[发明专利]一种基于移动设备的混合式身份认证方法

摘要

本发明公开一种基于移动设备的混合式身份认证方法，首先对移动设备上安装的应用进行分级，根据用户隐私程度和安全保护等级进行分级；然后进行数据采集及预处理，多个用户分别在不同状态下使用移动设备，在不同等级的应用中进行输入操作，对每一次输入操作记录按下时间pt_i，释放时间rt_i，按压压力pr_i，定义有效输入的条件；通过模型训练生成用户在不同状态下的模型组；根据需要认证的输入行为向量的标签，找到对应的合法用户的模型，得到匹配结果集，判断是否通过身份认证；最后对合法用户数据库中和非法用户数据库定期更新。本发明结合传统身份认证和新兴的隐式身份认证技术，在弥补传统身份认证缺点的同时，能持续保障移动设备上账号的隐私安全。

主权项

1.一种基于移动设备的混合式身份认证方法，其特征在于包括如下步骤：一、应用分级对移动设备上安装的应用进行分级，根据涉及用户隐私的程度和需要的安全保护等级进行分级；二、数据采集及预处理多个用户分别在静止和运动状态下使用移动设备，在不同等级的应用中进行输入操作，对每一次输入操作进行记录，采集输入行为中每次触摸移动设备输入界面产生的三类数据：按下时间pt_i，释放时间rt_i，按压压力pr_i，定义有效输入的条件，并对有效输入进行记录；三、模型训练分别取合法用户和其他用户的记录若干条，进行数据转换，组成训练集，使用径向基函数进行模型训练，生成用户在不同状态下的模型组；四、身份认证根据需要认证的输入行为向量的标签，找到对应的合法用户的模型，将每一个模型与需要认证的输入行为向量进行比对，得到匹配结果集，判断是否通过身份认证；五、模型更新对合法用户数据库中和非法用户数据库定期更新，然后重新进行模型训练，更新模型库。