[发明专利]识别技术

说明书

技术领域

本公开涉及一种用于用户识别的技术。特别地，本公开涉及一种用于基于用户输入的本地和/或远程用户识别的装置。

背景技术

通信越来越多地使用为开放的网络，诸如因特网，或至少在物理层上可访问的信道，诸如无线链路。最经常，通信伙伴的单边识别或相互识别是对通信伙伴之间的后续通信的要求。作为企业对企业和商业通信的示例，签约需要关于签约伙伴的确定性。在信息技术和军事中，识别是授权的先决条件。

信息技术已经考虑了通过通信网络和物理上可访问的信道用于远程用户识别的多个机制。示例性问题是在用于识别的通信信道上进行窃听，这可以使得攻击者能够滥用被截获的数据。所考虑的机制包括量子通信，所述量子通信被预期防止中间人攻击，然而在通信伙伴的每一个处需要非常特殊的（例如，光学）通信线路和附加的硬件。附加的要求至少目前能够阻碍需要紧凑用户终端的移动应用。并且，量子通信预计不会与现有互联网通信基础设施相兼容。

关于诸如登录过程的本地用户识别的情况，常规方法依靠本地机器处理未被篡改的识别。然而，本地机器的恶意软件感染能够绕过访问限制，或者当账户数据被用户键入时，间谍软件能够在本地对其窃听。

发明内容

目的是提供用于允许至少部分地使用现有基础设施的用户识别的识别技术。

根据第一方面，提供了用于基于用户输入的用户识别的装置。所述装置包括：模式生成器，所述模式生成器生成模式；用户接口，所述用户接口使模式和用户输入相关；以及发送器，所述发送器将指示相关的结果的信号发送到接收器。

如本文所用的那样，术语“相关”和“使…相关”可以包含模式与用户输入之间的交叉相关。在模式和用户输入之间可能没有时滞。模式和用户输入可以被实时地交叉相关。

当用户接口使模式和用户输入相关时，相关结果可以提供安全形式的处理、加工和/或传送用户输入。相关结果可以通过用户接口直接地输出。操纵装置、在装置内部或外部窃取通信或者窃听传输可能是无用的，因为在装置中处理的或在装置外部发送的数据可能是相关结果（或得自相关结果的任何数据）。

远程用户识别和远程用户验证中的至少一个可以是基于所发送的相关结果。所述相关的结果可以通过安全的信道或者通过非安全的信道被发送。

所生成的模式可以由用户接口根据用户输入来更改、修改或者调制。相关的结果可以是由模式和用户输入组成的信号。所组成的信号可以使模式和用户输入纠缠，使得第三方（攻击者）不能够区分（原始地）生成的模式和相关结果。模式生成器可以生成伪随机模式或真随机模式。相关结果还可以分别是伪随机模式或真随机模式。

模式和用户输入可以在模拟域中被相关。替换地或此外，模式和用户输入可以基于一个或多个物理过程被相关。优选地，模式和用户输入通过直接的物理相互作用在模拟域中相关。所述物理过程可以包括对直接地受用户输入影响的模式的任何改变。用户输入可以直接地作用于模式。直接地可能包含在相关中不涉及装置的处理和/或逻辑。相关可以在装置外部发生。用户输入可能不需要作为明文进入装置（即，未相关的），或者可能不需要作为明文被处理和/或传送（在装置中的任何点或阶段处）。

物理过程可以是基于由光强度模式、电荷的分布、电流的时空模式、电场的模式以及磁场的模式中的至少一个所表示的模式。通过物理过程的相关可以包括光的反射、光的散射、电阻中的改变、连通性中的改变、应变的局部感应、引起表面形变的局部力、机械应力的局部感应以及电荷的感应中的至少一个。

相关可以是基于异或（即，互斥或还被称为“XOR”）。相关可以是基于（逻辑）与（还被称为“AND”）。替换地或此外，相关可以是基于振幅加法、振幅乘法、模式和用户输入的相位的加法或复值乘法中的至少一个。

可以基于算法来生成模式。模式生成器或算法可以由一个或多个参数来初始化。所述一个或多个参数或算法的表示可以被安全地发送到接收器。所述一个或多个参数或算法的表示可以在与信号传输的信道分离的信道上被发送。用于参数传输的信道可能比用于信号传输的信道更加安全。所述算法可以是伪随机生成器。接收器或耦合到所述接收器的另一组件可以执行相同的或等效的算法。接收器可以生成相同模式或反模式。替换地或此外，所生成的模式可以被安全地发送到接收器。