[发明专利]一种基于用户输入特征的用户验证方法及装置

说明书

技术领域

本发明属于互联网络安全技术领域，尤其涉及一种基于用户输入特征的用户验证方法及装置。

背景技术

随着互联网的迅速发展，开放式的互联网成为了必然的趋势，因此账号互联成为其中最重要的一个方面，例如，用户可以通过脸书(Facebook)、微软网络服务(MSN，Microsoft Service Network，)、QQ等账号登陆第三方网站，以满足用户需求。

目前在用户登录第三方网站过程中，用户账号的价值和作用越来越重要，但是随之而来的个人密码泄漏、网络钓鱼、社会工程学等情况导致网络账号被盗的风险也越来越高。尤其是机器会利用获得的账号和密码进行非法操作，所述机器譬如为钓鱼网站服务器。也就是说，当用户在网络上进行涉及用户帐号的相关网络操作时，该网络操作可能是机器控制的操作行为，而不是用户本身发出的操作行为，如果是机器控制的操作行为，那么会给用户网上交易带来风险，造成财产的损失，或者是隐私信息被公开的问题。

因此，如何区分网络操作是人为操作还是机器的操作，从而阻止用户隐私、财产等账号内信息被他人窃取，加强用户账号的安全保护，是当前安全领域需要解决的技术问题。

发明内容

本发明的目的在于提供一种基于用户输入特征的用户验证方法及装置，旨在解决现有技术中当网络操作是机器的操作行为，而不是用户的操作行为时，给用户网上交易带来风险，造成财产的损失，或者是隐私信息被公开的技术问题。

为解决上述技术问题，本发明实施例提供以下技术方案：

一种基于用户输入特征的用户验证方法，所述方法包括：

预先采集用户的原始输入特征，并将采集到的原始输入特征与显示界面的输入位置一一建立关联后存储，其中所述显示界面包括至少两个的输入位置，每个输入位置对应不同的原始输入特征，所述用户原始输入特征包括人体器官的触摸数据；

在进行用户验证以进行后续操作时，采集用户在不同输入位置输入的当前输入特征；

将用户在不同输入位置输入的当前输入特征与预先存储的对应该输入位置的原始输入特征进行比较；以及

若上述采集到的当前输入特征与预先存储的原始输入特征一致，则响应用户的操作。

为解决上述技术问题，本发明实施例提供以下技术方案：

一种基于用户输入特征的用户验证装置，所述装置包括：

预设模块，用于预先采集用户的原始输入特征，并将采集到的原始输入特征与显示界面的输入位置一一建立关联后存储，其中所述显示界面包括至少两个的输入位置，每个输入位置对应不同的原始输入特征，所述用户原始输入特征包括人体器官的触摸数据；

采集模块，用于在进行用户验证以进行后续操作时，采集用户在不同所述输入位置输入的当前输入特征；

比较模块，用于将用户在不同输入位置输入的当前输入特征与预先存储的对应该输入位置的原始输入特征进行比较；以及

响应模块，用于若上述采集到的当前输入特征与预先存储的原始输入特征一致，则响应用户的操作。

相对于现有技术，本实施例预先在显示界面设定至少两个的输入位置，且将采集到的用户原始输入特征与显示界面的输入位置一一建立关联后存储，其中所述，所述用户原始输入特征包括人体器官的触摸数据；在进行用户验证以进行后续操作时，采集用户在输入位置输入的当前输入特征；并当前输入特征与原始输入特征进行比较，当采集到的当前输入特征与预先存储的原始输入特征一致时，响应用户的操作。本发明通过人体器官的触摸数据作为用户的输入特征，并以此判断出网络操作是用户的操作行为还是机器的操作行为，如果是人为的操作则授权此次操作，能够有效的防止机器去执行涉及帐号的相关操作，给用户减少了网上交易的风险，能够有效的保全财产，以及隐私信息能够很好的得到保密。

附图说明

图1为本发明实施例提供的基于用户输入特征的用户验证装置所在的服务器的工作环境结构示意图；

图2为本发明第一实施例提供的基于用户输入特征的用户验证方法的实现流程示意图；

图3为本发明第二实施例提供的基于用户输入特征的用户验证方法的实现流程示意图；

图4为本发明第三实施例提供的基于用户输入特征的用户验证方法的实现流程示意图；

图5为本发明第四实施例提供的基于用户输入特征的用户验证方法的实现流程示意图；

图6为本发明实施例提供的基于用户输入特征的用户验证装置的结构示意图；

图7是本发明实施例提供的基于用户输入特征的用户验证装置的另一结构示意图。