CN103927471A - 一种认证方法和装置 - Google Patents

Abstract

本发明公开了一种认证方法和装置，包括当首次获取第一用户在触摸屏上的滑动数据时，从滑动数据中获取第一用户的行为信息建立行为模型；当再次获取第二用户在触摸屏上的滑动数据时，从滑动数据中获取第二用户的行为信息，并依据建立的行为模型，计算第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值。当相似度值不小于预设阈值时，确定第二用户为合法用户；当相似度值小于预设阈值时，确定第二用户为非法用户。因此，本发明可以在用户手指滑动电子设备触摸屏时实时获取用户的行为信息，通过对用户的行为信息进行认证即可实现对用户身份的认证，无需用户参与认证，且实现了对用户的持续认证，提高了用户的操作体验。

Description

一种认证方法和装置

技术领域

本发明涉及认证技术领域，更具体的说，涉及一种认证方法和装置。

背景技术

随着智能技术的不断发展和创新，智能手机、平板电脑等智能设备成为人们日常生活中不可或缺的一部分。为了更好的保护智能设备中的用户信息，认证技术被高效且广泛地应用起来。

以智能手机为例，现有技术通常都是设置PIN（Personal IdentificationNumber，个人识别密码）或滑动解锁进行用户认证。当用户输入合法的认证信息后完成认证过程即可进入智能手机的使用界面，获取智能手机中的用户信息。随着科学技术的不断发展，越来越多的用户信息被存储在智能手机中。因此，为了保证用户的真实合法性，频繁的持续认证需求越加紧迫。

然而，当前用于用户认证的方法通常采用的是询问用户先前设定的认证问题等方式，且需要用户主动配合回答认证问题。显然，这种认证方法需要强迫用户参与认证，降低了用户的操作体验。同时，现有技术中的认证方法都是一次性认证方式，无法实现对用户的持续认证。

发明内容

针对上述问题，本发明提供一种认证方法和装置，以解决现有技术中无法实现对用户的持续认证的问题。技术方案如下：

基于本发明的一方面，本发明提供一种认证方法，应用于包含触摸屏的电子设备中，包括：

当首次获取第一用户在所述触摸屏上的滑动数据时，从所述滑动数据中获取所述第一用户的行为信息建立行为模型；

当再次获取第二用户在所述触摸屏上的滑动数据时，从所述滑动数据中获取第二用户的行为信息，并依据建立的行为模型，计算所述第二用户的行为信息与所述第一用户的行为信息建立的行为模型间的相似度值；

其中，当所述第二用户的行为信息与所述第一用户的行为信息建立的行为模型间的相似度值不小于预设阈值时，确定所述第二用户为合法用户；

当所述第二用户的行为信息与所述第一用户的行为信息建立的行为模型间的相似度值小于预设阈值时，确定所述第二用户为非法用户。

优选地，所述行为信息包括所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据任意点的压力值中的至少一个；

其中，所述从所述滑动数据中获取所述第一用户的行为信息建立行为模型包括：

依据获取的所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据中任意点的压力值中的至少一个，利用模式识别算法建立行为模型。

优选地，所述行为信息还包括所述滑动数据中任意两个连续点的方向值；

其中，所述从所述滑动数据中获取所述第一用户的行为信息建立行为模型包括：

依据获取的所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据中任意点的压力值中的至少一个，以及所述滑动数据中任意两个连续点的方向值，利用模式识别算法建立行为模型。

优选地，所述获取第一用户在所述触摸屏上的滑动数据，或所述获取第二用户在所述触摸屏上的滑动数据包括：

间隔预设时间获取一次滑动点数据；

保存获取的所有滑动点数据，其中，所述所有滑动点数据为所述触摸屏上的滑动数据。

优选地，所述从所述滑动数据中获取所述第一用户的行为信息之后，所述建立行为模型之前，和/或，所述从所述滑动数据中获取所述第二用户的行为信息之后，所述依据建立的行为模型，计算所述第二用户的行为信息与所述第一用户的行为信息建立的行为模型间的相似度值之前，所述方法还包括：

预处理所述行为信息，以删除错误的行为信息。

优选地，所述预处理所述行为信息具体包括：

当所述行为信息为所述滑动数据中任意三个连续点的曲率角度值时，且当所述曲率角度值小于或等于90度时，删除小于或等于90度的曲率角度值；

和/或，当所述行为信息为所述滑动数据中任意点的压力值时，且在某个点的预设范围内包括多个压力值时，对所述多个压力值求均值。

优选地，当所述相似度值不小于预设阈值时，确定所述第二用户为合法用户之后，所述方法还包括：增加所述预设阈值；

当所述相似度值小于预设阈值时，确定所述第二用户为非法用户之前，所述方法还包括：输出预定义的认证问题；

当接收到所述第二用户输入的回答所述预定义的认证问题的答案信息是正确答案时，确定所述第二用户为合法用户，并减少所述预设阈值；

当接收到所述第二用户输入的回答所述预定义的认证问题的答案信息不是正确答案时，确定所述第二用户为非法用户。

优选地，所述第二用户为所述第一用户。

基于本发明的另一方面，本发明提供一种认证装置，应用于包含触摸屏的电子设备中，包括：

滑动数据获取模块，用于获取用户在所述触摸屏上的滑动数据；

行为信息获取模块，用于从所述滑动数据获取模块获取的滑动数据中获取所述用户的行为信息；

第一判断模块，用于判断所述滑动数据获取模块获取的滑动数据是否为所述电子设备首次获取的滑动数据；

行为模型建立模块，用于当所述第一判断模块判断所述滑动数据获取模块获取的滑动数据为所述电子设备首次获取的滑动数据时，依据所述行为信息获取模块获取的所述用户的行为信息建立行为模型；

计算模块，用于当所述第一判断模块判断所述滑动数据获取模块获取的滑动数据不为所述电子设备首次获取的滑动数据时，依据所述行为模型建立模块建立的行为模型，计算所述用户的行为信息与所述建立的行为模型间的相似度值；

第二判断模块，用于判断所述用户的行为信息与所述建立的行为模型间的相似度值是否不小于预设阈值；

确定模块，用于当所述第二判断模块判断所述用户的行为信息与所述建立的行为模型间的相似度值不小于预设阈值时，确定所述用户为合法用户；当所述第二判断模块判断所述用户的行为信息与所述建立的行为模型间的相似度值小于预设阈值时，确定所述用户为非法用户。

优选地，所述行为信息获取模块具体用于，获取所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据中任意点的压力值中的至少一个；

所述行为模型建立模块具体用于，依据所述行为信息获取模块获取的所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据中任意点的压力值中的至少一个，利用模式识别算法建立行为模型。

优选地，所述行为信息获取模块还用于，获取所述滑动数据中任意两个连续点的方向值；

所述行为模型建立模块具体用于，依据所述行为信息获取模块获取的所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据中任意点的压力值中的至少一个，以及所述滑动数据中任意两个连续点的方向值，利用模式识别算法建立行为模型。

优选地，所述滑动数据获取模块具体用于，间隔预设时间获取一次滑动点数据；所述装置还包括：

保存模块，用于保存获取的所有滑动点数据，其中，所述所有滑动点数据为所述触摸屏上的滑动数据。

优选地，还包括：

预处理模块，用于预处理所述行为信息，以删除错误的行为信息。

优选地，所述预处理模块具体用于，当所述行为信息为所述滑动数据中任意三个连续点的曲率角度值时，且当所述曲率角度值小于或等于90度时，删除小于或等于90度的曲率角度值；

和/或，当所述行为信息为所述滑动数据中任意点的压力值时，且在某个点的预设范围内包括多个压力值时，对所述多个压力值求均值。

优选地，还包括：

阈值增加模块，用于在所述确定模块确定所述用户为合法用户时，增加所述预设阈值；

输出模块，用于在所述第二判断模块判断所述用户的行为信息与所述建立的行为模型间的相似度值小于预设阈值时，输出预定义的认证问题；

接收模块，用于接收所述用户输入的回答所述预定义的认证问题的答案信息；

第三判断模块，用于判断所述答案信息是否为正确答案；

阈值减少模块，用于在所述第三判断模块判断所述答案信息是正确答案时，减少所述预设阈值；

其中，所述确定模块用于在所述第三判断模块判断所述答案信息不是正确答案时，确定所述用户为非法用户。

应用上述技术方案，本发明提供一种认证方法和装置，应用于包含触摸屏的电子设备中，当首次获取第一用户在触摸屏上的滑动数据时，从滑动数据中获取第一用户的行为信息建立行为模型；当再次获取第二用户在触摸屏上的滑动数据时，从滑动数据中获取第二用户的行为信息，并依据建立的行为模型，计算第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值；其中，当相似度值不小于预设阈值时，确定第二用户为合法用户；当相似度值小于预设阈值时，确定第二用户为非法用户。因此，应用本发明的技术方案，本发明可以在用户手指滑动电子设备触摸屏时实时获取用户的行为信息，通过对用户的行为信息进行认证即可实现对用户身份的认证，无需用户参与认证，提高了用户的操作体验。同时，通过系统实时获取用户的行为信息进行认证实现了对用户的持续认证。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的一种认证方法的流程图；

图1a为本发明提供的一种认证方法中滑动数据的示意图；

图1b为本发明提供的一种认证方法中滑动数据的另一种示意图；

图1c为本发明提供的一种认证方法中滑动数据的再一种示意图；

图2为本发明提供的一种认证方法的另一种流程图；

图3为本发明提供的一种认证方法的再一种流程图；

图4为本发明提供的一种认证装置的结构示意图；

图5为本发明提供的一种认证装置的另一种结构示意图；

图6为本发明提供的一种认证装置的再一种结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

现有技术中，为了保证用户的真实合法性，需要对用户进行频繁的持续认证。然而，通常现有技术中的认证方法都是采用询问用户先前设定的认证问题，通过用户主动配合回答认证问题的方式完成认证，这无疑强迫用户参与认证，降低了用户的操作体验。且现有技术中的认证方法都是一次性认证方式，无法实现对用户的持续认证。基于此，本发明提供的认证方法，应用于包含触摸屏的电子设备中，直接从用户在触摸屏上的滑动数据中获取用户的行为信息，进而通过对用户的行为信息的认证完成对用户合法性的认证，无需强迫用户参与认证，提高了用户的操作体验，且采用实时获取用户的行为信息进行认证的方式实现了对用户的持续认证。

需要说明的是，本发明中包含触摸屏的电子设备可以包括但不限于平板电脑PAD、智能手机、掌上电脑PDA等。为了便于对本发明更好的说明，在如下各实施例中，发明人均以包含触摸屏的电子设备为智能手机为例进行说明。

实施例一

请参见图1，其示出了本发明提供的一种认证方法的流程图，应用于包含触摸屏的电子设备中，所述方法包括：

步骤101，当首次获取第一用户在触摸屏上的滑动数据时，从滑动数据中获取第一用户的行为信息建立行为模型。

在本实施例中，智能手机首先需要获取合法用户的行为信息建立行为模型，并以此行为模型为基准实现对后续用户操作时的行为信息进行认证。其中，行为信息指的是用户固有的生物特征信息，用于区分不同的用户。滑动数据为用户在触摸屏上滑动时，智能手机获取的数据。其本质为触摸屏上一系列连续点的信息集合。其中，每个点都包含有各种信息，例如点的坐标信息、点的时间信息以及点的压力值信息等。

具体地在本实施例中，当第一用户的手指接触到智能手机的触摸屏时，智能手机便会立刻响应于第一用户的手指。具体地，在本发明中，智能手机可以在第一用户手指接触触摸屏的时刻起开始检测第一用户的滑动数据，并在第一用户手指离开触摸屏时停止对第一用户的滑动数据的检测。因此，当智能手机从第一用户手指接触触摸屏的时刻起到第一用户手指离开触摸屏的时刻为止一直检测到的滑动数据整体呈现为一条弯曲的手指滑动曲线，如图1a所示，该手指滑动曲线由一系列连续点集合而成。同时智能手机将获取的滑动数据保存在数据库中。

在实际应用过程中，第一用户在触摸屏上完成滑动的过程中智能手机将获取到第一用户手指接触到的触摸屏上各个点的信息，并将关于该大量点的信息进行保存，因此这无疑需要占用智能手机的大部分内存。基于此，优选地，本发明可以设置智能手机间隔预设时间获取一次第一用户在触摸屏上的滑动点数据。将第一用户在触摸屏上完成的滑动过程中所获取的所有滑动点数据进行保存，构成第一用户在触摸屏上的滑动数据。

在本实施例中，当智能手机获取到第一用户在触摸屏上的滑动数据时，并检测到其自身并没有建立或保存的行为模型时，默认该第一用户即为智能手机的合法用户。此时，智能手机默认获取的第一用户在触摸屏上的滑动数据为首次获取的第一用户在触摸屏上的滑动数据。并从滑动数据中获取第一用户的行为信息建立行为模型。

其中，行为信息可以具体包括滑动数据中任意三个连续点的曲率角度值、滑动数据中任意三个连续点的距离比值和滑动数据中任意点的压力值中的至少一个。此外，行为信息还可以包括滑动数据中任意两个连续点的方向值。

具体地，可参阅图1b所示，本发明任意选取滑动数据中三个连续点A、B和C。其中，滑动数据中任意三个连续点A、B、C的曲率角度值即为向量AB与向量BC的夹角，如图1b中的角β；滑动数据中三个连续点的距离比值即为点B到向量AC的垂直距离与向量AC长度的比值，如图1b中的虚线ι；滑动数据中对应点的压力值即为用户手指在A、B、C点处分别按压触摸屏时的压力值，如图1b中的F；滑动数据中任意两个连续点A、B的方向值即为向量AB与水平方向的夹角，如图1b中的角α。此时，智能手机依据获取的滑动数据中A、B、C三个连续点的曲率角度值、滑动数据中A、B、C三个连续点的距离比值和滑动数据中任意点A、B、C的压力值中的至少一个，和/或滑动数据中任意两个连续点A、B的方向值，利用模式识别算法建立行为模型。具体地，模式识别算法可以包括支持向量机算法、神经网络算法等。

需要说明的是，本发明中获取的行为信息越多，智能手机系统识别不同用户的准确率越高。

此外，本发明还支持系统重置建立行为模型的功能。即当用户触发智能手机开启建立行为模型功能时，第一用户在智能手机的触摸屏上进行滑动。此时，智能手机默认首次获取第一用户在触摸屏上的滑动数据，并从滑动数据中获取第一用户的行为信息建立行为模型。

步骤102，当再次获取第二用户在触摸屏上的滑动数据时，从滑动数据中获取第二用户的行为信息，并依据建立的行为模型，计算第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值。

其中，第二用户可以为第一用户，也可以为不同于第一用户的其他用户。

在本实施例中，当智能手机已经建立有行为模型时，无论当前第二用户是否为第一用户，系统都默认当前第二用户的手指滑动行为为请求认证的再次滑动行为。此时，智能手机再次获取第二用户在触摸屏上的滑动数据，并从滑动数据中获取第二用户的行为信息。进而依据智能手机中已保存建立的行为模型，计算第二用户的行为信息与行为模型间的相似度值。

在本实施例中，为了保证用户的合法性，可以设置智能手机实时获取第二用户在触摸屏上的滑动数据，进而获取第二用户的行为信息，依据建立的行为模型，计算第二用户的行为信息与行为模型间的相似度值。其中，实时获取指的是当智能手机检测到用户手指在触摸屏上滑动时，便获取第二用户在触摸屏上的滑动数据。当然，考虑到智能手机的工作负荷，还可以设置间隔预设时间获取一次第二用户在触摸屏上的滑动点数据，并将第二用户在触摸屏上获取的所有滑动点数据进行保存，构成第二用户在触摸屏上的滑动数据。

步骤103，确定第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值不小于预设阈值。

其中，当第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值不小于预设阈值时，确定第二用户为合法用户；当第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值小于预设阈值时，确定第二用户为非法用户。

在本实施例中，相似度值用于表明当前智能手机再次获取的行为信息与行为模型之间的差异关系，通常为位于0～100%之间的百分数。预设阈值为位于0～100%之间的百分数。在实际应用中，考虑到系统本身的计算误差，以及用户不可能每次在触摸屏上滑动的行为信息都一样等因素，同一用户在触摸屏上再次滑动得到的数据与行为模型之间都会差异。因此，当智能手机计算得到的再次获取的第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值不小于预设阈值时，表明当前第二用户与第一用户为同一用户，确定第二用户为合法用户；当智能手机计算得到的再次获取的第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值小于预设阈值时，表明当前第二用户与第一用户不是同一用户，确定第二用户为非法用户。

应用上述技术方案，本发明提供一种认证方法和装置，应用于包含触摸屏的电子设备中，当首次获取第一用户在触摸屏上的滑动数据时，从滑动数据中获取第一用户的行为信息建立行为模型；当再次获取第二用户在触摸屏上的滑动数据时，从滑动数据中获取第二用户的行为信息，并依据建立的行为模型，计算第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值；其中，当相似度值不小于预设阈值时，确定第二用户为合法用户；当相似度值小于预设阈值时，确定第二用户为非法用户。因此，应用本发明的技术方案，本发明可以在用户手指滑动电子设备触摸屏时实时获取用户的行为信息，通过对用户的行为信息进行认证即可实现对用户身份的认证，无需用户参与认证，提高了用户的操作体验。同时，通过系统实时获取用户的行为信息进行认证实现了对用户的持续认证。

在上述实施例的基础上，本发明还提供一种认证方法，请参阅图2，其示出了本发明提供的一种认证方法的另一种流程图。所述方法包括：

步骤201，当首次获取第一用户在触摸屏上的滑动数据时，从滑动数据中获取第一用户的行为信息。

步骤202，预处理第一用户的行为信息，以删除第一用户的行为信息中错误的行为信息。

步骤203，依据预处理后的第一用户的行为信息建立行为模型。

步骤204，当再次获取第二用户在触摸屏上的滑动数据时，从滑动数据中获取第二用户的行为信息。

步骤205，预处理第二用户的行为信息，以删除第二用户的行为信息中错误的行为信息。

步骤206，依据建立的行为模型，计算预处理后的第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值。

步骤207，确定第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值不小于预设阈值。

其中，当第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值不小于预设阈值时，确定第二用户为合法用户；当第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值小于预设阈值时，确定第二用户为非法用户。

在实际应用的一种情况中，用户在触摸屏上滑动时，由于屏幕振动或用户手指颤抖等原因会导致智能手机获取异常滑动数据或抖动滑动数据，从而导致智能手机获取的滑动数据与行为模型存在较大偏差。基于此，本发明在从滑动数据中获取第一用户的行为信息或第二用户的行为信息后，首先对获取的行为信息进行预处理。具体地，预处理用于删除错误的行为信息，以保证获取的行为信息的有效性，具体可以包括：当行为信息为滑动数据上任意三个连续点的曲率角度值时，且当曲率角度值小于或等于90度时，删除小于或等于90度的曲率角度值。

可参阅图1c所示，获取到的用户在触摸屏上的滑动数据理想情况下应为一条平滑的曲线，该曲线由包含多个不同方向持续变化的点集合而成。因此，获取到的用户在触摸屏上的滑动数据不应包含导致曲线发生急剧转折情况的点，如图1c中的D、E等错误的点，而这些错误的点可能导致获取到的关于该错误点得到的曲率角度值的行为信息是错误的。因此，为了删除由错误的点导致的错误的行为信息，本发明在获取到的用户在触摸屏上的滑动数据中判断任意三个连续点的曲率角度值是否小于或等于90度。如果小于或等于90度，表明当前选择的三个连续点对应的曲率角度值是错误的，删除该小于或等于90度的曲率角度值。

在实际应用的另一种情况中，当用户很慢地在触摸屏上进行滑动，甚至在某点处滞留时，智能手机会在某点处或在该点的预设范围内多次获取得到多个压力值。此时，为了保证智能手机获取到的压力值的准确性，可以采用对获取的多个压力值求均值的方式来获取该点处的压力值。

因此，应用本发明的上述技术方案，本发明在从滑动数据中获取第一用户的行为信息之后，建立行为模型之前，和/或，从所述滑动数据中获取第二用户的行为信息之后，依据建立的行为模型，计算第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值之前，对行为信息预处理，以删除错误的行为信息，保证了获取到的行为信息的准确性。

在本发明中，预设阈值的大小直接影响着智能手机对用户合法性判断的准确度。当预设阈值设置过高时，系统很可能会拒绝一个合法的用户；当预设阈值设置过低时，系统很可能会接受一个非法用户。因此，设置合理的预设阈值十分重要。然而，对于不同的用户的行为信息是完全不同的，依据建立的行为模型，计算得到的行为信息的相似度值也是不同的。因此，面对不同用户应该设置符合其行为信息特征的预设阈值。在上述实施例中，预设阈值的初值是根据系统开发人员根据多次试验经验自行设定的值。通常预设阈值为80%。然而，该预设阈值并非就适应于当前的使用用户。基于此，请参阅图3，其示出了本发明提供的一种认证方法的再一种流程图，以实现针对不同的用户设置不同的预设阈值。所述方法包括：

步骤301，当首次获取第一用户在触摸屏上的滑动数据时，从滑动数据中获取第一用户的行为信息建立行为模型。

步骤302，当再次获取第二用户在触摸屏上的滑动数据时，从滑动数据中获取第二用户的行为信息，并依据建立的行为模型，计算第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值。

步骤303，确定第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值小于预设阈，执行步骤304，确定第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值不小于预设阈，执行步骤308。

步骤304，输出预定义的认证问题。

步骤305，接收第二用户输入的回答预定义的认证问题的答案信息，判断答案信息是否为正确答案

步骤306，当答案信息是正确答案时，确定第二用户为合法用户，并减少预设阈值。

步骤307，当答案信息不是正确答案时，确定第二用户为非法用户，拒绝第二用户操作智能手机。

步骤308，增加预设阈值。

在本实施例中，当智能手机系统确定第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值不小于预设阈值时，表明当前第二用户为合法用户。同时系统适应增加预设阈值，并在后续的认证过程中，以增加后的预设阈值为基准继续判断。当智能手机系统确定第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值小于预设阈值时，为了避免智能手机系统错误地拒绝一个合法的用户，智能手机会输出一个用户事先预定义的认证问题。如“请输入认证密码”、“请输入您的出生日期”等。如果当用户依据认证问题输入回答预定义的认证问题的答案信息后，系统判断答案信息为正确答案，确定第二用户为合法用户。同时，系统获知当前设置的预设阈值偏大，相应减少预设阈值。在后续的认证过程中，以减少后的预设阈值为基准继续判断。如果当用户依据认证问题输入的回答预定义的认证问题的答案信息不是正确答案时，智能手机确定第二用户为非法用户，拒绝第二用户操作智能手机。

其中，本发明在增加或减少预设阈值时可以采用增加或减少一个步长单位。一个步长单位可以是10%、5%、甚至1%等。

因此，应用本发明的技术方案，本发明通过对预设阈值的不断调整，实现了对不同用户设置符合不同用户的预设阈值，从而获得针对不同用户判断用户是否合法的最优值，提高了系统判断用户是否为合法用户的准确性。

基于前文本发明保护的一种认证方法的描述，本发明还提供一种认证装置，请参阅图4，其示出了本发明提供的一种认证装置的结构示意图，包括：滑动数据获取模块401、行为信息获取模块402、第一判断模块403、行为模型建立模块404、计算模块405、第二判断模块406和确定模块407。其中，

滑动数据获取模块401，用于获取用户在触摸屏上的滑动数据；

行为信息获取模块402，用于从滑动数据获取模块401获取的滑动数据中获取用户的行为信息；

第一判断模块403，用于判断滑动数据获取模块401获取的滑动数据是否为电子设备首次获取的滑动数据；

行为模型建立模块404，用于当第一判断模块403判断滑动数据获取模块401获取的滑动数据为电子设备首次获取的滑动数据时，依据行为信息获取模块402获取的用户的行为信息建立行为模型；

计算模块405，用于当第一判断模块403判断滑动数据获取模块401获取的滑动数据不为电子设备首次获取的滑动数据时，依据行为模型建立模块404建立的行为模型，计算用户的行为信息与建立的行为模型间的相似度值；

第二判断模块406，用于判断用户的行为信息与建立的行为模型间的相似度值是否不小于预设阈值；

确定模块407，用于当第二判断模块406判断用户的行为信息与建立的行为模型间的相似度值不小于预设阈值时，确定用户为合法用户；当第二判断模块406判断用户的行为信息与建立的行为模型间的相似度值小于预设阈值时，确定用户为非法用户。

其中，行为信息获取模块402具体用于，获取滑动数据中任意三个连续点的曲率角度值、滑动数据中任意三个连续点的距离比值和滑动数据中任意点的压力值中的至少一个。

此时，行为模型建立模块404具体用于，依据行为信息获取模块402获取的滑动数据中任意三个连续点的曲率角度值、滑动数据中任意三个连续点的距离比值和滑动数据中任意点的压力值中的至少一个，利用模式识别算法建立行为模型。具体地，模式识别算法可以包括支持向量机算法、神经网络算法等。

在本实施例中，行为信息获取模块402还用于，获取滑动数据中任意两个连续点的方向值。

此时，行为模型建立模块404具体用于，依据行为信息获取模块402获取的滑动数据中任意三个连续点的曲率角度值、滑动数据中任意三个连续点的距离比值和滑动数据中任意点的压力值中的至少一个，以及滑动数据中任意两个连续点的方向值，利用模式识别算法建立行为模型。具体地，模式识别算法可以包括支持向量机算法、神经网络算法等。

在上述实施例的基础上，本发明还提供一种认证装置，可参阅图5，其示出了本发明提供的一种认证装置的另一种结构示意图，还包括：保存模块408、预处理模块409。

在本实施例中，滑动数据获取模块401具体用于间隔预设时间获取一次滑动点数据。

此时，保存模块408，用于保存滑动数据获取模块401获取的所有滑动点数据。其中，保存的所有滑动点数据为获取的用户在触摸屏上的滑动数据。

预处理模块409，用于预处理行为信息，以删除错误的行为信息。

在本实施例中，预处理模块409具体用于当行为信息为滑动数据中任意三个连续点的曲率角度值时，且当曲率角度值小于或等于90度时，删除小于或等于90度的曲率角度值；和/或，当行为信息为滑动数据中任意点的压力值时，且在某个点的预设范围内包括多个压力值时，对多个压力值求均值。

在本发明中，滑动数据获取模块401间隔预设时间获取一次滑动点数据，并由保存模块501保存获取的所有滑动点数据构成滑动数据。进而在行为信息获取模块402从获取的滑动数据中获取第一用户的行为信息，行为模型建立模块404建立行为模型之前，和/或，在行为信息获取模块402从获取的滑动数据中获取第二用户的行为信息之后，依据建立的行为模型，计算模块405计算第二用户的行为信息与第一用户的行为信息建立的行为模型间的相似度值之前，预处理模块409对行为信息获取模块402获取的第一用户的行为信息和第二用户的行为信息进行预处理，以删除错误的行为信息，保证了获取到的行为信息的准确性。

在上述实施例的基础上，请参阅图6，其示出了本发明提供的一种认证装置的再一种结构示意图，还包括：阈值增加模块410、输出模块411、接收模块412、第三判断模块413、阈值减少模块414。其中，

阈值增加模块410，用于在确定模块407确定用户为合法用户时，增加预设阈值；

输出模块411，用于在第二判断模块406判断用户的行为信息与建立的行为模型间的相似度值小于预设阈值时，输出预定义的认证问题；

接收模块412，用于接收用户输入的回答预定义的认证问题的答案信息；

第三判断模块413，用于判断答案信息是否为正确答案；

阈值减少模块414，用于在第三判断模块413判断答案信息是正确答案时，减少预设阈值。

其中，确定模块407用于在第三判断模块413判断答案信息不是正确答案时，确定用户为非法用户。

在本实施例中，当第二判断模块406判断用户的行为信息与建立的行为模型间的相似度值不小于预设阈值时，表明当前用户为合法用户。此时阈值增加模块410适应增加预设阈值，并在后续的认证过程中，以增加后的预设阈值为基准继续判断。当第二判断模块406判断用户的行为信息与建立的行为模型间的相似度值小于预设阈值时，为了避免智能手机系统错误地拒绝一个合法的用户，输出模块411会输出一个用户事先预定义的认证问题。如“请输入认证密码”、“请输入您的出生日期”等。如果当接收模块412接收到的用户依据认证问题输入的回答预定义的认证问题的答案信息后，第三判断模块413判断答案信息是否为答案正确，当第三判断模块413判断答案信息是答案正确时，确定用户为合法用户。同时，系统获知当前设置的预设阈值偏大，通过阈值减少模块414相应减少预设阈值。在后续的认证过程中，以减少后的预设阈值为基准继续判断。如果当接收模块412接收到的用户依据认证问题输入的回答预定义的认证问题的答案信息不是正确答案时，确定模块407确定用户为非法用户，拒绝当前用户操作智能手机。

其中，本发明在增加或减少预设阈值时可以采用增加或减少一个步长单位。一个步长单位可以是10%、5%、甚至1%等。

因此，应用本发明的技术方案，本发明通过对预设阈值的不断调整，实现了对不同用户设置符合不同用户的预设阈值，从而获得针对不同用户判断用户是否合法的最优值，提高了系统判断用户是否为合法用户的准确性。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明所提供的一种认证方法和装置进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (15)

1.一种认证方法，应用于包含触摸屏的电子设备中，其特征在于，包括：

当首次获取第一用户在所述触摸屏上的滑动数据时，从所述滑动数据中获取所述第一用户的行为信息建立行为模型；

当再次获取第二用户在所述触摸屏上的滑动数据时，从所述滑动数据中获取第二用户的行为信息，并依据建立的行为模型，计算所述第二用户的行为信息与所述第一用户的行为信息建立的行为模型间的相似度值；

其中，当所述第二用户的行为信息与所述第一用户的行为信息建立的行为模型间的相似度值不小于预设阈值时，确定所述第二用户为合法用户；

当所述第二用户的行为信息与所述第一用户的行为信息建立的行为模型间的相似度值小于预设阈值时，确定所述第二用户为非法用户。

2.根据权利要求1所述的方法，其特征在于，所述行为信息包括所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据任意点的压力值中的至少一个；

其中，所述从所述滑动数据中获取所述第一用户的行为信息建立行为模型包括：

依据获取的所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据中任意点的压力值中的至少一个，利用模式识别算法建立行为模型。

3.根据权利要求2所述的方法，其特征在于，所述行为信息还包括所述滑动数据中任意两个连续点的方向值；

其中，所述从所述滑动数据中获取所述第一用户的行为信息建立行为模型包括：

依据获取的所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据中任意点的压力值中的至少一个，以及所述滑动数据中任意两个连续点的方向值，利用模式识别算法建立行为模型。

4.根据权利要求1所述的方法，其特征在于，所述获取第一用户在所述触摸屏上的滑动数据，或所述获取第二用户在所述触摸屏上的滑动数据包括：

间隔预设时间获取一次滑动点数据；

保存获取的所有滑动点数据，其中，所述所有滑动点数据为所述触摸屏上的滑动数据。

5.根据权利要求1所述的方法，其特征在于，所述从所述滑动数据中获取所述第一用户的行为信息之后，所述建立行为模型之前，和/或，所述从所述滑动数据中获取所述第二用户的行为信息之后，所述依据建立的行为模型，计算所述第二用户的行为信息与所述第一用户的行为信息建立的行为模型间的相似度值之前，所述方法还包括：

预处理所述行为信息，以删除错误的行为信息。

6.根据权利要求5所述的方法，其特征在于，所述预处理所述行为信息具体包括：

当所述行为信息为所述滑动数据中任意三个连续点的曲率角度值时，且当所述曲率角度值小于或等于90度时，删除小于或等于90度的曲率角度值；

和/或，当所述行为信息为所述滑动数据中任意点的压力值时，且在某个点的预设范围内包括多个压力值时，对所述多个压力值求均值。

7.根据权利要求1所述的方法，其特征在于，

当所述相似度值不小于预设阈值时，确定所述第二用户为合法用户之后，所述方法还包括：增加所述预设阈值；

当所述相似度值小于预设阈值时，确定所述第二用户为非法用户之前，所述方法还包括：输出预定义的认证问题；

当接收到所述第二用户输入的回答所述预定义的认证问题的答案信息是正确答案时，确定所述第二用户为合法用户，并减少所述预设阈值；

当接收到所述第二用户输入的回答所述预定义的认证问题的答案信息不是正确答案时，确定所述第二用户为非法用户。

8.根据权利要求1-7任一项所述的方法，其特征在于，所述第二用户为所述第一用户。

9.一种认证装置，应用于包含触摸屏的电子设备中，其特征在于，包括：

滑动数据获取模块，用于获取用户在所述触摸屏上的滑动数据；

行为信息获取模块，用于从所述滑动数据获取模块获取的滑动数据中获取所述用户的行为信息；

第一判断模块，用于判断所述滑动数据获取模块获取的滑动数据是否为所述电子设备首次获取的滑动数据；

行为模型建立模块，用于当所述第一判断模块判断所述滑动数据获取模块获取的滑动数据为所述电子设备首次获取的滑动数据时，依据所述行为信息获取模块获取的所述用户的行为信息建立行为模型；

计算模块，用于当所述第一判断模块判断所述滑动数据获取模块获取的滑动数据不为所述电子设备首次获取的滑动数据时，依据所述行为模型建立模块建立的行为模型，计算所述用户的行为信息与所述建立的行为模型间的相似度值；

第二判断模块，用于判断所述用户的行为信息与所述建立的行为模型间的相似度值是否不小于预设阈值；

确定模块，用于当所述第二判断模块判断所述用户的行为信息与所述建立的行为模型间的相似度值不小于预设阈值时，确定所述用户为合法用户；当所述第二判断模块判断所述用户的行为信息与所述建立的行为模型间的相似度值小于预设阈值时，确定所述用户为非法用户。

10.根据权利要求9所述的装置，其特征在于，

所述行为信息获取模块具体用于，获取所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据中任意点的压力值中的至少一个；

所述行为模型建立模块具体用于，依据所述行为信息获取模块获取的所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据中任意点的压力值中的至少一个，利用模式识别算法建立行为模型。

11.根据权利要求10所述的装置，其特征在于，

所述行为信息获取模块还用于，获取所述滑动数据中任意两个连续点的方向值；

所述行为模型建立模块具体用于，依据所述行为信息获取模块获取的所述滑动数据中任意三个连续点的曲率角度值、所述滑动数据中任意三个连续点的距离比值和所述滑动数据中任意点的压力值中的至少一个，以及所述滑动数据中任意两个连续点的方向值，利用模式识别算法建立行为模型。

12.根据权利要求9所述的装置，其特征在于，所述滑动数据获取模块具体用于，间隔预设时间获取一次滑动点数据；所述装置还包括：

保存模块，用于保存获取的所有滑动点数据，其中，所述所有滑动点数据为所述触摸屏上的滑动数据。

13.根据权利要求9所述的装置，其特征在于，还包括：

预处理模块，用于预处理所述行为信息，以删除错误的行为信息。

14.根据权利要求13所述的装置，其特征在于，

所述预处理模块具体用于，当所述行为信息为所述滑动数据中任意三个连续点的曲率角度值时，且当所述曲率角度值小于或等于90度时，删除小于或等于90度的曲率角度值；

和/或，当所述行为信息为所述滑动数据中任意点的压力值时，且在某个点的预设范围内包括多个压力值时，对所述多个压力值求均值。

15.根据权利要求9所述的装置，其特征在于，还包括：

阈值增加模块，用于在所述确定模块确定所述用户为合法用户时，增加所述预设阈值；

输出模块，用于在所述第二判断模块判断所述用户的行为信息与所述建立的行为模型间的相似度值小于预设阈值时，输出预定义的认证问题；

接收模块，用于接收所述用户输入的回答所述预定义的认证问题的答案信息；

第三判断模块，用于判断所述答案信息是否为正确答案；

阈值减少模块，用于在所述第三判断模块判断所述答案信息是正确答案时，减少所述预设阈值；

其中，所述确定模块用于在所述第三判断模块判断所述答案信息不是正确答案时，确定所述用户为非法用户。