[發(fā)明專利]一種基于輸入時間間隔的身份驗證方法和裝置

有效

• 申請?zhí)枺?/td>: 201710945806.1
• 申請日: 2017-09-30
• 公開（公告）號: CN107657157B
• 公開（公告）日: 2021-06-29
• 發(fā)明（設(shè)計）人: 闞志剛;陳彪;閆布福;孫俊飛;方寧;盧佐華
• 申請（專利權(quán)）人: 北京梆梆安全科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;H04L29/06
• 代理公司: 北京國昊天誠知識產(chǎn)權(quán)代理有限公司 11315
• 代理人: 許志勇

1.一種基于輸入時間間隔的身份驗證方法，其特征在于，包括：

待驗證用戶在處理第一業(yè)務(wù)時，獲取所述待驗證用戶在觸控終端上的輸入時間間隔序列的第一特征值；所述輸入時間間隔序列是用戶在輸入賬號和密碼并在輸入完成后點(diǎn)擊登錄按鈕時所采集的輸入時間間隔序列，所述輸入時間間隔序列中的輸入時間間隔為用戶從輸入賬號的第一個字符到點(diǎn)擊登錄按鈕過程中每相鄰兩次輸入的時間間隔；所述第一特征值包括均值、期望和方差中一種或多種的組合構(gòu)成的特征值；

獲取所述觸控終端上對應(yīng)于所述第一業(yè)務(wù)的參考特征值區(qū)間，所述參考特征值區(qū)間為所述觸控終端的合法用戶處理所述第一業(yè)務(wù)時的輸入時間間隔序列的特征值取值范圍；

根據(jù)所述第一特征值與所述參考特征值區(qū)間的關(guān)系，確定所述待驗證用戶的合法性；

其中，所述根據(jù)所述第一特征值與所述參考特征值區(qū)間的關(guān)系，確定所述待驗證用戶的合法性，具體包括：若確定所述第一特征值在所述參考特征值區(qū)間內(nèi)，且所述待驗證用戶的用戶名和密碼驗證通過，則確定所述待驗證用戶的身份驗證成功；若確定所述第一特征值不在所述參考特征值區(qū)間內(nèi)，則確定所述待驗證用戶的身份驗證失敗；

其中，獲取所述觸控終端上對應(yīng)于所述第一業(yè)務(wù)的參考特征值區(qū)間，具體包括：確定選取的第一時間間隔序列的第一均值、第一期望和第一方差；分別確定所述選取的第一輸入時間間隔序列的第一均值、第一期望和第一方差對應(yīng)的均值和期望；根據(jù)所述選取的第一輸入時間間隔序列的第一均值、第一期望和第一方差對應(yīng)的均值和期望，以及特征值的預(yù)設(shè)容差，確定對應(yīng)于所述觸控終端上的所述第一業(yè)務(wù)的參考特征值區(qū)間；

其中，獲取所述觸控終端上對應(yīng)于所述第一業(yè)務(wù)的參考特征值區(qū)間，具體包括：根據(jù)所述第一業(yè)務(wù)以及所述觸控終端的型號，確定對應(yīng)于第一業(yè)務(wù)和所述觸控終端的型號的參考特征值區(qū)間；

其中，根據(jù)所述第一特征值與所述參考特征值區(qū)間的關(guān)系，確定所述待驗證用戶的合法性，包括：結(jié)合所述第一特征值與所述參考特征值區(qū)間的關(guān)系、待驗證用戶的用戶名和密碼，以及待驗證用戶在處理所述第一業(yè)務(wù)時的點(diǎn)擊位置和觸控終端的傾斜度，確定待驗證用戶的合法性；

在獲取待驗證用戶在處理第一業(yè)務(wù)時在觸控終端上的輸入時間間隔序列的第一特征值之前，所述方法還包括：

采集所述合法用戶在所述觸控終端上處理所述第一業(yè)務(wù)時的多個第一輸入時間間隔序列；

從多個所述第一輸入時間間隔序列中選取第一輸入時間間隔序列，作為所述合法用戶的用戶特征；

根據(jù)選取的所述第一輸入時間間隔序列，確定對應(yīng)于所述觸控終端上的所述第一業(yè)務(wù)的參考特征值區(qū)間；

其中，從多個所述第一輸入時間間隔序列中選取第一輸入時間間隔序列，作為所述合法用戶的用戶特征，具體包括：

以多個所述第一輸入時間間隔序列中第一次采集的輸入時間間隔序列為基準(zhǔn)時間間隔序列，確定所述基準(zhǔn)時間間隔序列的特征值；

從多個所述第一輸入時間間隔序列中選取與所述基準(zhǔn)時間間隔序列的特征值的差值不大于預(yù)設(shè)范圍的第一輸入時間間隔序列。

2.如權(quán)利要求1所述的方法，其特征在于，若確定所述待驗證用戶的身份驗證成功，所述方法還包括：

將所述待驗證用戶的輸入時間間隔序列加入所述用戶特征。

3.一種基于輸入時間間隔的身份驗證裝置，其特征在于，包括：

第一獲取單元，用于待驗證用戶在處理第一業(yè)務(wù)時，獲取所述待驗證用戶在觸控終端上的輸入時間間隔序列的第一特征值；所述輸入時間間隔序列是用戶在輸入賬號和密碼并在輸入完成后點(diǎn)擊登錄按鈕時所采集的輸入時間間隔序列，所述輸入時間間隔序列中的輸入時間間隔為用戶從輸入賬號的第一個字符到點(diǎn)擊登錄按鈕過程中每相鄰兩次輸入的時間間隔；所述第一特征值包括均值、期望和方差中一種或多種的組合構(gòu)成的特征值；

第二獲取單元，用于獲取所述觸控終端上對應(yīng)于所述第一業(yè)務(wù)的參考特征值區(qū)間，所述參考特征值區(qū)間為所述觸控終端的合法用戶處理所述第一業(yè)務(wù)時的輸入時間間隔序列的特征值取值范圍；

身份驗證單元，用于根據(jù)所述第一特征值與所述參考特征值區(qū)間的關(guān)系，確定所述待驗證用戶的合法性；

其中，所述驗證單元具體用于：若確定所述第一特征值在所述參考特征值區(qū)間內(nèi)，且所述待驗證用戶的用戶名和密碼驗證通過，則確定所述待驗證用戶的身份驗證成功；若確定所述第一特征值不在所述參考特征值區(qū)間內(nèi)，則確定所述待驗證用戶的身份驗證失敗；

其中，第二獲取單元具體用于：確定選取的第一時間間隔序列的第一均值、第一期望和第一方差，分別確定所述選取的第一輸入時間間隔序列的第一均值、第一期望和第一方差對應(yīng)的均值和期望，根據(jù)所述選取的第一輸入時間間隔序列的第一均值、第一期望和第一方差對應(yīng)的均值和期望，以及特征值的預(yù)設(shè)容差，確定對應(yīng)于所述觸控終端上的所述第一業(yè)務(wù)的參考特征值區(qū)間；

其中，第二獲取單元具體用于：根據(jù)所述第一業(yè)務(wù)以及所述觸控終端的型號，確定對應(yīng)于第一業(yè)務(wù)和所述觸控終端的型號的參考特征值區(qū)間；

其中，所述驗證單元具體用于：結(jié)合所述第一特征值與所述參考特征值區(qū)間的關(guān)系、待驗證用戶的用戶名和密碼，以及待驗證用戶在處理所述第一業(yè)務(wù)時的點(diǎn)擊位置和觸控終端的傾斜度，確定待驗證用戶的合法性；

在獲取待驗證用戶在處理第一業(yè)務(wù)時在觸控終端上的輸入時間間隔序列的第一特征值之前，所述身份驗證裝置還包括：

采集單元，用于采集合法用戶在所述觸控終端上處理所述第一業(yè)務(wù)時的多個第一輸入時間間隔序列；

選取單元，用于從多個所述第一輸入時間間隔序列中選取第一輸入時間間隔序列，作為所述合法用戶的用戶特征；

確定單元，用于根據(jù)選取的所述第一輸入時間間隔序列，確定對應(yīng)于所述觸控終端上的所述第一業(yè)務(wù)的參考特征值區(qū)間；

其中，所述選取單元具體用于：以多個所述第一輸入時間間隔序列中第一次采集的輸入時間間隔序列為基準(zhǔn)時間間隔序列，確定所述基準(zhǔn)時間間隔序列的特征值；從多個所述第一輸入時間間隔序列中選取與所述基準(zhǔn)時間間隔序列的特征值的差值不大于預(yù)設(shè)范圍的第一輸入時間間隔序列。