[发明专利]基于笔迹特征的无可信第三方手机用户认证方法

摘要

本发明基于笔迹特征的无可信第三方手机用户认证方法：一，手机用户训练特殊笔迹库；二，手机用户将密码、特殊笔迹库存储在远程个人智能终端上；三，手机用户向远程个人智能终端发送认证请求，智能终端从特殊笔迹库中任选一汉字，向手机用户发送挑战；四，用户接到挑战后，在手机触摸屏上用特殊笔迹书写该汉字，采用用户密码对书写的汉字加密，传回至个人智能终端；五，个人智能终端采用用户密码解密，提取用户笔迹，验证用户笔迹，若一致则通过认证，若不一致则认证失败。本发明认证方法利用了用户书写汉字时独有的笔迹特征，构造挑战-响应认证模式，使挑战的实际内容对窃听者而言是密文，从而使窃听者难以构造明-密文对，实施暴力攻击。

主权项

基于笔迹特征的无可信第三方手机用户认证方法，其特征是按如下步骤：第一步，手机用户训练特殊笔迹库：用户在书写某个汉字时特意添加与正常汉字结构不同的微小笔划，然后开始正常书写；用户选取若干汉字，书写特殊笔迹，选择并记住微小笔划，建立特殊笔迹库；第二步，手机用户将密码、特殊笔迹库存储在远程个人智能终端上；第三步，手机用户向远程个人智能终端发送认证请求，智能终端从特殊笔迹库中任选一汉字，向手机用户发送挑战；第四步，手机用户接到挑战后，在手机触摸屏上用特殊笔迹书写该汉字，采用用户密码对书写的汉字加密，传回至个人智能终端；第五步，个人智能终端采用用户密码解密，提取用户笔迹，验证用户笔迹，若一致则通过认证，若不一致则认证失败。