[发明专利]一种基于字符的在线笔迹认证的模板扩充方法

说明书

技术领域

本发明属于信息安全领域，特别是一种基于字符的在线笔迹认证的模板扩充方法。

背景技术

在线笔迹认证是指利用专门输入设备在线获取用户的笔迹，经比较其中所蕰涵的个性化特征从而实现用户身份鉴别的一项技术。

中国专利申请“基于用户标识和笔迹的两层在线认证系统及认证方法”（申请号：2013103166682），公开了基于用户标识和手写笔迹的双层在线认证系统。最坏情况下，系统的安全取决于第二层笔迹认证系统，它与用户在注册阶段提交的注册笔迹组数以及采用传统方法训练得到认证器的可靠性等因素相关。所谓最坏情况是指基于用户标识的认证被攻破且用户未响应认证系统报警。

在当前认证器训练算法难以获得突破的情况下，用户提交的注册笔迹组数越多，系统越安全。但这样必然带来用户使用上的不便。在不增加用户注册阶段操作流程的情况下，增加注册笔迹组数就显得尤为重要。

发明内容

本发明的目的是提供一种能够不增加额外笔迹注册流程情况下自动增加注册笔迹组数的基于字符的在线笔迹认证的模板扩充方法及系统，以克服现有技术的不足。

为了实现上述目的，本发明所采用的技术方案是：

一种基于字符的在线笔迹认证的模板扩充方法，其特点是：在认证系统的在线笔迹认证阶段，所述认证系统向待登录用户按任意顺序同时呈现已注册和未注册的标准字符，待登录用户在指定的时间内按标准字符呈现的顺序依次书写并提交与标准字符对应的测试笔迹，所述认证系统将用户提交的与已注册标准字符对应的测试笔迹和数据库中相应的注册笔迹进行比对，若所有笔迹比对均表明测试笔迹为真实笔迹，待登录用户通过笔迹认证；同时，所述认证系统将待登录用户提交的与未注册标准字符对应的测试笔迹按笔迹注册流程自动完成注册；

其中，所呈现的标准字符中已注册和未注册标准字符均是随机选取的，每次选取的已注册标准字符个数可以不同，但至少大于一定阈值；

所述按任意顺序呈现是指待登录用户按标准字符所呈现的顺序无法推测出某个标准字符是已注册的或未注册的；

所述已注册标准字符是指用户已提交与标准字符对应的注册笔迹样本组，基于注册笔迹样本组训练得到笔迹认证器以及相关信息，并将该标准字符、与该标准字符对应的注册笔迹样本组、基于该注册笔迹样本组训练得到的认证器以及其它用户信息添加到用户的注册信息中的字符。所述未注册标准字符是指所述认证系统自定义的标准字符集合中不满足已注册标准字符定义的标准字符；

所述标准字符是目前已被广泛使用的具有标准书写样式和表现形式的字符，广泛使用的字符包括汉字、英文单词等，汉字字符的表现形式包括宋体、仿宋等，英文单词的表现形式包括Calibri等。为使笔迹不过于简单，所述认证系统自定义的标准字符集合中的标准字符应至少包含一定的笔划数。

所述待登录用户是指提出认证申请且身份未得到所述认证系统证实的用户；

本发明的有益效果在于：能够在不增加用户笔迹注册操作流程的情况下增加注册笔迹组数，从而提高认证系统的安全性。

附图说明

图1为本发明的结构示意图。

图2为本发明的笔迹注册流程图。

图3为本发明基于标准字符的笔迹认证及模板扩充流程图。

图4为本发明集合A1和集合A2的更新流程图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细描述。

设集合C表示所述认证系统自定义的标准字符集合，集合A表示已注册的标准字符集合，集合A1表示所述认证系统从集合A中随机选取的已注册标准字符集合，集合A2表示从集合C减去集合A中随机选取的未注册标准字符集合，集合B表示用户注册笔迹组的集合，集合W表示用户显示笔迹的集合，集合V表示认证器的集合，JS为所选取的已注册标准字符序号的集合。

本发明的认证系统包括（图1）：

显示笔迹注册界面1000：所述认证系统为用户呈现笔迹注册界面。