[发明专利]基于键鼠交叉认证的身份判定方法

摘要

本发明公开了一种基于键鼠交叉认证的身份判定方法，将击键行为认证与鼠标行为认证有机结合起来。在用户进行身份登录的过程中，随机选取击键行为认证或鼠标行为认证作为身份认证的首选机制或备选机制，当首选身份认证机制认证成功时，用户认证通过；当首选身份认证机制认证失败时，用备选认证机制进行身份再认证；在用户进行身份监控的过程中，当检测到用户的击键行为发生异常，采用鼠标行为认证的方式进行身份再认证；当检测到用户的鼠标行为发生异常，采用击键行为认证的方式进行身份再认证。本发明利用两种生物行为特征识别的优点及适用的领域，提高容错性，克服单个生物行为特征信息的不完整性，使其具有更广泛的安全性和适用性。

主权项

一种基于键鼠交叉认证的身份判定方法，其特征在于，包括下述步骤：(1)用户登录前，新用户先注册，启动训练模式，训练模式对用户击键行为或鼠标行为数据进行分析并提取特征，生成参考特征模板，保存入特征模板库；用户登录时，老用户随机选取击键行为或鼠标行为分别作为身份认证的首选认证机制或备选认证机制，当选取击键行为作为身份认证的首选认证机制时，则鼠标行为将作为身份认证的备选机制，记录当前用户的击键行为数据，提取行为特征并生成击键行为的输入特征模板；当选取鼠标行为作为身份认证的首选认证机制时，则击键行为将作为身份认证的备选机制，记录当前用户的鼠标行为数据，提取行为特征并生成鼠标行为的输入特征模板；(2)然后将输入特征模板与参考特征模板比较，进行身份认证，当首选身份认证机制认证成功时，用户通过身份认证；当首选身份认证机制认证失败时，用备选认证机制对用户进行身份再认证，若认证通过，则用户登录成功；否则用户登录失败；(3)用户登录成功后，启动监控模式，实时采集当前用户的击键和鼠标输入行为数据，提取行为特征并生成击键和鼠标的输入特征模板，随后，将该击键和鼠标的输入特征模板与用户在特征模板库中的参考特征模板匹配，进行验证，如果验证结果为非法用户，则执行步骤(4)，如果验证结果为合法用户，则继续监控；(4)对当前用户进行再认证：再认证方式为，当检测到用户的击键行为发生异常，则采用鼠标行为认证方式进行身份再认证；当检测到用户的鼠标行为发生异常，则采用击键行为认证方式进行身份再认证，如果通过再认证，继续对当前用户身份进行监控；如果未通过再认证，则强制用户登出计算机系统。