[发明专利]一种智能终端设备基于非接触性方式实现用户身份认证的系统方法

说明书

技术领域

本发明涉及智能终端设备的通信领域和终端安全领域，具体是通过智能终端设备与认证设备之间微距离的非接触方式交换数据，实现对智能终端用户的身份认证。 

  

背景技术

随着电子通信技术的飞速发展，包含智能手机在内的智能终端设备得到越来越广泛的应用，但这些智能终端设备在给人们带来极大方便的同时，也带来智能终端设备的安全性问题，比如：非认证用户非法使用智能终端设备，造成对智能终端设备用户隐私的侵犯。 

  为了提高智能终端设备的安全性，现有技术中出现了如下三类用户身份认证方法：传统的基于用户知识的识别技术（如口令、图形锁等）、基于生物特征的识别技术（如人脸识别、指纹识别等）以及基于行为特征的用户认证方法。 

其中，传统的基于用户知识的识别技术主要进行如下操作：认证用户在智能终端设备中预先设定一套认证信息，如数字字母一类的口令或图形方式。要对用户身份进行识别时，智能终端设备要求用户再次输入认证信息，若输入的认证信息与预设的认证信息一致，则认为该用户为认证用户；否则，则认为该用户为非认证用户。 

  传统的基于用户知识的识别技术有如下缺点：1）安全级别低：一是由于智能终端设备本身的限制，身份认证用的信息不能太长，因此易于遭到蛮力攻击，缺乏安全性。另一种原因是，当用户输入认证信息时，容易被周围其他人窥视、模仿，这就降低了安全性。2）不易记忆：为了增加安全性，多个个人电子设备使用不同的口令，由于个人电子设备的数量增多，需要记忆许多的口令，给用户带来记忆上的不方便，可能造成遗忘口令不能通过认证的情况。3）方便性和快捷性差：输入认证信息的方式较复杂，增加了正常人认证的难度，对于老、弱、病、残等人更不方便。 

  而基于生物认证的识别技术可以避免以上缺点，因为该识别技术具有以下特点：1）生物认证的特征信息难以被模仿或破解，非验证用户无法通过窥视或者蛮力攻击得到认证信息，并通过智能终端设备的认证；2）基于生物特征的认证信息识别技术是对用户生物特征固有信息的认证，不需要用户特别记忆任何预置的信息，不存在用户因为遗忘认证信息不能通过验证的情况；3）现有大部分基于生物特征信息的识别技术操作简单，不需要繁琐的解锁过程，具有较好的便捷性。 

  目前较为成熟的生物识别技术包括：指纹识别、虹膜识别、人脸识别、声音识别等。其中，指纹识别、虹膜识别等方法识别精度最高。但受限于智能终端设备的硬件资源，在智能终端设备上应用这两类识别技术时，需要增加特殊的设备，从而大大增加了智能终端设备的成本，无法广泛推广应用。而人脸识别和声音识别技术，可以直接使用如智能手机一类的智能终端设备的资源（如摄像头、麦克风）而无需额外的设备，便于大规模应用。但使用该类识别技术会消耗大量智能终端设备资源，影响智能终端设备其他功能的正常工作。同时，周围环境变化如光线等、指纹等特征受损情况，也会对识别效果产生很大影响，鲁棒性低，因而降低用户体验效果。 

  基于人体行为特征的用户身份认证方法对用户的行为特征进行识别，根据一定的判决范围确定该行为是否是智能终端设备拥有者的特有行为特征。该方法的优点是避免了基于用户拥有知识的验证判决带来的不便，也避免了生物特征识别技术固有的弱点，用户使用起来会感到方便快捷，提高了用户体验效果。 

  目前已经出现了基于人体行为特征的用户身份识别方式，由于它采用了基于一个范围的判断方式，因此他的识别准确性还有待提高。该方法的另一个特点是要利用较多的计算资源，因此，该方法还需要进行算法上的进一步精简。 

发明内容

  本发明的目的是提供一种既方便快捷，又有较高安全性的智能终端设备身份认证方法，使得用户在使用智能终端设备的过程中，几乎意识不到已经经过了身份认证，非常方便智能终端设备各种应用业务的各种安全简易实现。 

  本发明的方法包括如下步骤： 

1）将同样的口令随机数种子分别存入智能终端设备和认证模块装置中，认证模块装置

与智能终端设备分别作n次散列运算，并存储n次散列运算的结果；

2）  当智能终端设备需要第i次验证用户身份时，他发出第i次进行身份认证的命令给认证模块装置，认证模块装置取出第n-i+1次散列运算的结果，将该结果值送回智能终端设备；

3）  智能终端设备将收到的数据与存在自己存储器中的第n-i+1次散列运算的结果进行比较，如果相同，则认证成功；