[发明专利]一种基于用户输入行为特征的安全认证方法及系统

权利要求书

1.一种基于用户输入行为特征的安全认证方法，其特征在于，包括以下步骤：

S1、设置限定采集统计时期，在限定采集统计时期内，实时采集并记录用户敲击键盘的按键信息以及用户最终的输入词，按键信息包括按键值和按键按下瞬间的当前时间戳；

S2、对输入词划分成正常输入习惯词样本和错误输入习惯词样本；

S3、对正常输入习惯词样本，对各个输入词建立正确输入习惯行为特征坐标图，在正确输入习惯行为特征坐标图上得到同一个输入词的正确输入习惯行为特征趋势图；

S4、对错误输入习惯词样本，计算每个输入词的错误输入习惯词特征,具体为：对错误输入习惯词样本，记录每个输入词从最开始拼写错误到最终拼写正确过程中的错误按键序列信息，并记录最终拼写正确的输入词作为正确词；对同一个正确词，统计其拼写次数，并记录每一次拼写过程中的错误按键序列信息，并对所有错误按键序列信息按次序进行排列组合形成错误输入基础对；

计算错误输入习惯词特征，具体为：在错误输入习惯词样本中，对同一个正确词，统计错误输入基础对中出现回退键位置的概率，若其中一个回退键位置的概率超过限定比例，则将该回退键位置作为词出错习惯位置，并对其标志成错误输入习惯词特征；

S5、限定采集统计时期过后，进入安全认证时期；在安全认证时期内，实时采集并记录用户敲击键盘的按键信息以及用户最终的新输入词，按键信息包括按键值和按键按下瞬间的当前时间戳；

S6、对新输入词划分新正常输入习惯词样本和新错误输入习惯词样本；

S7、对新正常输入习惯词样本，将新输入词代入步骤S3中输入词的正确输入习惯行为特征趋势图中进行对比，用于判断新输入词是否位于正确输入习惯行为特征趋势图的趋势带内；

S8、在新错误输入习惯词样本中，计算每个新输入词的错误输入习惯词特征，判断新错误输入习惯词特征是否等于错误输入习惯词特征；

S9、根据新输入词是否位于正确输入习惯行为特征趋势图的趋势带内以及新错误输入习惯词特征是否等于错误输入习惯词特征，判断用户是否为合法用户。

2.根据权利要求1所述的一种基于用户输入行为特征的安全认证方法，其特征在于，所述步骤S2，具体为：

在键盘上，收集经过26个英文字母按键进行拼写的输入词作为统计词组样本，把其它按键作为分隔符并且不纳入统计词组样本；其中，在统计词组样本中，剔除那些仅为单个英文字母按键的输入词；

对统计词组样本中的输入词，如果前后按键之间有触发回退按键的输入词，则将这些输入词划分为错误输入习惯词样本，否则划分为正常输入习惯词样本。

3.根据权利要求1所述的一种基于用户输入行为特征的安全认证方法，其特征在于，所述步骤S3，具体为：

对正常输入习惯词样本，收集并计算每个输入词在按键拼写过程中的所花费时间，得到总输入耗时；对同一个输入词，记录其拼写次数并形成次序，以及记录其每一次的总输入耗时形成总输入耗时集合；

在正常输入习惯词样本中，对各个输入词建立正确输入习惯行为特征坐标图，具体为：

对同一个输入词，以其次序作为横坐标，并且在总输入耗时集合中选择次序对应的总输入耗时作为纵坐标，得到输入词的正确输入习惯行为特征坐标图；在正确输入习惯行为特征坐标图上得到同一个输入词的正确输入习惯行为特征趋势图。

4.根据权利要求1所述的一种基于用户输入行为特征的安全认证方法，其特征在于，所述步骤S6，具体为：

在键盘上，收集经过26个英文字母按键进行拼写的新输入词作为新统计词组样本，把其它按键作为分隔符并且不纳入新统计词组样本；其中，在新统计词组样本中，剔除那些仅为单个英文字母按键的新输入词；

对新统计词组样本中的新输入词，如果前后按键之间有触发回退按键的输入词，则将这些新输入词划分为新错误输入习惯词样本，否则划分为新正常输入习惯词样本。