[发明专利]基于笔迹特征的无可信第三方手机用户认证方法

权利要求书

1.基于笔迹特征的无可信第三方手机用户认证方法，其特征是按如下步骤：

第一步，手机用户训练特殊笔迹库：用户在书写某个汉字时特意添加与正常汉字结构不同的微小笔划，然后开始正常书写；用户选取若干汉字，书写特殊笔迹，选择并记住微小笔划，建立特殊笔迹库；

第二步，手机用户将密码、特殊笔迹库存储在远程个人智能终端上；

第三步，手机用户向远程个人智能终端发送认证请求，智能终端从特殊笔迹库中任选一汉字，向手机用户发送挑战；

第四步，手机用户接到挑战后，在手机触摸屏上用特殊笔迹书写该汉字，采用用户密码对书写的汉字加密，传回至个人智能终端；

第五步，个人智能终端采用用户密码解密，提取用户笔迹，验证用户笔迹，若一致则通过认证，若不一致则认证失败。

2.如权利要求1所述的基于笔迹特征的无可信第三方手机用户认证方法，其特征是：第一步中，每个汉字的笔迹记录为：笔划数、每一笔划平均点数、总的笔划向量。

3.如权利要求1所述的基于笔迹特征的无可信第三方手机用户认证方法，其特征是：第二步中，用户密码的设定方法为：用户设定初始值，将初始值与微小笔划的出现顺序、在8×8网格中的位置，叠加，计算HASH值，得到实际使用的用户密码。

4.如权利要求1所述的基于笔迹特征的无可信第三方手机用户认证方法，其特征是第五步按以下步骤进行：

(1)比较笔划数验证用户笔迹：若笔划数不同则判为不是同一个笔迹；

(2)比较笔划点数验证用户笔迹：若每笔笔划点数与笔迹库中存储的点数相差40％以上，则判为不同笔迹；

(3)比较笔迹向量验证用户笔迹：将用户笔迹向量与笔迹库中的笔迹向量进行向量余弦值比对，若结果大于某个阈值，则判定为同一笔迹；小于阈值，则判为不同笔迹。