專利名稱：用戶驗(yàn)證的制作方法
技術(shù)領(lǐng)域：
本申請(qǐng)一般地涉及用戶驗(yàn)證。
背景技術(shù)：
移動(dòng)電話已變得非常普遍。遺憾的是，移動(dòng)電話的盜竊也變得更加常見(jiàn)。竊賊可能試圖使用電話來(lái)轉(zhuǎn)售電話以獲得金錢和/或獲取電話中的內(nèi)容。對(duì)于擁有者，電話是個(gè)人物品，因?yàn)樗鼈儼鞣N敏感的私人數(shù)據(jù)。移動(dòng)電話還具備越來(lái)越大的存儲(chǔ)器并通常包含電子郵件、短消息、日歷條目、電話簿、呼叫記錄、電話拍攝的照片和視頻剪輯、體育鍛煉日記、購(gòu)物單，甚至網(wǎng)上銀行證書。

發(fā)明內(nèi)容
根據(jù)本發(fā)明的第一實(shí)例方面，提供了ー種裝置，包括 存儲(chǔ)器；處理器，所述處理器被配置為導(dǎo)致接收用戶對(duì)圖像庫(kù)(pool)的確定；所述處理器還被配置為從所述圖像庫(kù)形成用于用戶驗(yàn)證的圖像集；所述處理器還被配置為將所述圖像集分成兩個(gè)相互排斥的子集包括稱為關(guān)鍵圖像的圖像的關(guān)鍵圖像子集以及包括稱為誘餌(decoy)圖像的圖像的誘餌圖像子集；所述處理器還被配置為產(chǎn)生誘餌圖像和關(guān)鍵圖像的分類；所述處理器還被配置為導(dǎo)致顯示誘餌圖像和關(guān)鍵圖像的所述分類；所述處理器還被配置為導(dǎo)致接收用戶對(duì)保存為關(guān)鍵圖像的圖像的標(biāo)識(shí)；以及所述處理器還被配置為檢驗(yàn)對(duì)關(guān)鍵圖像的標(biāo)識(shí)是否與所述處理器選擇的關(guān)鍵圖像匹配。所述分類中的關(guān)鍵圖像和誘餌圖像的比例可以與所述關(guān)鍵圖像子集中的關(guān)鍵圖像和所述誘餌圖像子集中的誘餌圖像的比例匹配。顯示所述分類可以包括顯示兩個(gè)或更多不同的圖像組。每個(gè)圖像組可以包括相同數(shù)量的關(guān)鍵圖像。備選地，關(guān)鍵圖像在所述圖像組之間的分布可以是隨機(jī)的。所述處理器可以被配置為形成所述圖像組，使得在所述分類中，一個(gè)圖像組中僅允許出現(xiàn)ー個(gè)關(guān)鍵圖像。備選地，公共關(guān)鍵圖像可以出現(xiàn)在多個(gè)圖像組中。所述處理器可以被配置為形成所述圖像組，使得在所述分類中，一個(gè)圖像組中僅允許出現(xiàn)ー個(gè)誘餌圖像。備選地，公共誘餌圖像可以出現(xiàn)在多個(gè)圖像組中?？梢栽谒龇诸愔刑峁┧鲫P(guān)鍵圖像和所述誘餌圖像，使得所述圖像集中的每個(gè)圖像的出現(xiàn)可能性相同。相同的出現(xiàn)可能性可能阻礙基于頻率的關(guān)鍵圖像檢測(cè)。所述處理器可以被配置為導(dǎo)致向用戶提供對(duì)圖像選擇的反饋，反饋形式選自包括以下項(xiàng)的組觸覺(jué)響應(yīng)、聲音、形狀變化、選定圖像的突出顯示，以及由背景照明提供的信號(hào)。所述處理器可以被配置為導(dǎo)致向用戶顯示所述關(guān)鍵圖像。
所述圖像集的形成可以包括拒絕不太可能在主觀上區(qū)別于其他圖像的圖像。所述圖像集的形成可以進(jìn)一歩包括確定熵級(jí)別在預(yù)定最低級(jí)別之下的圖像。所述圖像集的形成可以進(jìn)一歩或備選地包括確定與其他圖像類似的相關(guān)性高于預(yù)定最高級(jí)別的圖像。所述裝置可以選自包括以下項(xiàng)的組移動(dòng)通信設(shè)備；個(gè)人數(shù)字助理；音樂(lè)播放器；導(dǎo)航裝置；數(shù)字照相機(jī)；便攜式攝像機(jī)；膝上型計(jì)算機(jī)；存取控制裝置；以及洗衣機(jī)。根據(jù)本發(fā)明的第二實(shí)例方面，提供了ー種方法，包括接收用戶對(duì)圖像庫(kù)的確定； 從所述圖像庫(kù)形成用于用戶驗(yàn)證的圖像集；將所述圖像集分成兩個(gè)相互排斥的子集包括稱為關(guān)鍵圖像的圖像的關(guān)鍵圖像子集以及包括稱為誘餌圖像的圖像的誘餌圖像子集；產(chǎn)生誘餌圖像和關(guān)鍵圖像的分類；導(dǎo)致顯示誘餌圖像和關(guān)鍵圖像的所述分類；導(dǎo)致接收用戶對(duì)保存為關(guān)鍵圖像的圖像的標(biāo)識(shí)；以及檢驗(yàn)對(duì)關(guān)鍵圖像的標(biāo)識(shí)是否與處理器選擇的關(guān)鍵圖像匹配。所述分類中的關(guān)鍵圖像和誘餌圖像的比例可以與所述關(guān)鍵圖像子集中的關(guān)鍵圖像和所述誘餌圖像子集中的誘餌圖像的比例匹配。顯示所述分類可以包括顯示兩個(gè)或更多不同的圖像組。每個(gè)圖像組可以包括相同數(shù)量的關(guān)鍵圖像。備選地，關(guān)鍵圖像在所述圖像組之間的分布可以是隨機(jī)的。所述方法可以包括形成所述圖像組，使得在所述分類中，一個(gè)圖像組中僅允許出現(xiàn)ー個(gè)關(guān)鍵圖像。備選地，公共關(guān)鍵圖像可以出現(xiàn)在多個(gè)圖像組中。所述方法可以包括形成所述圖像組，使得在所述分類中，一個(gè)圖像組中僅允許出現(xiàn)ー個(gè)誘餌圖像。備選地，公共誘餌圖像可以出現(xiàn)在多個(gè)圖像組中?？梢栽谒龇诸愔刑峁┧鲫P(guān)鍵圖像和所述誘餌圖像，使得所述圖像集中的每個(gè)圖像的出現(xiàn)可能性相同。相同的出現(xiàn)可能性可能阻礙基于頻率的關(guān)鍵圖像檢測(cè)。所述方法還可以包括導(dǎo)致向用戶提供對(duì)圖像選擇的反饋，反饋形式選自包括以下項(xiàng)的組觸覺(jué)響應(yīng)、聲音、形狀變化、選定圖像的突出顯示，以及由背景照明提供的信號(hào)。所述圖像集的形成可以包括拒絕不太可能在主觀上區(qū)別于其他圖像的圖像。所述圖像集的形成可以進(jìn)一歩包括確定熵級(jí)別在預(yù)定最低級(jí)別之下的圖像。所述圖像集的形成可以進(jìn)一歩或備選地包括確定與其他圖像類似的相關(guān)性高于預(yù)定最高級(jí)別的圖像。所述方法還可以包括導(dǎo)致向用戶顯示所述關(guān)鍵圖像。所述方法可以在ー種裝置中執(zhí)行，所述裝置選自包括以下項(xiàng)的組移動(dòng)通信設(shè)備；個(gè)人數(shù)字助理；音樂(lè)播放器；導(dǎo)航裝置；數(shù)字照相機(jī)；便攜式攝像機(jī)；膝上型計(jì)算機(jī)；存取控制裝置；以及洗衣機(jī)。根據(jù)本發(fā)明的第三實(shí)例方面，提供了ー種包括計(jì)算機(jī)可執(zhí)行程序代碼的計(jì)算機(jī)可執(zhí)行程序，當(dāng)所述計(jì)算機(jī)可執(zhí)行程序代碼由計(jì)算機(jī)執(zhí)行吋，導(dǎo)致所述計(jì)算機(jī)使裝置執(zhí)行根據(jù)所述第二實(shí)例方面的任何方法。所述計(jì)算機(jī)程序可以存儲(chǔ)在存儲(chǔ)介質(zhì)中。所述存儲(chǔ)介質(zhì)可以包括數(shù)字?jǐn)?shù)據(jù)存儲(chǔ)裝置(例如數(shù)據(jù)磁盤或軟盤)、光存儲(chǔ)裝置、磁存儲(chǔ)裝置、全息存儲(chǔ)裝置、光磁存儲(chǔ)裝置、相變存儲(chǔ)器、電阻隨機(jī)存取存儲(chǔ)器、磁隨機(jī)存取存儲(chǔ)器、固體電解質(zhì)存儲(chǔ)器、鐵電隨機(jī)存取存儲(chǔ)器、有機(jī)存儲(chǔ)器或聚合物存儲(chǔ)器。所述存儲(chǔ)介質(zhì)可以形成沒(méi)有存儲(chǔ)存儲(chǔ)器之外的基本功能的器件，或者它可以形成為具有其他功能的器件的一部分，所述器件包括但不限于計(jì)算機(jī)的存儲(chǔ)器、芯片組以及電子設(shè)備的子組件。上面說(shuō)明了本發(fā)明的不同非限制性實(shí)例方面和實(shí)施例。上述實(shí)施例僅用于解釋可以在本發(fā)明的實(shí)施方式中使用的選定方面或步驟?？梢詢H參考本發(fā)明的特定實(shí)例方面提供某些實(shí)施例。應(yīng)理解的是，對(duì)應(yīng)的實(shí)施例也可以應(yīng)用于其他實(shí)例方面。


僅通過(guò)實(shí)例的方式參考附圖描述本發(fā)明，這些附圖是圖I示出了根據(jù)本發(fā)明的第一實(shí)例實(shí)施例的系統(tǒng)的示意圖；圖2示出了根據(jù)本發(fā)明的第二實(shí)例實(shí)施例的裝置的方塊圖；
圖3示出了根據(jù)本發(fā)明的第七實(shí)例實(shí)施例的驗(yàn)證圖像的分類；圖4示出了根據(jù)本發(fā)明的第十一實(shí)例實(shí)施例的驗(yàn)證圖像的分類；以及圖5是示出根據(jù)本發(fā)明的第十二實(shí)例實(shí)施例的過(guò)程的流程圖。
具體實(shí)施例方式在以下描述中，相同編號(hào)表示相同元素。圖I示出了根據(jù)本發(fā)明的第一實(shí)例實(shí)施例的系統(tǒng)100的示意圖。系統(tǒng)100包括用戶110、裝置120和外部圖像存儲(chǔ)庫(kù)130，例如存儲(chǔ)用戶110所擁有的圖像的家用計(jì)算機(jī)或基于網(wǎng)絡(luò)的備份服務(wù)器。所述圖像例如可以是用戶拍攝的照片圖像。用戶對(duì)裝置120的訪問(wèn)由根據(jù)本發(fā)明的一個(gè)實(shí)例實(shí)施例的裝置120來(lái)控制，方式為接收用戶對(duì)圖像庫(kù)的確定；從所述圖像庫(kù)形成用于用戶驗(yàn)證的圖像集；將所述圖像集分成兩個(gè)相互排斥的子集包括稱為關(guān)鍵圖像的圖像的關(guān)鍵圖像子集以及包括稱為誘餌圖像的圖像的誘餌圖像子集；向所述用戶110顯示所述關(guān)鍵圖像；產(chǎn)生誘餌圖像和關(guān)鍵圖像的分類；顯示誘餌圖像和關(guān)鍵圖像的所述分類；接收用戶對(duì)保存為關(guān)鍵圖像的圖像的標(biāo)識(shí)；以及檢驗(yàn)對(duì)關(guān)鍵圖像的標(biāo)識(shí)是否與處理器選擇的關(guān)鍵圖像匹配。圖2示出了根據(jù)本發(fā)明的第二實(shí)例實(shí)施例(其也可與所述第一實(shí)例實(shí)施例一起應(yīng)用)的裝置120的方塊圖。圖2還示出了不一定存在于本發(fā)明的某些其他實(shí)施例中的方塊。因此，與整體描述ー樣，對(duì)圖2的描述也被理解為對(duì)某些實(shí)例結(jié)構(gòu)的描述，這些實(shí)例結(jié)構(gòu)可被忽略、由其他結(jié)構(gòu)替換或由未在此上下文中明確描述的結(jié)構(gòu)補(bǔ)充。裝置120包括主處理器210，其總體控制裝置120的不同功能。此外，裝置120包括具有工作存儲(chǔ)器222和非易失性存儲(chǔ)器224的存儲(chǔ)器220，其中(除其他項(xiàng)目以外)可以存儲(chǔ)軟件或操作指令224、包括關(guān)鍵圖像232和誘餌圖像234的圖形驗(yàn)證數(shù)據(jù)230，以及用戶媒體庫(kù)240。為了進(jìn)行通信，裝置120包括通信単元250和天線260?？梢蕴峁╇姵?70以進(jìn)行移動(dòng)操作。為了用作取景器和/或?yàn)榱孙@示指令和/或?yàn)橛脩?10提供不同的提示，裝置120可以包括顯示器280。在本發(fā)明的第三實(shí)例實(shí)施例(其可與所述第一和第二實(shí)例實(shí)施例一起應(yīng)用)中，主處理器210例如包括一個(gè)或多個(gè)主控制處理器、中央處理單元和/或數(shù)字信號(hào)處理器。此夕卜，在本發(fā)明的第四實(shí)例實(shí)施例(可與所述第一至第三實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)中，主處理器210和照相機(jī)處理器整體形成，但在圖2中顯示為單獨(dú)邏輯塊。
在本發(fā)明的第五實(shí)例實(shí)施例(可與所述第一至第四實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)中，所述存儲(chǔ)器被部分或整體地保護(hù)。例如，所述存儲(chǔ)器可以包括被配置為保護(hù)數(shù)據(jù)機(jī)密性的可信平臺(tái)模塊(TPM)。工作存儲(chǔ)器222例如可以包括隨機(jī)存取存儲(chǔ)器、視頻隨機(jī)存取存儲(chǔ)器或動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器。非易失性存儲(chǔ)器224可以包括閃速隨機(jī)存取存儲(chǔ)器、電可擦寫只讀存儲(chǔ)器、硬盤、硬盤陣列、光存儲(chǔ)裝置、記憶棒、存儲(chǔ)卡和/或磁存儲(chǔ)器。軟件224可以包括操作系統(tǒng)、設(shè)備驅(qū)動(dòng)程序、程序庫(kù)、程序解釋器、解釋軟件平臺(tái)、ニ進(jìn)制應(yīng)用、腳本、小程序、宏和/或應(yīng)用。在本發(fā)明的第六實(shí)例實(shí)施例(可與所述第一至第五實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)中，裝置120選自包括以下項(xiàng)的組移動(dòng)通信設(shè)備；個(gè)人數(shù)字助理；音樂(lè)播放器 ’導(dǎo) 航裝置；數(shù)字照相機(jī)；便攜式攝像機(jī)；膝上型計(jì)算機(jī)；存取控制裝置；以及洗衣機(jī)。圖3示出了根據(jù)本發(fā)明的第七實(shí)例實(shí)施例(可與所述第一至第六實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)的驗(yàn)證圖像的分類。將理解，所述分類通常包括多個(gè)不同的驗(yàn)證圖像組，但在圖3中僅示出ー個(gè)此類組便足以描述此實(shí)例實(shí)施例。圖3示出了根據(jù)本發(fā)明的第八實(shí)例實(shí)施例(可與所述第一至第七實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)的驗(yàn)證圖像網(wǎng)格300。所述網(wǎng)格通常包括N個(gè)行和M個(gè)列，其中N在
2至10之間，M在2至10之間。維度為3X3或3X4的網(wǎng)格可以直接映射到移動(dòng)電話的普通鍵盤，但是當(dāng)然，較大的網(wǎng)格容納更多的驗(yàn)證圖像。圖3的網(wǎng)格300是3X3網(wǎng)格，具有行Rl至R3和列Cl至C3。根據(jù)本發(fā)明的第九實(shí)例實(shí)施例(可與所述第一至第八實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，行和列的數(shù)量如此確定使得用戶110可將裝置120的顯示器上的各個(gè)圖像相互區(qū)別開(kāi)。網(wǎng)格300中示出的某些驗(yàn)證圖像是關(guān)鍵圖像而其他則是誘餌圖像。用戶110將記住關(guān)鍵圖像。根據(jù)本發(fā)明的第十實(shí)例實(shí)施例(可與所述第一至第九實(shí)例實(shí)施例中的任ー實(shí)施例一起應(yīng)用)，為了向裝置120驗(yàn)證自身，用戶110向裝置120標(biāo)識(shí)其視為關(guān)鍵圖像的圖像。假設(shè)在網(wǎng)格300中，位于中心的圖像是關(guān)鍵圖像。因此，用戶110向裝置120指出該圖像R2C2 (例如，通過(guò)觸摸圖像(如果使用觸摸屏)或通過(guò)在小鍵盤上點(diǎn)擊對(duì)應(yīng)鍵)。用戶110指出關(guān)鍵圖像(多個(gè))之后，用戶110確認(rèn)所示網(wǎng)格的關(guān)鍵圖像標(biāo)識(shí)已完成并且裝置120可以繼續(xù)顯示其他網(wǎng)格或檢查給定標(biāo)識(shí)(多個(gè))與關(guān)鍵圖像是否匹配。備選地，為了在關(guān)鍵圖像標(biāo)識(shí)輸入完成時(shí)等待用戶110輸入確認(rèn)，裝置120可以被配置為輸入與關(guān)鍵圖像數(shù)量對(duì)應(yīng)的多個(gè)標(biāo)識(shí)并在用戶110已提供所有標(biāo)識(shí)時(shí)自動(dòng)繼續(xù)。圖4示出了根據(jù)本發(fā)明的第十一實(shí)例實(shí)施例(可與所述第一至第十實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)的驗(yàn)證圖像的分類，圖4與圖3的不同之處在于，在圖4中，同一圖像可以出現(xiàn)在網(wǎng)格300的多個(gè)單元中。在此實(shí)例中，假設(shè)網(wǎng)格300的兩個(gè)單元(C1R1和C2R2)共享ー個(gè)公共關(guān)鍵圖像而兩個(gè)單元(C3R1和C3R3)共享ー個(gè)公共誘餌圖像。當(dāng)然，重復(fù)圖像無(wú)需是關(guān)鍵圖像。圖4僅示出了ー個(gè)實(shí)例，其中隨機(jī)選擇每個(gè)驗(yàn)證圖像而不考慮在驗(yàn)證圖像分類中的其他位置使用的圖像。在由圖3示出的實(shí)例實(shí)施例中，每個(gè)驗(yàn)證圖像僅出現(xiàn)一次，以便即使所述分類分布在多個(gè)不同的圖像頁(yè)或圖像組上，兩個(gè)組也不會(huì)共享ー個(gè)公共圖像(無(wú)論是關(guān)鍵圖像還是誘餌圖像)。相反，在由4示出的第i^一實(shí)例實(shí)施例中，ー個(gè)公共圖像可以在ー個(gè)組中出現(xiàn)兩次和/或ー個(gè)公共圖像可以出現(xiàn)在兩個(gè)或更多圖像組中。接下來(lái)，將結(jié)合圖5描述根據(jù)本發(fā)明的某些實(shí)例實(shí)施例的操作。圖5示出了根據(jù)本發(fā)明的第十二實(shí)例實(shí)施例(可與所述第一至第十一實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)的流程圖，其示出根據(jù)本發(fā)明的實(shí)例實(shí)施例的過(guò)程。所述過(guò)程始于方塊500，其中裝置120運(yùn)行并執(zhí)行驗(yàn)證以便使用。在步驟502，用戶定義圖像庫(kù)并從該庫(kù)確定驗(yàn)證圖像。驗(yàn)證圖像也可以稱為用于用戶驗(yàn)證的圖像集。用戶定義圖像庫(kù)可以有利 于識(shí)別所述驗(yàn)證圖像，因?yàn)樗鰣D像然后可以與用戶熟悉的人員和地方關(guān)聯(lián)。出于隱私原因，用戶可以例如僅選擇其樂(lè)于讓其他人看到的圖像。根據(jù)本發(fā)明的第十三實(shí)例實(shí)施例(可與所述第一至第十二實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，所述過(guò)程包括通過(guò)計(jì)算拒絕不太可能在主觀上區(qū)別于其他圖像的圖像(504)。此拒絕可以基于確定與其他圖像類似的相關(guān)性高于預(yù)定最高級(jí)別的圖像。在本發(fā)明的一個(gè)實(shí)例實(shí)施例中，使用Daly的可見(jiàn)差異預(yù)測(cè)器(VDP)來(lái)估計(jì)ー個(gè)圖像是否可能與另ー圖像過(guò)于類似。根據(jù)本發(fā)明的第十四實(shí)例實(shí)施例(可與所述第一至第十三實(shí)例實(shí)施例中的任ー實(shí)施例一起應(yīng)用)，確定所述驗(yàn)證圖像可以進(jìn)一歩包括拒絕熵級(jí)別在預(yù)定最低級(jí)別之下的圖像(506)。在本發(fā)明的一個(gè)實(shí)例實(shí)施例中，使用canny邊緣檢測(cè)來(lái)標(biāo)識(shí)每個(gè)圖像中邊緣所占的比例。如果此測(cè)量低于給定閾值，則認(rèn)為熵不足以使所述圖像擁有足夠的主觀獨(dú)特性。根據(jù)本發(fā)明的第十五實(shí)例實(shí)施例(可與所述第一至第十四實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，被拒絕的圖像由所述圖像庫(kù)中的其他圖像替換，這在以類似于結(jié)合步驟502至506描述的方式測(cè)試此類替換圖像之后進(jìn)行。選擇驗(yàn)證圖像的過(guò)程可以基本上是自動(dòng)的，以避免選擇關(guān)鍵圖像中的用戶偏見(jiàn)。根據(jù)本發(fā)明的第十六實(shí)例實(shí)施例(可與所述第一至第十五實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，選擇所述驗(yàn)證圖像之后，形成關(guān)鍵圖像子集井向用戶教授所述關(guān)鍵圖像(508)。誘餌圖像數(shù)量可以是關(guān)鍵圖像數(shù)量的至少8倍(例如
8、9或12)以便應(yīng)對(duì)交叉攻擊。根據(jù)本發(fā)明的第十七實(shí)例實(shí)施例(可與所述第一至第十六實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，關(guān)鍵圖像的教授包括向用戶110顯示關(guān)鍵圖像并允許用戶110練習(xí)從剰余驗(yàn)證圖像中選擇關(guān)鍵圖像(其中剩余圖像來(lái)自誘餌圖像集)。還可以分階段教授以便首先向用戶110教授部分或全部關(guān)鍵圖像，并且還允許用戶110隨后了解關(guān)鍵圖像以刷新和維護(hù)關(guān)鍵圖像的知識(shí)。其中向用戶110顯示關(guān)鍵圖像的階段在安全性方面是敏感的。普通用戶110還將理解需要秘密執(zhí)行此步驟以便不會(huì)在此階段將關(guān)鍵圖像暴露在肩窺攻擊之下，即使在正常使用下，用戶110的朋友或同事也可能看到裝置120，因此裝置120可能變得暴露在肩窺攻擊之下，即潛在惡意人員越過(guò)用戶110的肩部看到某些驗(yàn)證圖像。普通驗(yàn)證在某種程度上可防止肩窺攻擊，方式為確定驗(yàn)證圖像總數(shù)和所述分類中的驗(yàn)證圖像數(shù)量，使得攻擊者不會(huì)獲得足夠的成功可能性，即使她能夠標(biāo)識(shí)所有關(guān)鍵圖像。圖5中的步驟500至508進(jìn)行準(zhǔn)備以使裝置120處于如下?tīng)顟B(tài)其中裝置120準(zhǔn)備好使用驗(yàn)證圖像對(duì)用戶110進(jìn)行驗(yàn)證。根據(jù)本發(fā)明的第十八實(shí)例實(shí)施例(可與所述第一至第十七實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，裝置120然后在某一時(shí)間點(diǎn)檢測(cè)到(510)需要對(duì)用戶Iio進(jìn)行驗(yàn)證。作為響應(yīng)，裝置120隨機(jī)選擇誘餌圖像和關(guān)鍵圖像以形成分類以便用于對(duì)用戶進(jìn)行驗(yàn)證(512)。所述選擇可以應(yīng)用以下任一原則-一個(gè)驗(yàn)證圖像在分類中僅出現(xiàn)一次；-獨(dú)立于其他圖像選擇分類中的任何圖像以便圖像可以出現(xiàn)多次；-分類中的關(guān)鍵圖像實(shí)例的比例與驗(yàn)證圖像中的關(guān)鍵圖像的比例匹配，使得特定圖像的出現(xiàn)頻率將不會(huì)指示該圖像更可能是關(guān)鍵圖像還是誘餌圖像。根據(jù)本發(fā)明的第十九實(shí)例實(shí)施例(可與所述第一至第十八實(shí)例實(shí)施例中的任ー實(shí)施例一起應(yīng)用)，裝置120以ー個(gè)或多個(gè)圖像組向用戶110顯示分類(514)。用戶110然后向裝置120標(biāo)識(shí)其已找到的作為關(guān)鍵圖像的圖像(516)。根據(jù)本發(fā)明的第二十實(shí)例實(shí)施例(可與所述第一至第十九實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，向用戶110提供反饋以確保用戶110的成功選擇。反饋形式可以選自包括以下項(xiàng)的組觸覺(jué)響應(yīng)、聲音、形狀變化、選定圖像的突出顯示，以及由背景照明提供的信號(hào)。 在本發(fā)明的第二 i^ 一實(shí)例實(shí)施例(可與所述第一至第二十實(shí)例實(shí)施例中的任ー實(shí)施例一起應(yīng)用)中，裝置120以包括ー個(gè)圖像的組(即逐個(gè)圖像)顯示分類。在此實(shí)施例中，為用戶顯示每個(gè)圖像時(shí)，將向用戶通知每個(gè)圖像的關(guān)聯(lián)標(biāo)識(shí)符。用戶然后向裝置120提供所述標(biāo)識(shí)符。可以在標(biāo)識(shí)圖像時(shí)提供所述標(biāo)識(shí)符。在第二十二實(shí)例實(shí)施例(可與所述第一至第二十一實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)中，裝置120僅在呈現(xiàn)分類的所有驗(yàn)證圖像之后接受標(biāo)識(shí)符，以防止肩窺攻擊者從標(biāo)識(shí)符輸入的時(shí)間確定關(guān)鍵圖像。在第二十三實(shí)例實(shí)施例(可與所述第一至第十八或第二十至第二十二實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)中，逐個(gè)顯示圖像，方式為將所述圖像顯示為運(yùn)動(dòng)鏈或卷筒(drum),其中臨近的圖像顯示為較小的圖像,而目前顯示的圖像與標(biāo)識(shí)符一起顯示為較大的圖像。根據(jù)本發(fā)明的第二十四實(shí)例實(shí)施例(可與所述第一至第二十三實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，標(biāo)識(shí)符被形成為ー對(duì)鍵符號(hào)(key legends)以便允許用戶在顯示分類時(shí)記住標(biāo)識(shí)符，然后根據(jù)鍵符號(hào)使用各鍵輸入標(biāo)識(shí)符。例如，在移動(dòng)電話的ITU-T小鍵盤中，通常具有印刷數(shù)字O至9以及字母子集“abc”、“def”、“ghi”、“ jkl”、“mno”、“pqrs”、“tuv”、“WXyZ”。每個(gè)子集的第一個(gè)字母可以用作符號(hào)對(duì)的一部分。例如，ー個(gè)符號(hào)可以表示為“m2”，指示用戶必須首先按下鍵6 (針對(duì)“m”)然后按下鍵2。根據(jù)本發(fā)明的第二十五實(shí)例實(shí)施例(可與所述第一至第二十四實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，裝置120然后檢查用戶110標(biāo)識(shí)的關(guān)鍵圖像是否與分類中的關(guān)鍵圖像匹配(518)。如果匹配，則用戶110通過(guò)驗(yàn)證(520)并執(zhí)行正常操作(522)。如果不匹配，則在524確定驗(yàn)證失敗，根據(jù)本發(fā)明的第二十六實(shí)例實(shí)施例(可與所述第一至第二十五實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，為用戶110產(chǎn)生(526)驗(yàn)證錯(cuò)誤報(bào)告并且裝置120檢查(528)是否已進(jìn)行最多次數(shù)的嘗試。如果沒(méi)有剰余嘗試或者如果沒(méi)有嘗試次數(shù)限制但簡(jiǎn)單地引入延遲以減輕蠻力攻擊，則所述過(guò)程繼續(xù)到步驟512。否則，可以啟動(dòng)(530)輔助驗(yàn)證以檢驗(yàn)用戶110是否具有使用裝置120的驗(yàn)證或者是否應(yīng)最終鎖定裝置120(532)。但是，如果輔助驗(yàn)證成功，則所述過(guò)程跳轉(zhuǎn)到步驟522以進(jìn)行正常操作。在此階段，根據(jù)本發(fā)明的第二十七實(shí)例實(shí)施例(可與所述第一至第二十六實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，為用戶提供選項(xiàng)，以便再次研究關(guān)鍵圖像和/或?qū)е聫牟襟E502開(kāi)始重新生成驗(yàn)證圖像。
根據(jù)本發(fā)明的第二十八實(shí)例實(shí)施例(可與所述第一至第二十七實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)，當(dāng)用戶已提供相應(yīng)標(biāo)識(shí)時(shí)，所述裝置更改由用戶110標(biāo)識(shí)的圖像的顯示。顯示更改可以是臨時(shí)的和/或永久的。所述更改例如可以包括圖像亮度的短暫閃爍、隱藏所標(biāo)識(shí)的圖像、使用另ー圖像替換所標(biāo)識(shí)的圖像，或?qū)⑺鶚?biāo)識(shí)的圖像更改為更朦朧或模糊。在本發(fā)明的第二十九實(shí)例實(shí)施例(可與所述第一至第二十八實(shí)例實(shí)施例中的任一實(shí)施例一起應(yīng)用)中，通過(guò)在取消給定圖像的先前標(biāo)識(shí)時(shí)解釋該圖像的后續(xù)標(biāo)識(shí)來(lái)糾正錯(cuò)誤標(biāo)識(shí)。在本文檔中，圖像的標(biāo)識(shí)被用作指代網(wǎng)格的特定單元中的圖像實(shí)例標(biāo)識(shí)的捷徑。即，將理解的是，一個(gè)圖像可以位于多個(gè)單元中。但是，即使在這種情況下，當(dāng)已標(biāo)識(shí)包含某圖像的ー個(gè)單元時(shí)，某些實(shí)例實(shí)施例自動(dòng)選擇此圖像的每個(gè)實(shí)例。在本發(fā)明的第三十實(shí)例實(shí)施例(可與所述第一至第二十九實(shí)例實(shí)施例中的任ー實(shí)施例一起應(yīng)用)中，為關(guān)鍵圖像指定特定順序。在這種情況下，當(dāng)在分類中同時(shí)顯示多個(gè)關(guān)鍵圖像時(shí)，用戶將根據(jù)所定義的順序標(biāo)識(shí)關(guān)鍵圖像以便驗(yàn)證自身。可以向用戶教授關(guān)鍵圖 像的順序，方式為以此順序教授關(guān)鍵圖像，以便用戶110將在了解關(guān)鍵圖像時(shí)了解關(guān)鍵圖像的順序。通過(guò)本發(fā)明的特定實(shí)施方式和實(shí)施例的非限制性實(shí)例提供了上面的說(shuō)明，這是對(duì)發(fā)明者當(dāng)前構(gòu)想的用于實(shí)現(xiàn)本發(fā)明的最佳方式的全面和信息性說(shuō)明。但本領(lǐng)域的技術(shù)人員將清楚的是，本發(fā)明并不限于上面提供的實(shí)施例的細(xì)節(jié)，而是可以在不偏離本發(fā)明的特性的情況下，以使用等效裝置的其他實(shí)施例或不同實(shí)施例組合來(lái)實(shí)現(xiàn)本發(fā)明。此外，可以使用上面披露的本發(fā)明的實(shí)施例的某些特性來(lái)實(shí)現(xiàn)益處而無(wú)需相應(yīng)使用其他特性。這樣，上面的說(shuō)明應(yīng)被視為只是例示本發(fā)明的原則而非限制本發(fā)明。因此，本發(fā)明的范圍僅由所附專利權(quán)利要求書來(lái)限制。
權(quán)利要求
1.ー種裝置，包括 存儲(chǔ)器； 處理器，所述處理器被配置為導(dǎo)致接收用戶對(duì)圖像庫(kù)的確定； 所述處理器還被配置為從所述圖像庫(kù)形成用于用戶驗(yàn)證的圖像集； 所述處理器還被配置為將所述圖像集分成兩個(gè)相互排斥的子集包括稱為關(guān)鍵圖像的圖像的關(guān)鍵圖像子集以及包括稱為誘餌圖像的圖像的誘餌圖像子集； 所述處理器還被配置為產(chǎn)生誘餌圖像和關(guān)鍵圖像的分類； 所述處理器還被配置為導(dǎo)致顯示誘餌圖像和關(guān)鍵圖像的所述分類； 所述處理器還被配置為導(dǎo)致接收用戶對(duì)保存為關(guān)鍵圖像的圖像的標(biāo)識(shí)；以及 所述處理器還被配置為檢驗(yàn)對(duì)關(guān)鍵圖像的標(biāo)識(shí)是否與所述處理器選擇的關(guān)鍵圖像匹配。
2.如權(quán)利要求I中所述的裝置，其中所述分類中的關(guān)鍵圖像和誘餌圖像的比例與所述關(guān)鍵圖像子集中的關(guān)鍵圖像和所述誘餌圖像子集中的誘餌圖像的比例匹配。
3.如權(quán)利要求I中所述的裝置，其中顯示所述分類包括顯示兩個(gè)或更多不同的圖像組。
4.如權(quán)利要求3中所述的裝置，其中每個(gè)圖像組包括相同數(shù)量的關(guān)鍵圖像。
5.如權(quán)利要求3中所述的裝置，其中關(guān)鍵圖像在所述圖像組之間的分布是隨機(jī)的。
6.如權(quán)利要求3中所述的裝置，其中所述處理器被配置為形成所述圖像組，使得在所述分類中，一個(gè)圖像組中僅允許出現(xiàn)ー個(gè)關(guān)鍵圖像。
7.如權(quán)利要求3中所述的裝置，其中允許公共關(guān)鍵圖像出現(xiàn)在多個(gè)圖像組中。
8.如權(quán)利要求6中所述的裝置，其中所述處理器被配置為形成所述圖像組，使得在所述分類中，一個(gè)圖像組中僅允許出現(xiàn)ー個(gè)誘餌圖像。
9.如權(quán)利要求7中所述的裝置，其中所述處理器被配置為形成所述圖像組，使得允許公共誘餌圖像出現(xiàn)在多個(gè)圖像組中。
10.如權(quán)利要求I中所述的裝置，其中所述處理器被配置為形成所述圖像組，使得所述圖像集中的每個(gè)圖像的出現(xiàn)可能性相同。
11.如權(quán)利要求I中所述的裝置，其中所述處理器被配置為導(dǎo)致向用戶顯示所述關(guān)鍵圖像。
12.如權(quán)利要求I中所述的裝置，其中形成所述圖像集進(jìn)ー步包括拒絕不太可能在主觀上區(qū)別于其他圖像的圖像。
13.如權(quán)利要求I中所述的裝置，其中形成所述圖像集進(jìn)ー步包括確定與其他圖像類似的相關(guān)性聞?dòng)陬A(yù)定最聞級(jí)別的圖像。
14.如權(quán)利要求I中所述的裝置，其中所述裝置選自包括以下項(xiàng)的組移動(dòng)通信設(shè)備；個(gè)人數(shù)字助理；音樂(lè)播放器；導(dǎo)航裝置；數(shù)字照相機(jī)；便攜式攝像機(jī)；膝上型計(jì)算機(jī)；存取控制裝置；以及洗衣機(jī)。
15.ー種方法，包括 接收用戶對(duì)圖像庫(kù)的確定； 從所述圖像庫(kù)形成用于用戶驗(yàn)證的圖像集； 將所述圖像集分成兩個(gè)相互排斥的子集包括稱為關(guān)鍵圖像的圖像的關(guān)鍵圖像子集以及包括稱為誘餌圖像的圖像的誘餌圖像子集； 產(chǎn)生誘餌圖像和關(guān)鍵圖像 的分類； 導(dǎo)致顯示誘餌圖像和關(guān)鍵圖像的所述分類； 導(dǎo)致接收用戶對(duì)保存為關(guān)鍵圖像的圖像的標(biāo)識(shí)；以及 檢驗(yàn)對(duì)關(guān)鍵圖像的標(biāo)識(shí)是否與處理器選擇的關(guān)鍵圖像匹配。
16.如權(quán)利要求15中所述的方法，其中所述分類中的關(guān)鍵圖像和誘餌圖像的比例與所述關(guān)鍵圖像子集中的關(guān)鍵圖像和所述誘餌圖像子集中的誘餌圖像的比例匹配。
17.如權(quán)利要求15中所述的方法，其中顯示所述分類包括顯示兩個(gè)或更多不同的圖像組。
18.如權(quán)利要求17中所述的方法，其中每個(gè)圖像組包括相同數(shù)量的關(guān)鍵圖像。
19.如權(quán)利要求15中所述的方法，其中在所述分類中提供所述關(guān)鍵圖像和所述誘餌圖像，使得所述圖像集中的每個(gè)圖像的出現(xiàn)可能性相同。
20.如權(quán)利要求15中所述的方法，其中形成所述圖像集包括拒絕不太可能在主觀上區(qū)別于其他圖像的圖像。
全文摘要
一種裝置，其允許用戶確定圖像庫(kù)，然后從所述圖像庫(kù)形成用于用戶驗(yàn)證的圖像集，并將所述圖像集分成兩個(gè)相互排斥的子集包括稱為關(guān)鍵圖像的圖像的關(guān)鍵圖像子集以及包括稱為誘餌圖像的圖像的誘餌圖像子集。所述裝置向用戶顯示所述關(guān)鍵圖像以向用戶教授所述關(guān)鍵圖像。然后，為了對(duì)用戶進(jìn)行驗(yàn)證，所述裝置產(chǎn)生誘餌圖像和關(guān)鍵圖像的分類并向用戶顯示所述分類。所述裝置從用戶處接收保存為關(guān)鍵圖像的圖像的標(biāo)識(shí)并檢驗(yàn)關(guān)鍵圖像的標(biāo)識(shí)是否與處理器選擇的關(guān)鍵圖像匹配。
文檔編號(hào)H04L9/32GK102667793SQ201080057863
公開(kāi)日2012年9月12日 申請(qǐng)日期2010年10月25日 優(yōu)先權(quán)日2009年12月22日
發(fā)明者A·海納, P·頓菲 申請(qǐng)人:諾基亞公司