[发明专利]用户认证方法和用户认证系统

权利要求书

1.一种用于与计算机系统一起使用的用户认证方法，包括：

在计算机系统处接收用户的照相机图像；

测试所述图像以用于针

对用户账户的识别；

确认所述图像对应于真实人类；以及

如果所述图像被认证并且对应于真实人类，则将所述用户认证为所述计算机系统的对应用户账户，

进一步包括如果所述图像被认证并且对应于真实人类，则进一步测试所述用户以确认所述图像对应于真实人类，并且如果所述进一步测试通过，则认证所述用户，

其中确认所述图像对应于真实人类包括向所述用户应用不要求来自所述用户的响应的测试，其中所要求的响应是非自愿响应，

其中通过将刺激呈现给所述用户并且从所述用户接收非自愿响应而使用所述非自愿响应作为对所述用户的进一步测试以确认所述图像对应于真实人类。

2.根据权利要求1所述的方法，进一步包括如果所述图像被认证并且不对应于真实人类，则拒绝认证。

3.根据以上权利要求中任意一项或多项所述的方法，其中确认所述图像对应于真实人类包括向所述用户应用多个不同测试。

4.根据权利要求1或2所述的方法，其中测试所述图像包括将所述图像与所存储的用户图像库进行比较。

5.根据权利要求1或2所述的方法，其中确认包括以下中的任意一个或多个：使用3D照相机观察所述图像以确定所述用户是否为3D的、测量来自所述用户的红外辐射以评估所述用户的热签名、记录所述用户的视频并且评估所述视频中的运动矢量、以及生成刺激并且观察所述用户的响应，其中，例如，所述刺激包括突然的光。

6.一种用于计算机的用户认证系统，包括：

用于在计算机系统处接收用户的照相机图像的装置；

用于测试所述图像以用于针对用户账户的识别的装置；

用于确认所述图像对应于真实人类的装置；

用于如果所述图像被认证并且对应于真实人类，则将所述用户认证为所述计算机系统的对应用户账户的装置；以及

进一步包括用于如果所述图像被认证并且对应于真实人类，则例如通过应用不要求来自所述用户的响应的测试进一步测试所述用户以确认所述图像对应于真实人类的装置，其中所要求的响应是非自愿响应，其中将刺激呈现给所述用户并且从所述用户接收非自愿响应而使用所述非自愿响应作为对所述用户的进一步测试以确认所述图像对应于真实人类。

7.根据权利要求6所述的系统，其中用于认证的装置还用于如果所述图像被认证并且不对应于真实人类，则拒绝认证。

8.根据权利要求6所述的系统，其中用于确认所述图像对应于真实人类的装置向所述用户应用多个不同测试。

9.一种具有用户认证的计算机系统，包括：

照相机，用于在所述计算机系统处接收用户的图像；

存储器，用于存储与用户账户相关联的所存储的用户图像库；

处理器，用于测试所接收的图像以用于针对所述存储器的用户账户的识别并且确认所述图像对应于真实人类，其中如果所述图像被认证并且对应于真实人类，则将所述用户认证为所述计算机系统的对应用户账户，

进一步包括将刺激呈现给所述用户并且从所述用户接收非自愿响应的用户接口，并且其中所述处理器使用所述响应作为对所述用户的进一步测试以确认所述图像对应于真实人类。

10.一种机器可读介质，其上面存储指令，所述指令在被执行时导致所述机器执行如权利要求1-5中任一项所述的方法。