CN108400994A - 用户认证方法、移动终端、服务器及计算机可读存储介质 - Google Patents

Abstract

本发明公开了一种用户认证方法，该方法包括步骤：获取用户对移动终端的操作指令；提取与所述操作指令对应的特征数据；发送所述特征数据至服务器；当接收所述服务器发送的验证通过所述特征数据的响应时，则用户认证通过，否则，认证失败。此外，本发明还公开了一种移动终端、服务器及计算机可读存储介质。采用本发明，能够有效地避免黑客以脚本方式登录用户账号，进而提高了用户登录的安全性，同时随着短信验证码发送次数的减少，有效降低了产品的成本。

Description

用户认证方法、移动终端、服务器及计算机可读存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种用户认证方法、移动终端、服务器及计算机可读存储介质。

背景技术

随着黑客技术的不断提高，用户认证的安全问题也经受着越来越多的考验。尽管目前已经产生了人脸识别、指纹识别等认证技术，但是，几乎所有设备仍然需要支持用户名及密码的认证方式进行登录。在这种方式下，一旦用户的用户名和密码被黑客攻破，就会面临很大的安全风险。黑客可以在别的设备上进行登录，为了防止此类安全问题，目前的有些产品会采用新设备登录需要发送手机验证码的方案。

然而，现有的方案至少存在的问题：

1、发送手机验证码的前提是用户有绑定手机号码，进而需要一定的成本。

2、对于安全机制没有那么强的产品，黑客可以利用用户名和密码成功通过用户认证。

3、黑客进行用户名和密码登录攻击时，服务器需要每次都去响应密码认证，很容易拖垮服务器的性能。

发明内容

本发明的主要目的在于提出一种用户认证方法、移动终端、服务器及计算机可读存储介质，旨在解决一旦黑客攻击了用户信息时，则登录用户账号并泄露用户信息的安全性问题以及容易击垮服务器的问题。

为实现上述目的，本发明提供的一种用户认证方法，所述方法包括步骤：

获取用户对移动终端的操作指令；

提取与所述操作指令对应的特征数据；

发送所述特征数据至服务器；

当接收所述服务器发送的验证通过所述特征数据的响应时，则用户认证通过，否则，认证失败。

可选的，在提取与所述操作指令对应的特征数据之后，所述方法还包括：

判断所述特征数据的类型与预设的特征数据的类型是否一致，其中，所述预设的特征数据的类型包括：按压力度、触控面积以及滑动轨迹；

若否，则用户认证失败。

可选的，当用户认证失败时，所述方法还包括：产生告警提示，以提示采用其他认证方式；

当用户认证成功时，所述方法还包括：显示登录界面，或者解锁移动终端。

可选的，当其他认证方式的数量大于一个时，所述方法还包括：

设置所有认证方式的优先级顺序；

相应地，在产生告警提示之后，所述方法还包括：

显示优先级第一位的认证方式；

当对所述优先级第一位的认证方式验证通过之后，则显示优先级第二位的认证方式，直至所有类型的认证方式都验证通过；或者，当对所述优先级第一位的认证方式验证通过之后，则验证通过。

此外，为实现上述目的，本发明还提出一种移动终端，所述移动终端包括第一处理器以及第一存储器；

所述第一处理器用于执行第一存储器中存储的用户认证程序，以实现上述的方法。

此外，为实现上述目的，本发明还提出一种用户认证方法，所述方法包括步骤：

接收移动终端发送的操作指令的特征数据；

计算与所述特征数据对应的数学特征；

判断所述数学特征是否满足预设的数学特征模型；

若是，则向所述移动终端发送验证通过的响应；

若否，则向所述移动终端发送验证失败的响应。

可选的，所述预设的数学特征模型包括最大三角模型和最小三角模型，相应的，判断所述数学特征是否满足预设的数学特征模型，包括：

通过所述特征数据计算的属性特征包括至少两个三角形，从所述至少两个三角形中选择一个最大三角形和一个最小三角形；

判断所述最大三角形是否落入所述最大三角模型的范围内，以及所述最小三角形是否落入所述最小三角模型内。

可选的，当所述数学特征满足预设的数学特征模型时，所述方法还包括：

保存所述特征数据以及与所述特征数据对应的数学特征；

通过所述属性特征完善所述预设的数学特征模型。

此外，为实现上述目的，本发明还提出一种移动终端，所述移动终端包括第一处理器以及第一存储器；

所述第一处理器用于执行第一存储器中存储的用户认证程序，以实现上述的方法。

此外，为实现上述目的，本发明还提出一种服务器，所述服务器包括第二处理器以及第二存储器；

所述第二处理器用于执行第二存储器中存储的用户认证程序，以实现上述的方法。

此外，为实现上述目的，本发明还提出一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现上述的方法。

本发明提供的用户认证方法、移动终端、服务器及计算机可读存储介质，通过获取用户对移动终端的操作指令，提取与该操作指令对应的特征数据，并将该特征数据发送至服务器，当接收到服务器发送的验证通过该特征数据的响应时，用户认证通过，并进入后续的流程，否则认证失败并选择其他认证方式，从而提高用户登录的安全性，同时随着短信验证码发送次数的减少，有效降低了产品的成本。

附图说明

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图；

图2为如图1所示的移动终端的通信网络系统示意图；

图3为本发明第一实施例提供的用户认证方法的流程示意图；

图4为本发明第一实施例提供的用户认证方法的另一流程示意图；

图5为本发明各个实施例提供的用户认证方法的示例图；

图6为本发明第二实施例提供的用户认证方法的流程示意图；

图7为本发明第二实施例提供的用户认证方法的子流程示意图；

图8为本发明第二实施例提供的用户认证方法的另一流程示意图；

图9为本发明第四实施例提供的服务器的结构框图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理(Personal Digital Assistant，PDA)、便捷式媒体播放器(Portable Media Player，PMP)、导航装置、可穿戴设备、智能手环、计步器等移动终端，以及诸如数字TV、台式计算机等固定终端。

后续描述中将以移动终端为例进行说明，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

请参阅图1，其为实现本发明各个实施例的一种移动终端的硬件结构示意图，该移动终端100可以包括：RF(Radio Frequency，射频)单元101、WiFi模块102、音频输出单元103、A/V(音频/视频)输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、第一存储器109、第一处理器110、以及电源111等部件。本领域技术人员可以理解，图1中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图1对移动终端的各个部件进行具体的介绍：

射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给第一处理器110处理；另外，将上行的数据发送给基站。通常，射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA2000(CodeDivision Multiple Access 2000，码分多址2000)、WCDMA(Wideband Code DivisionMultiple Access,宽带码分多址)、TD-SCDMA(Time Division-Synchronous CodeDivision Multiple Access，时分同步码分多址)、FDD-LTE(Frequency DivisionDuplexing-Long Term Evolution，频分双工长期演进)和TDD-LTE(Time DivisionDuplexing-Long Term Evolution，分时双工长期演进)等。

WiFi属于短距离无线传输技术，移动终端通过WiFi模块102可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图1示出了WiFi模块102，但是可以理解的是，其并不属于移动终端的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

音频输出单元103可以在移动终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将射频单元101或WiFi模块102接收的或者在第一存储器109中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元103还可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元103可以包括扬声器、蜂鸣器等等。

A/V输入单元104用于接收音频或视频信号。A/V输入单元104可以包括图形处理器(Graphics Processing Unit，GPU)1041和麦克风1042，图形处理器1041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存储在第一存储器109(或其它存储介质)中或者经由射频单元101或WiFi模块102进行发送。麦克风1042可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风1042接收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。麦克风1042可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。

移动终端100还包括至少一种传感器105，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1061的亮度，接近传感器可在移动终端100移动到耳边时，关闭显示面板1061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元106可包括显示面板1061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板1061。

用户输入单元107可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元107可包括触控面板1071以及其他输入设备1072。触控面板1071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071附近的操作)，并根据预先设定的程式驱动相应的连接装置。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给第一处理器110，并能接收第一处理器110发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板1071，用户输入单元107还可以包括其他输入设备1072。具体地，其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种，具体此处不做限定。

进一步的，触控面板1071可覆盖显示面板1061，当触控面板1071检测到在其上或附近的触摸操作后，传送给第一处理器110以确定触摸事件的类型，随后第一处理器110根据触摸事件的类型在显示面板1061上提供相应的视觉输出。虽然在图1中，触控面板1071与显示面板1061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板1071与显示面板1061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元108用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端100和外部装置之间传输数据。

第一存储器109可用于存储软件程序以及各种数据。第一存储器109可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，第一存储器109可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

第一处理器110是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在第一存储器109内的软件程序和/或模块，以及调用存储在第一存储器109内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。第一处理器110可包括一个或多个处理单元；优选的，第一处理器110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到第一处理器110中。

移动终端100还可以包括给各个部件供电的电源111(比如电池)，优选的，电源111可以通过电源管理系统与第一处理器110逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管图1未示出，移动终端100还可以包括蓝牙模块等，在此不再赘述。

为了便于理解本发明实施例，下面对本发明的移动终端所基于的通信网络系统进行描述。

请参阅图2，图2为本发明实施例提供的一种通信网络系统架构图，该通信网络系统为通用移动通信技术的LTE系统，该LTE系统包括依次通讯连接的UE(User Equipment，用户设备)201，E-UTRAN(Evolved UMTS Terrestrial Radio Access Network，演进式UMTS陆地无线接入网)202，EPC(Evolved Packet Core，演进式分组核心网)203和运营商的IP业务204。

具体地，UE201可以是上述终端100，此处不再赘述。

E-UTRAN202包括eNodeB2021和其它eNodeB2022等。其中，eNodeB2021可以通过回程(backhaul)(例如X2接口)与其它eNodeB2022连接，eNodeB2021连接到EPC203，eNodeB2021可以提供UE201到EPC203的接入。

EPC203可以包括MME(Mobility Management Entity，移动性管理实体)2031，HSS(Home Subscriber Server，归属用户服务器)2032，其它MME2033，SGW(Serving Gate Way，服务网关)2034，PGW(PDN Gate Way，分组数据网络网关)2035和PCRF(Policy andCharging Rules Function，政策和资费功能实体)2036等。其中，MME2031是处理UE201和EPC203之间信令的控制节点，提供承载和连接管理。HSS2032用于提供一些寄存器来管理诸如归属位置寄存器(图中未示)之类的功能，并且保存有一些有关服务特征、数据速率等用户专用的信息。所有用户数据都可以通过SGW2034进行发送，PGW2035可以提供UE 201的IP地址分配以及其它功能，PCRF2036是业务数据流和IP承载资源的策略与计费控制策略决策点，它为策略与计费执行功能单元(图中未示)选择及提供可用的策略和计费控制决策。

IP业务204可以包括因特网、内联网、IMS(IP Multimedia Subsystem，IP多媒体子系统)或其它IP业务等。

虽然上述以LTE系统为例进行了介绍，但本领域技术人员应当知晓，本发明不仅仅适用于LTE系统，也可以适用于其他无线通信系统，例如GSM、CDMA2000、WCDMA、TD-SCDMA以及未来新的网络系统等，此处不做限定。

基于上述移动终端硬件结构以及通信网络系统，提出本发明方法各个实施例。

第一实施例

如图3所示，为本发明第一实施例提出一种用户认证方法的流程示意图，本实施例的用户认证方法应用于移动终端，该移动终端是基于上述移动终端的硬件结构以及通信网络系统实现的。该实施例的方法一旦被用户触发，则该实施例中的流程通过移动终端自动运行，其中，各个步骤在运行的时候可以是按照如流程图中的顺序先后进行，也可以是根据实际情况多个步骤同时进行，在此并不做限定，该信息处理的方法包括如下步骤：

步骤310，获取用户对移动终端的操作指令；

步骤320，提取与所述操作指令对应的特征数据；

步骤330，发送所述特征数据至服务器；

步骤340，判断是否接收所述服务器发送的验证通过所述特征数据的响应，若是，则进入步骤350，若否，则进入步骤360；

步骤350，用户认证通过；

步骤360，用户认证失败。

通过上述实施方式，当获取到用户对移动终端的操作指令时，提取与该操作指令对应的特征数据，并将该特征数据发送至服务器，当接收到服务器发送的验证通过该特征数据时，用户认证通过，并进入后续的流程，否则认证失败并选择其他认证方式，从而提高用户登录的安全性，同时随着短信验证码发送次数的减少，有效降低了产品的成本。

下面讲具体对上述实施方式中的每一步进行具体地解释说明。

关于步骤310，用户对移动终端的操作指令可以是登录的认证指令，也可以是对移动终端的解锁指令。如果是登录的认证指令，则在登录应用程序时，用户对触控屏或者实体按键发送操作指令，例如：接收用户对屏幕的触控键盘区域的触控指令。如果是对移动终端的解锁指令，则在黑屏的模式下，接收用户对屏幕的指定区域的触控指令，待认证通过之后，直接亮屏并解锁；或者在亮屏的模式下，接收用户对屏幕的指定区域的触控指令，待认证通过之后，直接解锁。

关于步骤320，根据步骤310中接收的操作指令，将该操作指令转换为对应的特征数据，在本实施例中，特征数据的类型至少包括：按压力度、触控面积以及滑动轨迹。

可选的，按压力度是指：检测到用户手指对屏幕的触控力度，该触控力度在达到预设的力量阈值时才能够被识别到；触控面积是指：用户手指在下发操作指令的过程中所覆盖的按键的面积；滑动轨迹是指：用户手指在下发操作指令时，由起始位置至结束位置所划过的距离。

关于步骤330，将提取后的特征数据发送给服务器进行验证。

也就是说，在本实施例中，由于用户在移动终端屏幕的触控键盘中输入密码等认证信息时，是带有行为特征的，这些行为特征包括按压键盘的力度、手指覆盖每个按键的面积以及从一个按键移动到另一个按键的滑动轨迹等。移动终端会记录每一次登录过程中的这些行为特征数据，并将数据添加到登录信息中并发送给服务器。

关于步骤340，由服务器对特征数据进行检测，当接收到服务器侧发送的验证通过的指令时，则说明验证通过，否则验证失败。通过采用本实施的用户认证方法，如果黑客通过脚本方式进行用户名和密码攻击时，由于服务器侧在登录信息中无法找到用户的行为特征数据，就无须对用户名和密码进行校验，直接返回异常，从而避免服务器性能在此类攻击中性能被拖垮的问题。

关于步骤350，当用户认证成功时，本实施例的用户认证方法还包括：显示登录界面，或者解锁移动终端。对于登录应用程序的认证过程，在用户认证成功之后，则继续进行用户名和密码认证。

关于步骤360，当用户认证失败时，本实施例的用户认证方法还包括：产生告警提示，以提示采用其他认证方式。对于认证失败的情况，则直接返回异常，并产生告警提示，以提醒用户选择其他认证方式登录，例如：人脸识别、指纹识别或者短信验证码认证。

可选的，在其他实施例中，也可以省去步骤350-360，本发明在此不作具体限制。

可选的，当其他认证方式的数量大于一个时，所述方法还包括：

设置所有认证方式的优先级顺序。

具体的，为了提高移动终端的安全性，若移动终端支持多种认证方式，则在用户认证通过之后，还需要设置不同的其他认证方式的优先级顺序。其他认证方式可以是：人脸识别、指纹识别或者短信验证码认证。例如，可以设置人脸识别的优先级最高，指纹识别的优先级其次，短信验证码认证的优先级最低。在实际使用场景中，可以选择优先级最高的、或者所有认证方式进行显示和认证。

相应地，如图4所示，在产生告警提示之后，所述方法还包括：

步骤410，显示优先级第一位的认证方式；

步骤420，当对所述优先级第一位的认证方式验证通过之后，则显示优先级第二位的认证方式，直至所有类型的认证方式都验证通过；或者，当对所述优先级第一位的认证方式验证通过之后，则验证通过。

具体的，根据设置的所有认证方式的优先级顺序以及认证数量，先将验证优先级最高的认证方式，再验证优先级其次的认证方式，以此类推，直至所有认证方式都认证成功，则判定为认证通过，否则，只要有任何一个认证方式没有认证成功，则判定为认证失败。或者，只验证优先级最高的认证方式，且该优先级最高的认证方式认证成功，则判定为认证通过，否则，判定为认证失败。

在每次切换认证方式时，则将屏幕的显示界面切换至对应的页面进行显示，以方便用户操作。

如图5所示，为了使本实施例的用户认证方法更加清楚易懂，以如下示例加以说明：

在应用程序A的用户认证界面，在屏幕的下方显示了键盘，获取用户对键盘的操作指令为：分别滑动触控字母“1”、“8”、“3”；

提取与该操作指令对应的特征数据为：压力度值为50、覆盖面积为10、手指滑动轨迹为2；

将该特征数据发送至服务器；

当接收服务器发送的验证通过时，则用户认证通过并继续进行用户名和密码认证。

本实施例的用户认证方法，通过获取用户对移动终端的操作指令，提取与该操作指令对应的特征数据，并将该特征数据发送至服务器，当接收到服务器发送的验证通过该特征数据的响应时，用户认证通过，并进入后续的流程，否则认证失败并选择其他认证方式，从而提高用户登录的安全性，同时随着短信验证码发送次数的减少，有效降低了产品的成本。

第二实施例

如图6所示，为本发明第二实施例提出一种用户认证方法的流程示意图，本实施例的用户认证方法应用于服务器，该服务器与上述移动终端之间建立通信连接。该实施例的方法一旦被用户触发，则该实施例中的流程通过移动终端自动运行，其中，各个步骤在运行的时候可以是按照如流程图中的顺序先后进行，也可以是根据实际情况多个步骤同时进行，在此并不做限定，该信息处理的方法包括如下步骤：

步骤610，接收移动终端发送的操作指令的特征数据；

步骤620，计算与所述特征数据对应的数学特征；

步骤630，判断所述数学特征是否满足预设的数学特征模型；若是，则进入步骤640，若否，则进入步骤650；

步骤640，向所述移动终端发送验证通过的响应；

步骤650，向所述移动终端发送验证失败的响应。

通过上述实施方式，通过接收移动终端发送的操作指令的特征数据，则计算与特征数据对应的数学特征，当判断该数学特征满足预设的数学特征模型时，则向所述移动终端发送验证通过的响应，否则向所述移动终端发送验证失败的响应。通过本实施例的服务器对用户身份的认证过程，能够提高用户登录的安全性，同时随着短信验证码发送次数的减少，有效降低了服务器侧响应短信验证的次数，进而提高了服务器的性能。

下面讲具体对上述实施方式中的每一步进行具体地解释说明。

关于步骤610，接收移动终端发送的特征数据，特征数据的类型至少包括：按压力度、触控面积以及滑动轨迹。

可选的，按压力度是指：检测到用户手指对屏幕的触控力度，该触控力度在达到预设的力量阈值时才能够被识别到；触控面积是指：用户手指在下发操作指令的过程中所覆盖的按键的面积；滑动轨迹是指：用户手指在下发操作指令时，由起始位置至结束位置所划过的距离。

关于步骤620，服务器通过存储的数据表记录每个用户在输入密码等认证信息时的行为特征数据，并根据这些行为特征数据计算得到对应的数学特征，例如：三角数学特征。示例性地，若以数学特征为三角数学特征、某个用户的按压力度值为50、覆盖面积为10、手指滑动轨迹为2为例，基于这一组特征数据会计算得到很多的三角形，并计算得到一个最大三角形和一个最小三角形。

可选的，服务器每次接收特征数据之后，都会对这些特征数据对应的属性特征进行记录和学习，进而形成数学特征模型，该数学特征模型会随着用户所积累的特征数据不断进行学习修正。

关于步骤630，判断在步骤610接收的特征数据所对应的数学特征是否满足预设的数学特征模型，该数学特征模型是基于用户累计的特征数据不断学习修正得到的。在本实施例中，预设的数学特征模型包括最大三角模型和最小三角模型，则如图7所示，步骤630具体包括：

步骤710，通过特征数据计算的属性特征包括至少两个三角形，从所述至少两个三角形中选择一个最大三角形和一个最小三角形；

步骤720，判断所述最大三角形是否落入所述最大三角模型的范围内，以及所述最小三角形是否落入所述最小三角模型内。

也就是说，若还是以数学特征为三角数学特征为例，当用户在输入认证信息时，根据接收到的登录信息中的特征数据，计算该特征数据对应的数学特征是否落在最小三角形和最大三角形的范围内。如果特征数据对应的数学特征所形成的最大三角形落入数学特征模型的最大三角形内，且特征数据对应的数学特征所形成的最小三角形落入数学特征模型的最小三角形内，则判断数学特征满足预设的数学特征模型，否则不满足预设的数学特征模型。

关于步骤640，当数学特征满足预设的数学特征模型，则判定为验证通过，并向移动终端发送验证通过的指令。

关于步骤650，当数学特征没有满足预设的数学特征模型，则判定为验证失败，并向移动终端发送验证失败的指令。

可选的，如图8所示，在步骤640之后，本实施例的用户认证方法还包括：

步骤810，保存所述特征数据以及与所述特征数据对应的数学特征；

步骤820，通过所述属性特征完善所述预设的数学特征模型。

具体的，将验证通过的特征数据及其数学特征进行保存，以不断完善数学特征模型。随着用户行为数据的不断积累，学习得到的数学特征模型也会越来越准确，从而提高用户登录的安全性。同时，通过本实施例的用户认证方法，能够很大程度上减少手机短信验证码的发送次数，从而有效降低了产品的成本。

本实施例提供的用户认证方法，通过对用户在输入密码时的行为数据进行统计分析和学习，得到三角模型数据，由此有效地解决了黑客的脚本攻击拖垮服务器性能问题。另外，通过用户行为特征数据来提高用户登录的安全性，同时随着短信验证码发送次数的减少，有效降低了产品的成本。

第三实施例

本发明第三实施例提供的移动终端，基于第一实施例和图1，移动终端包括第一处理器110、第一存储器109；其中，

第一处理器110用于执行第一存储器109中存储的用户认证程序，以实现以下步骤：

获取用户对移动终端的操作指令；

提取与所述操作指令对应的特征数据；

发送所述特征数据至服务器；

判断是否接收所述服务器发送的验证通过所述特征数据的响应，若是，则用户认证通过，若否，则用户认证失败。

通过上述实施方式，当获取到用户对移动终端的操作指令时，提取与该操作指令对应的特征数据，并将该特征数据发送至服务器，当接收到服务器发送的验证通过该特征数据时，用户认证通过，并进入后续的流程，否则认证失败并选择其他认证方式，从而提高用户登录的安全性，同时随着短信验证码发送次数的减少，有效降低了产品的成本。

具体的，用户对移动终端的操作指令可以是登录的认证指令，也可以是对移动终端的解锁指令。如果是登录的认证指令，则在登录应用程序时，用户对触控屏或者实体按键发送操作指令，例如：接收用户对屏幕的触控键盘区域的触控指令。如果是对移动终端的解锁指令，则在黑屏的模式下，接收用户对屏幕的指定区域的触控指令，待认证通过之后，直接亮屏并解锁；或者在亮屏的模式下，接收用户对屏幕的指定区域的触控指令，待认证通过之后，直接解锁。

根据接收的操作指令，将该操作指令转换为对应的特征数据，在本实施例中，特征数据的类型至少包括：按压力度、触控面积以及滑动轨迹。

可选的，按压力度是指：检测到用户手指对屏幕的触控力度，该触控力度在达到预设的力量阈值时才能够被识别到；触控面积是指：用户手指在下发操作指令的过程中所覆盖的按键的面积；滑动轨迹是指：用户手指在下发操作指令时，由起始位置至结束位置所划过的距离。

将提取后的特征数据发送给服务器进行验证。

也就是说，在本实施例中，由于用户在移动终端屏幕的触控键盘中输入密码等认证信息时，是带有行为特征的，这些行为特征包括按压键盘的力度、手指覆盖每个按键的面积以及从一个按键移动到另一个按键的滑动轨迹等。移动终端会记录每一次登录过程中的这些行为特征数据，并将数据添加到登录信息中并发送给服务器。

由服务器对特征数据进行检测，当接收到服务器侧发送的验证通过的指令时，则说明验证通过，否则验证失败。通过采用本实施的用户认证方法，如果黑客通过脚本方式进行用户名和密码攻击时，由于服务器侧在登录信息中无法找到用户的行为特征数据，就无须对用户名和密码进行校验，直接返回异常，从而避免服务器性能在此类攻击中性能被拖垮的问题。

当用户认证成功时，本实施例的用户认证方法还包括：显示登录界面，或者解锁移动终端。对于登录应用程序的认证过程，在用户认证成功之后，则继续进行用户名和密码认证。

当用户认证失败时，本实施例的用户认证方法还包括：产生告警提示，以提示采用其他认证方式。对于认证失败的情况，则直接返回异常，并产生告警提示，以提醒用户选择其他认证方式登录，例如：人脸识别、指纹识别或者短信验证码认证。

可选的，第一处理器110还用于执行第一存储器109中存储的用户认证程序，以实现以下步骤：

设置所有认证方式的优先级顺序。

具体的，为了提高移动终端的安全性，若移动终端支持多种认证方式，则在用户认证通过之后，还需要设置不同的其他认证方式的优先级顺序。其他认证方式可以是：人脸识别、指纹识别或者短信验证码认证。例如，可以设置人脸识别的优先级最高，指纹识别的优先级其次，短信验证码认证的优先级最低。在实际使用场景中，可以选择优先级最高的、或者所有认证方式进行显示和认证。

可选的，第一处理器110还用于执行第一存储器109中存储的用户认证程序，以实现以下步骤：

显示优先级第一位的认证方式；

当对所述优先级第一位的认证方式验证通过之后，则显示优先级第二位的认证方式，直至所有类型的认证方式都验证通过；或者，当对所述优先级第一位的认证方式验证通过之后，则验证通过。

具体的，根据设置的所有认证方式的优先级顺序以及认证数量，先将验证优先级最高的认证方式，再验证优先级其次的认证方式，以此类推，直至所有认证方式都认证成功，则判定为认证通过，否则，只要有任何一个认证方式没有认证成功，则判定为认证失败。或者，只验证优先级最高的认证方式，且该优先级最高的认证方式认证成功，则判定为认证通过，否则，判定为认证失败。

在每次切换认证方式时，则将屏幕的显示界面切换至对应的页面进行显示，以方便用户操作。

本实施例的移动终端，通过获取用户对移动终端的操作指令，提取与该操作指令对应的特征数据，并将该特征数据发送至服务器，当接收到服务器发送的验证通过该特征数据的响应时，用户认证通过，并进入后续的流程，否则认证失败并选择其他认证方式，从而提高用户登录的安全性，同时随着短信验证码发送次数的减少，有效降低了产品的成本。

第四实施例

如图9所示，本发明第四实施例提供一种服务器，服务器包括第二处理器910、第二存储器920；

第二处理器910用于执行第二存储器920中存储的用户认证程序930，以实现以下步骤：

接收移动终端发送的操作指令的特征数据；

计算与所述特征数据对应的数学特征；

判断所述数学特征是否满足预设的数学特征模型；若是，则向所述移动终端发送验证通过的响应，若否，则向所述移动终端发送验证失败的响应。

通过上述实施方式，通过接收移动终端发送的操作指令的特征数据，则计算与特征数据对应的数学特征，当判断该数学特征满足预设的数学特征模型时，则向所述移动终端发送验证通过的响应，否则向所述移动终端发送验证失败的响应。通过本实施例的服务器对用户身份的认证过程，能够提高用户登录的安全性，同时随着短信验证码发送次数的减少，有效降低了服务器侧响应短信验证的次数，进而提高了服务器的性能。

具体的，接收移动终端发送的特征数据，特征数据的类型至少包括：按压力度、触控面积以及滑动轨迹。

可选的，按压力度是指：检测到用户手指对屏幕的触控力度，该触控力度在达到预设的力量阈值时才能够被识别到；触控面积是指：用户手指在下发操作指令的过程中所覆盖的按键的面积；滑动轨迹是指：用户手指在下发操作指令时，由起始位置至结束位置所划过的距离。

服务器通过存储的数据表记录每个用户在输入密码等认证信息时的行为特征数据，并根据这些行为特征数据计算得到对应的数学特征，例如：三角数学特征。示例性地，若以数学特征为三角数学特征、某个用户的按压力度值为50、覆盖面积为10、手指滑动轨迹为2为例，基于这一组特征数据会计算得到很多的三角形，并计算得到一个最大三角形和一个最小三角形。

可选的，服务器每次接收特征数据之后，都会对这些特征数据对应的属性特征进行记录和学习，进而形成数学特征模型，该数学特征模型会随着用户所积累的特征数据不断进行学习修正。

判断接收的特征数据所对应的数学特征是否满足预设的数学特征模型，该数学特征模型是基于用户累计的特征数据不断学习修正得到的。

在本实施例中，预设的数学特征模型包括最大三角模型和最小三角模型，则第二处理器910还用于执行第二存储器920中存储的用户认证程序930，以实现以下步骤：

通过特征数据计算的属性特征包括至少两个三角形，从所述至少两个三角形中选择一个最大三角形和一个最小三角形；

判断所述最大三角形是否落入所述最大三角模型的范围内，以及所述最小三角形是否落入所述最小三角模型内。

也就是说，若还是以数学特征为三角数学特征为例，当用户在输入认证信息时，根据接收到的登录信息中的特征数据，计算该特征数据对应的数学特征是否落在最小三角形和最大三角形的范围内。如果特征数据对应的数学特征所形成的最大三角形落入数学特征模型的最大三角形内，且特征数据对应的数学特征所形成的最小三角形落入数学特征模型的最小三角形内，则判断数学特征满足预设的数学特征模型，否则不满足预设的数学特征模型。

当数学特征满足预设的数学特征模型，则判定为验证通过，并向移动终端发送验证通过的指令。

当数学特征没有满足预设的数学特征模型，则判定为验证失败，并向移动终端发送验证失败的指令。

可选的，第二处理器910还用于执行第二存储器920中存储的用户认证程序930，以实现以下步骤：

保存所述特征数据以及与所述特征数据对应的数学特征；

通过所述属性特征完善所述预设的数学特征模型。

具体的，将验证通过的特征数据及其数学特征进行保存，以不断完善数学特征模型。随着用户行为数据的不断积累，学习得到的数学特征模型也会越来越准确，从而提高用户登录的安全性。同时，通过本实施例的用户认证方法，能够很大程度上减少手机短信验证码的发送次数，从而有效降低了产品的成本。

本实施例提供的服务器，通过对用户在输入密码时的行为数据进行统计分析和学习，得到三角模型数据，由此有效地解决了黑客的脚本攻击拖垮服务器性能问题。另外，通过用户行为特征数据来提高用户登录的安全性，同时随着短信验证码发送次数的减少，有效降低了产品的成本。

第五实施例

本申请实施例还提供了一种计算机可读存储介质。这里的计算机可读存储介质存储有一个或者多个程序。其中，计算机可读存储介质可以包括易失性存储器，例如随机存取存储器；存储器也可以包括非易失性存储器，例如只读存储器、快闪存储器、硬盘或固态硬盘；存储器还可以包括上述种类的存储器的组合。当计算机可读存储介质中一个或者多个程序可被一个或者多个处理器执行，以实现上述第一实施例或者第二实施例所提供的用户认证方法。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种用户认证方法，应用于移动终端，其特征在于，所述方法包括步骤：

获取用户对移动终端的操作指令；

提取与所述操作指令对应的特征数据；

发送所述特征数据至服务器；

当接收所述服务器发送的验证通过所述特征数据的响应时，则用户认证通过，否则，认证失败。

2.根据权利要求1所述的用户认证方法，其特征在于，在提取与所述操作指令对应的特征数据之后，所述方法还包括：

判断所述特征数据的类型与预设的特征数据的类型是否一致，其中，所述预设的特征数据的类型包括：按压力度、触控面积以及滑动轨迹；

若否，则用户认证失败。

3.根据权利要求1或2所述的用户认证方法，其特征在于，当用户认证失败时，所述方法还包括：产生告警提示，以提示采用其他认证方式；

当用户认证成功时，所述方法还包括：显示登录界面，或者解锁移动终端。

4.根据权利要求3所述的用户认证方法，其特征在于，当其他认证方式的数量大于一个时，所述方法还包括：

设置所有认证方式的优先级顺序；

相应地，在产生告警提示之后，所述方法还包括：

显示优先级第一位的认证方式；

当对所述优先级第一位的认证方式验证通过之后，则显示优先级第二位的认证方式，直至所有类型的认证方式都验证通过；或者，当对所述优先级第一位的认证方式验证通过之后，则验证通过。

5.一种用户认证方法，应用于服务器，其特征在于，所述方法包括步骤：

接收移动终端发送的操作指令的特征数据；

计算与所述特征数据对应的数学特征；

判断所述数学特征是否满足预设的数学特征模型；

若是，则向所述移动终端发送验证通过的响应；

若否，则向所述移动终端发送验证失败的响应。

6.根据权利要求5所述的用户认证方法，其特征在于，所述预设的数学特征模型包括最大三角模型和最小三角模型，相应的，判断所述数学特征是否满足预设的数学特征模型，包括：

通过所述特征数据计算的属性特征包括至少两个三角形，从所述至少两个三角形中选择一个最大三角形和一个最小三角形；

判断所述最大三角形是否落入所述最大三角模型的范围内，以及所述最小三角形是否落入所述最小三角模型内。

7.根据权利要求6所述的用户认证方法，其特征在于，当所述数学特征满足预设的数学特征模型时，所述方法还包括：

保存所述特征数据以及与所述特征数据对应的数学特征；

通过所述属性特征完善所述预设的数学特征模型。

8.一种移动终端，其特征在于，所述移动终端包括第一处理器以及第一存储器；

所述第一处理器用于执行第一存储器中存储的用户认证程序，以实现权利要求1-4任一项所述的方法。

9.一种服务器，其特征在于，所述服务器包括第二处理器以及第二存储器；

所述第二处理器用于执行第二存储器中存储的用户认证程序，以实现权利要求5-7任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现权利要求1-4或者5-7任一项所述的方法。