[发明专利]一种基于点击位置的身份验证方法和装置

权利要求书

1.一种基于点击位置的身份验证方法，其特征在于，包括：

采集合法用户在触控终端上处理第一业务时在触控区域上的多个第一点击位置的位置信息；

从多个所述第一点击位置的位置信息中选取第一点击位置的位置信息，作为所述合法用户的用户特征；

根据所述用户特征，确定对应于所述触控终端上的所述第一业务的参考区域的位置信息；

待验证用户在处理所述第一业务时，获取所述待验证用户在所述触控区域上的点击位置的位置信息；

根据所述点击位置的位置信息与所述参考区域的位置信息的关系，确定所述待验证用户的合法性。

2.一种基于点击位置的身份验证方法，其特征在于，包括：

待验证用户在处理所述第一业务时，获取所述待验证用户在触控终端的触控区域上的点击位置的位置信息；

获取所述触控区域上对应于所述第一业务的参考区域的位置信息，所述参考区域为所述触控终端的合法用户处理所述第一业务时在所述触控区域上的点击位置的区域范围；

根据所述点击位置的位置信息与所述参考区域的位置信息的关系，确定所述待验证用户的合法性。

3.如权利要求2所述的方法，其特征在于，

在获取所述触控区域上对应于所述第一业务的参考区域的位置信息之前，所述方法还包括：

采集所述合法用户在所述触控终端上处理所述第一业务时在所述触控区域上的多个第一点击位置的位置信息；

从多个所述第一点击位置的位置信息中选取第一点击位置的位置信息，作为所述合法用户的用户特征；

根据选取的所述第一点击位置的位置信息，确定对应于所述触控终端上的所述第一业务的参考区域的位置信息。

4.如权利要求3所述的方法，其特征在于，根据所述用户特征，确定对应于所述触控终端上的所述第一业务的参考区域的位置信息，具体包括：

根据选取的所述第一点击位置的位置信息，确定四个顶点，所述四个顶点为选取的所述第一点击位置的位置信息中横坐标最小的点击位置、纵坐标最小的点击位置、横坐标最大的点击位置和纵坐标最大的点击位置；

根据所述四个顶点，确定所述参考区域的位置信息。

5.如权利要求4所述的方法，其特征在于，当所述触控区域是以边长为10个像素的正方形为基本单位被划分为多个元区域时，

则根据所述四个顶点，确定所述参考区域的位置信息，具体包括：

根据所述四个顶点，构建四边形区域；

根据所述四边形区域包含的元区域和所述四边形区域的边界所属的元区域，确定所述参考区域的位置信息。

6.如权利要求3所述的方法，其特征在于，从多个所述第一点击位置的位置信息中选取第一点击位置的位置信息，作为所述合法用户的用户特征，具体包括：

以多个所述第一点击位置的位置信息中第一次采集的点击位置的位置信息为第一基准位置，从多个所述第一点击位置的位置信息中选取两个与所述第一基准位置的距离不大于第一预设范围的第二点击位置，所述第二点击位置在时间上与所述第一次采集的点击位置最接近；

以所述第一采集的点击位置和两个所述第二点击位置构成的区域为基准区域，从剩余的多个所述第一点击位置中选取与所述基准区域的对应的边界的距离不大于第二预设范围的第一点击位置。

7.如权利要求2所述的方法，其特征在于，根据所述点击位置的位置信息与所述参考区域的位置信息的关系，确定所述待验证用户的合法性，具体包括：

若确定所述点击位置的位置信息包含在所述参考区域的位置信息中，且所述待验证用户的用户名和密码验证通过，则确定所述待验证用户的身份验证成功；

若确定所述点击位置的位置信息未包含在所述参考区域的位置信息中，则确定所述待验证用户的身份验证失败。