[发明专利]具有攻击者身份识别能力的在线笔迹身份认证方法

摘要

本发明涉及一种具有攻击者身份识别能力的在线笔迹身份认证方法，其特征在于：在认证系统的在线笔迹认证阶段，若待登录用户未通过认证，则将待登录用户提交的测试手写特征信息中与书写手相关的生理特征信息与外设的生理特征信息数据库中的与书写手相关的生理特征信息进行比对，以识别待登录用户的真实身份。相对于现有技术，本发明的有益效果是：能抵抗重放攻击；攻击者无法预先制造测试手写特征信息；具有识别攻击者身份的能力。

主权项

一种具有攻击者身份识别能力的在线笔迹身份认证方法，其特征在于：在认证系统的在线笔迹认证阶段，所述认证系统随机挑选b并呈现已注册标准字符，待登录用户在能同时获取与书写手相关的生理特征的手写输入设备上在规定的时间内依次书写并提交对应的测试手写特征信息，所述认证系统从测试手写特征信息中分离出手写笔迹信息和与书写手相关的生理特征信息，将分离后的手写笔迹信息和与书写手相关的生理特征信息与所述认证系统自建的手写特征信息数据库中相应注册模板信息进行比对，根据比对结果判别待登录用户是否通过认证；若未通过认证，且字符识别算法表明手写笔迹与所呈现的已注册标准字符相一致，则将待登录用户提交的测试手写特征信息中与书写手相关的生理特征信息与外设的生理特征信息数据库中的与书写手相关的生理特征信息进行比对，以识别待登录用户的真实身份；所述能同时获取与书写手相关生理特征的手写输入设备是指能同时采集在用户一次书写过程中产生的手写笔迹和与书写手相关的生理特征信息的手写输入设备；所述手写特征信息是指同时包含在一次书写过程中的手写笔迹信息和与书写手相关的生理特征信息。