[发明专利]一种针对智能手机敏感APP的可持续身份认证方法

说明书

本发明公开了一种针对智能手机敏感APP的可持续身份认证方法，该方法采集合法用户在智能手机使用敏感性app过程中的屏幕点击、滑动数据，利用这些数据经过筛选后进行标准化处理，然后分别选取不同的特征构成每一类触屏操作的特征向量，构建训练特征集，通过分类器训练得到合法用户每一类触屏操作对应的行为模型，通过这些行为模型对当前用户是否合法用户进行判别，以实现身份的持续认证。本发明的方法可以快速高效的识别用户的身份，若用户是攻击者，则终止用户的使用，或采取其他措施。此外，该方法采集数据、身份认证的过程对用户是透明的；而且可以可持续保护用户的安全和隐私，尤其是非常适用于对安全隐私非常敏感的APP。

技术领域

本发明涉及触屏智能手机的数据采集、分析领域和身份识别领域，尤其涉及针对于触屏智能手机上敏感APP的屏幕交互行为数据的可持续身份识别方法。

背景技术

近些年来，随着触屏智能手机的普及和功能不断强大，原本只能运行在计算机上的各种应用，现在大部分都可以在智能手机上运行。因此，现在许多触屏智能手机常常安装一些涉及大量隐私和安全信息的APP，例如微信、支付宝等。以微信为例，2017年，微信的日平均用户已达到了7亿多人，其中一半的微信用户每天使用微信的时长达到90分钟。现在普遍使用保护触屏智能手机用户信息安全的方式是利用指纹、PIN密码和图形密码来防止非法用户的登录。但是这些方法无法抵抗一些肩窥、油污等攻击，而且不能可持续认证用户的身份信息。

现有技术中提出了一些持续身份认证方法，但这些方法普遍没有考虑用户触屏操作行为中频繁使用操作行为中单指点击行为，而且没有考虑到不同数据中量纲不同所造成的影响，另外也没有考虑到每类操作的身份子模型识别的准确率不同，置信度也不同的问题。

发明内容

本发明的目的是提供一种基于用户使用智能手机敏感APP过程中屏幕点击、滑动等交互行为来实现智能手机上的用户身份持续性认证的方法，该方法考虑用户使用行为、不同数据的量纲处理以及多身份子模型问题，以可持续保护用户的安全和隐私。

为了实现上述任务，本发明采用以下技术方案：

一种针对智能手机敏感APP的可持续身份认证方法，包括以下步骤：

步骤1，合法用户的身份模型构建

合法用户在使用手机敏感APP的过程中，采集并记录合法用户触屏操作数据；对所述的触屏操作数据进行预处理后进行归类，得到触屏操作的数据集；针对每一种触屏操作分别从所述的数据集中提取特征向量，并对所述的特征向量行标准化处理，以形成每一种触屏操作对应的训练特征集；

针对每一种触屏操作对应的训练特征集，分别利用分类器进行训练，以分别得到每一种触屏操作对应的行为模型，从而构成合法用户的身份模型；

步骤2，当前用户的身份可持续认证

当前用户在使用手机时，以滑动窗口的方式采集当前用户的触屏操作数据，按照步骤1相同的处理方法得到对应的特征向量，将特征向量输入到对应的行为模型中，对每个行为模型的识别结果进行融合，根据融合结果判定当前用户是否合法用户。

进一步地，所述的触屏操作数据包括单击操作和滑动操作的数据。

进一步地，对所述的触屏操作数据进行预处理，包括：

所述的触屏操作数据由采样点序列构成的，每一个采样点的格式为：(T,X,Y,P,A,B)，其中，T表示当前采样的时间，X、Y为采样点的横纵坐标，P为当前采样的压力，A为手指的运动状态，包括手指放下DOWN、手指移动KEEP、手指抬起UP三种不同的状态；B为手指的数量；

在触屏操作数据中，删除手指数量大于1的采样点。

进一步地，触屏操作数据在完成预处理后进行归类的过程包括：