[发明专利]一种基于用户击键特征的身份识别方法

说明书

技术领域

本发明属于计算机信息安全领域，提供一种基于用户击键特征的身份识别方法。

背景技术

在当前的身份识别技术领域，两类技术比较成熟：一是基于智能卡、USBKey或动态密码(OTP)的令牌技术，一种是生物识别技术。

令牌技术是通过特定的软件或硬件与传统的用户名口令方式相结合，构成双因素身份识别系统，能提高身份识别的安全性，虽然发展到现在应用比较成熟，但是存在着成本高，部署困难，用户不易使用等问题，在一些需要低成本，中等安全要求的应用领域，存在着推广的难度。

生物识别技术是通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性(如指纹、面像、虹膜等)和行为特征(如签名、声音、步态等)来进行个人身份的鉴定。生物识别技术都存在一些缺陷，容易受外部环境的影响发生改变而造成识别困难，或因技术的发展而产生伪造品。

发明内容

本发明目的在于提供一种基于用户击键特征的身份识别方法，旨在解决现有身份识别技术部署复杂、成本高、易用性差的问题，同时，本发明提高了系统安全性，实现了双因素强身份识别。

本发明提供的一种基于用户击键特征的身份识别方法，包括用户击键特征的采集流程及用户击键特征的识别流程，具体方法步骤如下：

步骤一、采集用户击键特征信息并进行过滤处理；

所述的击键特征信息包括用户击键时在每个按键的停留时间、相邻按键的间隔时间、以及击键力度等信息；对击键特征信息进行过滤处理，过滤处理是指在i8042prt驱动和kbdclass驱动之间进行过滤；

步骤二、通过驱动安全防护技术跟踪步骤一的采集过程并安全处理采集的击键特征信息。

对采集的击键特征信息的关键代码段加壳处理，防止动态和静态调试；使用自我检测机制，防止第三方程序改变程序的执行逻辑；

步骤三、对步骤一采集的击键特征信息通过SSL和身份相互认证技术安全传输；

步骤四、对击键特征信息进行数据预处理；

步骤五、采用支持向量机改良算法计算击键特征信息数据的样本均值，去除样本中的噪声；并通过统计预处理后的样本均值作为新样本，计算输出身份识别数据；

步骤六、将上述得到的身份识别数据安全存储到身份识别数据库。

本发明的优点在于：

(1)基于用户击键特征的身份识别方法简单有效，易于与原有系统集成。

(2)采用了支持向量机改良算法，合法用户通过率和非法用户拒绝率很高，可以补充和替代现有的其他身份识别技术，具有非常高的应用和推广价值。

附图说明

图1是本发明基于用户击键特征的身份识别方法流程图；

图2是本发明实现采集用户击键特征的原理图；

图3是本发明基于用户击键特征的身份识别系统结构示意图；

图4是本发明实施例中采集用户击键特征进行用户注册的流程图；

图5是本发明实施例中基于用户击键特征进行身份识别的登录方法流程图。

具体实施方式

下面结合附图和实施例对本发明进行详细说明。

本发明提供一种基于用户击键特征的身份识别方法，方法流程如图1所示，所述的方法通过如下步骤具体实现：

步骤一、采集用户击键特征信息并进行过滤处理。

所述的击键特征包括用户击键时在每个按键的停留时间和相邻按键的间隔时间，还包括击键力度。用户击键的事件是直接由底层输入设备键盘输入到整个基于用户击键特征的身份识别系统，键盘可以是台式机键盘、笔记本键盘、ATM机键盘及手机键盘等。

如图2所示，针对键盘的每一个击键事件，设置两个采集点，分别对应按键按下时刻T_down和按键抬起时刻T_up，当用户击键时，采集用户击键按下和抬起两时刻的时间差，即每个键上的停留时间T₁：

T₁＝T_up-T_down，

记录并保存停留时间T₁。