[发明专利]一种用户身份持续认证方法及装置

权利要求书

1.一种用户身份持续认证方法，其特征在于，包括：

在多个时刻下，分别获取与目标用户相关联的多个终端采集的特征数据，形成初始特征数据；

对所述初始特征数据进行同态加密，得到加密特征数据；

将所述加密特征数据输入预先训练好的第一分类器中，确定所述加密特征数据的合法性；

若所述加密特征数据为非法数据，通过预先训练好的第二分类器，确定所述加密特征数据对应的非法类型。

2.根据权利要求1所述的用户身份持续认证方法，其特征在于，在多个时刻下，分别获取与目标用户相关联的多个终端采集的特征数据，形成初始特征数据的步骤，包括：

根据一个时刻下与目标用户相关联的多个终端采集的特征数据形成特征向量；

根据多个时刻下获取的特征向量形成所述初始特征数据。

3.根据权利要求1或2所述的用户身份持续认证方法，其特征在于，对所述初始特征数据进行同态加密，得到加密特征数据的步骤，包括：

按照预设拆分规则将所述初始特征数据进行拆分；

通过所述目标用户提供的密钥对拆分后的初始特征数据进行同态加密，得到所述加密特征数据。

4.根据权利要求1或3所述的用户身份持续认证方法，其特征在于，通过预先训练好的第二分类器，确定所述加密特征数据对应的非法类型的步骤，包括：

剔除所述加密特征数据中的合法特征值，以及非法特征值中与正常阈值之间的偏离值小于预设值的特征值，得到简化数据；

在所述简化数据中加入无效数据，得到非法数据，所述非法数据与所述加密特征数据的数据长度相同；

将所述非法数据输入所述第二分类器中，得到所述加密特征数据对应到的非法类型。

5.根据权利要求4所述的用户身份持续认证方法，其特征在于，还包括：

根据所述非法类型和各所述非法特征值对应的偏离值，确定惩罚措施。

6.根据权利要求1所述的用户身份持续认证方法，其特征在于，在所述在多个时刻下，分别获取与目标用户相关联的多个终端采集的特征数据，形成初始特征数据的步骤之前，还包括：

获取所述目标用户的相关信息；

将所述目标用户的相关信息与所述目标用户的注册信息进行匹配；

若所述目标用户的相关信息与所述目标用户的注册信息匹配成功，判定所述目标用户通过静态认证，执行在多个时刻下，分别获取与目标用户相关联的多个终端采集的特征数据，形成初始特征数据的步骤。

7.根据权利要求1所述的用户身份持续认证方法，其特征在于，通过如下步骤训练所述第一分类器：

分别获取多个时刻下与用户相关联的多个终端采集的特征数据，形成训练初始特征数据；

对所述训练初始特征数据进行同态加密，得到训练加密特征数据；

将所述训练加密特征数据输入初始神经网络模型中，得到输出结果；

根据各所述训练加密特征数据对应的输出结果和真实合法性计算代价函数；

若所述代价函数不满足预设条件，计算代价函数对于各个模型参数的偏导数，并根据所述偏导数与自适应的梯度值的乘积更新各模型参数，返回将所述训练加密特征数据输入初始神经网络模型中，得到输出结果的步骤，直到所述代价函数满足预设条件，得到所述第一分类器。

8.一种用户身份持续认证装置，其特征在于，包括：

初始特征数据获取模块，用于在多个时刻下，分别获取与目标用户相关联的多个终端采集的特征数据，形成初始特征数据；

数据加密模块，用于对所述初始特征数据进行同态加密，得到加密特征数据；

合法性判定模块，用于将所述加密特征数据输入预先训练好的第一分类器中，确定所述加密特征数据的合法性；

非法类型判定模块，若所述加密特征数据为非法数据，所述非法类型判定模块用于通过预先训练好的第二分类器，确定所述加密特征数据对应的非法类型。