[发明专利]认证方法和装置

权利要求书

1.一种供在一装置中使用的认证方法，所述认证方法具有用于检测 利用伪造物的生物特征认证的功能、用于在执行了利用生物特征认证的 第一用户认证之后执行第一程序的功能以及用于执行在第二用户认证之 后执行的第二程序的功能，所述第一程序执行预定处理并且不具有网络 连接功能，所述第二程序在执行了所述第一程序之后被调用并且具有网 络连接功能，所述认证方法包括以下步骤：

如果在所述第一用户认证时检测到了预定次数的利用伪造物的生物 特征认证，则不管用户确定的结果如何，都按伪造物检测模式执行所述 第一程序；

在按所述伪造物检测模式执行了所述第一程序之后，按所述伪造物 检测模式调用所述第二程序；以及

在按所述伪造物检测模式调用了所述第二程序之后，利用所述网络 连接功能向连接至外部网络的装置通知伪造物检测信息，

其中，所述第一程序是基本输入输出系统，所述第二程序是操作系 统。

2.根据权利要求1所述的认证方法，所述认证方法还包括以下步骤：

如果在所述第一用户认证时成功进行了所述用户确定而没有检测到 利用伪造物的生物特征认证，则按正常模式执行所述第一程序；

在按所述正常模式执行了所述第一程序之后，按所述正常模式调用 所述第二程序；

在按所述正常模式调用了所述第二程序之后，执行所述第二用户认 证；以及

如果在所述第二用户认证中将一用户确定为合法用户，则按所述正 常模式执行所述第二程序。

3.根据权利要求2所述的认证方法，所述认证方法还包括以下步骤：

如果在所述第二用户认证时检测到了利用伪造物的认证，则不管所 述用户确定的结果如何，都利用所述网络连接功能向连接至所述外部网 络的所述装置通知所述伪造物检测信息。

4.根据权利要求1所述的认证方法，所述认证方法还包括以下步骤：

如果在所述第一用户认证时未成功进行所述用户确定而没有检测到 利用伪造物的认证，则再次请求所述第一用户认证。

5.根据权利要求1所述的认证方法，所述认证方法还包括以下步骤：

在通知了所述伪造物检测信息之后终止所述第二程序。

6.根据权利要求5所述的认证方法，所述认证方法还包括以下步骤：

在终止了所述第二程序之后终止所述第一程序。

7.根据权利要求1所述的认证方法，所述认证方法还包括以下步骤：

与通知所述伪造物检测信息同时，不管所述用户认证的结果如何， 都执行用于再次请求用户认证的第三用户认证。

8.根据权利要求1所述的认证方法，所述认证方法还包括以下步骤：

与通知所述伪造物检测信息同时，执行第四用户认证；和

在执行了所述第四用户认证之后，按用户仅能访问非法用户数据的 伪造物检测模式执行所述第二程序。

9.根据权利要求1所述的认证方法，其中，

如果在所述第一用户认证时检测到了预定次数的利用伪造物的生物 特征认证，按用户仅能访问非法用户数据的伪造物检测模式执行所述第 二程序。

10.根据权利要求1所述的认证方法，所述认证方法还包括：

与通知所述伪造物检测信息同时，进行第四认证；并且

在执行了所述第四认证之后，按用户只能访问非法用户数据的伪造 物检测模式执行所述第二程序，其中，

在进行所述第四认证的步骤中，当作为所述第二用户认证的结果， 所述用户被确定为合法用户时，所述第四认证才成功执行。

11.根据权利要求1所述的认证方法，所述认证方法还包括以下步 骤：

与通知所述伪造物检测信息同时，按用户仅能访问非法用户数据的 伪造物检测模式执行所述第二程序。

12.根据权利要求11所述的认证方法，其中，

在按所述伪造物检测模式执行所述第二程序的步骤中，执行用于记 录所述用户的动作的控制。