[发明专利]经由验证图像机制来验证系统的用户

说明书

在实施例中，本发明包括用于接收对于系统的用户验证的请求、使用随机坐标集在系统的显示器上显示验证图像、从用户接收多个手势输入值以及至少部分基于多个手势输入值来确定是否验证用户的方法。描述其他实施例并且对它们要求保护。

技术领域

实施例涉及对于计算机系统的验证规程。

背景技术

不同种类的现代计算平台（除其他外，例如平板电脑、智能电话和Ultrabooks™）提供有触摸面板显示器。另外，台式机和笔记本系统也提供有这些显示器。

使用触摸面板显示器或其他可用显示器，一些操作系统（OS）供应商和独立软件供应商（ISV）使用图片作为执行用户验证的方法而引入对于密码的替代方案。用户回想显示器上的若干点和/或点序列。显示器上的图像对用户提供参考点，从这些参考点记起验证点。该验证形式也可以使用触摸面板、鼠标或操纵杆而与非触摸显示器一起使用以在验证质询期间控制触摸焦点。

对于基于图片的验证的一个问题是输入路径（无论是通过触摸面板、触摸垫、鼠标还是别的方式）遭受匣子中的人（man-in-the-box）的攻击，其中恶意软件可以记录用户输入并且容易地向OS重放它或向另一个人公开它，这个人然后可以冒充合法用户。

附图说明

图1是根据本发明的实施例的计算机系统中存在的部件的框图。

图2是根据本发明的实施例的显示帧图像的图示。

图3是根据本发明的实施例的预备方法的流程图。

图4是根据本发明的一个实施例的验证方法的流程图。

图5是根据本发明的另一个实施例的系统设置的框图。

图6是实施例可以与之一起使用的示例系统的框图。

具体实施方式

在各种实施例中，用户验证机制可在计算机系统内提供以使能够基于用户提供的一个或多个输入手势（其与较大显示图像内的验证图像关联）而针对系统中的全部或一部分来验证该用户。更具体地，该验证图像可定位在该较大显示图像内的随机位点处，其中该随机位点对于系统的每个授权质询而变化。此外，包括验证图像的显示帧图像可经由可信信道而提供给显示器使得较大显示帧图像内的验证图像的真实位点无法被系统的不可信代理所确认。

现在参考图1，示出在根据本发明的实施例的计算机系统中存在的部件的框图。如在图1中示出的，系统100可以包括许多不同的部件。这些部件可以实现为IC、IC的部分、分立电子装置或适用于电路板（例如，计算机系统的母板或插入卡）的其他模块，或实现为用别的方式并入计算机系统的底板内的部件。还注意图1的框图意在示出计算机系统的许多部件的高级视图。然而，要理解额外部件可在某些实现中存在并且此外，示出的部件的不同设置可在其他实现中出现。

如在图1中看到的，处理器110（其可以是低功率多核处理器插槽，例如超低压处理器）可充当主处理单元和中央中枢，用于与系统的各种部件通信。这样的处理器可以实现为片上系统（SoC）。在一个实施例中，处理器110可以是基于Intel® Architecture Core™的处理器，例如从加利福尼亚州Santa Clara的Intel Corporation可获得的i3、i5、i7或另一个这样的处理器。然而，理解到，例如从加利福尼亚州Sunnyvale的Advanced MicroDevices, Inc. (AMD)可获得的其他低功率处理器、来自ARM Holdings, Ltd.的基于ARM的设计或来自加利福尼亚州Sunnyvale的MIPS Technologies, Inc.的基于MIPS的设计或它们的被许可方或采纳者相反可在其他实施例中存在，例如Apple A5处理器。在一个实现中，关于处理器110的架构和操作的某些细节将在下文进一步论述。