[发明专利]用于生物特征认证的装置、方法和存储介质

说明书

本发明题为“生物特征认证技术”。公开了与生物特征认证例如面部识别有关的技术。在一些实施方案中，一种设备被配置为在基于识别来自相机单元的图像数据中的面部而认证用户之前验证所述图像数据表现图像捕获模式伪随机序列和/或照明点探测图案(例如来自深度捕获模式中的激光器)。在一些实施方案中，一种安全电路可控制序列和/或探测图案的验证。在一些实施方案中，安全电路可验证所捕获图像信息的帧号、签名和/或临时值数值。在一些实施方案中，一种设备可响应于生物特征认证失败而实施一个或多个闭锁过程。在一些实施方案中，所公开的技术可降低或消除欺骗和/或重放攻击的效果。

本申请要求于2017年8月1日提交的美国临时申请No.62/540036、2017年8月1日提交的美国临时申请No.62/540040、2017年9月9日提交的美国临时申请No.62/556357、2017年9月9日提交的美国临时申请No.62/556363、2017年9月9日提交的美国临时申请No.62/556365、和2017年9月11日提交的美国临时申请No.62/556857的权益；这些美国临时申请中每一者各自全文以引用方式并入本文中。

技术领域

本公开整体涉及用户认证，更具体地涉及收集生物特征数据用于用户认证的计算设备。

背景技术

传统认证措施通常依赖于用户提供一个或多个凭据来表明该用户是经授权用户。例如，试图对用户进行认证的移动设备可在允许用户访问该设备之前要求用户提供密码。为了降低对用户的负担，一些设备现在可要求用户提供生物特征凭据。例如，移动设备可包括被配置为收集指纹生物特征信息的指纹传感器，所述指纹生物特征信息可与所存储的已知用户的指纹信息进行比较。又如，移动设备可使用面部识别来对已知用户进行认证。生物特征认证可以是有利的，因为与例如输入密码或某种其他凭据相比，其允许用户更快地进行认证。然而，设备应被设计成避免重放和欺骗攻击，例如恶意实体试图哄骗生物特征传感器使其不正确地指示正确用户出现。

发明内容

本文公开了涉及阻止或减少与例如用于面部识别的生物特征传感器有关的安全威胁的技术。在一些实施方案中，一种设备被配置为生成利用至少两个不同模式的图像捕获模式伪随机序列。例如，所述序列可包括二维(例如具有泛光照明)捕获模式和三维(例如具有深度照明)捕获模式。在一些实施方案中，一种安全电路被配置为在来自相机单元的图像数据中验证所述序列，并且可基于所述序列是否被使用来确定是否允许面部识别继续。

在一些实施方案中，一种设备被配置为为至少一个与面部识别会话相关联的图像使用秘密照明图案(可被称作探测图案)。这个探测图案可从多个照明图案(例如具有不同图案的静态配置的阵列和/或能动态调节的图案)中伪随机地确定。例如，图案可以只包括被用于深度捕获模式的点投射器阵列中红外点的子集。在一些实施方案中，一种安全电路被配置为验证照明图案出现在来自相机单元的图像数据中，并且可基于是否使用了所述图案来确定是否允许面部识别继续。

在一些实施方案中，设备被配置为只在验证了捕获模式的伪随机序列之后使用秘密照明图案，或者反之亦然，这可进一步降低攻击成功的可能性。

附图说明

图1是根据一些实施方案示出一种示例性计算设备的框图。

图2是根据一些实施方案示出一种示例性安全电路、相机单元和图像处理器的框图。

图3是根据一些实施方案示出一种示例性安全电路具体实施的框图。

图4是根据一些实施方案示出一种示例性相机单元的框图。

图5是根据一些实施方案示出多个点照明器阵列的框图。

图6A是根据一些实施方案示出一种用于确定和验证探测图案的示例性方法的流程图。

图6B是根据一些实施方案示出一种用于确定和存储校准数据的示例性方法的流程图。