[发明专利]具有攻击者身份识别能力的在线笔迹身份认证方法

说明书

技术领域

本发明属于信息安全领域，特别是具有攻击者身份识别能力的在线笔迹身份认证方法。

背景技术

网络技术在改变人们生产生活方式的同时，也产生了网络信息安全问题。如果能准确识别出攻击者的身份，将极大增加攻击成本和风险，从而提高系统安全。

当前，基于生理特征的身份识别技术是最有效的身份识别方法，例如指纹、掌纹、虹膜识别等。但是生理特征不适合网络环境下的应用，这是因为以数字形式传输的生理特征容易被仿冒，一旦特征泄露后，将给系统造成无法估量的损失。

手写笔迹是一种行为特征，因为具有特征提取的主动性以及模板特征的可更改性非常适合网络环境下的应用。但是，由于真实笔迹之间固有的差异以及潜在高相似性摹仿笔迹的威胁使得目前手写笔迹难以满足安全需求。

融合行为特征和生理特征以弥补彼此的不足是一种有效的解决方法。中国专利公开号为CN1794266A，名称为“生物特征融合的身份识别和认证方法”专利中，公开了将手写笔迹与人脸、虹膜等生理特征相融合的方法。但是，由于用户特征采集的相互独立性，使系统仍面临巨大的风险。

中国专利申请“一种基于手掌侧表面信息的在线笔迹认证方法及系统”（申请号：2013101370694）以及“一种基于手指信息的在线笔迹认证方法及系统”（申请号：2013101365338），公开了同时获取手写笔迹信息和与书写手相关的生理特征信息的手写设备和用户身份认证方法，由于认证信息中不仅包含用户的手写笔迹信息，还包含用户的生理特征信息，同时获取的这些信息不仅提高了网络环境下身份认证的准确性，还为识别攻击者身份提供了可能。

发明内容

本发明的目的是提供一种能够有效防止攻击，并能够识别攻击者身份的具有攻击者身份识别能力的在线笔迹身份认证方法。

为了实现上述目的，本发明所采用的技术方案是：

一种具有攻击者身份识别能力的在线笔迹身份认证方法，其特点是：在认证系统的在线笔迹认证阶段，所述认证系统随机挑选并呈现已注册标准字符，待登录用户在能同时获取与书写手相关的生理特征的手写输入设备上在规定的时间内依次书写并提交对应的测试手写特征信息，所述认证系统从测试手写特征信息中分离出手写笔迹信息和与书写手相关的生理特征信息，将分离后的手写笔迹信息和与书写手相关的生理特征信息与所述认证系统自建的手写特征信息数据库中相应注册模板信息进行比对，根据比对结果判别待登录用户是否通过认证；若未通过认证，且字符识别算法表明手写笔迹与所呈现的已注册标准字符相一致，则将待登录用户提交的测试手写特征信息中与书写手相关的生理特征信息与外设的生理特征信息数据库中的与书写手相关的生理特征信息进行比对，以识别待登录用户的真实身份；

所述能同时获取与书写手相关生理特征的手写输入设备是指能同时采集在用户一次书写过程中产生的手写笔迹和与书写手相关的生理特征信息的手写输入设备。

所述手写特征信息是指同时包含在一次书写过程中的手写笔迹信息和与书写手相关的生理特征信息。所述与书写手相关的生理特征信息是指采集用户在手写过程中书写手的生理特征数据，例如包含指纹信息、手掌侧表面信息、侧手掌的动态及静态信息。

相对于现有技术，本发明的有益效果是：

1能抵抗重放攻击；

2攻击者无法预先制造测试手写特征信息；

3具有识别攻击者身份的能力。

附图说明

图1为本发明的结构示意图；

图2为本发明手写特征信息注册流程图；

图3为本发明在线手写特征信息认证流程图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细描述。本发明结构框图包括（图1）：

生理特征注册1000：所述生理特征是指在一次书写活动中能与手写笔迹同时被手写设备采集的与书写手相关的生理特征。例如，用户握笔书写时，除了笔尖运动产生的笔迹信息，还包括持笔手与书写平面接触的侧手掌掌纹信息；用户以手指作为书写工具书写时，除了手指运动产生的笔迹信息，还包括手指与书写平面接触的手指指纹信息。

所述手写输入设备是指能同时采集与书写手相关的生理特征信息和手写笔迹信息的手写输入设备。

由于所述手写输入设备的硬件结构以及工作原理不是本专利申请文档的发明点，详细说明请参考中国专利申请：“包含手掌侧表面信息的手写笔迹输入设备”（申请号201310251017.X）和“包含手指信息的手写笔迹输入设备”（申请号2O1310251281.3）；