[发明专利]一种基于输入时间间隔的身份验证方法和装置

权利要求书

1.一种基于输入时间间隔的身份验证方法，其特征在于，包括：

待验证用户在处理第一业务时，获取所述待验证用户在触控终端上的输入时间间隔序列的第一特征值；所述输入时间间隔序列是用户在输入账号和密码并在输入完成后点击登录按钮时所采集的输入时间间隔序列，所述输入时间间隔序列中的输入时间间隔为用户从输入账号的第一个字符到点击登录按钮过程中每相邻两次输入的时间间隔；所述第一特征值包括均值、期望和方差中一种或多种的组合构成的特征值；

获取所述触控终端上对应于所述第一业务的参考特征值区间，所述参考特征值区间为所述触控终端的合法用户处理所述第一业务时的输入时间间隔序列的特征值取值范围；

根据所述第一特征值与所述参考特征值区间的关系，确定所述待验证用户的合法性；

其中，所述根据所述第一特征值与所述参考特征值区间的关系，确定所述待验证用户的合法性，具体包括：若确定所述第一特征值在所述参考特征值区间内，且所述待验证用户的用户名和密码验证通过，则确定所述待验证用户的身份验证成功；若确定所述第一特征值不在所述参考特征值区间内，则确定所述待验证用户的身份验证失败；

其中，获取所述触控终端上对应于所述第一业务的参考特征值区间，具体包括：确定选取的第一时间间隔序列的第一均值、第一期望和第一方差；分别确定所述选取的第一输入时间间隔序列的第一均值、第一期望和第一方差对应的均值和期望；根据所述选取的第一输入时间间隔序列的第一均值、第一期望和第一方差对应的均值和期望，以及特征值的预设容差，确定对应于所述触控终端上的所述第一业务的参考特征值区间；

其中，获取所述触控终端上对应于所述第一业务的参考特征值区间，具体包括：根据所述第一业务以及所述触控终端的型号，确定对应于第一业务和所述触控终端的型号的参考特征值区间；

其中，根据所述第一特征值与所述参考特征值区间的关系，确定所述待验证用户的合法性，包括：结合所述第一特征值与所述参考特征值区间的关系、待验证用户的用户名和密码，以及待验证用户在处理所述第一业务时的点击位置和触控终端的倾斜度，确定待验证用户的合法性；

在获取待验证用户在处理第一业务时在触控终端上的输入时间间隔序列的第一特征值之前，所述方法还包括：

采集所述合法用户在所述触控终端上处理所述第一业务时的多个第一输入时间间隔序列；

从多个所述第一输入时间间隔序列中选取第一输入时间间隔序列，作为所述合法用户的用户特征；

根据选取的所述第一输入时间间隔序列，确定对应于所述触控终端上的所述第一业务的参考特征值区间；

其中，从多个所述第一输入时间间隔序列中选取第一输入时间间隔序列，作为所述合法用户的用户特征，具体包括：

以多个所述第一输入时间间隔序列中第一次采集的输入时间间隔序列为基准时间间隔序列，确定所述基准时间间隔序列的特征值；

从多个所述第一输入时间间隔序列中选取与所述基准时间间隔序列的特征值的差值不大于预设范围的第一输入时间间隔序列。

2.如权利要求1所述的方法，其特征在于，若确定所述待验证用户的身份验证成功，所述方法还包括：

将所述待验证用户的输入时间间隔序列加入所述用户特征。

3.一种基于输入时间间隔的身份验证装置，其特征在于，包括：

第一获取单元，用于待验证用户在处理第一业务时，获取所述待验证用户在触控终端上的输入时间间隔序列的第一特征值；所述输入时间间隔序列是用户在输入账号和密码并在输入完成后点击登录按钮时所采集的输入时间间隔序列，所述输入时间间隔序列中的输入时间间隔为用户从输入账号的第一个字符到点击登录按钮过程中每相邻两次输入的时间间隔；所述第一特征值包括均值、期望和方差中一种或多种的组合构成的特征值；

第二获取单元，用于获取所述触控终端上对应于所述第一业务的参考特征值区间，所述参考特征值区间为所述触控终端的合法用户处理所述第一业务时的输入时间间隔序列的特征值取值范围；

身份验证单元，用于根据所述第一特征值与所述参考特征值区间的关系，确定所述待验证用户的合法性；

其中，所述验证单元具体用于：若确定所述第一特征值在所述参考特征值区间内，且所述待验证用户的用户名和密码验证通过，则确定所述待验证用户的身份验证成功；若确定所述第一特征值不在所述参考特征值区间内，则确定所述待验证用户的身份验证失败；

其中，第二获取单元具体用于：确定选取的第一时间间隔序列的第一均值、第一期望和第一方差，分别确定所述选取的第一输入时间间隔序列的第一均值、第一期望和第一方差对应的均值和期望，根据所述选取的第一输入时间间隔序列的第一均值、第一期望和第一方差对应的均值和期望，以及特征值的预设容差，确定对应于所述触控终端上的所述第一业务的参考特征值区间；

其中，第二获取单元具体用于：根据所述第一业务以及所述触控终端的型号，确定对应于第一业务和所述触控终端的型号的参考特征值区间；

其中，所述验证单元具体用于：结合所述第一特征值与所述参考特征值区间的关系、待验证用户的用户名和密码，以及待验证用户在处理所述第一业务时的点击位置和触控终端的倾斜度，确定待验证用户的合法性；

在获取待验证用户在处理第一业务时在触控终端上的输入时间间隔序列的第一特征值之前，所述身份验证装置还包括：

采集单元，用于采集合法用户在所述触控终端上处理所述第一业务时的多个第一输入时间间隔序列；

选取单元，用于从多个所述第一输入时间间隔序列中选取第一输入时间间隔序列，作为所述合法用户的用户特征；

确定单元，用于根据选取的所述第一输入时间间隔序列，确定对应于所述触控终端上的所述第一业务的参考特征值区间；

其中，所述选取单元具体用于：以多个所述第一输入时间间隔序列中第一次采集的输入时间间隔序列为基准时间间隔序列，确定所述基准时间间隔序列的特征值；从多个所述第一输入时间间隔序列中选取与所述基准时间间隔序列的特征值的差值不大于预设范围的第一输入时间间隔序列。