[发明专利]一种针对智能手机敏感APP的可持续身份认证方法

摘要

本发明公开了一种针对智能手机敏感APP的可持续身份认证方法，该方法采集合法用户在智能手机使用敏感性app过程中的屏幕点击、滑动数据，利用这些数据经过筛选后进行标准化处理，然后分别选取不同的特征构成每一类触屏操作的特征向量，构建训练特征集，通过分类器训练得到合法用户每一类触屏操作对应的行为模型，通过这些行为模型对当前用户是否合法用户进行判别，以实现身份的持续认证。本发明的方法可以快速高效的识别用户的身份，若用户是攻击者，则终止用户的使用，或采取其他措施。此外，该方法采集数据、身份认证的过程对用户是透明的；而且可以可持续保护用户的安全和隐私，尤其是非常适用于对安全隐私非常敏感的APP。

主权项

1.一种针对智能手机敏感APP的可持续身份认证方法，其特征在于，包括以下步骤：步骤1，合法用户的身份模型构建合法用户在使用手机敏感APP的过程中，采集并记录合法用户触屏操作数据；对所述的触屏操作数据进行预处理后进行归类，得到触屏操作的数据集；针对每一种触屏操作分别从所述的数据集中提取特征向量，并对所述的特征向量行标准化处理，以形成每一种触屏操作对应的训练特征集；针对每一种触屏操作对应的训练特征集，分别利用分类器进行训练，以分别得到每一种触屏操作对应的行为模型，从而构成合法用户的身份模型；步骤2，当前用户的身份可持续认证当前用户在使用手机时，以滑动窗口的方式采集当前用户的触屏操作数据，按照步骤1相同的处理方法得到对应的特征向量，将特征向量输入到对应的行为模型中，对每个行为模型的识别结果进行融合，根据融合结果判定当前用户是否合法用户。