用于基于设备的认证的系统和方法
【技术领域】
[0001] 本技术涉及电子可穿戴设备和移动设备的领域。更具体地，本技术涉及包括可穿 戴设备和移动设备的通信。
【背景技术】
[0002] 电子移动设备的功能随着时间在增加。各种类型的移动设备能够执行大量的任 务。例如，诸如膝上型计算机和计算平板的移动计算机现在能够执行传统上由个人计算 机提供的所有或几乎所有特征和效用。而且，这些移动设备与关于与其他设备的通信难易 (如，访问、带宽和可靠性）的逐渐适度的折中相关联。作为另一示例，智能手机也由于它们 的一大批扩展的能力而越来越受欢迎。它们的能力正在接近膝上型计算机和计算平板的功 能。
[0003] 虽然移动计算机和智能电话的使用逐渐引起了少数与计算功率相关的问题，但至 少一个短处一直与这两种类型的设备相关联：外形因子（formfactor)。虽然这些设备类 型的外形因子的持续缩小已提供了许多优点，但在某些状况下，它们的尺寸仍然呈现缺点。 在这方面，当在某些情况下让用户不得不手提移动计算机或甚至是智能电话时，对于用户 的真正的计算移动性经常无法被实现。例如，在身体活动的用户可能发现她的移动自由度 受到所携带的计算平板的重量和体积的过度影响。作为另一示例，要求显著的计算移动性 的用户在其需要携带智能电话时，可能不合期望地被约束。这些关注点，某些程度上，已推 动了可穿戴电子设备的引入，从而增强用户的自由度。
[0004] 虽然移动计算机和智能电话的使用逐渐引起了少数与计算功率相关的问题，但至 少一个短处一直与这两种类型的设备相关联：外形因子（formfactor)。虽然这些设备类 型的外形因子的持续缩小已提供了许多优点，但在某些状况下，它们的尺寸仍然呈现缺点。 在这方面，当在某些情况下让用户不得不手提移动计算机或甚至是智能电话时，对于用户 的真正的计算移动性经常无法被实现。例如，在身体活动的用户可能发现她的移动自由度 受到所携带的计算平板的重量和体积的过度影响。作为另一示例，要求显著的计算移动性 的用户在其需要携带智能电话时，可能不合期望地被约束。这些关注点，某些程度上，已推 动了可穿戴电子设备的引入，从而增强用户的自由度。
【发明内容】
[0005] 为了使用可穿戴设备执行在一个或多个移动设备上对用户的认证，在实施例中， 计算机实现方法、系统和非暂时性计算机可读介质，基于与第一情境（context)中的第一 设备的第一组传感器数据相关联的第一传感器签名以及与第二设备的第二组传感器数据 相关联的第二传感器签名之间第一比较来确定第一比较值。所述第一比较与第一认证类型 相关联。确定出所述第一比较值是否满足第一阈值。基于第一阈值的满足，确定在所述第 二设备上用户应被认证。
[0006] 在实施例中，第二比较值是基于与所述第一设备的第一组传感器数据相关联的第 一传感器签名以及与所述第一情境相关联的第三传感器签名之间的第二比较来确定的。所 述第二比较与第二认证类型相关联。确定出所述第二比较值是否满足第二阈值。基于第二 阈值的满足，确定在所述第二设备上用户应被认证。
[0007] 在实施例中，所述第一认证类型和第二认证类型中的至少一个，按照连续地或周 期性中的至少一个方式来执行。
[0008] 在实施例中，所述第一认证类型和第二认证类型中的至少一个以不规则的间隔被 执行。
[0009] 在实施例中，响应于第二阈值的满足，密码被提供给所述第二设备以在第二设备 上认证用户。
[0010] 在实施例中，在不满足第二阈值时，命令被提供给第二设备，以使用户从第二设备 退出。
[0011] 在实施例中，第一阈值基于第一比较值被更新。第二阈值基于第二比较值被更新。
[0012] 在实施例中，响应于第一阈值的满足，密码被提供给所述第二设备以在第二设备 上认证用户。
[0013] 在实施例中，在不满足第一阈值时，命令被提供给第二设备，以使用户从第二设备 退出。
[0014] 在实施例中，第一设备为可穿戴设备。
[0015] 在实施例中，第二设备为移动设备。
[0016] 在实施例中，第一比较被执行。
[0017] 在实施例中，至少部分基于第一比较来更新第一阈值。
[0018] 在实施例中，第一设备为可穿戴设备，该可穿戴设备包括所述系统。
[0019] 在实施例中，第三比较值是基于与在所述第一情境中的所述第一设备的第一组传 感器数据相关联的第一传感器签名以及与第三设备的第三组传感器数据相关联的第三传 感器签名之间的第三比较来确定的。所述第三比较与第一认证类型相关联。确定出所述第 三比较值是否满足第三阈值。基于第三阈值的满足，确定在所述第三设备上用户应被认证。
[0020] 在实施例中，第一组传感器数据和第二组传感器数据中的至少一个是由以下各项 中的至少一个来提供的：3轴加速度传感器、陀螺仪、麦克风、皮肤电反应（GSR)传感器、压 力传感器、温度传感器、GPS传感器、Wi-Fi射频（radio)和蓝牙射频。
[0021] 在实施例中，第二组传感器数据是通过包括Wi-Fi、蓝牙和NFC中的至少一个的通 信链路从第二设备接收的。
[0022] 在实施例中，检测出用户已穿戴第一设备。
[0023] 从附图和从以下详细描述中，本发明的许多其他特征和实施例将是显而易见的。
【附图说明】
[0024] 图1示出根据本公开的实施例的使用用户的可穿戴设备认证用户的一个或多个 移动设备的示例系统。
[0025] 图2示出根据本公开的实施例的初始设置阶段的示例方法。
[0026] 图3示出根据本公开的实施例的基于交互的认证和基于情境的认证的示例方法。
[0027] 图4示出根据本公开的实施例的执行基于交互的认证的示例方法。
[0028] 图5示出根据本公开的实施例的执行基于情境的认证的示例方法。
[0029] 图6示出根据本公开的实施例的、能够被用于实现在此所描述的实施例中的一个 或多个的示例。
[0030] 附图只是为了说明的目的而描绘本发明的各种实施例，其中附图使用类似的参考 部分来标识类似的元件。本领域技术人员将容易地从以下讨论中意识到，在没有脱离在此 所描述的本发明的原理的情况下，在附图中所示的结构和方法的替代实施例可以被使用。
【具体实施方式】
[0031] 基于可穿戴设备的认证
[0032] 诸如智能电话的移动设备上的用户认证是关键的安全特征，因为用户通常在他们 的移动设备上存储大量的私人数据。此外，已有报道称，用户一天可能访问他们的智能电话 多达150次。因此，用户每次要访问她的移动设备时的认证可能是对用户的沉重负担。这个 问题的传统解决方案可以包括密码模式（passwordpattern)或指纹传感器的使用。然而， 这些技术是繁复的，并且要求用户专注的人工介入。这种问题因如下发展趋势而被加剧：用 户如今通常拥有多个移动设备（如智能电话、平板装置），并且每个设备具有它自己的认证 方法（诸如图案，密码等）。
[0033] 因此，提供在她的移动设备上认证用户的高效技术，将是令人期望的。具体地，将 令人期望的是，提供一种允许用户用最小的人工负担来对她自身进行认证的技术。此外，将 有益的是，提供一种容易用于无数类型的移动设备的认证。此外，将很重要的是，提供一种 在不损害用户的安全性的情况下提供这些特征技术。
[0034] 本公开提供了在物理上接近的、用户的可穿戴设备（如手表、眼镜、护目镜、带子、 戒指、手镯、吊坠、可以随身携带的其他智能设备等）和用户的移动设备（如智能电话、平板 装置、PDA等）之间的各种数据流（如传感器数据流），从而对进入其移动设备的用户进行 认证。可穿戴设备和移动设备能够通过合适的协议（如蓝牙、Wi-Fi、NFC等）来通信。本 公开的认证系统包括两种类型的认证。每种认证类型都包括用于对进入其移动设备的用户 进行认证的、相关联类型的传感器签名的比较。
[0035] 当用户穿戴可穿戴设备时，认证系统使用多模式感测（multi-modalsensing)来 检测这个事件，该多模式感测使用诸如加速度计、陀螺仪、皮肤电反应（GSR)传感器、温度 传感器等的一个或多个传感器。然后，用户的移动设备中的每个能够使用例如蓝牙或Wi-Fi 与用户的可穿戴设备配对。配对之后，该可穿戴设备可以请求用户在可穿戴设备上输入已 配对的移动设备中的每个的密码。以这种方式的密码请求是一次性设置阶段，其在用户穿 上可穿戴设备时被启动。在该设置阶段请求并接收密码，保证了已穿戴上该可穿戴设备的 用户是该可穿戴设备的被授权用户。设置阶段之后，无需用户输入密码，只要她穿戴着该可 穿戴设备即可。
[0036] 在第一认证类型的认证系统中，当用户与移动设备交互时，移动设备从该移动设 备的传感器（3轴加速度传感器、陀螺仪、麦克风、皮肤电反应（GSR)传感器、压力传感器、温 度传感器、GPS传感器、Wi-Fi射频和蓝牙射频等）捕捉传感器数据（多组传感器数据），并 将相关的传感器信号传送到可穿戴设备。该可穿戴设备从移动设备接收传感器信号并进一 步从可穿戴设备捕捉传感器信号。该可穿戴设备执行来自移动设备和可穿戴设备二者的传 感器信号或者相关联的传感器签名之间的相关性或相似度分析，以推断穿戴可穿戴设备的 用户是否正在与移动设备交互。若作出如