包括第一生物计量感测设备的系统的制作方法
【技术领域】
[0001 ] 本申请涉及电子设备，更具体而言涉及包括在电子设备中或连接到电子设备的生物计量感测设备。更加具体而言，本申请涉及使用一个或多个生物计量图像来授权或许可动作或任务。
【背景技术】
[0002]口令是用于应用、网站和设备的常见安全工具。在用户被给予访问权限或者被允许与应用、网站或设备交互之前，用户输入的口令必须匹配参考口令。但口令可具有若干个限制。口令中可包括的字符的数目可被限制到最大数目，例如八个或十二个字符。此外，可禁止用户在其口令中使用某些类型的字符。例如，一些口令不可包括诸如井号或井字符(#)、感叹号(！)和百分号)之类的符号。随机生成的口令可比用户选择的口令更安全，但随机生成的口令可能难以记住。一些用户因此选择更容易记住的不那么安全的口令。例如，包括完整的单词、用户的生日或者公司名称的口令可能更容易记住，但这种口令可能更容易猜测或发现。
[0003]生物计量数据的使用与口令相比可为设备或应用提供更高水平的安全性。生物计量感测设备可对人的唯一物理或行为特点进行检测或成像，并且产生能够可靠地标识该人的生物计量数据。例如，指纹包括可被指纹感测设备成像的脊部和谷部的唯一图案。指纹的图像或者指纹的唯一特性被与先前捕捉的参考数据一一例如参考指纹图像一一相比较。当新捕捉的指纹图像匹配参考指纹图像时，获得或验证了该人的身份。
【实用新型内容】
[0004]在一个方面中，一种包括第一生物计量感测设备的系统，其特征在于包括:所述第一生物计量感测设备；操作性地连接到所述第一生物计量感测设备的安全处理设备；操作性地连接到所述安全处理设备的至少一个安全存储器；用于与在线商店通信的第一网络通信接口，所述第一网络通信接口操作性地连接到所述安全处理设备；存储在所述至少一个安全存储器中的与第一用户相关联的用户标识符数据；存储在所述至少一个安全存储器中的与所述第一用户在所述在线商店上的账户相关联的第一在线令牌；以及存储在所述至少一个安全存储器中的与第二用户相关联的第一参考生物计量图像。
[0005]在一个方面中，一种第一用户在在线商店上完成购买的方法可包括从第二用户接收第一生物计量图像并且对与第一用户在在线商店上的账户相关联的在线账户令牌进行副署。可利用用户标识符数据来副署在线令牌。可在从第二用户接收的第一生物计量图像匹配与第二用户相关联的第一参考生物计量图像时副署账户令牌。副署的在线账户令牌指示出在在线商店上的购买可被完成。副署的账户令牌随后可被发送到在线商店。在一些实施例中，用户标识符数据可包括与第一生物计量图像相关联的通用唯一标识符、表示第一用户在在线商店上的账户的目录服务标识(DSID)和/或与第二生物计量图像相关联的通用唯一标识符。在一个实施例中，当购买数额超过指定的金钱限制时，需要授权。在另一实施例中，该授权也可授权第一用户花费指定数额的金钱。
[0006]在另一方面中，一种系统可包括处理设备和操作性地连接到处理设备的生物计量感测设备。处理设备可适合于判定在第一用户可在线商店上完成购买之前是否需要来自第二用户的授权。处理设备可适合于当从第二用户接收的第一生物计量图像匹配与第二用户相关联的第一参考生物计量图像时副署账户令牌，其中副署的在线账户令牌指示出在线商店上的购买可被完成。可利用第一用户用来提交购买的那同一个电子设备来从第二用户获得第一生物计量图像。或者，可利用不同的电子设备远程地从第二用户获得第一生物计量图像。副署的账户令牌随后可被发送到在线商店。
[0007]在另一方面中，一种第一用户在在线商店上完成购买的方法可包括从第一用户接收第一生物计量图像并且判定第一用户的购买是否要求来自第二用户的授权。如果需要授权，则可向第二用户提供通知。可基于该通知从第二用户接收第二生物计量图像。当基于第一和第二生物计量图像确认了第一用户的身份和/或第二用户的身份时可利用用户标识符数据来副署与第一用户在在线商店上的账户相关联的在线账户令牌，其中副署的在线账户令牌指示出在线商店上的购买可被完成。在一些实施例中，通知可包括在线商店的身份、在线商店上的购买的金钱数额、许可第二用户限制第一用户可在购买中花费的金钱数额的输入和/或许可第二用户限制第一用户可在在线商店上花费的时间量的输入。
【附图说明】
[0008]参考以下附图更好地理解本发明的实施例。附图的元素相对于彼此不一定是成比例的。在可能时可以使用相同的标号来指定各图共同的相同特征。
[0009]图1是可包括指纹感测设备的示例电子设备的透视图；
[0010]图2是图1所示的电子设备100的说明性框图；
[0011]图3描绘了沿着图1的线3-3取得的指纹感测设备的一部分的放大且简化的截面图；
[0012]图4是用于设置用在在线商务中的生物计量感测设备的方法的流程图；
[0013]图5是图4所示的方法的数据流程图；
[0014]图6是第一用户从在线商店进行购买的方法的流程图；
[0015]图7是图6所示的方法的数据流程图；
[0016]图8是第二用户授权第一用户完成动作的方法的流程图；
[0017]图9A-9B是第二用户授权第一用户完成动作的方法的流程图；
[0018]图10是图9所示的方法的数据流程图；
[0019]图11是第二用户许可第一用户花费给定数额的金钱的方法的流程图；
[0020]图12示出了适合用在图11的方框1104中的示例通知；
[0021]图13是用于远程地从第二用户获得授权的方法的流程图；
[0022]图14是用于许可访客或者授权用户访问电子设备的方法的流程图；并且
[0023]图15描绘了适合用在图14的方框1402和1404中的示例访客或用户简档。
【具体实施方式】
[0024]本文描述的实施例可允许第二用户通过生物计量数据的使用来授权第一用户采取或完成动作。作为示例，第二用户可授权第一用户在在线商店上完成购买。授权也可许可用户在一个或多个交易中和/或在规定的一段时间中花费给定数额的金钱。第一用户可提交一个或多个生物计量图像来发起购买，并且在线商店可在用户成功输入他或她的账户口令之后将在线账户令牌发送到电子设备和/或发送到生物计量感测设备。当该一个或多个生物计量图像匹配参考生物计量图像并且账户口令匹配存储在电子设备中或生物计量感测设备中的用户标识符数据时，电子设备或生物计量感测设备可副署该在线账户令牌。副署的在线账户令牌随后可被发送到在线商店。
[0025]第二用户可被要求提交他或她的生物计量图像来授权在线商店上的购买。在一些实施例中，必须在第一用户提交他或她的购买请求之后的指定时间段内从第二用户接收到生物计量图像。在一个实施例中，可在从第二用户接收到生物计量图像并且验证了第二用户的身份之后将副署的在线账户令牌发送到在线商店。在在线商店接收到副署的在线账户令牌之后，第一用户于是可被允许完成一个或多个购买。
[0026]在一些实施例中，第二用户可远程地提供授权。例如，第一用户可发起要求第一设备上的授权的动作。关于需要授权的通知可被提供给在第一设备上的第一用户以及在第二设备上的第二用户。第二用户可作为授权过程的一部分在第二设备上提交一个或多个生物计量图像。如果利用一个或多个生物计量图像认证了第二用户的身份，则可允许第一用户完成在第一设备上的该动作。
[0027]在一些实施例中，电子设备的所有者可在电子设备中建立或使能访客模式。访客模式可在访客用户临时使用电子设备时许可访客用户访问某些功能和应用。例如，某人(即，访客用户)可要求使用朋友的智能电话来进行呼叫、发送文本或者查看网站或电子邮件。当设备所有者使能了访客模式时，访客用户可访问电子设备中的一些功能和应用，但不是所有功能和应用。电子设备所有者可指定访客用户可访问哪些应用和功能和/或可指定访客用户使用电子设备的最大时间量。
[0028]在一些实施例中，电子设备的所有者可创建用户简档。用户简档与访客模式类似，但可向访客用户提供对更多数目的功能和应用的访问，和/或可允许设备所有者定制每个访客用户可访问的应用和功能。例如，访客用户A可被允许发送文本消息和访问web以查看网站，而访客用户B可访问web以查看网站并且在在线商店上进行购买、进行电话呼叫(当电子设备是智能电话时)和拍摄照片。对于访客用户之一或者两者，可以拒绝给予查看照片、修改W1-Fi连接、激活飞行模式、设定闹钟和阅读文本和电子邮件的能力。
[0029]任何适当类型的生物计量感测设备可被包括在电子设备中或连接到电子设备。人的指纹、眼睛、DNA、血管图案、键入速度或图案、步态、语音、