[发明专利]一种用户验证方法及终端设备

权利要求书

1.一种用户验证方法，应用于具有传感器的终端设备，其特征在于，该方法包括：

当访问用户通过所述终端设备访问指定页面时，采集所述访问用户的行为数据，所述行为数据为各个特定时刻下所述终端设备的属性数据，所述特定时刻为所述用户触发页面事件时所对应的时刻，所述属性数据为所述终端设备利用所述传感器获取到的各指定属性的数据；

从历史记录中获取所述终端设备上的合法用户在浏览所述指定页面时产生的行为数据；

计算所述访问用户的行为数据与所述合法用户的行为数据之间的相似性，根据所述相似性判断所述访问用户是否为所述合法用户。

2.如权利要求1所述的方法，其特征在于，所述计算所述访问用户的行为数据与所述合法用户的行为数据之间的相似性，根据所述相似性判断所述访问用户是否为所述合法用户，具体包括：

根据所述合法用户的行为数据、所述访问用户的行为数据以及所述指定页面的权重，生成所述访问用户在所述指定页面下的验证值；

根据所述验证值以及所述访问用户在当前已浏览的其他指定页面下的验证值生成综合验证值；

判断所述综合验证值是否高于预设的阈值；

若是，确认所述访问用户为所述合法用户；

若否，确认所述访问用户为非法用户。

3.如权利要求1所述的方法，其特征在于，所述页面事件至少包括以下类型：

进入所述指定页面；

从所述指定页面退出；

浏览所述指定页面；

对所述指定页面中的页面按钮进行操作。

4.如权利要求1所述的方法，其特征在于，所述行为数据具体通过以下方式获取：

将所述终端设备在所述指定页面被访问时的属性数据作为第一子数据；

将所述终端设备在所述指定页面被浏览时的属性数据作为第二子数据；

将所述终端设备在所述指定页面中的页面按钮被操作时的属性数据作为第三子数据，以及将所述终端设备在所述指定页面被退出时属性数据作为第四子数据；

根据所述第一子数据、所述第二子数据、所述第三子数据以及所述第四子数据生成所述行为数据。

5.如权利与要求4所述的方法，其特征在于，所述第三子数据以及所述第四子数据具体通过以下方式获取：

检测是否出现针对所述页面按钮的操作；

若出现针对所述页面按钮的操作，记录所述第三子数据，并判断所述指定页面是否被切换；

若未出现针对所述页面按钮的操作，判断所述指定页面是否被切换；

若所述指定页面被切换，将所述指定页面被退出时所述终端设备的属性数据作为第四子数据进行记录，并根据所述第一子数据、所述第二子数据、所述第三子数据以及所述第四子数据生成所述行为数据。

6.如权利要求1-5任一项所述的方法，其特征在于，

所述属性数据为所述终端设备通过所述传感器在第一方向上获取到的感应数据和/或所述终端设备通过所述传感器在第二方向上获取到的感应数据。

7.如权利要求6所述的方法，其特征在于，根据所述合法用户的行为数据、所述访问用户的行为数据以及所述指定页面的权重，生成所述访问用户在所述指定页面下的验证值，具体为：

确定所述合法用户的行为数据与所述访问用户的行为数据之间的相似值，并根据所述权重以及所述相似值生成所述指定页面的验证值。

8.一种终端设备，所述终端设备上具有传感器，其特征在于，所述终端设备还包括：

采集模块，当访问用户通过所述终端设备访问指定页面时，采集所述访问用户的行为数据，所述行为数据为各个特定时刻下所述终端设备的属性数据，所述特定时刻为所述用户触发页面事件时所对应的时刻，所述属性数据为所述终端设备利用所述传感器获取到的各指定属性的数据；

获取模块，从历史记录中获取所述终端设备上的合法用户在浏览所述指定页面时产生的行为数据；

处理模块，计算所述访问用户的行为数据与所述合法用户的行为数据之间的相似性，根据所述相似性判断所述访问用户是否为所述合法用户。