[發明專利]一種用于Windows的驗證用戶身份的方法和裝置

在審

• 申請號: 201810096371.2
• 申請日: 2018-01-31
• 公開（公告）號: CN108304703A
• 公開（公告）日: 2018-07-20
• 發明（設計）人: 馮繼強;李健波;潘莉莉;李鋒
• 申請（專利權）人: 蘇州錦佰安信息技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 蘇州威世朋知識產權代理事務所(普通合伙) 32235
• 代理人: 楊林潔

本發明提供一種用于Windows的用戶身份驗證方法，包括以下步驟：在Windows啟動或屏幕保護被解除時，設置用于獲取鍵盤消息的Hook函數；從Hook函數所接收若干鍵盤消息，并生成所述若干鍵盤消息的第二特征值，從所述若干鍵盤消息中獲取密碼和/或用戶名；當第二特征值與第一特征值符合預設條件、且密碼和/或用戶名都正確時，通過身份驗證。在現實中，不同的人點擊鍵盤的力度，按住按鍵的時間，相鄰按鍵的時間間隔等都是不一樣的，這些特征也可以作為一種“特征值”，來唯一的確定用戶的身份，即該身份驗證方法可以有效的對用戶進行身份驗證。

技術領域

本發明涉及身份驗證技術領域，尤其涉及一種用于Windows的驗證用戶身份的方法和裝置。

背景技術

Windows操作系統是辦公中常用的操作系統，當用戶開機或解除屏幕保護時，通常都需要輸入用戶名和/或密碼，當用戶名和密碼都正確時，允許用戶使用Windows操作系統；可以理解的是，辦公電腦上都存儲有重要的資料，如果這些信息被非相關人員獲取，則有可能導致這些資料外泄。

因此，設計一種用于Windows的、具有高安全性的驗證用戶身份的方法，就成為一個亟待解決的問題。

發明內容

本發明的目在于提供一種用于Windows的驗證用戶身份的方法一種用于Windows的驗證用戶身份的方法和裝置。

為了實現上述發明目的之一，本發明一實施方式提供了一種用于Windows的生成用戶擊鍵特征的方法，包括以下步驟：設置用于獲取鍵盤消息的Hook函數；依據從Hook函數所接收到的若干鍵盤消息，生成所述若干鍵盤消息的第一特征值并存儲。

作為本發明一實施方式的進一步改進，所述從Hook函數所接收到的若干鍵盤消息，包括：從Hook函數所接收到的若干按鍵的輸入值、按下時間和彈起時間。

作為本發明一實施方式的進一步改進，所述生成所述若干鍵盤消息的第一特征值，包括：生成若干按鍵的輸入值、持續按住時間，其中，持續按住時間為彈起時間與按下時間之間的時間差。

作為本發明一實施方式的進一步改進，所述生成所述若干鍵盤消息的第一特征值，包括：依據所述若干鍵盤消息，生成相鄰輸入值之間的擊鍵時間間隔。

作為本發明一實施方式的進一步改進，所述依據從Hook函數所接收到的若干鍵盤消息，生成所述若干鍵盤消息的第一特征值，包括：從Hook函數所接收若干按鍵的輸入值、擊鍵的強度值。

本發明一實施方式提供了一種用于Windows的生成用戶擊鍵特征的裝置，包括以下模塊：設置模塊，用于在Windows啟動或屏幕保護被解除時，設置用于獲取鍵盤消息的Hook函數；處理模塊，用于依據從Hook函數所接收到的若干鍵盤消息，生成所述若干鍵盤消息的第一特征值并存儲。

本發明一實施方式提供了一種用于Windows的用戶身份驗證方法，包括以下步驟：在Windows啟動或屏幕保護被解除時，設置用于獲取鍵盤消息的Hook函數；從Hook函數所接收到的若干鍵盤消息，并生成所述若干鍵盤消息的第二特征值，從所述若干鍵盤消息中獲取密碼和/或用戶名；當第二特征值與第一特征值符合預設條件、且密碼和/或用戶名都正確時，通過身份驗證。

作為本發明一實施方式的進一步改進，所述生成所述若干鍵盤消息的第二特征值，包括：生成若干按鍵的輸入值、持續按住時間，其中，持續按住時間為彈起時間與按下時間之間的時間差；所述第二特征值與第一特征值符合預設條件，包括：從第一特征值中獲取所有按鍵的持續按住時間的最大值、最小值，在第二特征值中的所有按鍵的持續按住時間都大于等于最小值且小于等于最大值時，符合預設條件。