用于电子设备中的认证的方法和装置制造方法及图纸

本发明专利技术的实施方案提供了用于监视电子设备内的路由配置的方法和装置，使得可以执行生物测定认证过程，而没有来自该设备的其他部件的干扰，诸如例如当该设备已经感染恶意程式时可能发生。本发明专利技术可以提供一种编解码器或说话人识别处理器，其被耦合以接收生物测定输入数据、包括确定路由配置是否符合一个或多个规则的安全模块。所述安全模块可以被实施为防止从所述说话人识别处理器输出真正的生物测定数据，和/或防止哄骗生物测定数据插入到认证模块内。

Methods and devices for authentication in electronic equipment

【技术实现步骤摘要】
【国外来华专利技术】用于电子设备中的认证的方法和装置
本公开内容的实施例涉及用于电子设备中的认证的方法和装置，具体地涉及用于认证电子设备的用户的语音(voice)的方法和装置。
技术介绍
在行业中接受并宣传了对用于移动设备的更安全、更可靠和更方便的用户认证解决方案的不断增长的需求。预期生物测定学(biometrics)将取代密码，特别是在移动平台上，因为长密码难以记忆并且难以在这样的设备上打字。例如，为了改善用户体验，许多移动电话制造商已经在它们的最近的设备中嵌入了指纹传感器，且预期用户将越来越多地采用生物测定学来访问他们的设备和/或其上的特定功能。其他类型的生物测定认证包括虹膜识别和语音识别。可以组合多种不同类型的认证(例如，密码、指纹/虹膜/语音识别等)，以增加特定操作的安全性。虽然通过确保请求执行该操作的人是该设备的注册用户，生物测定学的使用通常会增加特定操作的安全性，但是生物测定解决方案不会受到来自第三方的攻击。例如，特定用户的指纹可能被意在使用该指纹访问用户的设备的第三方窃取(例如，从用户已经触摸过的物体“提取”)。用户的语音可以由第三方记录且被回放给该设备以绕过语音生物测定安全性。可以获取用户的虹膜的图片且该图片可以被用来绕过虹膜识别软件。所有这些技术都需要试图访问用户的设备的第三方的大量工作。此外，即使成功，所述技术也允许第三方一次只访问单个设备。用于绕过生物测定安全系统、需要更少的资源且一次可扩展到多个设备的更危险的技术可能涉及在用户的设备上秘密安装恶意程式(malware)。例如，这样的恶意程式可能能够绕过或以其他方式防止安全过程有效地起作用，从而允许第三方攻击者访问其上安装了它的设备。因此，需要一种机制来防卫生物测定认证系统免受这样的基于软件的攻击。
技术实现思路
被本专利技术人识别为威胁的一种特定形式的恶意软件可能能够重新配置信号路径，以允许将记录的或欺骗性的生物测定数据或干扰信号直接注入生物测定认证模块的输入中，从而允许第三方攻击者访问安装有该模块的设备。根据本公开内容的一方面，提供了一种生物测定认证系统，包括：一个或多个输入，用于从一个用户接收生物测定输入信号；一个生物测定认证模块，所述生物测定认证模块具有一个或多个生物测定认证模块输入，且被配置为执行在所述一个或多个生物测定认证模块输入处接收的信号的生物测定认证并且生成一个认证结果；一个控制接口，用于从一个应用处理器接收一个或多个控制信号；一个路由模块，所述路由模块具有一组路由输入和一组路由输出，所述路由输入中的至少一个被耦合到所述一个或多个输入，且所述路由输出中的至少一个被耦合到所述生物测定认证模块，所述路由模块可由所述一个或多个控制信号配置以将信号从所述路由输入中的一个或多个路由到所述路由输出中的一个或多个；以及一个安全模块，所述安全模块可操作以确定一个路由模块配置是否符合一个或多个规则，且响应于确定所述路由模块配置不符合所述一个或多个规则中的一个或多个，生成一个指示所述路由模块配置不安全的信号。在另一方面，提供了一种生物测定认证系统，包括：一个或多个输入，用于从一个用户接收生物测定输入信号；一个生物测定认证模块，所述生物测定认证模块具有一个或多个生物测定认证模块输入，且被配置为执行在所述一个或多个生物测定认证模块输入处接收的信号的生物测定认证并且生成一个认证结果；多个可配置的信号路径，所述可配置的信号路径终止于所述一个或多个生物测定认证模块输入处，所述可配置的信号路径中的至少一个源于所述一个或多个输入处；以及一个安全模块，所述安全模块可操作以确定多个信号路径是否符合一个或多个规则，且响应于确定所述多个信号路径不符合所述一个或多个规则中的一个或多个，生成一个指示所述信号路径配置不安全的信号。又一方面提供了一种生物测定认证系统，包括：一个路由模块，所述路由模块可配置成在使用中将接收的信号从多个路由模块输入中所选择的一个或多个路由到至少一个路由模块输出；一个生物测定认证模块，所述生物测定认证模块被耦合以从所述至少一个路由模块输出接收信号，且被配置为至少基于从所述至少一个路由模块输出接收的信号来生成一个生物测定认证结果；以及一个安全模块，所述安全模块可操作以确定所述路由模块是否被配置为符合一个或多个规则，且如果不符合一个或多个规则，则修改所述生物测定认证结果。本公开内容还提供了一种电子设备，所述电子设备包括上文所描述的生物测定认证系统中的任何一个。例如，所述电子设备可以是：便携式设备；电池供电设备；移动电话；音频播放器；视频播放器；个人数字助理；可穿戴设备；移动计算平台；膝上型计算机；平板计算机；游戏设备；远程控制设备；玩具；家用电器或其控制器；家用温度或照明控制系统；安全系统；或机器人。在另一方面，提供了一种生物测定认证系统中的方法，包括：从一个用户接收生物测定输入信号；经由一个路由模块将所述生物测定输入信号路由到一个具有一个或多个生物测定认证模块输入的生物测定认证模块，所述路由模块根据从一个应用处理器接收的一个或多个控制信号来配置；以及确定所述路由模块配置是否符合一个或多个规则，且响应于确定所述路由模块配置不符合所述一个或多个规则中的一个或多个，生成一个指示所述路由模块配置不安全的信号。附图说明为了更好地理解本公开内容的实施例，且为了更清楚地示出如何有效实施所述实施例，现在将仅通过实施例的方式参考下面的附图，在附图中：图1示出了电子设备的一个实施例；图2示出了根据本公开内容的实施方案的电子设备；图3是更详细地示出了根据本公开内容的实施方案的路由模块的示意图；图4示出了根据本公开内容的实施方案的在生物测定认证模式下对语音输入的处理；图5示出了根据本公开内容的实施方案的在生物测定登记模式下对语音输入的处理；图6是示出了根据本公开内容的实施方案的在收听模式下对语音输入的处理的时序图；以及图7示出了根据本公开内容的实施方案的在收听模式下对语音输入的处理。具体实施方式图1示出了电子设备10的一个实施例，该电子设备10可以例如是移动电话或移动计算设备(诸如，膝上型计算机或平板计算机)。该设备包括：一个或多个麦克风12，所述麦克风12用于从用户接收语音输入；编解码器电路20，所述编解码器电路20连接到麦克风12；以及，应用处理器(AP)50，所述应用处理器(AP)50连接到编解码器20。麦克风12被示出为定位在设备10的一端处。然而，所述麦克风可以被定位在该设备上的任何方便的位置处，且可以捕获比仅仅用户的语音更多的声音源。例如，一个麦克风可以被设置以主要捕获用户的语音，而一个或多个另外的麦克风可以被设置以捕获周围的噪声，从而使得能够使用有源噪声消除技术。为了在移动电话或其他设备(例如，膝上型计算机)中启用扬声器电话模式，多个麦克风可以被布置在设备10周围且被配置成捕获用户的语音以及周围的噪声。编解码器20包括用于从麦克风12接收音频数据的一个或多个输入22。与一个输入22相关联的电路可以包括用于从模拟麦克风接收信号的模-数转换器电路。在该例示中，单个输入22被提供用于来自每个麦克风12的数据。然而，在其他布置中，单个输入22可以被提供用于不止一个或甚至所有麦克风12。编解码器20还包括与一个或多个寄存器32通信的路由模块24。路由模块24可以是可配置本文档来自技高网...

【技术保护点】
1.一种生物测定认证系统，包括：一个或多个输入，用于从一个用户接收生物测定输入信号；一个生物测定认证模块，所述生物测定认证模块具有一个或多个生物测定认证模块输入，且被配置为执行在所述一个或多个生物测定认证模块输入处接收的信号的生物测定认证并生成一个认证结果；一个控制接口，用于从一个应用处理器接收一个或多个控制信号；一个路由模块，所述路由模块具有一组路由输入和一组路由输出，所述路由输入中的至少一个被耦合至所述一个或多个输入，且所述路由输出中的至少一个被耦合至所述生物测定认证模块，所述路由模块能够由所述一个或多个控制信号配置以将信号从所述路由输入中的一个或多个路由到所述路由输出中的一个或多个；以及一个安全模块，所述安全模块能够操作以确定一个路由模块配置是否符合一个或多个规则，且响应于确定所述路由模块配置不符合所述一个或多个规则中的一个或多个，生成一个指示所述路由模块配置不安全的信号。

【技术特征摘要】
【国外来华专利技术】2016.12.20 GB 1621717.6;2016.11.07 US 62/497,0701.一种生物测定认证系统，包括：一个或多个输入，用于从一个用户接收生物测定输入信号；一个生物测定认证模块，所述生物测定认证模块具有一个或多个生物测定认证模块输入，且被配置为执行在所述一个或多个生物测定认证模块输入处接收的信号的生物测定认证并生成一个认证结果；一个控制接口，用于从一个应用处理器接收一个或多个控制信号；一个路由模块，所述路由模块具有一组路由输入和一组路由输出，所述路由输入中的至少一个被耦合至所述一个或多个输入，且所述路由输出中的至少一个被耦合至所述生物测定认证模块，所述路由模块能够由所述一个或多个控制信号配置以将信号从所述路由输入中的一个或多个路由到所述路由输出中的一个或多个；以及一个安全模块，所述安全模块能够操作以确定一个路由模块配置是否符合一个或多个规则，且响应于确定所述路由模块配置不符合所述一个或多个规则中的一个或多个，生成一个指示所述路由模块配置不安全的信号。2.根据权利要求1所述的生物测定认证系统，其中所述安全模块能够在多种模式下操作，且其中每个模式具有用于确定一个路由模块配置是否安全的相应的一组一个或多个规则。3.根据权利要求2所述的生物测定认证系统，其中所述多个模式包括一个生物测定认证模式和一个生物测定认证登记模式中的一个或多个。4.根据权利要求3所述的生物测定认证系统，其中所述安全模块能够操作在所述生物测定认证模式或所述生物测定登记模式，以确定所述路由模块配置是否使得终止于所述一个或多个生物测定认证模块输入处的信号路径源自多个预定义的安全输入中的一个，且响应于确定终止于所述一个或多个生物测定认证模块输入处的一个或多个信号路径不是源自一个预定义的安全输入，确定所述路由模块配置不符合所述一个或多个规则中的一个。5.根据权利要求3或4所述的生物测定认证系统，其中所述安全模块能够操作在所述生物测定认证模式或所述生物测定登记模式，以确定所述路由模块配置是否使得源于所述一个或多个输入处的任何信号路径终止于所述生物测定认证系统的一个输出接口处，且响应于确定源于所述一个或多个输入处的一个或多个信号路径终止于所述生物测定认证系统的一个输出接口处，确定所述路由模块配置不符合所述一个或多个规则中的一个。6.根据权利要求3或4所述的生物测定认证系统，其中所述安全模块能够操作在所述生物测定认证模式或所述生物测定登记模式，以确定所述路由模块配置是否使得源于所述一个或多个输入处的任何信号路径终止于除了所述生物测定认证模块的一个输入之外的一个节点处，且响应于确定源于所述一个或多个输入处的一个或多个信号路径终止于除了所述生物测定认证模块的一个输入之外的一个节点处，确定所述路由模块配置不符合所述一个或多个规则中的一个。7.根据权利要求2至6中的任一项所述的生物测定认证系统，其中所述多个模式包括一个收听模式，在所述收听模式下，所述生物测定认证模块被配置为响应于接收到一个指示所述生物测定输入信号含有语音内容的触发，执行在所述一个或多个生物测定认证模块输入处接收的信号的生物测定认证。8.根据权利要求7所述的生物测定认证系统，其中所述触发指示所述语音内容含有通行短语或密码。9.根据权利要求7或8所述的生物测定认证系统，其中所述安全模块能够操作在所述收听模式，以确定在发出所述语音内容的时间窗口期间所述路由模块配置是否符合一个或多个规则。10.根据权利要求9所述的生物测定认证系统，其中所述安全模块能够操作在所述收听模式，以确定在所述时间窗口期间所述路由模块配置是否使得：终止于所述一个或多个生物测定认证模块输入处的信号路径源自一个安全输入，且响应于确定终止于所述一个或多个生物测定认证模块输入处的一个或多个信号路径不是源自一个安全输入，确定所述路由模块配置不符合所述一个或多个规则中的一个；源于所述一个或多个输入处的任何信号路径终止于所述生物测定认证系统的一个输出接口处，且响应于确定源于所述一个或多个输入处的一个或多个信号路径终止于所述生物测定认证系统的一个输出接口处，确定所述路由模块配置不符合所述一个或多个规则中的一个；或源自所述一个或多个输入处的任何信号路径终止于除了所述生物测定认证模块的一个输入之外的一个节点处，且响应于确定源自所述一个或多个输入处的一个或多个信号路径终止于除了所述生物测定认证模块的一个输入之外的一个节点处，确定所述路由模块配置不符合所述一个或多个规则中的一个。11.根据权利要求4或10所述的生物测定认证系统，其中所述安全模块能够操作以访问一个含有所述生物测定认证系统中的一个安全输入列表的配置文件。12.根据权利要求4或10所述的生物测定认证系统，其中预定义的多个安全输入包括所述输入的一个子集，该子集的输入是耦合到所述路由模块的预定义的一组输入的那些输...

【专利技术属性】
技术研发人员：N·奥斯瓦尔，R·罗伯茨，M·佩奇，
申请(专利权)人：思睿逻辑国际半导体有限公司，
类型：发明
国别省市：英国,GB