基于图案密码手机智能身份识别方法研究.docVIP

基于图案密码手机智能身份识别方法研究 　　摘 要： 图案密码身份验证不能满足用户使用智能手机时的安全性需求，因此，该研究加入了以生物特征识别为基础的“过程认证”因子，以期能通过这种方法提高仿冒者破解图案密码的难度。另外，根据图案验证初始数据量较少、可提取特征的曲线较短且通常没有仿冒者数据等特点，引入One Class SVM判别方法对用户的输入特征进行学习和分类。在智能手机上的成功实现表明，身份识别效果良好，达到对仿冒者身份的识别率100%、对用户身份的正确识别率94.8%的实验结果。 　　关键词： 智能手机； 生物识别技术； 支持向量机； 手机安全 　　中图分类号：TP391.4 文献标志码：A 文章编号：1006-8228（2018）02-22-04 　　Abstract： Using patterned password to verify identity could not meet smart phone users requirement for security. Therefore， the process certification， which is based on biometrics， is introduced in this research to make it harder for imposters to solve patterned password. As pattern identification has less preliminary data， shorter characteristic curves and less imposters data， One Class SVM is introduced to acquire and classify users input characteristics. The successful implementation on smart phone shows that the effect of identification is good， the recognition rate of imposters is 100%， and the correct recognition rate of user identity is 94.8%. 　　Key words： smart phone； biometrics technology； SVM； phone security 　　0 引言 　　智能手机用户对手机本身的身份识别技术十分关注。其中，普通图案密码验证方法以其操作简单、识别快速而被很多Android手机用户所接受，但其也存在致命缺陷――容易被他人通过长期的观察或多次试验等手段破解。因此需要通过提高验证过程中记录的数据量增强其安全性，还必须保留其易用性，以便在尽量少增加用户使用难度的情况下，使其变得更加安全。 　　传统的图案密码验证过程，仅以连接的图案节点以及其前后顺序作为数据进行采集，同时，身份识别过程中还会在手机屏幕上显示对应图案，这就导致其密码组合数量（N！×N）[1]远不如普通的字符密码（NN），安全性差。但通过对各类手机身份验证方式进行研究，?l现图案密码验证方式具有改进空间。 　　除了图案密码本身的加密因子外，为提高密码验证仿冒难度，还应该融合图案验证过程中手机存留的用户触摸信息。部分研究者针对图案验证节点之间触发的时间长度进行分析，试图验证用户的身份[2]；或者仅提取节点周围的动作、坐标点、触摸面积，以及时间、压力等信息[3]进行认证。不过这都不能很全面地反应图案密码验证的全部过程。另一方面，在线签名认证研究中，一些研究能够追踪用户签名的过程，达到身份认证的效果[4-5]，但是智能手机端对在线签名的身份认证推广程度较低。将图案密码验证与在线签名认证的方法相结合，就能提高智能手机的安全性。 　　1 双因子图案密码身份认证 　　1.1 概念 　　正常的图案密码身份验证如图1所示，我们在此基础上引入生物识别技术。这就要求在图案验证过程中，记录整个“验证过程”中手指与屏幕之间产生的坐标、时间、压力等信息，图2展示了用户在验证过程中在屏幕上留下的坐标信息。在验证过程的最后，还要对图案的正确性和验证过程特征[9]的匹配性作判断，这样能够对验证者的身份进行准确的认证，防止非法用户冒用身份。 　　图案密码是传统的智能手机身份验证方法，过程信息验证脱胎于在线的用户签名身份验证。但前者不能取得良好的保护效果，而后者可能为用户的使用带来麻烦。将其融合使用后，会表现出良好的安全性和可用性。 　　1.2 特征 　　用户验证过程相对稳定。图案的滑动过程是受到大脑神经和身体器官控制的一种长期训