[发明专利]使用通信设备的基于运动的个人身份认证

说明书

系统(110)和方法(400)基于个人追踪的团来安全地认证个人身份。这里的实施例涉及的是在身份认证会话中，在尝试认证个人身份的时候向所述个人提示(770)一个供其追踪的图案。在个人追踪该图案的过程中，借助运动捕捉传感器(130)来捕捉(740)所述个人执行的运动所生成的基于运动的行为数据。所述基于运动的行为数据是所述个人特有的，并且不太可能会被尝试欺诈性地冒充所述个人的非授权个人复制。所捕捉的基于运动的行为数据会与来自所述个人完成的先前图案追踪的先前捕捉的基于运动的行为数据相比较(780)。如果基于运动的行为数据处于先前捕捉的基于运动的行为数据的阈值范围以内，则所述个人的身份通过认证(730)。

相关申请的交叉引用

本申请要求享有2013年5月13日提交的美国申请61/822,487的权利，其中该申请在这里全部引入以作为参考。本申请还要求享有2014年2月12日提交的美国申请14/178,476的权益，并且该申请在这里全部引入以作为参考。另外，本申请还要求享有2014年2月12日提交的国际申请PCT/US14/15995的权益，其中该申请在这里全部引入以作为参考。

背景技术

在提供对个人身份的安全认证与不因为令人生畏的认证要求而加重个人的负担之间存在着折中。身份验证应该是安全的，以使个人不易于在身份认证期间遭遇到身份盗窃。此外，对于个人而言，身份认证还应该是非常方便的，由此人们很容易即可参与身份认证，并且从事受该认证保护的活动。

常规的身份认证技术包括针对寻求认证的人提供的个人识别号码(PIN)和/或密码所执行的常规认证。常规的对PIN和/或密码的认证包括个人的安全性与便利性之间的内在折中。黑客会尝试盗窃个人的PIN和/或密码来获取对与实体相关联的个人活动的访问权，由此构成了严重的身份盗窃风险。例如，黑客可能会尝试盗窃由某个人的银行提供的所述个人的个人在线银行账号密码。为了提高黑客获取个人PIN和/或密码的难度，人们应该生成复杂的PIN和/或密码，其中对于个人参与且需要身份认证的每个实体来说，所述PIN和/或密码都是不同的。此外，这种复杂的PIN和/或密码还应该与个人的个人化方面无关，例如与个人的出生日期无关。

然而，如果用于每一个实体的复杂的PIN和/或密码都有所不同，并且不与个人的个人化方面相关联，那么将会提高个人易于回忆每个实体的恰当PIN和/或密码的难度。由于个人可能会在尝试加入实体的时候无法想起恰当的PIN和/或密码，因此这种加大的难度会对个人造成更多的不便。例如，人们有可能会在尝试从自动柜员机(ATM)取钱的时候无法想起其PIN。如果没有恰当的PIN，人们将无法从ATM获取所请求的现金，并且不得不采取额外的措施来确定恰当的PIN。

为了更加方便人们记忆每一个实体的恰当PIN和/或密码，他们可以为其参与的每个实体选择相同的PIN和/或密码，和/或将所述PIN和/或密码与人们的个人化方面相关联。例如，人们可以选择其出生日期作为其所参与的每一个实体的PIN和/或密码。虽然这样做更加方便个人轻松地记忆恰当PIN和/或密码，但这会使个人更容易遭遇到身份盗窃。黑客仅仅需要获取用于单个实体的个人的PIN和/或密码，然后即可访问此人参与且使用了被盗PIN和/或密码来进行身份认证的其他每一个实体。

常规的身份认证技术还包括实体对个人身份进行认证所必需的常规硬件和/或软件令牌。常规的硬件和/或软件令牌同样包含了个人的安全性与便利性之间的内在折中。常规的硬件和/或软件令牌更加难以借助于通过侵入实体系统获取个人PIN和/或密码的方式来获取。此外，与个人PIN和/或密码相比，常规的硬件和/或软件令牌更加难以借助于计算来进行复制。然而，常规的硬件和/或软件令牌有可能物理失窃。一旦失窃，那么将会危及与需要所述常规硬件和/或软件来进行身份认证的实体相关联的个人活动，并且所述个人活动有可能会被访问。