[發明專利]基于多點觸摸位置序列的智能終端用戶認證方法

無效

• 申請號: 201310483113.7
• 申請日: 2013-10-16
• 公開（公告）號: CN103544428A
• 公開（公告）日: 2014-01-29
• 發明（設計）人: 秦中元;胡愛群
• 申請（專利權）人: 東南大學
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/60;G06F3/0484;G06F3/0488
• 代理公司: 南京蘇高專利商標事務所(普通合伙) 32204
• 代理人: 柏尚春

技術領域

本發明屬于智能終端的用戶認證技術領域，尤其涉及一種配有多點觸摸位置序列的手持智能終端上安全有效的認證用戶身份的方法。

背景技術

移動互聯網和手持智能終端的興起，給人們的生活帶來了日新月異的變化。手持智能終端包括智能手機、PDA、平板電腦等，它們具備豐富的接口（如觸摸屏、WIFI、3G、攝像頭、重力傳感器等）和強大的處理能力。由于其獨有的便攜性，手持智能終端已經廣泛應用在人們的日常生活中。照片、郵件、通信錄，甚至銀行賬戶，幾乎都可以保存在智能終端里，因此如何認證使用者的身份，從而保護這些隱私數據的安全，就成了一個亟待解決的問題。

目前最常用的用戶認證方法是個人識別碼（Personal?Identification?Number，PIN）認證。與計算機的輸入口令類似，PIN認證需要用戶輸入一個固定長度（一般是5～8位）的數字串。這種方法簡單實用，但是它的密鑰空間較小，8位的個人識別碼密鑰空間為10⁸，這使得它容易受到暴力攻擊,而且個人識別碼容易被人偷窺或竊取。

另一種較為常用的認證方法是圖像認證，它是在觸摸屏上顯示一些網格點，通常尺寸為3×3，然后用戶手指畫出一條曲線，連接某些格點。這種方法實際上并非嚴格的圖像認證，而是格點認證，由于格點數目較少，所以它的密鑰空間也小，容易受到暴力破解。

此外還有基于指紋識別的用戶認證，目前指紋識別的準確率較高，但是目前的智能終端觸摸屏不具備指紋采集功能，還需要額外加裝專用的指紋采集設備。也有個別智能手機推出了人臉識別，但是人臉識別的準確率較低，此外由于識別算法復雜、處理數據量大，所需的時間也較長，從而影響了用戶體驗。

發明內容

本發明的目的是提出了一種更為安全可靠、方便實用的多點觸摸位置序列的智能終端用戶認證方法，通過采集用戶在選定圖像上的多點觸摸序列，來有效地識別不同用戶。

為了實現上述目的，本發明記錄的是用戶觸摸屏幕的位置序列，用戶通過先后觸摸屏幕的多點，然后將該序列記錄下來作為不同用戶的識別碼。整個過程可分為注冊階段和認證階段，具體內容如下：

（1）注冊階段

用戶首先建立用戶名，然后選定一幅模板圖像，其次要求用戶依次觸摸屏幕并記錄每次觸摸的位置，再次要求用戶觸摸屏幕并記錄，如果兩次觸摸序列的誤差小于某一預設的閾值，則以上兩次觸摸位置序列即作為用戶特征序列。

（2）認證階段

認證時首先需要輸入用戶名，進而顯示認證模板圖像，為提高效率，可將智能終端的所有者預設的認證圖像設為缺省值。如果要認證另一用戶，可切換至該用戶預設的圖像。然后提示用戶依次觸摸屏幕，每次觸摸可以是單點或多點。如果用戶輸入的觸摸序列與用戶特征序列之間的誤差小于給定閾值，則該用戶認證通過，否則進行重試。重試的次數可以事先設置。

本發明的有益效果是：為了便于用戶記憶，用戶可選擇一幅特定的圖像，然后按照時間順序先后選定圖像上的單點或多點，從而構成一個特征向量，作為該用戶的識別碼。與普通認證相比，本發明不僅大大擴大了密鑰空間，提高了認證的抗暴力攻擊性能，而且方便實用，不需增加任何額外設備，具有很高的識別率和安全性。

附圖說明

圖1是本發明實施例中的用戶注冊流程圖；

圖2是用戶認證流程圖；

圖3是用戶預設的圖像實例示意圖；

圖4是用戶觸摸圖像記錄的多點位置示意圖。

具體實施方式

下面結合附圖闡述本發明的具體實施方式。

本發明的實施分為2個步驟：第一步為用戶注冊過程，第二步是用戶的認證過程。

第一步，用戶注冊過程如圖1所示，具體流程介紹如下：

(1)、建立用戶名；

該用戶名由6～20個字母數字組成，例如“zhangsan2013”,“wangguihua”等。

(2)、選擇模板圖像；

該圖像可以保存在智能終端內部或外部存儲卡中，圖像格式不限，但一般選擇JPG、BMP等文件。例如圖3所示圖像。

(3)、提示用戶進行觸摸并按順序記錄觸摸位置；

用戶收到觸摸提示后，進行一系列點觸摸操作。每次觸摸操作包括按下手指和抬起手指兩個步驟，系統記錄下每次觸摸的接觸位置。該位置可以是單點或多點，如果是多點觸摸，則不分順序的記錄下該次所有位置，如圖4中白色圓圈所示。

(4)、輸入結束，保存觸摸位置序列；