[发明专利]一种基于用户行为特征的用户身份验证方法及装置

摘要

本申请公开了一种基于用户行为特征的用户身份验证方法及装置，可以获取待验证用户触发预设业务操作时的行为特征的量化值，确定所述行为特征的行为特征标识；所述行为特征包括以下一种或多种：陀螺仪波动行为特征、滑动行为特征和点击行为特征；依据所述行为特征标识，从行为特征库中获取与所述行为特征标识对应的行为特征的量化值变化范围；根据所述行为特征的量化值与获取到的量化值变化范围的关系，确定所述待验证用户的合法性。由于不同用户手握同一终端的姿势和操作习惯是不一样的，这使得不同用户触发同一业务操作的行为特征的量化值变化范围也不同，并且不易被破解、模仿，因此，该方法及装置可以提高用户身份验证的安全性。

主权项

一种基于用户行为特征的用户身份验证方法，其特征在于，所述方法包括：获取预先保存的第一集合，所述第一集合中包含：合法用户触发预设业务操作时的行为特征的量化值与相对应的行为特征标识；根据所述第一集合中的量化值，确定基准量化值；所述基准量化值包括所述第一集合中产生的时间最早的量化值或所述第一集合中各量化值的平均值；计算所述第一集合中各量化值相对于所述基准量化值的相对值；其中，所述相对值为各量化值相对于所述基准量化值的差值或比值；选取所述第一集合中满足第一预设条件的量化值，以作为能准确表征合法用户的用户特征的量化值加入第二集合中；其中，所述第一预设条件包括：所述相对值小于第一预设值和/或量化值产生的时刻距当前时刻的时长小于预设时长；根据所述第二集合中的量化值，确定所述行为特征标识对应的行为特征的量化值变化范围；相对应地存储所述行为特征标识和所述行为特征的量化值变化范围，以得到行为特征库；获取待验证用户触发预设业务操作时的行为特征的量化值，确定所述行为特征的行为特征标识；所述行为特征包括以下一种或多种：陀螺仪波动行为特征、滑动行为特征和点击行为特征；依据所述行为特征标识，从行为特征库中获取与所述行为特征标识对应的行为特征的量化值变化范围；其中，所述行为特征库中存储有行为特征标识与合法用户的行为特征的量化值变化范围的对应关系；根据所述行为特征的量化值与获取到的量化值变化范围的关系，确定所述待验证用户的合法性。