认证方法和认证装置制造方法及图纸

本发明专利技术提供了一种认证装置和认证方法，所述认证方法包括：从用户设备接收用于连接至网络的连接请求；从用户设备接收对应于所述用户设备的用户的用户图像；响应于所述连接请求，拍摄预定范围内的所有用户的第一全集图像；判断所述用户图像是否能与所述第一全集图像中的图像元素匹配，以获得第一判断结果；以及当第一判断结果为肯定时，允许所述用户设备连接至所述网络。

【技术实现步骤摘要】

本专利技术涉及信息处理的领域，更具体地，本专利技术涉及一种认证方法和认证装置。
技术介绍
作为近年来一种流行的趋势，越来越多的人开始在公共场所工作，例如咖啡馆，或者联合办公空间。在这些公共场所，人们经常聚集在一起(例如，围坐在桌边)临时召开一个私有会议。为了在与会人员之间交换安全敏感的数据信息，需要在与会人员的设备间构建一个安全的自组织网络，该网络只允许坐在同一张桌子周围的人利用其持有的设备加入网络。有一些现有的方法可以用来构建如上所述的网络，一种方法是把其中一个参会者的设备设置成无线热点，允许其他与会者联入。但是该方法需要热点持有者进行预先设置，例如，如果采用标准的Wi-FiWPA-PSK安全方式，需要定义共享密码，并把密码分发给其他人。如果共享密码泄露，会给整个网络带来安全威胁。此方法不能确保只有人们能看到的坐在桌边的人才可以加入网络使用网络。另外，如果使用Wi-Fi直连或标准蓝牙连接进行联网，为了避免中间人攻击，必须进行设备配对，该过程涉及繁琐的用户操作。除此之外，无法确保在整个会议过程中参会者与其持有设备的从属关系，也就是说，如果在该会议进行期间，设备一旦被不可信人员持有，没有办法来探测到该非法持有并通知其他与会人员。
技术实现思路
有鉴于上述情况，本专利技术实施例提供了一种认证方法和认证装置，其能够确保只有桌面区域周围的受信人群才能加入同一个网络。进一步，本专利技术实施例提供了一种认证方法和认证装置，其不仅能够确保只有桌面区域周围的受信人群才能加入同一个网络，还能够确保联入网络的设备确实被其真实持有者所拥有并使用。根据本专利技术一实施例，提供了一种认证方法，包括：从用户设备接收用于连接至网络的连接请求；从用户设备接收对应于所述用户设备的用户的用户图像；响应于所述连接请求，拍摄预定范围内的所有用户的第一全集图像；判断所述用户图像是否能与所述第一全集图像中的图像元素匹配，以获得第一判断结果；以及当第一判断结果为肯定时，允许所述用户设备连接至所述网络。根据本专利技术另一实施例，提供了一种认证装置，包括：第一接收单元，从用户设备接收用于连接至网络的连接请求；第二接收单元，从用户设备接收对应于所述用户设备的用户的用户图像；拍摄单元，响应于所述连接请求，拍摄预定范围内的所有用户的第一全集图像；处理单元，判断所述用户图像是否能与所述第一全集图像中的图像元素匹配，以获得第一判断结果；以及连接单元，当第一判断结果为肯定时，允许所述用户设备连接至所述网络。在本专利技术实施例的认证方法和认证装置中，当某个用户的用户设备请求加入网络时，通过将所述用户设备所拍摄的所述用户的图像与认证用的所有用户的图像进行匹配，判断是否允许所述用户设备连接至网络，从而能够确保只有诸如桌面区域的特定区域范围内的受信人群才能加入同一个网络。进一步地，在本专利技术实施例的认证方法和认证装置中，通过在连接状态期间将所述用户设备所拍摄的所述用户的图像与认证用的所有用户的图像进行匹配，判断所述用户是否仍在所述特定区域范围内，能够确保联入网络的设备确实被其真实持有者所拥有并使用。附图说明图1是图示应用本专利技术实施例的认证方法和认证装置的环境的示意图。图2是图示根据本专利技术实施例的认证方法的主要步骤的流程图；以及图3是图示根据本专利技术实施例的认证装置的主要配置的框图。具体实施方式以下将参考附图详细描述本专利技术实施例。首先，参照图1描述应用本专利技术实施例的认证方法和认证装置的环境。如图1所示，在本专利技术实施例的认证方法和认证装置所应用的环境100中，在例如桌面区域120的预定范围内，包括认证装置101。所述认证装置101包含通信单元，用于与下面将描述的用户设备进行通信，并能够接入网络。所述通信单元可以为有线通信单元或无线通信单元。在无线通信单元的情况下，所述通信单元可以根据各种无线通信协议进行通信。示例性地，所述通信单元可以为WiFi路由器。此外，所述认证装置101还具有图像采集单元，用于采集在所述预定范围内的用户的图像。在第一示例中，所述认证装置101为包含全景摄像头的装置。在第二示例中，所述认证装置101为包含广角摄像头的装置。示例性地，所述广角摄像头为鱼眼摄像头。在第三示例中，所述认证装置为包含非广角摄像头的普通摄像头与转台部件的装置。在图1中，示例性地，所述认证装置101布置在所述桌面区域120的中心。然而，本专利技术实施例的认证方法和认证装置不限于此，稍后还将详细描述。此外，在图1所示的环境100中，在所述预定范围内，例如，围绕桌面区域120，存在多个参会人员110A、110B、110C…110N。所述多个参会人员110A、110B、110C…110N的每一个拥有各自的用户设备111A、111B、111C…111N。所述用户设备可以是诸如智能手机、平板电脑、笔记本电脑等的各种电子设备。所述用户设备具有例如摄像头的图像采集单元，用于拍摄用户图像。在一实施例中，所述用户设备的摄像头为前置摄像头，以便更方便地拍摄用户图像。此外，所述用户设备还具有通信单元，用于与认证装置101进行通信，并能够通过认证装置101连接至网络。所述通信单元可以为有线通信单元或无线通信单元。在无线通信单元的情况下，所述通信单元可以根据与所述认证装置101相适应的各种无线通信协议进行通信。以下，在不需要特别区分的情况下，将所述参会人员110A、110B、110C…110N统称为用户110，并将所述用户设备111A、111B、111C…111N统称为用户设备111。下面，将参照图2详细描述本专利技术实施例的认证方法。本专利技术实施例的认证方法应用于如上所述的认证装置101。在本专利技术实施例的认证方法开始之前，首先，可以进行一些预处理。例如，所述认证装置101在通电之后，可通过其通信单元，根据诸如蓝牙、WiFi等的各种通信协议进行广播，使得通信能力范围内的用户设备能够知晓其存在。由此，如图2所示，在本专利技术实施例的认证方法开始时，首先，在步骤S210，从用户设备接收用于连接至网络的连接请求。具体地，例如，当用户110坐到桌面区域附近并期望加入网络时，可指示用户设备111进行设备发现。示例性地，用户设备111中安装有相应的应用。当用户设备111从用户110接收到启动此应用中用于加入网络的功能的指令时，启动通信单元以接收广播。当接收到所述认证装置101的广播之后，用户设备111发送所述连接请求至所述认证装置101。由此，所述认证装置101接收到所述连接请求。另一方面，在步骤S220，从用户设备接收对应于所述用户设备的用户的用户图像。具体地，用户设备111通过其图像采集单元拍摄所述用户图像，并将其发送至认证装置101。更具体地，在第一示例中，认证装置101在接收到连接请求之后，生成图像获取请求并发送至用户设备111。用户设备111在从认证装置101接收到图像获取请求之后，响应于图像获取请求而拍摄用户图像，并将用户图像发送至认证装置101。在第二示例中，用户设备111在启动通信单元接收广播时，还启动图像采集单元实时拍摄用户图像，并将所述用户图像包含在所述连接请求之内发送至认证装置111。替代地，用户设备111将所述用户图像与所述连接请求一起发送至认证装置101。替代地，用户设备111将所述用户图像与所述本文档来自技高网...

【技术保护点】
一种认证方法，包括：从用户设备接收用于连接至网络的连接请求；从用户设备接收对应于所述用户设备的用户的用户图像；响应于所述连接请求，拍摄预定范围内的所有用户的第一全集图像；判断所述用户图像是否能与所述第一全集图像中的图像元素匹配，以获得第一判断结果；以及当第一判断结果为肯定时，允许所述用户设备连接至所述网络。

【技术特征摘要】
1.一种认证方法，包括：从用户设备接收用于连接至网络的连接请求；从用户设备接收对应于所述用户设备的用户的用户图像；响应于所述连接请求，拍摄预定范围内的所有用户的第一全集图像；判断所述用户图像是否能与所述第一全集图像中的图像元素匹配，以获得第一判断结果；以及当第一判断结果为肯定时，允许所述用户设备连接至所述网络。2.如权利要求1所述的认证方法，还包括：在所述用户设备连接至所述网络之后，再次拍摄预定范围内的所有用户的第二全集图像；判断所述用户图像是否能与所述第二全集图像中的图像元素匹配，以获得第二判断结果；以及当第二判断结果为否定时，将用于请求所述用户设备重新认证的请求发送至所述用户设备。3.如权利要求1所述的认证方法，还包括：在所述用户设备连接至所述网络之后，再次拍摄预定范围内的所有用户的第二全集图像；判断所述用户图像是否能与所述第二全集图像中的图像元素匹配，以获得第二判断结果；以及当第二判断结果为否定时，将所述用户设备从所述网络断开连接。4.如权利要求1所述的认证方法，其中，从用户设备接收对应于所述用户设备的用户的用户图像的步骤包括：从所述用户设备接收通过所述用户设备的摄像头实时拍摄的用户图像。5.如权利要求1所述的认证方法，其中，拍摄预定范围内的所有用户的第一全集图像的步骤包括以下至少一个：通过全景摄像头拍摄所述全景摄像头的取景范围内的所有用户的全景图像作为所述第一全集图像；通过广角摄像头拍摄所述广角摄像头的取景范围内的所有用户的图像作为所述第一全集图像；通过非广角摄像头与转台部件的组合拍摄所述所有用户的图像作为所述第一全集图像。6.一种认证装置，包括：第一接收单元，从用户设备...

【专利技术属性】
技术研发人员：于海华，伊红，王炜，笪斌，廖可，
申请(专利权)人：株式会社理光，
类型：发明
国别省市：日本;JP