电子装置制造方法及图纸

本公开涉及电子装置。根据一个实施例，一种电子装置包括被配置为接收用户输入的输入设备、被配置为用于生物特征认证的一个或多个生物特征传感器、和一个或多个处理元件。一个或多个处理元件被配置为在第一操作模式中基于第一类型的认证对第一动作授权，以及响应于检测到电子装置对特定类型的信息的公开进入第二操作模式。其中在第二操作模式中，一个或多个处理元件被配置为在对第一动作授权之前请求用户执行第二类型的认证。

Electronic device

The present disclosure relates to electronic devices. According to an embodiment, an electronic device includes an input device configured to receive user input, one or more biometric sensors configured for biometric authentication, and one or more processing elements. One or more processing elements are configured to authorize the first action in the first mode of operation based on authentication of the first type, and to enter the second mode of operation in response to detection of disclosure of a particular type of information by an electronic device. In the second mode of operation, one or more processing elements are configured to request the user to perform a second type of authentication before authorizing the first action.

【技术实现步骤摘要】
电子装置
本公开整体涉及计算机安全，更具体地涉及用于存储敏感用户信息的计算设备的认证技术。
技术介绍
传统认证措施通常依赖于用户提供一个或多个凭据来证明用户的正当性。例如，试图对用户进行认证的移动设备可在允许用户访问该设备之前要求用户提供密码。为了降低对用户的负担，一些设备可要求用户提供生物特征凭据。例如，移动设备可包括被配置为收集指纹生物特征信息的指纹传感器，所述指纹生物特征信息可与所存储的已知用户的指纹信息进行比较。又如，移动设备可使用面部识别来对已知用户进行认证。生物特征认证可以是有利的，因为用户可能忘记有效密码，并且与例如输入密码或某种其他凭据相比，其允许用户更快地进行认证。设备的注册用户或拥有者的标识可以是认证凭据(例如用户名与密码组合中的用户名)或者可被用于确定其他凭据(例如，如果试图欺骗用户的生物特征凭据的话)。因此，确定用户标识可能是想要获取对用户设备的未授权访问的恶意实体进行的第一步。例如，如果恶意个体偷窃未受照管的设备并且想要解锁该设备，则如果设备的用户是已知的，可能更容易确定其他认证因素。
技术实现思路
本公开描述了用于基于检测到对于特定类型信息的请求而改变所要求的认证的类型的技术。例如，考虑设备公开了设备拥有者的身份而未被锁定的情形。在一些实施方案中，设备被配置为在所述公开之后要求手动输入密码来解锁设备，而不是允许生物特征认证。在各种实施方案中，所公开的技术可阻止或减少对设备的未授权访问。本公开的一个方面涉及一种电子装置。该电子装置包括被配置为接收用户输入的输入设备、被配置为用于生物特征认证的一个或多个生物特征传感器、和一个或多个处理元件。一个或多个处理元件被配置为在第一操作模式中基于第一类型的认证对第一动作授权，以及响应于检测到电子装置对特定类型的信息的公开进入第二操作模式。其中在第二操作模式中，一个或多个处理元件被配置为在对第一动作授权之前请求用户执行第二类型的认证。根据一个实施例，第一动作是解锁所述电子装置，其中第一类型的认证是生物特征认证，而第二类型的认证要求手动输入密码。根据一个实施例，特定类型的信息的公开是由虚拟助手程序执行的。根据一个实施例，一个或多个处理元件包括被配置为控制对特定类型的信息的访问的安全电路，并且其中电子装置被配置为使得电子装置中的其他处理元件被配置为只经由包括在安全电路中的预定电路系统子集与安全电路通信，其中安全电路的除了预定电路系统子集之外的硬件资源不能被电子装置中的其他处理元件访问。根据一个实施例，第一类型的认证是生物特征认证，并且其中安全电路被配置为控制对一个或多个已知用户的模板信息的访问，一个或多个已知用户的模板信息用于与用于所述生物特征认证的输入信息进行比较。根据一个实施例，安全电路被配置为基于对于用户的第一类型的认证将令牌发布给另一处理元件，并且其中安全电路被配置为响应于特定类型的信息的公开而使令牌无效。根据一个实施例，另一处理元件是被配置为执行支付事务的安全元件。根据一个实施例，公开包括经由电子装置生成的锁定屏幕界面显示信息。根据一个实施例，公开包括从电子装置物理地移除存储元件。根据一个实施例，特定类型的信息包括以下一者或多者：账户名、姓名、用户名、医疗信息、或联系人信息。根据一个实施例，特定类型的信息包括标识电子装置的注册用户的信息。附图说明图1是根据一些实施方案示出基于生物特征数据对用户进行认证的计算设备的一个示例的框图。图2A是根据一些实施方案示出一种用于响应于对特定信息的请求而对于动作要求不同的认证类型的示例性方法的流程图。图2B是根据一些实施方案示出一种用于响应于检测到指示与设备相关联的用户的信息被公开而要求手动认证的示例性方法的流程图。图2C是根据一些实施方案示出一种用于在已执行生物特征认证之后要求手动输入认证凭据的示例性方法的流程图。图3是根据一些实施方案示出一种示例性安全电路的框图。图4A-图4E是根据一些实施方案示出示例性用户界面的图示。图5是根据一些实施方案示出一种存储设计信息的示例性计算机可读介质的图示。本公开包括对“一个实施方案”或“实施方案”的提及。出现短语“在一个实施方案中”或“在实施方案中”并不一定是指同一个实施方案。特定特征、结构或特性可以与本公开一致的任何适当的方式组合。在本公开内，不同实体(其可被不同地称为“单元”、“电路”、其他部件等等)可被描述或声称成“被配置为”执行一个或多个任务或操作。这个表达方式—被配置为[执行一个或多个任务]的[实体]—在本文中用于指代结构(即物理的事物，诸如电子电路)。更具体地，这个表达方式用于指示该结构被布置成在操作期间执行所述一个或多个任务。结构可被描述成“被配置为”执行某个任务，即使该结构当前并非正被操作。“被配置为执行认证的安全电路”旨在涵盖例如具有在操作期间执行该功能的电路系统的集成电路，即使所涉及的集成电路当前并非正被使用(例如电源未连接到它)。因此，被描述或表述成“被配置为”执行某个任务的实体是指用于实施该任务的物理的事物，诸如设备、电路、存储有可执行程序指令的存储器等等。该短语在本文中不被用于指代无形的事物。因此，“被配置为”结构在本文中不被用于指代软件实体，诸如应用编程接口(API)。术语“被配置为”并不旨在表示“能被配置为”。例如，未经编程的FPGA不会被认为是“被配置为”执行某个特定功能，虽然其可能“能被配置为”执行该功能并且在编程之后可以“被配置为”执行该功能。所附权利要求中的表述结构“被配置为”执行一个或多个任务明确地旨在对那个权利要求元素不援引35U.S.C.§112(f)。因此，所提交的本申请中没有任何权利要求是旨在要被解释为具有装置+功能要素。如果申请人在申请过程中想要援引节段112(f)，则其将利用“用于”[执行功能]“的装置”结构来表述权利要求要素。如本文所用，术语“第一”、“第二”等充当其之后的名词的标签，并且不暗指任何类型的排序(例如，空间的、时间的、逻辑的等)，除非有明确指出。例如，移动设备可具有第一用户和第二用户。术语“第一”并不限于设备的初始用户。在移动设备只有一个用户存在时也可使用术语“第一”。如本文所用，术语“基于”用于描述影响确定的一个或多个因素。该术语不排除可能有附加因素可影响确定。即，确定可仅基于所指定的因素或基于所指定的因素及其他未指定的因素。考虑短语“基于B确定A”。这个短语指定B是用于确定A的因素或者其影响A的确定。这个短语并不排除A的确定也可能基于某个其他因素诸如C。这个短语还旨在涵盖A仅基于B来确定的实施方案。如本文所用，短语“基于”因此与短语“至少部分地基于”是同义的。具体实施方式本申请要求2017年6月4日提交的美国临时申请No.62/514,906和2017年9月9日提交的美国临时申请No.62/556,367的权益，这两个美国临时申请中每一者各自全文以引用方式并入本文。本公开整体涉及可能与未授权用户相关联的特定用户动作的上下文中的认证技术。此类动作的示例包括请求特定类型的信息(例如标识用户的信息)、使用设备执行特定动作诸如从锁定屏幕进行紧急呼叫、设备显示联系人信息等等。个体试图偷窃设备(或在未授权的情况下访问设备上的信息)通常需要设备拥有者的标识来强行进入被锁定设备。设备本身可以各本文档来自技高网...

【技术保护点】
1.一种电子装置，其特征在于，所述电子装置包括：被配置为接收用户输入的输入设备；被配置为用于生物特征认证的一个或多个生物特征传感器；和一个或多个处理元件，所述一个或多个处理元件被配置为在第一操作模式中基于第一类型的认证对第一动作授权，以及响应于检测到所述电子装置对特定类型的信息的公开进入第二操作模式，其中在所述第二操作模式中，所述一个或多个处理元件被配置为在对所述第一动作授权之前请求用户执行第二类型的认证。

【技术特征摘要】
2017.06.04 US 62/514,906;2017.09.09 US 62/556,3671.一种电子装置，其特征在于，所述电子装置包括：被配置为接收用户输入的输入设备；被配置为用于生物特征认证的一个或多个生物特征传感器；和一个或多个处理元件，所述一个或多个处理元件被配置为在第一操作模式中基于第一类型的认证对第一动作授权，以及响应于检测到所述电子装置对特定类型的信息的公开进入第二操作模式，其中在所述第二操作模式中，所述一个或多个处理元件被配置为在对所述第一动作授权之前请求用户执行第二类型的认证。2.根据权利要求1所述的电子装置，其特征在于，所述第一动作是解锁所述电子装置，其中所述第一类型的认证是生物特征认证，而所述第二类型的认证要求手动输入密码。3.根据权利要求1所述的电子装置，其特征在于，所述特定类型的信息的所述公开是由虚拟助手程序执行的。4.根据权利要求1所述的电子装置，其特征在于，所述一个或多个处理元件包括被配置为控制对所述特定类型的信息的访问的安全电路，并且其中所述电子装置被配置为使得所述电子装置中的其他处理元件被配置为只经由包括在所述安全电路中的预定电...

【专利技术属性】
技术研发人员：L·E·巴拉德，J·V·豪客，D·S·普拉卡什，J·西布尔卡，I·科尔斯蒂克，
申请(专利权)人：苹果公司，
类型：新型
国别省市：美国,US