基于觸屏操作的智能設(shè)備身份認(rèn)證方法及客戶端的制作方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明屬于信息安全領(lǐng)域，特別涉及一種基于觸屏操作的智能設(shè)備身份認(rèn)證方法 及客戶端。
【背景技術(shù)】
[0002] 智能設(shè)備已成為無處不在的私人設(shè)備。智能設(shè)備在美國(guó)的使用覆蓋率達(dá)到89%， 并且銷量呈持續(xù)上升趨勢(shì)。智能設(shè)備方便用戶隨時(shí)隨地上網(wǎng)聊天、傳送文件、交易購物等， 大量敏感的隱私信息保存在智能設(shè)備中，給用戶帶來很大的安全隱患，因?yàn)橹悄茉O(shè)備里包 含許多重要的隱私信息，例如機(jī)密文件、登錄信息、通訊錄等。另外，作為一種便攜式設(shè)備， 智能設(shè)備比一般的臺(tái)式電子設(shè)備更容易丟失或被盜取。因此，如何確保隱私信息不被非法 用戶竊取是智能設(shè)備開發(fā)商研宄的重點(diǎn)。
[0003] 現(xiàn)如今，大部分智能設(shè)備都采用設(shè)置密碼形式，用戶在使用設(shè)備之前必須要對(duì)屏 幕解鎖，一般的密碼鎖包括數(shù)字密碼和圖形密碼這兩種。雖然市面上的智能設(shè)備基本都配 備數(shù)字密碼鎖的功能以便于用戶的身份認(rèn)證，但存在以下幾個(gè)方面的問題：首先，許多人為 了避免忘記密碼就選擇密碼強(qiáng)度較低的密碼，一項(xiàng)智能設(shè)備四位數(shù)字密碼鎖的調(diào)查顯示， "0000"、"1234"、"2580"成為前三名最受歡迎的密碼，占總調(diào)查人數(shù)的15% ;其次，即使使 用重復(fù)率較低的密碼，但密碼很容易泄露，例如在擁擠的公交車上，若開鎖的時(shí)候沒有做到 采取保密措施，很容易被周圍的人偷窺；另外，利用屏幕上殘留的油漬進(jìn)行化學(xué)反應(yīng)也能清 楚地顯示出密碼，這些問題使得此類密碼鎖形同虛設(shè)，非法用戶通過輸入正確密碼就能成 功進(jìn)入使用界面，進(jìn)而盜取用戶智能設(shè)備里的隱私和機(jī)密文件（例如瀏覽聊天記錄、拷貝 機(jī)密資料、盜取銀行賬戶密碼等）。因此，提高智能設(shè)備身份認(rèn)證的有效性和嚴(yán)謹(jǐn)性十分重 要。
[0004] 目前市面上提供一種新的認(rèn)證機(jī)制一一持續(xù)認(rèn)證。這種新穎的認(rèn)證機(jī)制包括頻繁 進(jìn)行指紋識(shí)別、人臉識(shí)別等，并且回答預(yù)設(shè)定好的安全問題或密碼。這種認(rèn)證機(jī)制需要特殊 的硬件支持，增加成本。
[0005]

【發(fā)明內(nèi)容】

[0006] 本發(fā)明所要解決的技術(shù)問題是：提供一種安全性高、隱式的基于觸屏操作的智能 設(shè)備身份認(rèn)證方法及客戶端。
[0007] 為了解決上述技術(shù)問題，本發(fā)明采用的技術(shù)方案為：
[0008] 一種基于觸屏操作的智能設(shè)備身份認(rèn)證方法，所述方法為：
[0009] 采集并記錄用戶多次觸屏操作過程中的行為數(shù)據(jù)；
[0010] 提取多次觸屏操作過程中的行為數(shù)據(jù)的行為特征，并建立多次觸屏操作的行為特 征向量；
[0011] 對(duì)多次觸屏操作的行為特征向量進(jìn)行規(guī)范化處理，并構(gòu)造分類器；
[0012] 存儲(chǔ)所述分類器，并發(fā)送至云上進(jìn)行存儲(chǔ)；
[0013] 采集并記錄用戶單次觸屏操作過程中的行為數(shù)據(jù)；
[0014] 提取單次觸屏操作過程中的行為數(shù)據(jù)的行為特征，并建立單次觸屏操作的行為特 征向量；
[0015] 對(duì)所述單次觸屏操作的行為特征向量進(jìn)行規(guī)范化處理；
[0016] 根據(jù)云上存儲(chǔ)的分類器認(rèn)證經(jīng)規(guī)范化處理的單次觸屏操作的行為特征向量。
[0017] 本發(fā)明的有益效果在于：通過對(duì)采集并記錄的用戶多次觸屏操作過程中的行為數(shù) 據(jù)的行為特征進(jìn)行提取、行為特征向量進(jìn)行建立、行為特征向量進(jìn)行規(guī)范化處理，并構(gòu)造分 類器，為用戶單次觸屏操作過程中行為數(shù)據(jù)的認(rèn)證提供分類依據(jù)，數(shù)據(jù)規(guī)范化處理過程合 理，用戶身份認(rèn)證的安全性及魯棒性好；將分類器存儲(chǔ)在云上，則對(duì)于同一用戶提取的觸屏 操作過程的分類器，可供該用戶需要身份認(rèn)證的智能設(shè)備在任何時(shí)間、任何地點(diǎn)、透過任何 可連接網(wǎng)絡(luò)連接至云上讀取數(shù)據(jù)，數(shù)據(jù)連接迅速簡(jiǎn)單，數(shù)據(jù)應(yīng)用性廣。
[0018] -種基于觸屏操作的智能設(shè)備身份認(rèn)證方法的客戶端，包括
[0019] 采集模塊，用于采集用戶觸屏操作過程中的行為數(shù)據(jù)；
[0020] 記錄模塊，用于記錄用戶觸屏操作過程中的行為數(shù)據(jù)；
[0021] 提取特征模塊，用于提取觸屏操作過程中的行為數(shù)據(jù)的行為特征；
[0022] 建立特征向量模塊，用于將觸屏操作過程中的行為數(shù)據(jù)的行為特征組合建立行為 特征向量；
[0023] 規(guī)范化處理模塊，用于對(duì)建立的行為特征向量進(jìn)行規(guī)范化處理；
[0024] 構(gòu)造分類器模塊，用于對(duì)經(jīng)規(guī)范化處理后的行為特征向量構(gòu)造分類器；
[0025] 第一存儲(chǔ)模塊，用于對(duì)構(gòu)造的分類器進(jìn)行存儲(chǔ)；
[0026] 發(fā)送模塊，用于將構(gòu)造的分類器發(fā)送至云上；
[0027] 第二存儲(chǔ)模塊，用于在云上對(duì)構(gòu)造的分類器進(jìn)行存儲(chǔ)；
[0028] 認(rèn)證模塊，用于根據(jù)云上存儲(chǔ)的分類器認(rèn)證經(jīng)規(guī)范化處理的單次觸屏操作的行為 特征向量。
[0029] 本發(fā)明的有益效果在于：客戶端采集并記錄用戶觸屏操作過程中的行為數(shù)據(jù)，并 對(duì)行為數(shù)據(jù)進(jìn)行特征向量的提取、建立、規(guī)范化處理，并構(gòu)造分類器，然后進(jìn)行存儲(chǔ)、認(rèn)證， 并發(fā)送至云上進(jìn)行存儲(chǔ)，以供其他客戶端使用，只需在客戶端上安裝應(yīng)用程序即可完成這 些動(dòng)作，無需額外的硬件設(shè)備支持，客戶端實(shí)現(xiàn)起來簡(jiǎn)單直接，可行性高。
【附圖說明】
[0030] 圖1為本發(fā)明的基于觸屏操作的智能設(shè)備身份認(rèn)證方法的流程圖；
[0031] 圖2為本發(fā)明實(shí)施例一的客戶端的三維方向示意圖；
[0032] 圖3為本發(fā)明實(shí)施例一的加速度傳感器采集到的三維數(shù)據(jù)特征；
[0033] 圖4為本發(fā)明實(shí)施例一的合法用戶和非法用戶的觸屏加速度特征數(shù)據(jù)歸一化前 的不意圖；
[0034] 圖5為本發(fā)明實(shí)施例一的合法用戶和非法用