[发明专利]在没有保留认证手势的情况下基于手势的验证

权利要求书

1.一个或多个计算机可读介质，其上具有计算机可执行指令，所述计算机可执行指令响应于由一个或多个处理器执行而执行包括下述的操作：

允许在图像之上录入认证手势；

响应于接收到第一、第二和第三认证手势，使用可重复转换算法确定分别用于第一、第二和第三认证手势的第一、第二和第三标识符，第一、第二和第三标识符：

映射到它们相应的认证手势；

能够独立或组合地用密码保护；并且

能够在执行用于未来手势的可重复转换算法时再生；以及

向包括验证器的远程实体提供第一、第二和第三标识符以作为基于手势的用户验证过程的部分而有效使得包括验证器的远程实体能够验证用户。

2.如权利要求1中所描述的一个或多个计算机可读介质，其中确定标识符之一的操作确定网格位置和移位，该移位和网格位置映射到在图像之上的接收位置，该移位是从认证手势之一的接收位置到网格位置中心的偏移。

3.如权利要求1中所描述的一个或多个计算机可读介质，其中确定标识符之一的操作确定用于认证手势中的圆圈认证手势的圆圈标识符，该圆圈标识符具有半径、圆圈认证手势的中心网格位置和顺时针或逆时针指示符。

4.如权利要求1中所描述的一个或多个计算机可读介质，其中确定标识符的操作确定用于认证手势中的线条认证手势的线条标识符，该线条标识符具有第一网格位置和第二网格位置，并且进一步包括确定移位，该移位是从线条认证手势的第一接收位置到第一网格位置的中心的偏移。

5.如权利要求1中所描述的一个或多个计算机可读介质，其中图像是具有特征的照片，所述特征包括线条特征和圆圈特征，并且其中第一、第二和第三认证手势中的至少两个的选择接收在线条特征之上接收的线条认证手势和在圆圈特征之上的圆圈认证手势的选择。

6.如权利要求1中所描述的一个或多个计算机可读介质，进一步包括确定用于第一、第二和第三认证手势中的每一个的移位，以及在向该包括验证器的远程实体提供第一、第二和第三标识符之前，加密第一、第二和第三标识符的一个或多个网格位置而不是移位。

7.一种计算机实现的方法，包括：

作为基于手势的用户验证过程的部分，接收在图像之上做出的验证手势；

检索用于在图像之上做出的验证手势中的每一个的移位，该移位与用户、设备或涉及基于手势的用户验证过程的资源相关联；

基于移位确定用于验证手势中的每一个的验证标识符，验证标识符的确定基于移位中的相应移位而针对验证手势中的每一个使接收位置移位以产生用于验证标识符的网格位置；

加密验证标识符；以及

向包括验证器的远程实体提供经加密的验证标识符以有效使得该包括验证器的远程实体能够使用在图像之上做出的验证手势来验证用户、设备或资源。

8.如权利要求7中所描述的计算机实现的方法，进一步包括：

从该包括验证器的远程实体接收经加密的验证标识符的验证连同经加密的认证手势；

解密经加密的认证手势以提供认证手势；

使用认证手势和在图像之上做出的验证手势的模糊比较来确定验证手势是可信的；以及

响应于确定验证手势是可信的，准许使用设备或资源。

9.如权利要求7中所描述的计算机实现的方法，其中：

验证标识符是数字；

所述加密使验证标识符散列化；以及

提供经加密的验证标识符向包括验证器的远程实体提供散列化的验证标识符以有效使得该包括验证器的远程实体能够通过比较散列化的验证标识符与认证标识符所基于的认证手势的所存储的散列化认证标识符来进行验证。

10.如权利要求7中所描述的计算机实现的方法，其中在图像之上做出的验证手势之一是圆圈验证手势，并且确定用于圆圈验证手势的验证标识符使用移位、圆圈验证手势被接收到的顺时针或逆时针方向和圆圈验证手势的半径来确定圆圈验证手势的中心网格位置。