[實用新型]一種基于用戶擊鍵特征的身份識別系統

有效

• 申請號: 200920246287.0
• 申請日: 2009-10-19
• 公開（公告）號: CN201674507U
• 公開（公告）日: 2010-12-15
• 發明（設計）人: 趙建;傅念東;石繼東;侯俊偉
• 申請（專利權）人: 北京微通新成網絡科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京永創新實專利事務所 11121
• 代理人: 周長琪

技術領域

本實用新型屬于計算機信息安全領域，提供一種基于用戶擊鍵特征的身份識別系統。

背景技術

在當前的身份識別技術領域，兩類技術比較成熟：一是基于智能卡、USBKey或動態密碼(OTP)的令牌技術，一種是生物識別技術。

令牌技術是通過特定的軟件或硬件與傳統的用戶名口令方式相結合，構成雙因素身份識別系統，能提高身份識別的安全性，雖然發展到現在應用比較成熟，但是存在著成本高，部署困難，用戶不易使用等問題，在一些需要低成本，中等安全要求的應用領域，存在著推廣的難度。

生物識別技術是通過計算機與光學、聲學、生物傳感器和生物統計學原理等高科技手段密切結合，利用人體固有的生理特性，(如指紋、面像、虹膜等)和行為特征(如簽名、聲音、步態等)來進行個人身份的鑒定。生物識別技術都存在一些缺陷，容易受外部環境的影響發生改變而造成識別困難，或因技術的發展而產生偽造品。

發明內容

本實用新型目的在于提供一種基于用戶擊鍵特征的身份識別系統，包括過濾層驅動模塊、驅動安全防護模塊、數據安全傳輸模塊、安全控件模塊、身份識別代理模塊、身份識別模塊和身份識別數據庫模塊，各個模塊功能如下：

過濾層驅動模塊，用以在用戶擊鍵時采集用戶的擊鍵特征信息，過濾層驅動模塊采集用戶擊鍵特征信息包括用戶擊鍵事件的按鍵停留時間、相鄰按鍵的間隔時間和擊鍵力度大小。

驅動安全防護模塊，用以保證過濾層驅動模塊的工作穩定性、硬件兼容性、系統兼容性及自身安全性，同時保證用戶擊鍵特征信息采集的安全性、可靠性與可用性；

數據安全傳輸模塊，用以保證用戶擊鍵特征信息由過濾層驅動模塊到安全控件模塊的傳輸安全性；

安全控件模塊，用以保護安全控件程序自身的安全并將過濾層驅動模塊采集的用戶擊鍵特征信息安全傳輸到身份識別代理模塊；

身份識別代理模塊，負責收集和預處理用戶擊鍵特征信息，并將預處理的用戶擊鍵特征信息安全傳輸給身份識別模塊；

身份識別模塊，負責用支持向量機改良算法等處理用戶的擊鍵特征信息，得到用戶的身份識別數據；

身份識別數據庫模塊，負責安全存儲用戶身份識別數據。

本實用新型的優點在于：

(1)基于用戶擊鍵特征的身份識別系統提高了系統安全性，保護用戶登錄系統安全，防止用戶共用相同的帳號登錄，防止用戶名口令失竊后被人輕松登錄。

(2)實現了用戶名和密碼以及擊鍵特征識別的強身份識別。

(3)系統便于部署和實施，能大幅節省用于加強身份識別安全的總體擁有成本。

附圖說明

圖1是本實用新型基于用戶擊鍵特征的身份識別系統結構示意圖；

圖2是本實用新型實現采集用戶擊鍵特征的原理圖。

具體實施方式

下面結合附圖和實施例對本實用新型進行詳細說明。

本實用新型提供一種基于用戶擊鍵特征的身份識別系統，如圖1所示，所述的身份識別系統主要包括過濾層驅動模塊201、驅動安全防護模塊202、數據安全傳輸模塊203、安全控件模塊301、身份識別代理模塊401、身份識別模塊402和身份識別數據庫模塊403，其中過濾層驅動模塊201采集用戶擊鍵信息，用戶擊鍵信息包括每個按鍵上的停留時間、相鄰按鍵的間隔時間和擊鍵力度大小；驅動安全防護模塊202用以保證過濾層驅動模塊201的工作穩定性、硬件兼容性、系統兼容性及自身安全性，同時保證用戶擊鍵特征信息采集的安全性、可靠性與可用性；數據安全傳輸模塊203用以保證用戶擊鍵特征信息由過濾層驅動模塊201到安全控件模塊301的傳輸安全性；安全控件模塊301用以保護安全控件程序自身的安全并將用戶擊鍵特征信息安全傳輸到身份識別代理模塊401；身份識別代理模塊401負責收集和預處理用戶擊鍵特征信息，并將預處理的用戶擊鍵特征信息安全傳輸給身份識別模塊402；身份識別模塊402負責用支持向量機改良算法等處理用戶的擊鍵特征信息，得到用戶的身份識別數據，并最后將身份識別數據存儲在身份識別數據庫模塊403中。

所述的用戶擊鍵的事件是直接由底層輸入設備鍵盤1輸入到整個基于用戶擊鍵特征的身份識別系統，鍵盤1可以是臺式機鍵盤、筆記本鍵盤、ATM機鍵盤及手機鍵盤等。