[發(fā)明專利]身份認證方法及裝置

有效

• 申請?zhí)枺?/td>: 201410408944.2
• 申請日: 2014-08-19
• 公開（公告）號: CN105450412B
• 公開（公告）日: 2019-04-30
• 發(fā)明（設計）人: 王志揚
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/32;G06K9/62
• 代理公司: 北京鴻德海業(yè)知識產權代理事務所(普通合伙) 11412
• 代理人: 倪志華

本申請?zhí)峁┮环N身份認證方法及裝置。身份認證方法包括：獲取第一行為數據，第一行為數據包括當前用戶敲擊鍵盤的行為數據；在基于分類邏輯進行身份認證的條件滿足時，采用分類器對第一行為數據進行分類，以對當前用戶進行身份認證，分類器是在預先獲取的第二行為數據和第三行為數據的數量均大于預設閾值的條件下，根據第二行為數據和第三行為數據進行訓練獲得的，第二行為數據包括認證用戶敲擊鍵盤的行為數據，第三行為數據包括非認證用戶敲擊鍵盤的行為數據。本申請技術方案可以提高身份認證的安全性。

【技術領域】

本申請涉及互聯(lián)網技術領域，尤其涉及一種身份認證方法及裝置。

【背景技術】

互聯(lián)網技術的迅猛發(fā)展改變了人們使用計算機的方式，并使人們更加方便的在全球范圍內隨時隨地的獲取信息和資源，同時這也增大了惡意攻擊和入侵發(fā)生的機會。因此，保證互聯(lián)網中用戶身份的可靠性成為一個重要的課題。

現有技術存在多種進行身份認證的方法，但大多數認證方法都是使用用戶名和密碼對用戶身份進行認證，由于用戶名和密碼很容易被盜取，一旦盜取到用戶名和密碼就可以通過認證，所以這種認證方式的安全性不高。

【發(fā)明內容】

本申請的多個方面提供一種身份認證方法及裝置，用以提高身份認證的安全性。

本申請的一方面，提供一種身份認證方法，包括：

獲取第一行為數據，所述第一行為數據包括當前用戶敲擊鍵盤的行為數據；

在基于分類邏輯進行身份認證的條件滿足時，采用分類器對所述第一行為數據進行分類，以對當前用戶進行身份認證，所述分類器是在預先獲取的第二行為數據和第三行為數據的數量均大于預設閾值的條件下，根據所述第二行為數據和所述第三行為數據進行訓練獲得的，所述第二行為數據包括認證用戶敲擊鍵盤的行為數據，所述第三行為數據包括非認證用戶敲擊鍵盤的行為數據。

本申請的另一方面，提供一種身份認證裝置，包括：

第一獲取模塊，用于獲取第一行為數據，所述第一行為數據包括當前用戶敲擊鍵盤的行為數據；

分類認證模塊，用于在基于分類邏輯進行身份認證的條件滿足時，采用分類器對所述第一行為數據進行分類，以對當前用戶進行身份認證，所述分類器是在預先獲取的第二行為數據和第三行為數據的數量均大于預設閾值的條件下，根據所述第二行為數據和所述第三行為數據進行訓練獲得的，所述第二行為數據包括認證用戶敲擊鍵盤的行為數據，所述第三行為數據包括非認證用戶敲擊鍵盤的行為數據。

本申請技術方案基于用戶敲擊鍵盤的行為數據，對用戶進行身份認證，其中用戶敲擊鍵盤屬于用戶的行為習慣，攻擊者很難模仿或盜取，因此基于用戶敲擊鍵盤的行為數據對用戶進行身份認證的安全性較高；另外為達到基于用戶敲擊鍵盤的行為數據對用戶進行認證的目的，本申請技術方案提供一種在基于分類邏輯進行身份認證的條件滿足時，采用分類器對當前用戶敲擊鍵盤的行為數據進行分類，從而實現對當前用戶的身份認證的方案，通過設定基于分類邏輯進行身份認證的條件可以保證基于分類器進行認證時認證結果的準確性，進一步提高身份認證的安全性。

【附圖說明】

為了更清楚地說明本申請實施例中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本申請的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本申請一實施例提供的身份認證方法的流程示意圖；

圖2為本申請另一實施例提供的身份認證方法的流程示意圖；

圖3為本申請一實施例提供的身份認證裝置的結構示意圖；

圖4為本申請另一實施例提供的身份認證裝置的結構示意圖。