[发明专利]基于击键乱序特征的计算机用户身份验证方法

摘要

本发明涉及一种基于击键乱序特征的计算机用户身份验证方法，通过分析计算机用户的击键操作行为，依次提取用户的最小击键乱序片段作为击键乱序特征，并基于击键乱序特征建立计算机用户的身份特征模板，对计算机用户进行身份认证和身份监控。本发明的基于击键乱序特征的计算机用户身份验证方法的优点在于：击键乱序特征摆脱了传统击键特征受时间精度影响的束缚，以击键事件序列的形式描述用户在击键过程中体现出的行为特性，以此来区分不同用户，此外，相比于传统的击键特征，击键乱序特征在认证和监控环境中均可保证特征的稳定性，能更好的体现用户的行为特性，提高身份认证与身份监控的容错性，具有更广泛的安全性和适用性。

主权项

一种基于击键乱序特征的计算机用户身份验证方法，其特征在于，包含认证和监控两种模式，其中每种模式又包括训练和验证两个部分：(1)所述认证模式和监控模式下的训练部分，包括下述步骤：第一步，对于认证模式，采集并记录用户在多次固定字符序列输入过程中的击键事件序列；对于监控模式，采集并记录用户在日常使用计算机过程中的击键事件序列；第二步，从记录的击键事件序列中依次提取用户的最小击键乱序片段作为击键乱序特征，分别建立认证和监控模式下用户的身份特征模板；第三步，利用在固定字符序列输入过程中记录的击键事件序列与认证模式下的身份特征模板得到合法用户的认证判定阈值；利用在日常使用计算机过程中记录的击键事件序列与监控模式下的身份特征模板得到合法用户的监控判定阈值；(2)所述认证和监控模式下的验证部分，包括下述步骤：第一步，在认证模式下，获取用户对训练所用固定字符序列输入所产生的击键事件序列，依次提取其中的最小击键乱序片段作为击键乱序特征，同认证模式下的身份特征模板进行匹配，得到认证匹配值；在监控模式下，以时间长度T为周期，获取T内用户击键事件序列，依次提取其中的最小击键乱序片段作为击键乱序特征，同监控模式下的身份特征模板进行匹配，得到监控匹配值；第二步，在认证模式下，将认证匹配值同认证判定阈值进行比较，判定用户身份的合法性；在监控模式下，将监控匹配值同监控判定阈值进行比较，判定用户身份的合法性。