用于移動設備應用的可插入認證機制的制作方法
【技術(shù)領域】
[0001]本主題涉及用于移動設備應用的身份認證機制，并且，特別地，但非排他地，涉及用于移動設備應用的可插入身份認證機制
【背景技術(shù)】
[0002]通信設備，如移動設備，正在隨著更多的用戶正依賴于這些設備，尤其是智能電話，作為訪問因特網(wǎng)的主要來源而日益普及。在一段時間內(nèi)，在外形因素及底層(underlying)能力這兩個方面，移動設備已經(jīng)得到了顯著的改變。此外，第三代(3G)技術(shù)的引入已使得移動設備的底層能力可用于各種各樣的創(chuàng)新的面向數(shù)據(jù)的服務。該能力使得移動設備具有多種用途，例如，移動設備可被用作非接觸式的錢包、條形碼閱讀器、衛(wèi)星導航系統(tǒng)、電子郵件或社會網(wǎng)絡客戶端、W1-Fi熱點，并且可以用來打電話。
[0003]通常，移動設備包含個人信息，如信用卡數(shù)據(jù)、銀行賬號、密碼與聯(lián)系人數(shù)據(jù)。換句話說，用戶可將移動設備作為個人信息的主存儲庫。另外，用戶通過移動設備訪問多種在線應用并且因此，根據(jù)存儲于其中的數(shù)據(jù)與移動設備提供的服務類型個性化移動設備。因此，移動設備需要包括嚴格與方便的數(shù)據(jù)保護技術(shù)，例如用戶身份認證技術(shù)，以防移動設備丟失或被盜。
[0004]通常，智能手機的用戶身份認證主要通過基于密碼的方法，其妨礙了用戶體驗，因為許多用戶覺得記住并頻繁地在其移動設備上輸入口令是麻煩的。此外，大多數(shù)移動設備支持對用戶提供全有或全無訪問的安全機制。其結(jié)果是，該機制允許其他人方便地訪問移動設備用戶的個人信息，即使用戶僅為有限目的與他人共享他們的移動設備。這可能會導致移動設備用戶之間的安全性和數(shù)據(jù)隱私問題并且不利地影響用戶共享移動設備的意愿。移動設備上的用戶身份認證的附加級別在訪問的個人信息時提供用戶身份認證以及在提供用戶體驗的理想水平方面也存在不足。

【發(fā)明內(nèi)容】

[0005]提供本概述是為了引入與用于移動設備認證的可插入身份認證機制相關的概念。本概述并不旨在標識所要求保護的主題的必要技術(shù)特征，也不涉及直接用于確定或限制所要求保護的主題的范圍。
[0006]一方面，公開了一種認證用戶以提供對移動設備上配置的安全應用的訪問的方法。所述方法可包括從用戶接收輸入用于訪問安全應用。該輸入與多個參數(shù)相關。所述方法可進一步包括:從從用戶接收到的輸入中提取生物識別圖案。該生物識別圖案可從與所述輸入相關的多個參數(shù)中生成。此外，所述方法可包括將生物識別圖案與多個參考圖案相比較。所述多個參考圖案可由移動設備的所有者預先定義。另外，所述方法可以包括:當所述生物識別圖案匹配與安全應用相關的參考圖案時，認證用戶。此外所述方法可包括允許用戶訪問移動設備的安全應用。
[0007]另一方面，本主題公開了一種用于認證用戶以訪問其上配置的安全應用的移動設備。所述移動設備包括:處理器、耦合到所述處理器的檢測模塊，以及耦合到所述處理器的安全模塊。所述檢測模塊可被配置以從用戶接收輸入用于訪問安全應用。所述輸入可以與多個參數(shù)相關。所述檢測模塊可以進一步被配置以確定基于從用戶接收到的輸入生成的生物識別圖案。進一步地，所述安全模塊可被配置以從存儲庫中提取多個參考圖案。所述多個參考圖案可由移動設備的所有者預先定義。所述安全模塊可進一步被配置以將所述生物識別圖案與所述多個參考圖案相比較。當所述生物識別圖案匹配所述多個參考圖案中的參考圖案時，所述安全模塊可以認證用戶。另外，所述安全模塊可被配置以允許用戶訪問安全應用。
[0008]又一方面，公開了一種其上具有具現(xiàn)化的計算機程序的計算機可讀介質(zhì)，所述具現(xiàn)化的計算機程序用于執(zhí)行一種認證用戶的方法，以提供對移動設備上配置的安全應用的訪問。所述方法可包括從用戶接收輸入用于訪問安全應用。所述輸入與多個參數(shù)相關。所述方法可進一步包括從從用戶接收到的輸入中提取生物識別圖案。所述生物識別圖案可從與所述輸入相關的多個參數(shù)生成。此外，所述方法可包括將所述生物識別圖案與多個參考圖案相比較。所述多個參考圖案可由移動設備的所有者預先定義。另外，所述方法可包括當所述生物識別圖案匹配與安全應用相關的參考圖案時，認證用戶。而且所述方法可包括允許用戶訪問移動設備的安全應用。
【附圖說明】
[0009]參照【附圖說明】了詳細描述。在圖中，參考號最左邊的數(shù)字標識參考號首次出現(xiàn)與其中的附圖。整個附圖中使用相同的數(shù)字來引用同樣的特征和組件?，F(xiàn)在僅以舉例的方式并參照附圖描述根據(jù)本主題的實施例的系統(tǒng)和/或方法的一些實施例，其中:
[0010]圖1示出了根據(jù)本主題的實施例的移動設備。
[0011]圖2示出了根據(jù)本主題的實施例用于認證用戶以提供對移動設備100的安全應用的訪問的示例性方法。
[0012]圖3示出了根據(jù)本主題的另一實施例的示例性方法，用于認證用戶以提供對移動設備100上配置的超時安全應用的訪問。
[0013]本領域技術(shù)人員應理解，本文的任何框圖代表體現(xiàn)本主題原理的說明性系統(tǒng)的概念。類似地，將理解，任何流程圖、流程圖表、狀態(tài)轉(zhuǎn)移圖、偽代碼等表示了各種過程，所述過程可以被實質(zhì)上表示在計算機可讀介質(zhì)中，并從而由計算機或處理器執(zhí)行，而不論是否顯式地示出了這樣的計算機或處理器。
【具體實施方式】
[0014]在本文件中，單詞“示例性”在本文中用于表示“用作示例、實例或說明”。本文描述為“示例性”的實現(xiàn)本主題的任何實施例或?qū)崿F(xiàn)方式不應被解釋為優(yōu)于或勝于其他實施例。
[0015]描述了使用生物識別為移動設備應用提供了可插入身份認證機制的系統(tǒng)與方法。可以實現(xiàn)所描述的方法的移動設備包括但不限于:移動電話、手持設備、個人數(shù)字助理(PDA)、筆記本電腦、平板電腦等等。雖然本文的描述是參照移動設備如智能電話來闡明，本領域技術(shù)人員將理解，所描述的方法也可以在配置有觸摸屏的任何其他設備中實現(xiàn)。
[0016]此外，所述系統(tǒng)與方法可以在任何的無線通信網(wǎng)絡中實現(xiàn)，例如全球移動通信系統(tǒng)(GSM)網(wǎng)絡、通用移動電信系統(tǒng)(UMTS)網(wǎng)絡、cdma2000高速率分組數(shù)據(jù)(HRPD)協(xié)議網(wǎng)絡、CDMA20001X、長期演進(LTE)網(wǎng)絡、通用分組無線業(yè)務(GPRS)網(wǎng)絡，以及寬帶碼分多址(W-CDMA)網(wǎng)絡。雖然本文的描述是參照特定網(wǎng)絡，本領域技術(shù)人員將理解，盡管有一些變化，所述系統(tǒng)和方法可以在其他網(wǎng)絡與設備中實現(xiàn)。
[0017]移動設備被用于多種應用，如在因特網(wǎng)上查找一些信息、粗略瀏覽最近的照片、玩游戲、閱讀社交網(wǎng)絡上的最新更新等等。移動設備也越來越多地在不同的人之間共享，如家庭成員、朋友與客人。日益地，移動設備變得越來越像通用計算機。移動設備的用戶，有時在移動設備中訪問和/或保存?zhèn)€人信息，例如電子郵件、短消息服務(SMS)以及照片，可能需要保護所述移動設備不受未經(jīng)授權(quán)的人訪問。
[0018]目前，在移動設備中保護數(shù)據(jù)的技術(shù)包括基于密碼或圖案的用于移動設備的鎖定機制?；趫D案的鎖定可以指一組手勢，用戶可以執(zhí)行其以解鎖移動設備。例如，用戶可能需要利用9個點創(chuàng)建唯一圖案以解鎖移動設備。這些現(xiàn)有機制通常解鎖整個移動設備，并且由于為了解鎖移動設備用戶需要每次都輸入密碼或圖案從而造成了開銷。此外，密碼與圖案可易于追蹤。另外，由于移動設備提供了更多的個人互動，基于密碼/圖案匹配的身份認證機制可能不被認為是用戶友好的，因為該移動設備的用戶可能無法享受完全友好(informal)的用戶體驗。因此，在移動設備上輸入密碼可能會成為繁瑣與容易出錯的過程。另外，一旦移動設備被解鎖，移動設備中的所有應用程序以及數(shù)據(jù)可被所有用戶訪問且可能并非僅限于被認證的用戶。
[0019]某些生物識別機制也可被用來基于行為特征來認證用戶。生物識別機制可基于特征，例如手指壓力與用戶語音，來在解鎖移動設備時動態(tài)地認證用戶。通常，生物識別機制也通過保護移動設備的全部內(nèi)容來遵循全有或全無的方法。因此，雖然與密碼保護的方法相比，生物識別機制可能是更有效的保護對個人信息的訪問的方法，與密碼保護方法類似，其同樣導致了用戶體驗的下降，因為用戶每次訪問任何程序都需要被身份認證。
[0020]以往，為了克服全有或全無的方法，多種身份認證機制與超時周期可用于認證移動設備的不同應用。所述多種身份認證機制可以包括為不同的應用使用不同的機制，例如生物識別、密碼機制、以及網(wǎng)絡身份認證。此外，分配不同的超時周期用于重新認證移動設備上的多個應用是公知的。雖然多種身份認證機制和多種超時周期的使用可為移動設備中的不同應用提供安全性，但是最終用戶的體驗受到了影響。另外，用于重新認證用戶以定期提供必要的憑證的超時機制可能對用戶造成負擔。
[002