[发明专利]一种基于智能手环的多因子认证方法

权利要求书

1.一种基于智能手环的多因子认证方法，其特征在于，包括智能手环端、手机端APP、对用户发送的认证信息进行认证处理的认证服务器和用来存储用户注册时填写的注册信息的数据库服务器，智能手环端用于对用户生物特征进行采集和认证，并且将认证结果发送给手机端APP，手机端APP用于认证服务器以及智能手环端进行通信，负责将从智能手环端接受到的用户认证信息发送给认证服务器进行进一步的认证，智能手环端与手机端APP通过蓝牙进行通信，手机端APP与认证服务器之间通过TLS协议传送信息；

采用智能手环端作为多因子，采集用户的体温、心率以及挥臂特征信息，生成模板，将模板信息存储在智能手环端，通过蓝牙与手机端APP通信，将智能手环端的硬件信息，以及用户注册的相关信息存储在认证服务器，完成用户注册；

智能手环端采集用户的体温、心率以及挥臂特征信息，在本地对用户的生物特征信息进行认证，将认证结果发送给认证服务器，完成登录认证过程。

2.根据权利要求1所述的一种基于智能手环的多因子认证方法，其特征在于，在用户注册的过程中，首先用户启动手机端APP，然后用传统的基于口令的登录方式进行登录操作，如果用户是当前第一次注册，那么用户也可以选择不采用用户名-口令的注册方式，或者选择两种方式都进行注册；当用户成功登录认证服务器之后，开始对用户进行基于智能手环的多因子认证方式的注册，用户注册的步骤具体如下：

S1、手机端APP接收到认证服务器发送的注册请求消息并且通过蓝牙发送给连接的智能手环端；

S2、所述智能手环端接收到注册请求，触发用户信息采集的请求，采集用户生物特征信息，并生成生物特征模板，用户根据手机端APP提示的信息采集请求作出相应的回应动作，完成用户信息采集；

S3、智能手环端基于当前的模板生成用户注册响应消息，并且通过手机端APP将用户注册响应消息发送给认证服务器；

S4、认证服务器验证接收到的用户注册响应，并且返回注册结果。

3.根据权利要求2所述的一种基于智能手环的多因子认证方法，其特征在于，步骤S1具体为：

S101、用户运行手机端APP，APP为能够与智能手环端以及认证服务器交互的应用或者是某个应用的一个特定模块；

S102、用户选择传统的用户名-口令的登录方式，输入用户之前在应用方的认证服务器注册的用户名和口令；

S103、认证服务器调用数据库服务器的特定API，查询当前登录用户的口令；

S104、数据库服务器返回当前登录用户的口令；

S105、认证服务器检验用户登录，将用户输入的口令与数据库中用户注册输入的口令进行比对，然后返回用户登录结果；

S106、用户成功登录之后，开始进行基于智能手环多因子认证的注册，认证服务器发起基于智能手环的注册请求RegRequest；

S107、手机端APP收到注册请求之后，连接智能手环端，并且向智能手环端发出初始化注册的请求。

4.根据权利要求2所述的一种基于智能手环的多因子认证方法，其特征在于，步骤S2具体为：

S201、智能手环端通过体温传感器测得用户的体温数据t，通过心率传感器测的用户的心率数据m，通过智能手环中的三轴加速传感器在用户进行挥臂过程中得到用户的挥臂信息数据；

S202、对于体温和心率数据进行多次测量取平均值得到一个恒定值作为特征值，对于挥臂特征值，将传感器得到的加速度数据进行排序处理，通过三轴加速度传感器得到X，Y，Z三个坐标轴方向的矢量加速度，排序得到两个点的加速度值，经过一次完整的摆臂得到一个一维数组记为w[i]，(i＝1,2..6)；

S203、对用户的体温和心率在一个小时内每隔10分钟进行测量，然后用一个小时的时间，分别得到6个体温数值和心率数值，通过求平均值得到这个区间内的温度模版数据T和心率模板数据M，分别找出最大值和最小值，将差值记为温度匹配参照因子T'和心率模板参照因子M'；

用户按照提示完成5次挥臂动作，得到挥臂特征模版记为W[j](j＝1,2...6)，将w[i]与W_i[j]进行求方差运算，将最大的数据取出作为挥臂特征的参照因子W'。