[发明专利]安全系统

说明书

一种用于防止盗用由授权人输入的敏感信息的方法和安全系统(100)，包括输入接口(200)；摄像装置(300)；存储器(101)，被配置为能够存储信息；处理电路(102)，连接至输入接口(200)、摄像装置(300)和存储器(101)，并被配置为能够使得第一输入单元(100)激活第一输入会话，其中输入接口(200)适用于在输入接口(200)的操作性的附近区域接收由第一个人(P1)输入的敏感信息；通过摄像装置(300)在距输入接口(200)第二距离(L2)处检测第二个人(P2)的第二面部(F2)；并且在存储器(101)中存储包括关于第一输入会话的信息和关于第二个人(P2)的信息的第一安全关联数据，第一安全关联数据用于防止盗用敏感信息。

技术领域

本公开内容涉及保护敏感信息的未经授权的使用的领域。

背景技术

如今，许多服务都使用敏感信息。敏感信息(诸如密码、手势、图样、语音命令等等)可用于例如访问诸如计算机或智能手机的电子设备上的服务。个人识别号是敏感信息的另一个例子，用于例如访问自动取款机、建筑物和车辆，等等。敏感信息的输入可例如通过物理键盘(例如计算机键盘或数字键盘)来完成。敏感信息也可通过例如在诸如智能手机或平板电脑的便携式电子设备的触控显示装置或集成到外部系统的触摸敏感设备上的触控显示装置进行输入。

未授权人有时会看到或听到敏感信息。例如，当一个人在智能手机上输入敏感信息时，站在后面的人可以越过肩膀看到敏感信息。这同样适用于计算机，也适用于例如车辆或建筑物等的访问控制。未授权人看到或听到的敏感信息有可能导致这个人未经授权的访问。敏感信息何时被未授权人观察到，常常是不可能知晓的。在某处输入密码或个人识别号的人可能会认为没有人看到该密码或个人识别号，并认为该密码或个人识别号仍然是安全的并可安全使用。当密码或个人识别号被其他人所使用时，很难预测是谁输入了该密码或个人识别号，并且更改密码或个人识别号可能太迟了。

发明内容

如今，人们要求更好地控制识别敏感信息的可能的泄露，以避免未授权人访问例如需要登录的服务或进入建筑物、车辆，等等。如今常见的使用情形是使用智能手机用于对许多私人服务进行身份验证。当通过智能手机输入密码等敏感信息时，未授权人有可能观察到诸如密码、个人识别号、手势或语音命令的敏感信息。

本公开内容的目的在于提供一种安全系统和方法，寻求单独地或以任何组合的方式减轻、缓解或消除上述一个或多个本领域已认识到的缺陷和缺点。

发明人利用摄像装置识别是否有未授权人在观察敏感信息的输入，敏感信息通常是某种密码。所使用的摄像装置能够捕捉用于输入敏感信息的输入接口的前方的视图。根据一个方面，如果在用户向输入接口进行敏感的输入时识别出多个面部，则将通知用户输入安全性在当前受到损害。根据一个方面，显示装置将显示谁在观看，并记录可能被未经授权的其他人看到的输入信息。所建议的解决方案将防止对服务或产品的身份验证，如对访问车辆、建筑物或银行账户的身份验证，落入错误的人手中。

本公开内容提出了一种用于防止盗用由授权人输入的敏感信息的安全系统。该安全系统包括被配置为能够接收由人输入的信息的输入接口，被配置为能够执行人的面部检测的摄像装置，被配置为能够存储信息的存储器，以及处理电路。处理电路连接至输入接口、摄像装置和存储器，并被配置为能够使得安全系统激活第一输入会话，其中输入接口适用于在输入接口的操作性的附近区域接收由第一个人输入的敏感信息。然后，处理电路被配置为能够使得安全系统通过摄像装置单元在距输入接口第二距离处检测第二个人的第二面部，并在存储器中存储包括关于第一输入会话的信息和关于第二个人的信息的第一安全关联数据，第一安全关联数据用于防止盗用敏感信息。这种安全系统的优点是，所存储的第一安全关联数据可用于采取进一步措施，以防止未经授权使用敏感信息。换句话说，在已经知晓第二个人知情以及第二个人可能观察到哪些敏感信息的情况下，可以采取措施加强安全性。根据一个方面，所述安全系统是用于防止盗用由授权人输入的敏感信息例如为进入车辆而输入的敏感信息的一种车辆安全系统。