认证凭证与生物识别信息的自动关联制造技术

本申请涉及认证凭证与生物识别信息的自动关联。计算设备可以接收认证信息。在超时周期内，还可以接收指纹。计算设备可以基于与所接收的认证信息相关联的认证凭证向指纹分配一个或多个认证凭证。在一些具体实施中，计算设备可以向生物识别信息分配与所接收的认证信息相关联的认证凭证。然而，在其他具体实施中，计算设备可以基于一个或多个用户偏好、默认值、安全策略和/或企业策略，向生物识别信息分配不同的认证凭证。在各种具体实施中，诸如可以通过添加和/或移除一个或多个认证凭证来改变分配给生物识别信息的认证凭证。可以响应于所接收的用户请求、已更改的企业策略、已更改的安全策略、欺诈警示和/或其他此类因素执行此类改变。

Automatic correlation between authentication voucher and biometric information

The application involves automatic correlation between authentication voucher and biometric information. The computing device can receive authentication information. Fingerprints can also be received during the timeout period. The computing device may assign one or more authentication credentials to a fingerprint based on the authentication credentials associated with the received authentication information. In some specific implementations, the computing device may assign authentication credentials associated with the received authentication information to the biometric information. However, in other specific implementations, computing devices may assign different authentication credentials to biometric information based on one or more user preferences, defaults, security policies, and/or enterprise policies. In various specific implementations, authentication credentials assigned to biometric information may be changed, for example, by adding and/or removing one or more authentication credentials. Such changes may be implemented in response to received user requests, changed enterprise policies, changed security policies, fraud alerts, and/or other such factors.

【技术实现步骤摘要】
认证凭证与生物识别信息的自动关联本申请是申请日为2013年6月25日、申请号为201380028169.1、名称为“认证凭证与生物识别信息的自动关联”的专利技术专利申请的分案申请。相关申请的交叉引用本专利申请要求2012年6月29日提交的名称为“AutomaticAssociationofAuthenticationCredentialswithBiometrics”的美国临时专利申请61/666,755，以及2013年3月13日提交的名称为“AutomaticAssociationofAuthenticationCredentialswithBiometrics”的美国非临时专利申请13/802,499的优先权，在此通过引用将每个申请如同本文完全所公开的那样并入。
本公开整体涉及认证，更具体地涉及认证凭证与生物识别信息的自动关联。
技术介绍
计算设备(诸如智能电话、膝上型计算机、台式计算机、服务器计算机、移动计算机、平板电脑、数字音乐播放器、数字视频播放器和其他此类计算设备)可能能够执行多种功能。此类功能可以包括执行应用程序，诸如web浏览器、生产力软件、游戏、播放媒体(诸如图像、音频、视频、音乐和其他此类媒体)、电子邮件客户端和/或任何其他软件应用程序。在一些情况下，可以响应于通过一个或多个输入/输出设备从一个或多个用户接收的一个或多个指令执行此类功能。在一些情况下，此类计算设备可要求用户在授权访问多个功能之一之前提供认证信息。此类认证信息可以包括一个或多个密码、一个或多个PIN(个人识别号码)代码、一个或多个生物识别信息(诸如一个或多个指纹、手印、趾印、脚印、视网膜图像、虹膜图像和/或其他此类生物识别信息)、一个或多个安全证书和/或可用于认证用户的任何其他信息和/或材料。在这种情况下，计算设备可以接收此类认证信息，确定认证信息是否允许用户访问提供认证信息所针对的功能，并相应地执行一个或多个动作。然而，配置计算设备以利用诸如指纹的生物识别信息作为认证信息可能对于用户而言是一个艰难的过程。通常，用户可能必须参与一个或多个“注册”过程，其中用户提供指纹(诸如通过与相应的计算设备相关联的一个或多个触摸I/O设备)并指定要与指纹相关联的认证凭证(即，用户权限)。尤其在用户已经配置了其他认证信息(诸如一个或多个密码或PIN代码)的情况下，用户可能会感到这样的注册过程麻烦、冗余且费时。
技术实现思路
本专利技术公开了一种用于将认证凭证与生物识别信息自动关联的系统与方法。计算设备可以从用户接收认证信息。此类认证信息可以包括一个或多个密码、一个或多个PIN代码，和/或其他此类认证信息。在接收认证信息的超时周期(诸如，几秒钟，作为统一手势/动作采集和验证生物识别信息的一部分)内，计算设备可以从用户接收一个或多个生物识别信息。此类生物识别信息可以包括一个或多个指纹、视网膜图像和/或其他此类生物识别信息。计算设备可以向一个或多个生物识别信息分配一个或多个认证凭证。分配的认证凭证可以至少基于与先前接收的认证信息相关联的认证凭证。通过这种方式，可以将认证凭证与用户生物识别信息自动关联而无需用户参与任何可能繁琐的注册过程。在一些具体实施中，计算设备可以向生物识别信息分配与接收的认证信息相关联的认证凭证。然而，在其他具体实施中，计算设备可以向生物识别信息分配不同的认证凭证，诸如，与所接收的认证信息相关联的认证凭证的子集，或与所接收认证信息相关联的认证凭证的超集。可以基于一个或多个用户偏好、默认值、安全策略、企业策略等确定不同认证凭证的这种分配。在各种具体实施中，可以改变分配给生物识别信息的认证凭证。在一些情况下，可以移除和/或添加与认证凭证相关联的用户权限。可以响应于所接收的用户请求、推送到计算设备的已更改的企业策略、已更改的安全策略、与用户和/或计算设备相关联的欺诈警示和/或其他此类因素，执行此类改变。在一个或多个具体实施中，如果所接收的认证信息验证失败，则可以将失效认证凭证与专门接收的指纹自动关联。在这样的具体实施中，如果用户提供无效的认证信息，则计算机设备随后可以捕获已提供无效认证信息的用户的指纹，将该指纹与潜在的欺诈和/或其他未授权使用相关联，和/或向一个或多个其他计算机发送这样的指纹和/或状态以警示服务提供方、授权用户、和/或其他此类相关方计算设备可能遇到欺诈和/或未授权使用。通过这种方式，可以跟踪计算设备的潜在欺诈和/或未授权用户的身份和/或用于识别此类欺诈和/或未授权使用的犯罪者。应当理解，以上一般性说明和以下详细描述都出于举例和解释的目的，并非要限制本公开。附图被并入说明书并构成其一部分，例示了本公开的主题。说明书和附图一起用于解释本公开的原理。附图说明图1是示出一种用于将认证凭证与生物识别信息自动关联的方法的流程图。图2是示出能够接收用于与计算机系统交互的触摸输入的触摸I/O设备的框图。该计算机系统可以执行图1的方法。图3是示出包括能够接收用于与计算机系统交互的触摸输入的触摸I/O设备的计算机系统的框图。该计算机系统可以执行图1的方法。具体实施方式下面的描述包括体现本公开各个要素的样本系统、方法和计算机程序产品。本文所述的实施例可被配置为利用多种传感器操作，包括带式或触击传感器、阵列或其他二维传感器，等等。然而，应当理解，除本文描述的那些形式之外，可以通过多种形式实践所述的公开。本专利技术公开了用于将认证凭证与生物识别信息自动关联的系统和方法。计算设备可以从用户接收认证信息，诸如一个或多个密码或PIN代码。在接收认证信息的超时周期内，计算设备可以从用户接收一条或多条生物识别信息。此类生物识别信息可以包括通过与计算设备相关联的一个或多个触摸I/O设备接收的一个或多个用户指纹。计算设备可以至少基于与先前接收的认证信息相关联的认证凭证，存储一条或多条生物识别信息和/或向一条或多条生物识别信息分配一个或多个认证凭证(即，用户权限)。通过这种方式，可以将认证凭证与用户生物识别信息自动关联而无需用户参与任何可能繁琐的注册过程。在一些具体实施中，计算设备可以向生物识别信息分配与和所接收的认证信息相关联的那些相同的认证凭证。然而，在其他具体实施中，计算设备可以向生物识别信息分配与和所接收的认证信息相关联的那些不同的认证凭证。此类不同的认证凭证可以是与所接收的认证信息相关联的认证凭证的子集、与所接收的认证信息相关联的认证凭证的超集，等等。在计算设备向生物识别信息分配与和所接收的认证信息相关联的那些不同的认证凭证的情况下，可以基于一个或多个用户偏好、默认值、安全策略、企业策略(在计算设备用于企业计算布置中时)等确定与生物识别信息相关联的认证凭证和所接收的认证信息之间的差异。在各种具体实施中，在已经向生物识别信息分配认证凭证之后，可以改变所分配的认证凭证。在一些情况下，可以对与认证凭证相关联的用户权限进行移除、添加等。可以响应于改变认证凭证的用户指示、推送到计算设备的企业策略更改、安全策略更改、与用户和/或计算设备相关联的欺诈警示和/或其他此类因素，执行此类改变。图1示出了用于将认证凭证与生物识别信息自动关联的方法100。该流程开始于框101，并进行到框102，其中计算设备进行操作。该流程然后进行到框103，其中计算设备可以确定是否本文档来自技高网...

【技术保护点】
1.一种用于将认证凭证与生物识别信息自动关联的系统，包括：至少一个处理单元；至少一个触摸输入/输出I/O设备，其耦接到所述至少一个处理单元，其中所述至少一个触摸输入/输出I/O设备包括触敏表面，所述触敏表面被配置为接收用于所述系统的触摸输入；被配置为接收生物识别信息的生物识别信息传感器；和至少一个非暂态存储介质，其存储能够由所述至少一个处理单元执行的指令以：从至少一个用户接收认证信息；在自接收所述认证信息起的超时周期内，在所述触敏表面接收来自所述至少一个用户的一个或多个触摸输入的同时，经由所述生物识别信息传感器从所述至少一个用户接收至少一个生物识别信息；以及至少基于与所述认证信息相关联的至少一个认证凭证向所述至少一个生物识别信息分配至少一个认证凭证。

【技术特征摘要】
2012.06.29 US 61/666,755;2013.03.13 US 13/802,4991.一种用于将认证凭证与生物识别信息自动关联的系统，包括：至少一个处理单元；至少一个触摸输入/输出I/O设备，其耦接到所述至少一个处理单元，其中所述至少一个触摸输入/输出I/O设备包括触敏表面，所述触敏表面被配置为接收用于所述系统的触摸输入；被配置为接收生物识别信息的生物识别信息传感器；和至少一个非暂态存储介质，其存储能够由所述至少一个处理单元执行的指令以：从至少一个用户接收认证信息；在自接收所述认证信息起的超时周期内，在所述触敏表面接收来自所述至少一个用户的一个或多个触摸输入的同时，经由所述生物识别信息传感器从所述至少一个用户接收至少一个生物识别信息；以及至少基于与所述认证信息相关联的至少一个认证凭证向所述至少一个生物识别信息分配至少一个认证凭证。2.根据权利要求1所述的系统，其中分配给所述至少一个生物识别信息的所述至少一个认证凭证和与所述认证信息相关联的所述至少一个认证凭证相同。3.根据权利要求1所述的系统，其中分配给所述至少一个生物识别信息的所述至少一个认证凭证是与所述认证信息相关联的认证凭证的子集。4.根据权利要求3所述的系统，其中所述至少一个处理单元至少基于至少一个默认值、用户偏好、安全策略或企业系统策略来选择与所述认证信息相关联的所述认证凭证的所述子集。5.根据权利要求1所述的系统，其中分配给所述至少一个生物识别信息的所述至少一个认证凭证包括不与所述认证信息相关联的至少一个认证凭证。6.根据权利要求1所述的系统，其中所述至少一个非暂态存储介质还存储能够由所述至少一个处理单元执行以改变分配给所述至少一个生物识别信息的所述至少一个认证凭证的指令。7.根据权利要求6所述的系统，其中所述改变分配给所述至少一个生物识别信息的所述至少一个认证凭证还包括添加至少一个认证凭证或移除所述至少一个认证凭证。8.根据权利要求6所述的系统，其中所述至少一个处理单元响应于由至少一个企业系统服务器推送到合并所述至少一个处理单元的计算设备的至少一个企业系统策略而改变分配给所述至少一个生物识别信息的所述至少一个认证凭证。9.根据权利要求1所述的系统，其中所述认证信息包括无效认证信息，并且分配给所述至少一个生物识别信息的至少一个认证凭证包括至少一个无效认证指示。10.根据权利要求9所述的系统，其中所述至少一个处理单元向至少一个服务器计算设备传输所述至少一个生物识别信息和所述至少一个无效认证指示。11.一种用于将认证凭证与生物识别信息自动关联的方法，所述方法包括：利用至少一个处理单元从至少一个用户接收认证信息；在自接收所述认证信息起...

【专利技术属性】
技术研发人员：B·B·韩，C·A·马西尼亚克，J·A·赖特，
申请(专利权)人：苹果公司，
类型：发明
国别省市：美国,US