[發明專利]基于用戶標識和筆跡的兩層在線認證系統及認證方法

有效

• 申請號: 201310316668.2
• 申請日: 2013-07-25
• 公開（公告）號: CN103413078A
• 公開（公告）日: 2013-11-27
• 發明（設計）人: 鄒杰;曾蓓蓓
• 申請（專利權）人: 武漢漢德瑞庭科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06K9/68
• 代理公司: 武漢開元知識產權代理有限公司 42104
• 代理人: 潘杰

1.一種基于用戶標識和筆跡的兩層在線認證系統，其特征在于：包括：

交互設備：呈現用戶登錄信息，所述用戶登錄信息首先呈現第一層用戶標識認證信息，當用戶通過第一層用戶標識認證后，呈現第二層基于用戶筆跡的認證信息，當用戶通過第二層基于用戶筆跡的認證后，表示用戶通過所述認證系統認證；

所述第一層用戶標識認證信息不含基于用戶筆跡的認證信息；

所述用戶筆跡是指用戶通過手寫輸入設備在線書寫的手寫筆跡。

2.依據權利要求1所述的基于用戶標識和筆跡的兩層在線認證系統，?其特征在于：首次使用所述認證系統的用戶需要通過所述認證系統呈現的注冊界面進行用戶注冊，所述用戶注冊的方法是：

用戶標識信息注冊：根據所述認證系統為用戶分配的唯一身份識別號U_ID，將用戶提交的用戶標識信息以及用戶聯系方式一并存入數據庫；

筆跡注冊：用戶根據所述認證系統依次呈現的若干個標準字符借助手寫輸入設備逐個書寫并提交對應標準字符的注冊筆跡組，所述注冊筆跡組為用戶對某一個標準字符進行若干次書寫的若干個注冊筆跡樣本集合，所述認證系統從提交的每個注冊筆跡組中隨機指定一個注冊筆跡樣本，提取該注冊筆跡樣本的二維靜態字形信息作為該組注冊筆跡的顯示筆跡，基于每一注冊筆跡組，采用傳統的筆跡注冊方法訓練得到該組筆跡的認證器；根據所述認證系統為用戶分配的唯一身份識別號，將所述認證系統呈現給用戶的標準字符集合、用戶依次書寫并提交的與標準字符集合相對應的注冊筆跡組集合、每個注冊筆跡組的顯示筆跡集合以及基于每個注冊筆跡組訓練得到的認證器集合一并存入數據庫。

3.依據權利要求2所述的基于用戶標識和筆跡的兩層在線認證系統，其特征在于：所述筆跡注冊的具體方法是：

第一步驟：初始化：設集合C表示所述認證系統自定義的標準字符集合，集合A表示所述認證系統在用戶注冊階段呈現給用戶的標準字符集合，集合B表示用戶注冊筆跡組的集合，集合W表示用戶顯示筆跡的集合，集合V表示認證器的集合，A、B、W、V初值均為空，?i表示每個集合中元素的序號，初值為1；

第二步驟：挑選并呈現標準字符：所述認證系統從集合C-A中隨機選取一個標準字符,設為a_i，通過所述認證系統的顯示設備將標準字符a_i呈現給用戶標識號為U_id的用戶；

第三步驟：獲取相應的筆跡組：用戶標識號為U_id的用戶依次書寫并提交與a_i對應的注冊筆跡樣本集合，B_i∈B，其中B_i表示該用戶根據所述認證系統呈現的標準字符a_i書寫并提交的第i組注冊筆跡，表示該用戶提交的第i組注冊筆跡的第k個注冊筆跡樣本，1≤k≤r_i,?r_i表示該組注冊筆跡中筆跡樣本的個數，并且要求r_i≥1；

第四步驟：筆跡組注冊：所述認證系統根據用戶提交的注冊筆跡組B_i，按照傳統的在線筆跡認證的注冊流程完成對注冊筆跡組B_i的筆跡注冊，得到注冊筆跡組B_i的認證器v_i，從注冊筆跡組B_i中隨機挑選一個注冊筆跡樣本，提取該注冊筆跡樣本的二維靜態字形位置信息作為注冊筆跡組B_i的顯示筆跡，設該顯示筆跡為w_i；

第五步驟：注冊數據更新：所述認證系統做如下更新操作：A=A+{a_i}，B=B+{B_i}，W=W+{w_i}，V=V+{v_i}，序號i=i+1；

第六步驟：用戶是否要求終止注冊：用戶通過所述顯示設備呈現的是否要求終止注冊流程的界面進行選擇，若用戶要求終止，進入第七步驟；否則，返回第二步驟；

第七步驟：判斷注冊筆跡組數是否達到最低要求：所述認證系統判斷用戶標識號為U_id的用戶書寫并提交的注冊筆跡的組數是否超過最小取值，如果是，進入第八步驟，筆跡注冊成功，所述認證系統中止筆跡注冊過程；否則，返回第二步驟；設N_min表示用戶在注冊階段提交注冊筆跡的組數的最小取值，N_min≥2；

第八步驟：筆跡注冊成功：設N表示用戶標識號為U_id的用戶在注冊階段提交的注冊筆跡組數，N≥N_min，筆跡注冊成功后，所述認證系統得到用戶標識為U_id的相關注冊信息，所述相關注冊信息包括用戶標識信息、所述認證系統呈現的N個標準字符集合A={a₁,a₂,…,a_N}、依次書寫并提交的與集合A對應的N個注冊筆跡組的集合B={B₁,B₂,…,B_N}、從注冊筆跡組B_i中隨機選取的顯示筆跡w_i構成的顯示筆跡集合W={w₁,w₂,…,w_N}以及由基于注冊筆跡組B_i訓練得到的認證器v_i構成的認證器集合V={v₁,v₂,…,v_N}；

在筆跡注冊成功后，用戶才能進行所述認證系統的認證流程。