[发明专利]一种基于多传感器数据融合的隐式防护方法及系统

说明书

本发明公开一种基于多传感器数据融合的隐式防护方法，包括：将面向APP的传感器采集的数据划分为用户触屏操作相关数据、行为动作姿态相关数据及位置信息相关数据；分别通过上述数据对应生成触屏操作特征库、行为动作姿态特征库及位置信息库，进而分别计算用户与手机合法持有者的匹配概率及信任系数；将得出的信任系数及匹配概率抽象为弱匹配器，通过AdaBoosting算法合成强匹配器，进而计算用户与手机合法持有者的综合匹配概率；根据APP类型设置安全匹配阈值，根据综合匹配概率与安全匹配阈值的比较结果进行防护处理。本发明还公开一种基于多传感器数据融合的隐式防护系统。本发明可隐式识别手机在未经所有者授权下的冒用行为并且及时发现手机被盗失控的状况。

技术领域

本发明涉及安全防护技术领域，尤其涉及一种基于多传感器数据融合的隐式防护方法及系统。

背景技术

随着移动互联网的飞速发展，以Android手机为代表的移动终端在我们日常生活中占有越来越重要的地位。手机在给人们提供便利的同时，也存储了大量的个人隐私数据如手机通讯录、短信等。更为重要的是，手机还与用户的个人财产紧紧的绑定在了一起，如网银APP、支付宝、微信支付等。这就使得一旦手机失控，将会给用户带来隐私泄露、财产损失等巨大风险。

手机失控大体可以分为如下三种情形：

①手机远程攻击：通过编写木马等恶意APP诱骗用户点击下载运行，从而窃取用户的账号等隐私信息；

②手机被非授权冒用：手机用户因大意可能导致锁屏密码被人偷窥等，被人拿到手机并解锁后直接冒充用户在微信等APP中四处欺骗，或者翻阅窥探私人信息等。

③手机丢失：生活中手机可能被盗或者不慎遗失，意图不轨的人得到手机后，虽然无法直接使用手机，但是可以先携带手机离开现场再进行破解密码等侵犯手机合法持有者隐私的行为。

以上三种情况除了第一种主要依赖于安全公司提供的杀毒软件进行保护以外，后两种情况几乎没有更加有效的保护手段。而后两种情况对手机所有者的隐私安全、财产安全造成的危害更不容忽视，所以，针对非授权冒用以及手机丢失两种失控状况的安全防护至关重要。

传统的防护方法主要为通过密码认证，图案解锁等方式验证用户身份。密码认证存在密钥易泄露、遗忘等问题，同时频繁输入密码会对人机交互的友好性产生影响；图案解锁方便快捷，但是图案锁隐蔽性较差，存在动作特征明显易被窥视等问题。另外，在手机被非法冒用的过程中，传统防护方法无法识别并阻止冒用者。

随着手机传感器技术的不断发展，利用用户的生物特性或行为习惯进行身份认证的安全防护手段应运而生。这些身份认证技术利用特定手机传感器采集数据，通过若干算法处理这些数据进而对用户的生物特性或行为习惯进行抽象化以及数字化描述,比如指纹识别、虹膜识别等。该种手段识别用户身份的准确度与数据处理和算法设计密切相关。目前，该类方法的识别准确度易受环境等多方面因素影响，通常需要传统显式认证方法的配合。同时，该类认证防护手段还存在过度依赖特定传感器，适用范围有局限性等问题。

可以看出，现有的认证防护手段无法很好地应对多种手机失控情况。因此，研究可以应对多种手机失控情况的用户身份认证方法对手机的安全防护具有重要意义。

发明内容

针对上述问题，本发明公开一种基于多传感器数据融合的隐式防护方法及系统。可以隐式的识别手机在未经所有者授权下的冒用行为并且及时发现手机被盗失控的状况，面向APP收集多种传感器的数据，并根据当前手机的状态以及APP运行情况有策略地使用传感器在用户使用手机的过程中持续的进行用户身份识别，从而达到多种失控场景下的安全防护。

为了实现上述目的，本发明采用以下技术方案：

一种基于多传感器数据融合的隐式防护方法，包括以下步骤：