[发明专利]身份认证方法及装置

摘要

本发明公开了一种身份认证方法及装置，该身份认证方法包括：用户登录系统时，根据登录信息检测系统中是否存在该用户的行为特征；如果不存在，提示用户输入数据，记录用户击键行为习惯，计算每次输入数据的协方差矩阵，并将协方差矩阵及输入的数据保存为该用户的行为特征；如果存在，在用户登录系统直到用户退出系统的过程中，记录用户击键行为习惯，计算击键行为习惯与系统中已存的用户行为特征的距离；若该距离低于或等于预设阈值，确定为合法用户，将记录的击键行为习惯输入到预设模型中进行训练；若该距离高于预设阈值，确定为异常用户，输出告警信息或阻断用户操作。从用户登录系统到退出系统，全程进行身份认证，样本量大，误判率低。

主权项

一种身份认证方法，其特征在于，包括：用户登录系统时，根据所述用户的登录信息检测系统中是否存在所述用户的行为特征；如果不存在所述用户的行为特征，提示所述用户输入数据，记录所述用户输入所述数据时的击键行为习惯，计算每次输入数据的协方差矩阵，并将所述协方差矩阵及输入的数据保存为所述用户的行为特征；如果存在所述用户的行为特征，在所述用户登录所述系统直到所述用户退出所述系统的过程中，记录所述用户的击键行为习惯，并计算记录的击键行为习惯与系统中已存的所述用户的行为特征的距离；若计算得到的距离低于或等于预设阈值，则确定所述用户为合法用户，并将记录的击键行为习惯输入到所述预设模型中进行训练，以调整所述用户的行为特征；若计算得到的距离高于所述预设阈值，则确定所述用户为异常用户，输出告警信息或阻断用户操作。