[發明專利]身份認證方法及裝置

有效

• 申請號: 201410408944.2
• 申請日: 2014-08-19
• 公開（公告）號: CN105450412B
• 公開（公告）日: 2019-04-30
• 發明（設計）人: 王志揚
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/32;G06K9/62
• 代理公司: 北京鴻德海業知識產權代理事務所(普通合伙) 11412
• 代理人: 倪志華

1.一種身份認證方法，其特征在于，包括：

獲取第一行為數據，所述第一行為數據包括當前用戶敲擊鍵盤的行為數據；

在基于分類邏輯進行身份認證的條件滿足時，采用分類器對所述第一行為數據進行分類，以對當前用戶進行身份認證，所述分類器是在預先獲取的第二行為數據和第三行為數據的數量均大于預設閾值的條件下，根據所述第二行為數據和所述第三行為數據進行訓練獲得的，所述第二行為數據包括認證用戶敲擊鍵盤的行為數據，所述第三行為數據包括非認證用戶敲擊鍵盤的行為數據；

在基于分類邏輯進行身份認證的條件不滿足時，根據所述第一行為數據與對所述第二行為數據進行聚類處理獲得的聚類中心之間的距離，對當前用戶進行身份認證。

2.根據權利要求1所述的方法，其特征在于，還包括：

在當前用戶通過身份認證時，將所述第一行為數據加入所述第二行為數據中；或者

在當前用戶未通過身份認證時，將所述第一行為數據加入所述第三行為數據。

3.根據權利要求1所述的方法，其特征在于，

所述第一行為數據還包括：當前用戶敲擊鍵盤所輸入的數據；

所述第二行為數據還包括：認證用戶敲擊鍵盤所輸入的數據；

所述第三行為數據還包括：非認證用戶敲擊鍵盤所輸入的數據。

4.根據權利要求3所述的方法，其特征在于，獲取所述第三行為數據包括：

確定敲擊鍵盤所輸入的數據與所述認證用戶敲擊鍵盤所輸入的數據相同的非認證用戶；

獲取所述確定的非認證用戶敲擊鍵盤的行為數據和敲擊鍵盤所輸入的數據作為所述第三行為數據。

5.一種身份認證裝置，其特征在于，包括：

第一獲取模塊，用于獲取第一行為數據，所述第一行為數據包括當前用戶敲擊鍵盤的行為數據；

分類認證模塊，用于在基于分類邏輯進行身份認證的條件滿足時，采用分類器對所述第一行為數據進行分類，以對當前用戶進行身份認證，所述分類器是在預先獲取的第二行為數據和第三行為數據的數量均大于預設閾值的條件下，根據所述第二行為數據和所述第三行為數據進行訓練獲得的，所述第二行為數據包括認證用戶敲擊鍵盤的行為數據，所述第三行為數據包括非認證用戶敲擊鍵盤的行為數據；

聚類認證模塊，用于在基于分類邏輯進行身份認證的條件不滿足時，根據所述第一行為數據與對所述第二行為數據進行聚類處理獲得的聚類中心之間的距離，對當前用戶進行身份認證。

6.根據權利要求5所述的裝置，其特征在于，還包括：

收集模塊，用于在當前用戶通過身份認證時，將所述第一行為數據加入所述第二行為數據中，或者在當前用戶未通過身份認證時，將所述第一行為數據加入所述第三行為數據。

7.根據權利要求5所述的裝置，其特征在于，

所述第一行為數據還包括：當前用戶敲擊鍵盤所輸入的數據；

所述第二行為數據還包括：認證用戶敲擊鍵盤所輸入的數據；

所述第三行為數據還包括：非認證用戶敲擊鍵盤所輸入的數據。

8.根據權利要求7所述的裝置，其特征在于，還包括：

第二獲取模塊，用于確定敲擊鍵盤所輸入的數據與所述認證用戶敲擊鍵盤所輸入的數據相同的非認證用戶，獲取所述確定的非認證用戶敲擊鍵盤的行為數據和敲擊鍵盤所輸入的數據作為所述第三行為數據。