[发明专利]在没有保留认证手势的情况下基于手势的验证

说明书

本文档描述了没有保留认证手势情况下允许基于手势的验证的技术和装置。该技术能够确定用于认证手势的标识符，其中该标识符可以在稍后时间处在接收到类似的验证手势时再生。用于认证手势的标识符可以被加密、发送至安全验证实体，并且然后在接收到验证手势时用于验证手势的标识符也可以被确定、加密以及发送至安全验证实体。如果安全验证实体确定经加密的标识符匹配，用户被验证。

背景技术

当前基于手势的验证技术保留可以稍后用于验证用户身份的认证手势。当用户希望登录或访问需要验证的某个资源时，用户输入验证手势以试图验证他自己或她自己。这些当前技术将保留的认证手势与用户的验证手势进行比较，并且基于各种准则验证或拒绝用户。

然而，保留这些认证手势对正被访问的诸如用户的膝上型电脑或智能手机之类的的设备或资源引入安全风险。如果恶意行为人能够访问设备的存储器或者以某种方式拦截认证手势，恶意行为人可以输入匹配该认证手势的验证手势，从而允许恶意行为人充分地使用该设备或资源。

发明内容

本文档描述了在没有保留认证手势的情况下允许基于手势的验证的技术和装置。该技术能够确定用于认证手势的标识符，其中该标识符可以在稍后时间处在接收到类似的验证手势时再生。用于认证手势的标识符可以被加密、发送至安全验证实体，并且然后当接收到验证手势时，用于验证手势的标识符也可以被确定、加密以及发送至安全验证实体。如果安全验证实体确定经加密的标识符匹配，用户被验证。以此和其它方式，该技术在准许基于手势的验证的同时放弃保留认证手势。

提供本发明内容来引入针对在没有保留认证手势的情况下基于手势的验证的简化概念，以下在具体实施方式中进一步描述这些概念。本发明内容并不意在标识所要求保护的主题的必要特征，也不意在用于确定所要求保护的主题的范围。

附图说明

参照以下附图描述在没有保留认证手势的情况下允许基于手势的验证的各种实施例。遍及附图，相同的数字用于引用相同的特征和组件：

图1图示了可以在其中实现在没有保留认证手势的情况下允许基于手势的验证的技术的示例环境。

图2图示了图1的示例计算设备。

图3图示了用于基于认证手势确定认证标识符的示例方法，该认证标识符稍后可用作在没有保留认证手势的情况下的基于手势的验证的部分。

图4图示了具有可以在其之上做手势的特征的个性化数字图像。

图5图示了在图4的个性化数字图像之上做出的示例线条、敲击和圆圈认证手势。

图6图示了图4和图5的个性化数字图像之上的网格、敲击认证手势以及针对敲击认证手势确定的网格位置和移位。

图7图示了具有图5中所示的圆圈认证手势的图6的网格的网格部分，连同针对圆圈认证手势确定的半径、中心网格位置、从中心的移位和顺时针指示符。

图8图示了用于在没有保留认证手势的情况下基于手势的验证的示例方法。

图9图示了可以在其中执行在没有保留认证手势的情况下允许基于手势的验证的技术的示例设备。

具体实施方式

概述

本文档描述了在没有保留认证手势的情况下允许基于手势的验证的技术和装置。该技术确定可以用密码保护的认证和验证手势的标识符，并且在许多情况下准许等同的标识符用于类似但不等同的手势。通过这样做，认证手势不需要被保留或以其它方式使其易受恶意行为人攻击。