 중인지 여부를 확인하는 동작;
    상기 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 카메라를 이용한 사용자 인증을 중지하는 동작; 및
    상기 지문 센서를 이용하여 획득된 지문 이미지가 기 등록된 지문 이미지와 일치하는 경우, 상기 사용자 인증을 수행하는 동작을 포함하는 방법.
  11. 제 10 항에 있어서,
    상기 지문 센서를 이용하여 획득된 상기 지문 이미지에 대한 처리가 종료되면, 상기 중지된 카메라를 이용한 사용자 인증을 재개하는 동작을 더 포함하는 방법.
  12. 제 10 항에 있어서,
    상기 사용자 인증을 수행한 결과에 기반하여, 상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 상기 전자 장치의 메모리에 저장하는 동작을 더 포함하는 방법.
  13. 제 12 항에 있어서,
    상기 사용자 인증을 수행하는 동작은,
    상기 복수의 생체 인증을 수행 중인 것으로 확인되는 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서의 점유율을 확인하는 동작;
    상기 프로세서의 점유율에 기반하여, 상기 지문 센서를 이용하여 상기 사용자 인증을 수행하는 동작;
    상기 지문 센서를 이용하여 상기 사용자 인증을 수행한 결과에 기반하여, 상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보를 업데이트하는 동작;
    상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 전자 장치의 프로세서의 점유율의 조정이 필요한지 여부를 확인하는 동작; 및
    상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서의 점유율의 조정이 필요한 것으로 확인되는 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서의 점유율을 조정하는 동작을 더 포함하는 방법.
  14. 제 13 항에 있어서,
    상기 프로세서의 점유율의 조정이 필요한지 여부를 확인하는 동작은,
    상기 업데이트된 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 상기 복수의 생체 인증 중 지정된 기간 동안 사용한 특정 생체 인증의 이용률이 다른 적어도 하나의 생체 인증의 이용률보다 높은 경우, 상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서의 점유율의 조정이 필요한 것으로 확인하는 동작을 포함하고,
    상기 복수의 생체 인증 각각을 수행하는 프로세스에 할당된 상기 프로세서의 점유율을 조정하는 동작은,
    상기 업데이트된 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 상기 프로세서에 할당된 상기 복수의 생체 인증 각각의 수행 시간 및/또는 실행 점유율을 조정하는 동작을 포함하는 방법.
  15. 제 12 항에 있어서,
    상기 사용자 인증에 사용된 생체 인증 타입과 관련된 정보에 기반하여, 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는지 여부를 확인하는 동작; 및
    상기 지정된 기간 동안 사용되지 않은 생체 인증 타입이 존재하는 경우, 상기 지정된 기간 동안 사용되지 않은 생체 인증 타입의 존재를 알리는 알림을 출력하는 동작을 더 포함하는 방법.
PCT/KR2022/006533 2021-06-15 2022-05-09 전자 장치 및 이를 이용한 생체 인증 방법 WO2022265227A1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP22825154.2A EP4350541A4 (en) 2021-06-15 2022-05-09 ELECTRONIC DEVICE AND BIOMETRIC AUTHENTICATION METHOD USING SAME
CN202280042493.8A CN117546161A (zh) 2021-06-15 2022-05-09 电子装置和使用该电子装置的生物认证方法
US18/538,523 US20240112501A1 (en) 2021-06-15 2023-12-13 Electronic device and biometric authentication method using same

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
KR10-2021-0077224 2021-06-15
KR20210077224 2021-06-15
KR10-2021-0138329 2021-10-18
KR1020210138329A KR20220168129A (ko) 2021-06-15 2021-10-18 전자 장치 및 이를 이용한 생체 인증 방법

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US18/538,523 Continuation US20240112501A1 (en) 2021-06-15 2023-12-13 Electronic device and biometric authentication method using same

Publications (1)

Publication Number Publication Date
WO2022265227A1 true WO2022265227A1 (ko) 2022-12-22

Family

ID=84526248

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2022/006533 WO2022265227A1 (ko) 2021-06-15 2022-05-09 전자 장치 및 이를 이용한 생체 인증 방법

Country Status (3)

Country Link
US (1) US20240112501A1 (ko)
EP (1) EP4350541A4 (ko)
WO (1) WO2022265227A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060009333A (ko) * 2003-05-12 2006-01-31 코닌클리케 필립스 일렉트로닉스 엔.브이. 생체 인식 센서들을 선택적으로 활성화하는 시스템 및 방법
KR20080030599A (ko) * 2008-03-19 2008-04-04 주식회사 비즈모델라인 이중 생체 인증 방법
JP4687045B2 (ja) * 2004-09-14 2011-05-25 凸版印刷株式会社 認証装置およびその方法
KR20180097360A (ko) * 2017-02-23 2018-08-31 삼성전자주식회사 복수의 생체 센서를 이용하여 인증을 수행하기 위한 전자 장치 및 그의 동작 방법
KR20200060421A (ko) * 2017-10-13 2020-05-29 후아웨이 테크놀러지 컴퍼니 리미티드 리소스 관리 방법 및 단말 장치

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060009333A (ko) * 2003-05-12 2006-01-31 코닌클리케 필립스 일렉트로닉스 엔.브이. 생체 인식 센서들을 선택적으로 활성화하는 시스템 및 방법
JP4687045B2 (ja) * 2004-09-14 2011-05-25 凸版印刷株式会社 認証装置およびその方法
KR20080030599A (ko) * 2008-03-19 2008-04-04 주식회사 비즈모델라인 이중 생체 인증 방법
KR20180097360A (ko) * 2017-02-23 2018-08-31 삼성전자주식회사 복수의 생체 센서를 이용하여 인증을 수행하기 위한 전자 장치 및 그의 동작 방법
KR20200060421A (ko) * 2017-10-13 2020-05-29 후아웨이 테크놀러지 컴퍼니 리미티드 리소스 관리 방법 및 단말 장치

Also Published As

Publication number Publication date
EP4350541A1 (en) 2024-04-10
US20240112501A1 (en) 2024-04-04
EP4350541A4 (en) 2024-11-06

Similar Documents

Publication Publication Date Title
WO2022055068A1 (ko) 음성에 포함된 커맨드를 확인하는 전자 장치와 이의 동작 방법
WO2022146026A1 (ko) 보안 데이터 처리 방법 및 이를 지원하는 전자 장치
WO2022265227A1 (ko) 전자 장치 및 이를 이용한 생체 인증 방법
WO2021177640A1 (ko) 외부 전자 장치의 어플리케이션을 제어하는 방법 및 이를 지원하는 전자 장치
WO2023054839A1 (ko) 상황에 기반하여 서비스의 인증 방식을 적응적으로 제공하기 위한 전자 장치, 방법, 및 비일시적 컴퓨터 판독가능 저장 매체
WO2023149648A1 (ko) 보안 기능을 제공하는 전자 장치 및 그의 동작 방법
WO2024219668A1 (ko) 생체 센서를 포함하는 전자 장치 및 그 동작 방법
WO2023027292A1 (ko) 전자 장치 및 이를 이용한 지문 인식 가이드 제공 방법
WO2023013845A1 (ko) 전자 장치 및 전자 장치에서 임베디드 가입자 식별 모듈 프로파일을 설치하는 방법
WO2022203184A1 (ko) 기능 공유를 위한 전자 장치 및 그의 동작 방법
WO2022196984A1 (ko) 카메라를 포함하는 전자 장치 및 이의 동작 방법
WO2023128208A1 (ko) 사용자의 머리에 장착 가능한 전자 장치 및 상기 전자 장치에서 생체 정보를 이용한 기능을 제공하는 방법
WO2022092539A1 (ko) 사용자 모델을 관리하는 전자 장치 및 이의 동작 방법
WO2023106621A1 (ko) 사용자를 인증하기 위한 클라우드 서버 및 이의 동작 방법
WO2022050556A1 (ko) 우선순위에 따른 지문 스캔 방법 및 장치
WO2022177206A2 (ko) 전자 장치 및 전자 장치의 동작 방법
WO2023204427A1 (ko) 전자 장치를 인증하는 방법 및 그 전자 장치
WO2023080758A1 (ko) 사용자 프로필을 제공하는 전자 장치 및 그 동작 방법
WO2023043118A1 (ko) 전자 장치 및 전자 장치의 터치 인식 방법
WO2022196906A1 (ko) 전자 장치와 전자 장치의 동작 방법, 및 기록매체
WO2023106640A1 (ko) 전자 장치 및 상기 전자 장치에서 제스처의 오인식을 방지하는 방법
WO2022255604A1 (ko) 저전력 블루투스 통신에서 데이터를 관리하는 전자 장치 및 이의 제어 방법
WO2022203374A1 (ko) 음성 어시스턴트 서비스 제공 방법 및 이를 지원하는 전자 장치
WO2022191400A1 (ko) 반응성의 레벨을 결정하는 프로세서 및 이를 포함하는 전자 장치
WO2021154005A1 (ko) 외부 전자 장치의 리소스를 인식하는 방법 및 이를 지원하는 전자 장치

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22825154

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 202280042493.8

Country of ref document: CN

WWE Wipo information: entry into national phase

Ref document number: 2022825154

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2022825154

Country of ref document: EP

Effective date: 20231215

NENP Non-entry into the national phase

Ref country code: DE