[发明专利]基于不同上下文环境中的持续身份认证方法和系统

摘要

本发明属于生物认证技术领域，特别涉及一种基于不同上下文环境中的持续身份认证方法和系统，所述方法包括：根据用户登陆时的上下文信息设置阈值；采集用户在登录后的鼠标行为和击键行为；根据用户在登录系统后对不同功能模块的请求调整阈值、提取用户生物行为的特征向量；计算当前用户的信任度，将当前用户的信任度与阈值比较，如果可信度大于阈值，存储当前用户上下文信息和生物行为特征并更新当前用户模型；本发明在不同上下文环境中用户击键行为特征提取方式，去除了大量冗余的鼠标特征，使得在只有少量行为数据时，能准确认证当前用户，提高持续认证的响应能力；根据用户的上下文信息，设计自适应阈值U的计算方法。

主权项

1.基于不同上下文环境中的持续身份认证方法，包括以下步骤：S1、根据用户登录的信息判断当前用户是否为新用户；S2、如果当前用户为新用户，根据合法上下文信息、击键行为和鼠标行为构建合法用户的用户模型；S3、如果当前用户不为新用户，根据用户登陆时的上下文信息设置阈值；S4、采集用户在登录后的鼠标行为和击键行为；S5、采集用户在登录系统后对不同功能模块的请求调整阈值；S6、根据采集到的用户鼠标行为和击键行为提取用户生物行为的特征向量；S7、采用特征级融合和决策级融合对提取的特征值进行判断，计算当前用户的信任度；S8、将当前用户的信任度与阈值比较，如果信任度小于阈值，那么当前用户为非法用户，将被锁定系统，需重新登录才能继续操作，如果可信度大于阈值，用户为合法用户，用户可进行下一操作，同时存储当前用户上下文信息和生物行为特征并更新当前用户模型。