[发明专利]移动通信系统中移动设备进行持续鉴权的方法

说明书

技术领域

本发明涉及移动通信系统信息安全领域，特别涉及移动通信系统中移动设备信息安全管 理技术领域，具体是指一种移动通信系统中移动设备进行持续鉴权的方法。

背景技术

鉴权是用来识别用户身份的，可以使用一种或多种识别方式：例如密码，令牌，以及用 户的生物特征，生物特征又分为静态生物特征和动态生物特征，例如指纹，视网膜等属于静 态生物特征，而脸部表情，肢体动作等属于动态生物特征。密码鉴权是比较简单的并且很容 易使用，由于密码和用户本身之间没有直接的关联，所以不能确定输入密码者就是用户本身。 令牌也是一样的道理。另外这两种识别方式比较容易丢失以及被破译。生物特征是唯一的用 户和输入者有直接关联的识别方式。在通常的通信系统中，不管是网络对移动设备进行的鉴 权，还是移动设备对用户进行的鉴权目前使用最为广泛的还是密码鉴权，也有些对安全性要 求高的高端的移动设备也已经使用生物特征进行鉴权。

目前大部分的移动设备对用户的识别都是在用户进入到移动设备时进行一次鉴权，如果 用户进入到移动设备之后就认为此后的时间里面都是安全的。但是有时候这样的保护还是不 够的，移动设备中有很重要的资料或是隐私，而又忘记关闭移动设备。比如国家安全局工作 人员使用的移动设备，移动设备中存储了等等对安全性要求很高的用户。从而需要相应的持 续鉴权以及持续鉴权的算法，这样才能够满足这种对安全性要求很高的用户的需求。

由于生物特征与被鉴别的用户具有最直接的联系，所以是最能够证明用户身份的。但是 每个生物特征又有自己的长处和缺点。由于应用环境的不同，所以也不能确定哪种生物特征 被用来识别身份是最好的。单一模式的生物特征必须面对许多挑战，比如在遥感数据中的噪 音，类型本身的变化，类型之间的相识性等等。这种问题可以使用多种生物特征融合技术。 多种生物特征融合技术提供了最可靠的识别方式。在一定的环境中可以利用某个单一生物特 征的优点来补偿另外一个生物特征的缺点。另外，还可以随机的选择用户提供的生物特征集 中的子集来更好的保证安全性。

随着多生物特征融合技术的使用越来越广泛，这种技术也在不断的提高。目前这种技术 的运行方式主要有串行模式，并口模式，层次模式。在串行运行模式中，一个生物特征的输 出只能用一次。因此在同一时刻不需要多种生物特征，而且可以在所有的生物特征被接收到 之前就能够决定使用哪个生物特征。在并口运行模式中，在同一时刻需要多种生物特征。多 层次运行模式适合使用很多生物特征识别来识别的系统。

发明内容

本发明的目的是克服了上述现有技术中的缺点，提供一种能够满足用户的高安全性要求、 最大限度的节约系统资源、工作性能稳定可靠、适用范围较为广泛的移动通信系统中移动设 备进行持续鉴权的方法。

为了实现上述的目的，本发明的移动通信系统中移动设备进行持续鉴权的方法如下：

该移动通信系统中移动设备进行持续鉴权的方法，包括设置于移动设备上的数个生物特 征鉴权功能模块，其主要特点是，所述的方法包括以下步骤：

(1)根据持续鉴权过程建立部分可观马尔可夫决策过程系统模型，并确定该系统模型的 信息状态空间以及系统在各个离散时间点的信息状态；

(2)建立系统累积成本模型，并计算出各个信息状态与最佳的生物特征鉴权功能模块之 间的对应关系；

(3)基于历史信息得到最佳的生物特征鉴权功能模块，并在下一次的鉴权过程中使用本 次确定的生物特征鉴权功能模块；

(4)观测下一个时间点最佳的生物特征鉴权功能模块的输出信息；

(5)通过最新的观测到的输出信息来更新系统当前的信息状态，并根据该信息状态判断 鉴权的结果；

(6)重复上述步骤(3)。

该移动通信系统中移动设备进行持续鉴权的方法的确定该系统模型的信息状态空间以及 系统在各个离散时间点的信息状态包括以下步骤：

(1)根据以下公式确定该系统模型的信息状态π_k：

π_k(i)＝P(X_k＝e_i|Y(k))，i＝1，2，…，S，

1′_Sπ＝1，0 ≤π(i)≤1