保護(hù)信息安全的方法及其電子裝置制造方法
【專利摘要】一種保護(hù)信息安全的方法及其電子裝置。其中該保護(hù)信息安全的方法由該電子裝置執(zhí)行，該信息包含授權(quán)用戶的私人數(shù)據(jù)，該保護(hù)信息安全的方法包含：秘密地從該電子裝置的當(dāng)前用戶處收集生物特征樣本；秘密地利用該當(dāng)前用戶的該生物特征樣本與該授權(quán)用戶的生物特征數(shù)據(jù)以驗(yàn)證該當(dāng)前用戶是否為該授權(quán)用戶；以及如果確定該當(dāng)前用戶不是該授權(quán)用戶，允許該當(dāng)前用戶訪問假數(shù)據(jù)而非該私人數(shù)據(jù)。本發(fā)明的保護(hù)信息安全的方法及其電子裝置可更好地保護(hù)私人數(shù)據(jù)并且為處理當(dāng)前用戶的未授權(quán)使用提供更多反應(yīng)時間。
【專利說明】保護(hù)信息安全的方法及其電子裝置
【技術(shù)領(lǐng)域】
[0001]本發(fā)明有關(guān)于信息安全，并且特別有關(guān)于保護(hù)信息安全的方法。
【背景技術(shù)】
[0002]電子裝置可通過認(rèn)證系統(tǒng)(authentieation system)以阻止未經(jīng)授權(quán)的訪問。例如，上述認(rèn)證系統(tǒng)可明確請求嘗試使用上述電子裝置的用戶首先提供認(rèn)證信息。認(rèn)證信息可為密碼或生物特征。當(dāng)用戶自愿地提供了密碼或生物特征后，電子裝置可驗(yàn)證用戶的身份并且決定是否授權(quán)訪問。
[0003]然而，如果用戶是一蓄意侵入的黑客，上述明確請求可警告其認(rèn)證系統(tǒng)的存在。作為回應(yīng)，上述用戶可變得更有準(zhǔn)備并且更努力嘗試攻擊上述認(rèn)證系統(tǒng)。換句話說，明確的認(rèn)證請求有時可引起不良的結(jié)果。

【發(fā)明內(nèi)容】

[0004]有鑒于此，本發(fā)明提供一種保護(hù)信息安全的方法及其電子裝置。
[0005]一種保護(hù)信息安全的方法，由電子裝置執(zhí)行，該信息包含授權(quán)用戶的私人數(shù)據(jù)，該保護(hù)信息安全的方法包含:秘密地從該電子裝置的當(dāng)前用戶處收集生物特征樣本；秘密地利用該當(dāng)前用戶的該生物特征樣本與該授權(quán)用戶的生物特征數(shù)據(jù)以驗(yàn)證該當(dāng)前用戶是否為該授權(quán)用戶；以及如果確定該當(dāng)前用戶不是該授權(quán)用戶，允許該當(dāng)前用戶訪問假數(shù)據(jù)而非該私人數(shù)據(jù)。
[0006]一種保護(hù)信息安全的電子裝置，該信息包含授權(quán)用戶的私人數(shù)據(jù)，該保護(hù)信息安全的電子裝置包含:生物特征采樣器，配置以秘密地從該電子裝置的當(dāng)前用戶處收集生物特征樣本；生物特征認(rèn)證器，耦接該生物特征采樣器，配置以秘密地利用該當(dāng)前用戶的該生物特征樣本與該授權(quán)用戶的生物特征數(shù)據(jù)以驗(yàn)證該當(dāng)前用戶是否為該授權(quán)用戶；以及數(shù)據(jù)提供器，耦接該生物特征認(rèn)證器，如果該生物特征認(rèn)證器確定該當(dāng)前用戶不是該授權(quán)用戶，配置該數(shù)據(jù)提供器以允許該當(dāng)前用戶訪問假數(shù)據(jù)而非該私人數(shù)據(jù)。
[0007]本發(fā)明的保護(hù)信息安全的方法及其電子裝置可更好地保護(hù)私人數(shù)據(jù)并且為處理當(dāng)前用戶的未授權(quán)使用提供更多時間。
【專利附圖】

【附圖說明】
[0008]圖1是根據(jù)本發(fā)明實(shí)施例描述的電子裝置的示意圖。
[0009]圖2是根據(jù)本發(fā)明實(shí)施例描述的生物特征認(rèn)證器的示意圖。
[0010]圖3是描述電子裝置如何秘密地為授權(quán)用戶生成特定用戶模型的示意圖。
[0011]圖4是描述電子裝置如何基于授權(quán)用戶的聲音樣本與非特定語者模型生成特定語者模型的示意圖。
[0012]圖5是描述電子裝置如何利用未識別用戶的聲音樣本與特定語者模型以驗(yàn)證未識別用戶是否為授權(quán)用戶的示意圖。[0013]圖6是描述電子裝置如何利用未識別用戶的聲音樣本與幾個特定語者模型以驗(yàn)證未識別用戶是否為授權(quán)用戶的示意圖。
[0014]圖7是描述圖1的電子裝置執(zhí)行的方法流程圖。
[0015]圖8是描述展示私人數(shù)據(jù)或假數(shù)據(jù)的電子裝置的示意圖。
[0016]圖9是描述展示私人數(shù)據(jù)或假數(shù)據(jù)的電子裝置的示意圖。
【具體實(shí)施方式】
[0017]在說明書及權(quán)利要求書當(dāng)中使用了某些詞匯來指稱特定的元件。所屬【技術(shù)領(lǐng)域】的技術(shù)人員應(yīng)可理解，硬件制造商可能會用不同的名詞來稱呼同一個元件。本說明書及權(quán)利要求書并不以名稱的差異作為區(qū)分元件的方式，而是以元件在功能上的差異作為區(qū)分的準(zhǔn)貝U。在通篇說明書及權(quán)利要求項(xiàng)中所提及的“包含”為一開放式的用語，故應(yīng)解釋成“包含但不限定于”。此外，“耦接”一詞在此包含任何直接及間接的電氣連接手段。因此，若文中描述第一裝置耦接于第二裝置，則代表第一裝置可直接電氣連接于第二裝置，或透過其它裝置或連接手段間接地電氣連接至第二裝置。
[0018]接下來的描述是實(shí)現(xiàn)本發(fā)明的較佳實(shí)施例，其是為了描述本發(fā)明原理的目的，并非對本發(fā)明的限制?？梢岳斫獾厥?，本發(fā)明實(shí)施例可由軟件、硬件、固件或其任意組合來實(shí)現(xiàn)。
[0019]圖1是根據(jù)本發(fā)明實(shí)施例描述的電子裝置的示意圖。作為示例，上述電子裝置100可為消費(fèi)電子裝置，例如智能手機(jī)、筆記本計(jì)算機(jī)、臺式計(jì)算機(jī)或智能電視。
[0020]電子裝置100可包含生物特征采樣器(biometric sampler) 120、生物特征認(rèn)證器(biometric authenticator) 140 以及數(shù)據(jù)提供器(dataprovider) 160,為了簡化說明，其他元件在圖1中省略。生物特征采樣器120可從使用電子裝置100的用戶身上收集生物特征。上述用戶可為電子裝置100的授權(quán)用戶或者未識別用戶。例如，上述生物特征可包含任意的下列內(nèi)容:用戶臉部圖像文件、虹膜、指紋、手型以及用戶說話的聲音文件。為了收集用戶的上述生物特征，生物特征采樣器120可包含任意的下列元件:攝像頭、掃描儀以及麥克風(fēng)。例如，如果電子裝置100具有觸摸屏，則觸摸屏能夠作為掃描儀使用以掃描用戶的指紋或手型。
[0021]生物特征認(rèn)證器140可訪問電子裝置100的授權(quán)用戶的特定生物特征數(shù)據(jù)。例如，上述特定生物特征數(shù)據(jù)可包含特定授權(quán)用戶的用戶模型，并且將該用戶模型儲存在電子裝置100或云存儲設(shè)備中。通過生物特征采樣器120從未識別用戶處收集的生物特征以及授權(quán)用戶的特定生物特征數(shù)據(jù)，生物特征認(rèn)證器140可根據(jù)檢驗(yàn)其是否為授權(quán)用戶來認(rèn)證該未識別用戶。
[0022]圖2是根據(jù)本發(fā)明實(shí)施例描述的生物特征認(rèn)證器140的示意圖。本實(shí)施例的生物特征認(rèn)證器140包含特征提取器(feature extractor) 142、用戶模型生成器(user modelcreator) 144、驗(yàn)證器(verifier) 146。如果存在另一電子裝置,其可產(chǎn)生授權(quán)用戶的生物特征數(shù)據(jù)并且接著與電子裝置100分享上述生物特征數(shù)據(jù)，則可從圖2中省略用戶模型生成器 144。
[0023]特征提取器142從生物特征樣本中提取特征，上述生物特征樣本是生物特征采樣器120從正使用電子裝置100的用戶處收集的。上述特征可為用戶的獨(dú)一無二的特征并且不同于其他用戶的已提取生物特征。例如，如果生物特征樣本包含聲音樣本，則特征提取器142可從聲音樣本中提取下列特征:例如美爾倒譜系數(shù)(Mel-FrequencyCepstralCoeff icients, MFCC)、感知線性預(yù)測系數(shù)(Perceptual Linear Prediction,PLP)、線譜對系數(shù)(Line Spectral Pairs, LSP)以及線性預(yù)測倒譜系數(shù)(LinearPrediction Cepstral Coefficients, LPCC)的頻譜特征；例如音高、音高差值、共振峰、聲道相關(guān)特征的韻律特征；例如Gabor特征、相對頻譜濾波器(RelAtive SpecTrA, RASTA)、時域圖像(TenpoRAl Pattern, TRAP)、說話速度的頻譜時域二維參數(shù)(spectro-temporal)特征；例如信噪比(Signal-to-Noise Ratio, SNR)的其他特征。
[0024]如果特征提取器142從電子裝置100的授權(quán)用戶處提取了生物特征，特征提取器142可將上述生物特征傳送至用戶模型生成器144?；谏鲜錾锾卣?，用戶模型生成器144可為授權(quán)用戶創(chuàng)造特定用戶模型。如前所述，特定用戶模型可組成授權(quán)用戶的生物特征數(shù)據(jù)。例如，可基于任意下列理論產(chǎn)生特定用戶模型:隱馬爾可夫模型(HiddenMarkovModel, HMM)、高斯混合模型(Gaussian Mixture Mode I, GMM)、支持向量機(jī)(Support VectorMachine, SVM)、多層感知器(Mult1-LayerPerception, MLP)、單層感知器(Single-LayerPerception, SLP)、決策樹(Decision Tree, DT)以及隨機(jī)森林(Random Forest, RF)。
[0025]當(dāng)從授權(quán)用戶處收集生物特征樣本時，電子裝置100可讓授權(quán)用戶知曉生物特征樣本收集過程?？商鎿Q地，電子裝置100可秘密地收集生物特征樣本。貫穿本說明書，無論何時用副詞“秘密地”去調(diào)整裝置/元件執(zhí)行的修改，其意味著裝置/元件在未提前請求用戶批準(zhǔn)的情況下執(zhí)行操作，也意味著裝置/元件未讓用戶知曉操作。換句話說，裝置/元件可在后臺執(zhí)行并且很可能用戶未意識到上述操作執(zhí)行。例如，即使用戶不是授權(quán)用戶，裝置/元件仍在其未拒絕或提醒用戶的情況下收集生物特征樣本(可能讓用戶訪問假數(shù)據(jù))。
[0026]圖3是描述電子裝置100如何秘密地為授權(quán)用戶生成特定用戶模型的示意圖。生物特征采樣器120可秘密地做下列任意操作以在授權(quán)用戶使用電子裝置100的時候收集生物特征樣本:當(dāng)用戶使用電子裝置100的基于語音功能時使用麥克風(fēng)記錄用戶說話的聲音樣本；當(dāng)用戶觸摸觸摸屏?xí)r利用觸摸屏掃描用戶指紋的圖像樣本；當(dāng)用戶觀察電子裝置100的屏幕時利用攝像頭捕捉用戶臉部的圖像樣本。例如，基于語音功能可為語言學(xué)習(xí)功能、聲音搜索功能、聲音備忘功能、互聯(lián)網(wǎng)電話(Voice-over-1nternet Protocol, VoIP)功能、語音命令功能或者電話/手機(jī)功能。一系列應(yīng)用軟件可支持基于語音功能。特別地，上述聲音備忘功能可允許用戶利用語音命令生成或恢復(fù)備忘項(xiàng)。例如，用戶可發(fā)出單詞“Tuesday”以恢復(fù)與周二相關(guān)的所有備忘項(xiàng)，例如周二的計(jì)劃。通過授權(quán)用戶的生物特征樣本，特征提取器142接著可提取特征并且用戶模型生成器144可基于已提取特征產(chǎn)生特定用戶模型。
[0027]圖4是描述電子裝置100如何基于授權(quán)用戶的聲音樣本與非特定語者(speaker-1ndependent)模型生成特定語者(speaker-dependent)模型的不意圖，其中上述特定語者模型是一種特定用戶模型。例如，非特定語者模型可為非特定語者隱馬爾可夫模型(Speaker-1ndependent HiddenMarkov Model, S1-HMM),其已經(jīng)由大量的語者預(yù)先訓(xùn)練。首先，生物特征采樣器120可在用戶使用電子裝置100的基于語音功能時利用麥克風(fēng)記錄授權(quán)用戶的聲音樣本。接著，特征提取器142可從上述聲音樣本中提取特征。然后，用戶模型生成器144可利用已提取特征訓(xùn)練/適應(yīng)上述非特定語者模型以產(chǎn)生特定語者模型。例如，特定語者模型可為特定語者隱馬爾可夫模型(Speaker-Dependent Hidden MarkovModel, SD-HMM)。
[0028]如果特征提取器142從電子裝置100的未識別用戶的生物特征樣本中提取特征，則特征提取器142可將上述特征傳送至驗(yàn)證器146。驗(yàn)證器146可利用授權(quán)用戶的特定用戶模型與未識別用戶的生物特征樣本以確定識別上述未識別用戶，即驗(yàn)證未識別用戶與授權(quán)用戶是否為同一用戶。
[0029]圖5是描述電子裝置100如何利用未識別用戶的聲音樣本與特定語者模型以驗(yàn)證未識別用戶是否為授權(quán)用戶的示意圖。首先，生物特征采樣器120可在用戶使用電子裝置100的基于語音功能時利用麥克風(fēng)記錄未識別用戶的聲音樣本。接著，特征提取器142可從聲音樣本中提取特征。然后，驗(yàn)證器146可生成分?jǐn)?shù)I以指示已提取特征與非特定語者模型的匹配程度以及分?jǐn)?shù)2以指示已提取特征與特定語者模型的匹配程度。具體地，分?jǐn)?shù)I可暗示未識別用戶是否像一普通語者，以及分?jǐn)?shù)2可暗示未識別用戶是否像授權(quán)用戶。然后，驗(yàn)證器146可檢查上述兩個分?jǐn)?shù)以確定上述未識別用戶是否為授權(quán)用戶，即未識別用戶是否通過認(rèn)證測試。例如，如果分?jǐn)?shù)2大于分?jǐn)?shù)I加上一閾值的值，則驗(yàn)證器146可確定上述未識別用戶為授權(quán)用戶并且讓其通過測試。否則，驗(yàn)證器146可確定未識別用戶不是授權(quán)用戶并且不讓其通過測試。
[0030]圖6是描述電子裝置100如何利用未識別用戶的聲音樣本與幾個特定語者模型以驗(yàn)證未識別用戶是否為授權(quán)用戶的示意圖。在本示例中，特定語者模型包含SD-HMM、特定語者高斯混合模型(Speaker-Dependent Gaussian Mixture Model, SD-GMM)、特定語者支持向量機(jī)(Speaker-Dependent Support Vector Machine, SD-SVM)。上述模型特定于授權(quán)用戶。為了驗(yàn)證未識別用戶是否為授權(quán)用戶，首先，生物特征采樣器120可在用戶使用電子裝置100的基于語音功能時利用麥克風(fēng)記錄未識別用戶的聲音樣本。接著，特征提取器142可從聲音樣本中提取特征。然后，驗(yàn)證器146可生成分?jǐn)?shù)1、分?jǐn)?shù)2、分?jǐn)?shù)3以分別指示已提取特征與SD-HMM、SD-GMM、SD-SVM的匹配程度。然后，驗(yàn)證器146可檢查上述分?jǐn)?shù)以確定上述未識別用戶是否為授權(quán)用戶，即未識別用戶是否通過認(rèn)證測試。
[0031]圖1的數(shù)據(jù)提供器160可訪問私人數(shù)據(jù)，其中上述私人數(shù)據(jù)應(yīng)該限制除了授權(quán)用戶的其他任何人的未授權(quán)訪問。上述私人數(shù)據(jù)可存儲在電子裝置100或云存儲設(shè)備中。通過生物特征認(rèn)證器140提供的認(rèn)證結(jié)果，數(shù)據(jù)提供器160可決定是否允許電子裝置100的當(dāng)前用戶訪問私人數(shù)據(jù)或者替代的假數(shù)據(jù)。
[0032]圖7是描述圖1的電子裝置100執(zhí)行的方法流程圖。在步驟710，電子裝置100秘密地利用生物特征采樣器120從電子裝置100的當(dāng)前用戶處收集生物特征樣本。在該步驟中，電子裝置100對于當(dāng)前用戶是否為授權(quán)用戶是不確定的，因此當(dāng)前用戶也可為未識別用戶。
[0033]在執(zhí)行步驟710的過程中，電子裝置100未通知當(dāng)前用戶其正在執(zhí)行的內(nèi)容，也未提前請求用戶允許。換句話說，電子裝置100在后臺執(zhí)行步驟710。由于未提醒上述步驟，當(dāng)前用戶未覺察到認(rèn)證系統(tǒng)的存在。例如，在步驟710，電子裝置100可做如下操作:當(dāng)當(dāng)前用戶的臉部出現(xiàn)在電子裝置100的攝像頭前面時拍照；當(dāng)當(dāng)前用戶的手指/手掌觸摸電子裝置100的掃描儀時掃描當(dāng)前用戶的指紋/手型；當(dāng)當(dāng)前用戶在電子裝置100的麥克風(fēng)附近說話時記錄當(dāng)前用戶的語音。[0034]對于電子裝置100，在執(zhí)行步驟710的過程中不讓當(dāng)前用戶察覺到執(zhí)行過程是可能的。實(shí)際上，當(dāng)拿著或使用電子裝置100時，當(dāng)前用戶不知道其正在給生物特征采樣器120許多機(jī)會以秘密地收集生物特征樣本。如第一示例，當(dāng)前用戶的臉部經(jīng)常處于電子裝置100的攝像頭前面從而觀察電子裝置100的屏幕。因此，攝像頭可具有很多機(jī)會秘密地拍攝當(dāng)前用戶的照片用于基于臉部的識別。如第二示例，當(dāng)操作電子裝置100時，當(dāng)前用戶的手指可接觸電子裝置100的觸摸屏。因此，觸摸屏可具有很多機(jī)會秘密地掃描當(dāng)前用戶的指紋用于基于指紋的識別。如第三示例，當(dāng)使用基于語音功能時，當(dāng)前用戶可在電子裝置100的麥克風(fēng)附近說話。因此，麥克風(fēng)可具有很多機(jī)會秘密地記錄當(dāng)前用戶的聲音用于基于語音的識別。
[0035]接著，在步驟720，生物特征認(rèn)證器140秘密地利用當(dāng)前用戶的生物特征樣本與授權(quán)用戶的生物特征數(shù)據(jù)以驗(yàn)證當(dāng)前用戶是否為授權(quán)用戶。如果生物特征認(rèn)證器140驗(yàn)證當(dāng)前用戶為授權(quán)用戶，則電子裝置100進(jìn)入步驟730。否則，由于當(dāng)前用戶可能為蓄意侵入的黑客，電子裝置100進(jìn)入步驟740。電子裝置100無需讓當(dāng)前用戶知道步驟720的認(rèn)證結(jié)果與存在。換句話說，電子裝置100可在后臺執(zhí)行步驟720。
[0036]在步驟730，數(shù)據(jù)提供器160允許當(dāng)前用戶訪問私人數(shù)據(jù)，例如通過將當(dāng)前用戶需要的內(nèi)容顯示在屏幕上。例如，如果私人數(shù)據(jù)包含日程表、電話薄、授權(quán)用戶的短信文件夾，則數(shù)據(jù)提供器160可允許當(dāng)前用戶在步驟730自由查看上述日程表、使用上述電話薄或者讀取短信文件夾中的信息。
[0037]在步驟740，數(shù)據(jù)提供器160允許當(dāng)前用戶訪問假數(shù)據(jù)而非私人數(shù)據(jù)。上述數(shù)據(jù)可因?yàn)橄铝腥我饫碛煞Q為虛假的:數(shù)據(jù)只包含非敏感數(shù)據(jù)而缺少敏感數(shù)據(jù)；數(shù)據(jù)包含敏感數(shù)據(jù)但不完整；數(shù)據(jù)包含某些不真實(shí)的虛假數(shù)據(jù)。上述假數(shù)據(jù)的設(shè)定需要看起來盡可能真實(shí)從而防止當(dāng)前用戶察覺。只要假數(shù)據(jù)誤導(dǎo)當(dāng)前用戶相信其正在訪問真實(shí)數(shù)據(jù)，當(dāng)前用戶不會意識到其未授權(quán)行為已經(jīng)被檢測到。因此，當(dāng)前用戶可大膽地使用電子裝置100。
[0038]步驟740可為電子裝置100爭取時間以采取針對未授權(quán)使用的響應(yīng)舉措。例如，電子裝置100可秘密地發(fā)送出當(dāng)前用戶的照片、指紋、手型或聲音，從而使得授權(quán)用戶或法律部門判斷出誰偷了電子裝置100。在另一示例中，電子裝置100可秘密地泄露其當(dāng)前位置，從而使得授權(quán)用戶或法律部門可知道如何追回被盜電子裝置或者逮捕當(dāng)前用戶。如另一極端示例，如果私人數(shù)據(jù)具有高度機(jī)密性，電子裝置100甚至可以刪除私人數(shù)據(jù)或者進(jìn)行自我銷毀。
[0039]為了使假數(shù)據(jù)看起來盡可能像真實(shí)的，數(shù)據(jù)提供器160可基于私人數(shù)據(jù)偽造假數(shù)據(jù)，從而使得至少部分私人數(shù)據(jù)也存在于假數(shù)據(jù)中。例如，如果當(dāng)前用戶嘗試訪問私人數(shù)據(jù)，數(shù)據(jù)提供器160可通過隱藏私人數(shù)據(jù)的部分或全部特征來偽造假數(shù)據(jù)，然后向當(dāng)前用戶顯示假數(shù)據(jù)。因?yàn)殡娮友b置100即使對于授權(quán)用戶看起來也是正常的，所以不會引起當(dāng)前用戶的警覺。在另一示例中，如果當(dāng)前用戶嘗試訪問短信文件夾，數(shù)據(jù)提供器160可隱藏重要信息并且只對當(dāng)前用戶展示非敏感信息或虛假信息。圖8與圖9是描述展示私人數(shù)據(jù)或假數(shù)據(jù)的電子裝置100的示意圖。在圖8中，私人數(shù)據(jù)包含多個電話號碼與多個聯(lián)系人；假數(shù)據(jù)與私人數(shù)據(jù)相似，但隱藏了電話號碼中的部分?jǐn)?shù)字。在圖9中，私人數(shù)據(jù)包含多個已接收信息；假數(shù)據(jù)與私人數(shù)據(jù)相似，但隱藏了部分真實(shí)信息并且加入了偽造信息。
[0040]可將上述方法編譯成程序代碼。將上述程序代碼存儲在機(jī)器可讀存儲介質(zhì)中，例如光盤、硬盤、固態(tài)硬盤或其它形式的存儲裝置中。當(dāng)電子裝置100執(zhí)行時，上述程序代碼可使得電子裝置100執(zhí)行編碼方法。
[0041]如前所述，電子裝置100在未讓當(dāng)前用戶知道的前提下驗(yàn)證當(dāng)前用戶。此外，如果當(dāng)前用戶不是授權(quán)用戶，則電子裝置100向當(dāng)前用戶提供假數(shù)據(jù)。所有這些皆為了避免警告當(dāng)前用戶認(rèn)證系統(tǒng)的存在。在未讓當(dāng)前用戶覺察到認(rèn)證系統(tǒng)的前提下，電子裝置100可更好地保護(hù)私人數(shù)據(jù)并且為處理當(dāng)前用戶的未授權(quán)使用提供更多時間。
[0042]像“第一”、“第二”、“第三”等在權(quán)利要求書中修飾元件的序詞并不意味著自身具有任何較佳權(quán)、較佳級或者一個元件的等級高于另一個元件或者方法執(zhí)行的時間順序，而僅僅作為標(biāo)號用于區(qū)分一個具有確切名稱的元件與具有相同名稱(除了修飾序詞)的另一元件。
[0043]本發(fā)明通過較佳實(shí)施例進(jìn)行描述，但可以理解其并不僅限于此。任何熟悉此項(xiàng)技術(shù)者，在不脫離本發(fā)明的精神和范圍內(nèi)，做均等的變化與修飾，皆屬于本發(fā)明的涵蓋范圍。
【權(quán)利要求】
1.一種保護(hù)信息安全的方法，由電子裝置執(zhí)行，該信息包含授權(quán)用戶的私人數(shù)據(jù)，該保護(hù)信息安全的方法包含: 秘密地從該電子裝置的當(dāng)前用戶處收集生物特征樣本； 秘密地利用該當(dāng)前用戶的該生物特征樣本與該授權(quán)用戶的生物特征數(shù)據(jù)以驗(yàn)證該當(dāng)前用戶是否為該授權(quán)用戶；以及 如果確定該當(dāng)前用戶不是該授權(quán)用戶，允許該當(dāng)前用戶訪問假數(shù)據(jù)而非該私人數(shù)據(jù)。
2.如權(quán)利要求1所述的保護(hù)信息安全的方法，其特征在于，該秘密地從該當(dāng)前用戶處收集該生物特征樣本的步驟包含: 在未讓該當(dāng)前用戶覺察到該生物特征樣本收集步驟的情況下，從該當(dāng)前用戶處收集該生物特征樣本。
3.如權(quán)利要求1所述的保護(hù)信息安全的方法，其特征在于，該秘密地從該當(dāng)前用戶處收集該生物特征樣本的步驟包含: 當(dāng)該當(dāng)前用戶的手指觸碰到該電子裝置的觸摸屏?xí)r，秘密地收集該當(dāng)前用戶的指紋。
4.如權(quán)利要求1所述的保護(hù)信息安全的方法，其特征在于，該秘密地從該當(dāng)前用戶處收集該生物特征樣本的步驟包含: 當(dāng)該當(dāng)前用戶講話時，秘密地記錄該當(dāng)前用戶的聲音。
5.如權(quán)利要求1所述的保護(hù)信息安全的方法，其特征在于，該秘密地從該當(dāng)前用戶處收集該生物特征樣本的步驟 包含: 當(dāng)該當(dāng)前用戶面對該電子裝置的攝像頭時，秘密地為該當(dāng)前用戶拍照。
6.如權(quán)利要求1所述的保護(hù)信息安全的方法，進(jìn)一步包含: 基于該私人數(shù)據(jù)偽造該假數(shù)據(jù)，從而使得至少部分該私人數(shù)據(jù)也包含在該假數(shù)據(jù)中。
7.如權(quán)利要求1所述的保護(hù)信息安全的方法，其特征在于，該假數(shù)據(jù)包含不是部分該私人數(shù)據(jù)的偽造數(shù)據(jù)。
8.一種保護(hù)信息安全的電子裝置，該信息包含授權(quán)用戶的私人數(shù)據(jù)，該保護(hù)信息安全的電子裝置包含: 生物特征采樣器，配置以秘密地從該電子裝置的當(dāng)前用戶處收集生物特征樣本； 生物特征認(rèn)證器，耦接該生物特征采樣器，配置以秘密地利用該當(dāng)前用戶的該生物特征樣本與該授權(quán)用戶的生物特征數(shù)據(jù)以驗(yàn)證該當(dāng)前用戶是否為該授權(quán)用戶；以及 數(shù)據(jù)提供器，耦接該生物特征認(rèn)證器，如果該生物特征認(rèn)證器確定該當(dāng)前用戶不是該授權(quán)用戶，配置該數(shù)據(jù)提供器以允許該當(dāng)前用戶訪問假數(shù)據(jù)而非該私人數(shù)據(jù)。
9.如權(quán)利要求8所述的保護(hù)信息安全的電子裝置，其特征在于，該生物特征采樣器包含觸摸屏，配置以秘密地掃描該當(dāng)前用戶的指紋。
10.如權(quán)利要求8所述的保護(hù)信息安全的電子裝置，其特征在于，該生物特征采樣器包含攝像頭，配置以秘密地為該當(dāng)前用戶拍照。
11.如權(quán)利要求8所述的保護(hù)信息安全的電子裝置，其特征在于，該生物特征采樣器包含麥克風(fēng)，配置以秘密地記錄該當(dāng)前用戶的聲音。
12.如權(quán)利要求8所述的保護(hù)信息安全的電子裝置，其特征在于，配置該數(shù)據(jù)提供器以基于該私人數(shù)據(jù)偽造該假數(shù)據(jù)，從而使得至少部分該私人數(shù)據(jù)也包含在該假數(shù)據(jù)中。
13.如權(quán)利要求8所述的保護(hù)信息安全的電子裝置，其特征在于，配置該數(shù)據(jù)提供器以使該假數(shù)據(jù)包含不是部分該私`人數(shù)據(jù)的偽造數(shù)據(jù)。
【文檔編號】G06F21/32GK103678977SQ201210490892
【公開日】2014年3月26日 申請日期:2012年11月27日 優(yōu)先權(quán)日:2012年9月13日
【發(fā)明者】許肇凌, 鄭堯文, 孫良哲, 林志鴻 申請人:聯(lián)發(fā)科技股份有限公司