[发明专利]用户身份认证的方法、装置、电子设备和介质

说明书

本公开提供了一种用户身份认证的方法，包括：采集当前用户的操作数据，其中，所述操作数据由所述当前用户对指定账户执行身份认证操作而产生；提取与所述操作数据对应的当前特征向量；以及基于所述当前特征向量，确定所述当前用户的身份认证结果。另外，本公开还提供了一种用户身份认证的装置，电子设备以及计算机可读存储介质。

技术领域

本公开涉及数据处理的技术领域，特别是涉及一种用户身份认证的方法、装置、电子设备和介质。

背景技术

身份认证技术是在计算机网络中确认操作者身份的过程而产生的有效解决方法。计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技术就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。

传统的身份认证技术，例如利用密码、短信验证码、手势密码、优盾(U盾)等特定认证信息进行身份认证的技术，在只要满足认证信息的要求，即使执行认证操作的执行者并非账户所有人本人的情况下，也可以顺利地完成身份认证，可想而知在账户所有人本人的电子产品被盗、未锁屏、钓鱼的情况下，认证操作的执行者并非账户所有人本人，认证的顺利通过将给账户所有人本人造成无法挽回的经济损失。因此，利用认证信息对用户的身份进行验证的传统的身份认证技术在一定程度存在安全隐患。

为了避免传统的身份认证技术存在的上述安全隐患，一种利用账户所有人本人的独一无二的生物特征进行身份认证的生物识别技术应运而生。生物特征可以包括身体特征和行为特征，其中，身体特征可以包括但不限于声纹、指纹、掌型、视网膜、虹膜、人体气味、脸型、手的血管和DNA(DeoxyriboNucleic Acid，脱氧核糖核酸)，而行为特征可以包括但不限于签名、语音、行走步态。生物识别技术通过账户所有人本人特有的生物特征来验证认证操作的执行者是否为账户所有人本人，在一定程度上可以避免在非本人操作的情况下也可以完成身份认证的安全隐患。但是，由于在身份认证的过程中需要用户配合以提供生物特征作为验证依据，因此会对用户当前的正常操作造成一定的打扰，影响用户体验。如何在更有效避免认证风险的情况下给用户带来最佳的使用体验，一直是安全认证领域积极探索的方向。

发明内容

有鉴于此，为了做好防护网络资产的第一道关口，至少部分地避免传统的身份认证技术无法避免的上述安全隐患，至少部分地克服生物识别技术会对用户当前的正常操作造成一定打扰的技术问题。本公开提供了一种区别于传统的身份认证技术和生物识别技术的新的用户身份认证的方法、装置、电子设备和介质。与现有技术不同，本公开提供的用户身份认证的方法，给用户提供一种既可以在避免安全隐患的情况下验证是账户所有人本人，又可以维持用户当前的操作行为的连贯性，而不对用户当前的正常操作行为进行打断的身份认证方式，给用户带来既安全又“无感”的身份认证体验。

为实现上述目的，本公开的一个方面提供了一种用户身份认证的方法，包括：采集当前用户的操作数据，其中，上述操作数据由上述当前用户对指定账户执行身份认证操作而产生，提取与上述操作数据对应的当前特征向量，以及基于上述当前特征向量，确定上述当前用户的身份认证结果。

根据本公开的实施例，上述提取与上述操作数据对应的当前特征向量包括：利用孪生深度神经网络中的第一深度神经网络，提取与上述操作数据对应的当前特征向量，其中，上述孪生深度神经网络包括上述第一深度神经网络和第二深度神经网络，上述第一深度神经网络与上述第二深度神经网络的网络模型参数相同。

根据本公开的实施例，上述操作数据包括上述当前用户对上述指定账户执行身份认证操作时电子设备的姿态数据和/或上述当前用户对上述指定账户执行身份认证操作时电子设备的屏幕感应数据。