CN109492362A - 敏感操作的验证方法、装置、移动终端及计算机存储介质 - Google Patents

Abstract

本发明公开了一种敏感操作的验证方法、装置、移动终端及计算机存储介质，属于终端技术领域。本发明通过获取用户的参考步态特征，并对用户的步态数据进行实时记录，在检测到敏感操作指令的时候，可以无需借助网络连接来进行网络验证，而是通过用户所使用的移动终端本身基于参考步态特征来对当前敏感操作进行验证，消除了对网络信号连接的依赖，减少了用户对网络信号的硬性需求。同时，能够保证对任何时刻触发的敏感操作都能够及时做出回应，从而大大提高了用户的财产以及信息安全。

Description

敏感操作的验证方法、装置、移动终端及计算机存储介质

技术领域

本发明涉及终端技术领域，特别涉及一种敏感操作的验证方法、装置、移动终端及计算机存储介质。

背景技术

随着终端技术的发展，终端逐渐发展成便携性很好的移动终端，且其功能越来越丰富，诸如一些移动支付、隐私信息管理等敏感操作均可以在移动终端上实现。以移动支付为例，一旦用户账号被他人窃取，则很有可能发生财产损失。因此，如何保障用户的财产以及隐私安全，是目前需要解决的一大问题。

目前，一般会通过对敏感操作进行验证的方式来对使用安全进行保障，具体地，用户可以将移动终端的国际移动设备身份码(International Mobile Equipment Identity，IMEI)、唯一设备识别符(Unique Device Identifier，UDID)、网络间互联协议(InternetProtocol，IP)地址、设备标号等硬件信息上报到服务器，服务器将移动终端的硬件信息和用户账号进行绑定。当服务器接收到敏感操作请求时，可以基于发出敏感操作请求的移动终端的硬件信息以及之前该账号所绑定的移动终端硬件信息进行判断，如果确定当前敏感操作是在绑定的移动终端上进行，则验证通过，响应该敏感操作，如果确定当前敏感操作不是在绑定的移动终端上进行，则验证不通过，拒绝该敏感操作。

但是，由于这种验证机制完全依赖服务端的逻辑判断，导致一旦出现无网络信号的情况下，现有的方案便完全不能使用，无法对敏感操作进行验证，也就不能够保障财产以及隐私安全，该验证方法的实用性差。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种敏感操作的验证方法、装置、移动终端及计算机存储介质，所述技术方案如下：

一方面，提供了一种敏感操作的验证方法，所述方法包括：

获取用户的参考步态特征；

实时记录移动终端的步态数据；

当接收到敏感操作指令时，根据所述参考步态特征对实时记录的步态数据进行分析；

当确定所述敏感操作不是所述用户发起，则确定所述敏感操作的验证不通过。

另一方面，提供了一种敏感操作的验证装置，所述装置包括：

获取模块，用于获取用户的参考步态特征；

记录模块，用于实时记录移动终端的步态数据；

分析模块，用于当接收到敏感操作指令时，根据所述参考步态特征对实时记录的步态数据进行分析；

验证模块，用于当确定所述敏感操作不是所述用户发起，则确定所述敏感操作的验证不通过。

又一方面，提供了一种移动终端，所述移动终端包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如第一方面所述的敏感操作的验证方法所执行的操作。

再一方面，提供了一种计算机存储介质，所述存储介质中存储有至少一条指令，所述指令由处理器加载并执行以实现如第一方面所述的敏感操作的验证方法所执行的操作。

本发明实施例提供的技术方案带来的有益效果是：本发明实施例提供的方法，通过获取用户的参考步态特征，并对用户的步态数据进行实时记录，在检测到敏感操作指令的时候，可以无需借助网络连接来进行网络验证，而是移动终端应用移动终端侧的逻辑基于参考步态特征来对当前敏感操作进行验证，消除了对网络信号连接的依赖，减少了用户对网络信号的硬性需求。同时，能够保证对任何时刻触发的敏感操作都能够及时做出回应，从而大大提高了用户的财产以及信息安全。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种实施环境的结构示意图；

图2是本发明实施例提供的一种敏感操作验证方法的流程图；

图3是本发明实施例提供的一种敏感操作的验证装置的结构示意图；

图4是本发明实施例提供的另一种敏感操作的验证装置的结构示意图；

图5是本发明实施例提供的一种移动终端的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

图1是本发明实施例提供的一种实施环境的结构示意图。参见图1，该实施环境包括：移动终端101以及至少一个服务器102。

该移动终端101，移动终端101上架设有操作系统，并且，可以通过在操作系统上安装一些应用客户端，来实现该应用客户端所提供的功能。在移动终端上可以实现相应功能的应用包括系统内置应用以及其他应用，例如第三方应用。

该服务器102，是指为敏感操作的验证功能提供服务的服务器，该服务器102可以是移动终端制造厂商所提供的服务器，也可以是任一个应用提供商所提供的服务器，该服务器102可以与移动终端101进行数据交互的数据存储设备。服务器102可以具有参考步态特征的分析功能或参考步态特征的存储功能，当然，还可以作为步态数据的存储中介，以便能够将步态数据提供给移动终端进行分析，以得到参考步态特征。

其中，该移动终端101可以配置有至少一个传感器。传感器是指具有一定数据测量功能的传感器件，例如，加速度计、三轴陀螺仪、重力感应器等。其中，加速度计用来测定终端使用过程中三个坐标轴x轴、y轴、z轴方向加速度值三轴陀螺仪用来测定移动终端使用过程中角速度值

本发明实施例提供的该敏感操作的验证方法可以由移动终端自身的系统应用提供，还可以由移动终端上所安装的任一个应用客户端提供。例如，以该敏感操作的验证方法可以通过在上述系统应用中的验证选项提供为例，相应地，如果用户想要启用该功能，则可以对该验证选项进行触发操作，当系统应用获取到该触发操作，则启动该敏感操作的验证功能。该敏感操作的验证功能可以是针对系统应用默认的敏感操作，也即是针对特定应用的特定敏感操作，例如，支付宝应用的支付操作。当然，该敏感操作的验证功能所针对的敏感操作还可以由用户自行设置，该系统应用可以提供验证对象的设置页面，该设置页面可以提供终端上的多个应用，用户可以在设置页面中选择想要作为验证对象的应用，从而完成对验证对象的设置。通过上述设置，使得移动终端上如果发生上述预设的任一种敏感操作，则可以触发上述验证功能。

上述通过系统应用提供和通过应用客户端提供的启动原理可以同理，设置方式也可以采用相同的设置方式，上述对验证对象进行设置的过程可以通过授权给该应用客户端读取移动终端所安装的应用列表的权限以及对指令进行捕获的权限等实现，当然，对于应用客户端来说，其验证对象还可以仅是该应用客户端上所发生的敏感操作，上述具体采用哪种设置方式，可以由应用客户端的技术人员在开发时设置，本发明实施例对此不做具体限定。

图2是本发明实施例提供的一种敏感操作验证方法的流程图。该敏感操作验证方法的执行主体可以为移动终端，参见图2，该方法包括：

201、通过移动终端所配置的传感器，获取用户的参考步态特征。

发明人认识到，每个人的行走姿态基本是不一样的。不同的人由于身高、体重以及足部着力点等各种因素的影响，会导致不同的行走速度、摆臂姿态以及迈步频率等特征性区别。而正是由于人与人之间的步态特征不同，因此，可以采用步态特征作为一种直接验证用户身份的参考。而为了实现敏感操作的验证功能，则需要通过该步骤201来获取用户的参考步态特征。该获取过程可以是用户第一次启用验证功能时进行，还可以由用户在任一时刻通过触发参考步态特征获取的步骤，来对已存储的参考步态特征进行重新获取。

在用户行走的状态下，加速度计和三轴陀螺仪两种传感器对移动终端在不同时刻t的三个坐标轴x轴、y轴、z轴方向加速度值与角速度值进行测量，移动终端可以获取加速度计和三轴陀螺仪两种传感器所测量的数据，并存储在移动终端中。

在一种可能的实施方案中，通过对存储的数据进行统计学整理，得到相应的参考特征数据。例如通过对移动终端在运动中的加速度等进行特征提取，得到迈步频率、步长等特征。

在记录时，可以为每个采样时刻t形成一个的数据组，持续记录一段预设时间段内的数据组，以得到一个用户参考步态特征的数据集合。进一步地，还可以针对传感器测量获取的数据组进行绘图，形成一个4变量与时间t的曲线图像，以图像的形式进行记录，从而通过对曲线图像的图像分析得到用户的参考步态特征。

在另一种可能的实施方式中，该用户的参考步态特征为由该用户的预设时间段内的样本步态数据基于支持向量机(Support Vector Machine，SVM)模型进行模型训练得到。具体过程可以包括：从用户的参考步态特征中提取特征信息，基于特征信息对SVM模型进行训练，得到特征模型，该特征模型可以用于对输入的步态数据进行分类，以确定输入的步态数据是否为用户本人产生。

在另一种可能的实施方式中，除了通过该移动终端本身进行数据的获取与存储及后续的验证外，还可以采用以下任一种实现方式来获取该参考步态特征，具体采用哪种获取方式，本发明实施例不做具体限定。

第一种实现方式、通过移动终端配对的可穿戴设备来获取该参考步态特征。

用户可以佩戴可穿戴设备例如智能手环等，在行走过程中，由可穿戴设备中配置的传感器进行测量，从而获取用户的步态数据。在此之后，用户通过开启移动终端中的相应设置选项或应用程序，将可穿戴设备中存储的步态数据由蓝牙连接等方式同步至移动终端，并通过分析以得到参考步态特征，再存储到移动终端中。

具体地，用户随身佩戴可穿戴设备后，可穿戴设备能够对用户行走过程中的步态数据进行测量获取。当用户使用移动终端时，用户在相应界面开启蓝牙等连接方式，蓝牙功能进行搜索附近蓝牙设备，这样移动终端就会检测到可穿戴设备。此时，移动终端会在用户界面提示用户是否与可穿戴设备配对，用户点击是后，移动终端与可穿戴设备配对连接。移动终端与可穿戴设备进行数据同步，将可穿戴设备获取的步态数据发送至移动终端中。移动终端对获取的步态数据进行分析，从中提取出用户的参考步态特征。

第二种实现方式、由其他移动终端获取用户的步态数据并同步给该移动终端，获得用户的参考步态特征。具体地，获取过程包括：移动终端向服务器发送数据获取请求，该数据获取请求携带该用户的用户标识，该移动终端接收由该服务器基于该用户标识返回的该用户的步态数据，进而提取用户的参考步态特征。

用户可以在第二移动终端上基于用户标识进行登录，并在处于登录状态时，启动验证功能，并触发获取参考步态特征的过程。为了便于描述，本发明实施例将该启动验证功能的移动终端称为第一移动终端，将该移动终端以外的其他移动终端称为第二移动终端，相应地，上述第二种实现方式中，第二移动终端用于获取步态数据，而对步态数据进行分析并提取参考特征数据的移动终端即可以是第一移动终端，也可以是服务器，也可以是第二移动终端本身，相应地，可以通过下述三种可能过程中的任一种来获取用户的参考步态特征：

在第一种可能实现方式中，第二移动终端获取用户的步态数据后，对该步态数据进行分析，提取用户的参考步态特征，并将该参考步态特征发送至服务器，当第一移动终端启动敏感操作的验证功能时，可以向服务器发送参考数据请求，由服务器基于参考数据请求所携带的用户标识返回该参考步态特征，使得该第一移动终端接收并存储该参考步态特征。

在第二种可能实现方式中，第二移动终端获取用户的步态数据后，可以将该步态数据发送至服务器，由服务器对该步态数据进行分析，提取并存储用户的参考步态特征，当第一移动终端启动敏感操作的验证功能时，可以向服务器发送参考数据请求，由服务器基于参考数据请求所携带的用户标识返回该参考步态特征，使得该第一移动终端接收并存储该参考步态特征。

在第三种可能实现方式中，第二移动终端获取用户的步态数据后，可以将该步态数据发送至服务器，当第一移动终端启动敏感操作的验证功能时，可以向服务器发送参考数据请求，由服务器基于参考数据请求所携带的用户标识返回该步态数据，使得该第一移动终端接收该步态数据，对该步态数据进行分析，提取并存储用户的参考步态特征。

上述三种可能实现方式均能满足获取用户参考步态特征的需求，本发明实施例对具体的操作方式本发明方案不做具体限制。

需要说明的是，在进行特征提取时，还可以对数据进行归一化处理等相关处理，以使得数据能够具有一定的一致性，提高特征提取的准确度。

202、实时记录移动终端收集的步态数据。

移动终端在处于开机运行的状态下，移动终端中的加速度计和三轴陀螺仪传感器会持续对加速度与角速度数据进行测量。在实时步态数据的收集过程中，可以通过以下任意一种方式进行数据的实时记录：

第一种方式、移动终端将传感器测量获取的数据进行存储。在这种数据记录方式下，只要验证功能处于开启状态，就不会对存储的数据进行删除。这种方式的优势在于能够保证数据的完整性，且通过在时序上的连续记录，使得任意时刻的数据都得到了妥善的保存。

第二种方式、移动终端只将传感器测量获取的数据每隔固定时间进行存储。在这种数据记录方式下，可以降低数据的存储量，避免对存储空间的过度占用，且能够对数据进行有效的筛选。

第三种方式、移动终端只将特定时间段内由传感器测量得到的数据进行存储。该特定时间段是指以当前时间点为结束时间点，以当前时间点之前距离预设时长的时间点为起始时间点的时间段。例如，当前时间点为10:00，预设时长为1小时，则该特定时间段为9：00-10:00之间的时间段。这种方式可以通过设定预设长度的存储阵列的方法来实现。该存储阵列可以采用先入先出的规则，使得在存储队列的数据永远是最近一段时间的数据。这种方式的优势在于节省了存储空间，并且，由于其预设长度是基于参考步态特征设定，因此，仅需要这些步态数据即可以进行验证，从而在需要进行验证时，只要直接将存储队列中的全部数据调出即可，大大降低了数据查询过程。

203、当接收到敏感操作指令时，从实时记录的步态数据中提取实时步态特征。

用户在使用移动终端的过程中，在移动终端的系统设置或者应用程序中，可以选择对哪些敏感操作进行验证。移动终端在用户界面向用户提交设定信息，用户选择相应需要进行验证的敏感操作选项，并点击选项后的开启按键，移动终端接收到用户的选择后进行存储。这样，当用户在使用移动终端的过程中发生点击相应需要验证的敏感操作时，移动终端不对该敏感操作指令立即执行，相应的，移动终端会对传感器和存储器发出端口调用指令，调用步骤202中存储在移动终端存储器中的实时步态特征。

根据对存储的实时步态数据进行特征提取，可以得到实时步态特征。但由于之前步骤202中涉及三种步态数据的实时记录方式，因此，对应这三种实时记录方式，同样有三种不同的方式获取实时步态数据。具体的：

第一种方式、由于移动终端将传感器测量获取的数据全部进行了存储，在这种情况下，移动终端对存储的所有数据进行检索，调取发生敏感操作时刻前特定时间段的数据，从而得到实时步态数据。

第二种方式、由于移动终端只将传感器测量获取的数据每隔固定时间进行存储，在这种情况下，移动终端调取发生敏感操作时刻前特定时间段的数据进行分析，值得注意的是，由于这种方式中数据的存储为每隔固定时间进行，很有可能出现需要调取数据的特定时间段不在数据的固定存储时间段内的情况。当发生该情况时，调取距离特定时间段最近的存储时间段内的步态数据，从而得到实时步态数据。

第三种方式、由于移动终端只将特定时间段内由传感器测量得到的数据进行存储，在这种情况下，移动终端直接调取存储的所有数据，从而得到实时步态数据。

通过上述三种方式中的任一种可以获取到待分析的实时步态数据，然后再应用与上述参考步态特征同理的特征提取算法，以提取实时步态特征，用以表征当前发起敏感操作的用户的步态。

204、计算实时步态特征和该参考步态特征之间的匹配度。

该实时步态特征和该参考步态特征之间的匹配度，是指实时测量获得的移动终端使用者的步态数据，与预先采集的移动终端机主用户的参考步态特征之间的匹配相似程度。匹配度体现了实时测量获取的移动终端当前使用者身份与移动终端机主用户身份的符合程度。

在一种可能的实施方式中，该计算实时步态特征和该参考步态特征之间的匹配度包括：根据所述实时步态特征中的各个参数与所述参考步态特征的各个参数之间分别计算相似度；将计算得到的相似度作为该匹配度。例如，迈步频率之间的相似度以及步长之间的相似度等。

发明人认识到，在匹配度的计算过程中，一方面要考虑哪些数据是可以影响到匹配度的特征参数，例如，行走过程中，速度值的大小，加速度值的大小，角速度值的大小，迈步频率的大小，摆臂频率的大小等等。另一方面，还要考虑到这些特征参数在整个匹配度计算体系中所占影响的大小。因此，可以对不同的特征参数配以不同的权重。在一种可能的实施方式中，该计算实时步态特征和该参考步态特征之间的匹配度包括：根据所述实时步态特征中的各个参数与所述参考步态特征的各个参数之间分别计算相似度；将计算得到的相似度与参数对应的权重进行加权计算，得到所述匹配度。

相应的，具体实施步骤包括：

对测量得到的步态数据中的每个参数进行优先级的划分，根据优先级来确定权重的具体大小，然后进行匹配度的计算过程。在匹配度计算过程中，首先将实时步态特征中的每个参数与参考步态特征中的对应参数之间计算相似度，在此基础上，对每个参数分别乘以对应的权重，进行加权计算，以最终的加权结果作为匹配度。举例说明：人在行走过程中，由于移动过程中存在障碍物，在躲避障碍物或者其他行人的过程中，由于障碍物的出现是随机的，则行走的速度值的变化则很难有规律性，因此在参数的计算过程中，速度参数的权重要略低于其他参数的权重。

在另一种可能的实施方式中，如果记录方式为图表记录，且参考步态特征本身也可以是基于参考步态数据所绘制的图表形式，则可以基于曲线相似度来确定是否匹配，具体地，根据第一曲线图像和第二曲线图像计算相似度，将计算得到的相似度作为该匹配度，其中，该第一曲线图像是基于该步态数据绘制的图像，该第二曲线图像是基于该参考步态特征绘制的图像；当该匹配度大于或等于预设阈值，则确定该敏感操作是该用户发起；当该匹配度小于该预设阈值，则确定该敏感操作不是该用户发起。

在另一种可能的实施方式中，该用户的参考步态特征是一种分类模型，可以通过使用基于支持向量机(Support Vector Machine，SVM)模型进行模型训练得到。相应地，在获取到实时步态特征后，可以将该实时步态特征输入该分类模型，由该分类模型进行特征提取以及特征计算等步骤，从而输出该实时步态特征与参考步态特征之间的匹配度。例如，该输出的数值可以为1或0，分别用于指示匹配度大于预设匹配度阈值，以及匹配度小于预设匹配阈值。

205、判断匹配度是否大于预设匹配度阈值，如果是，执行步骤206，如果否，执行步骤207。

该预设匹配度阈值是指经过系统计算与验证得到的一个可判定匹配是否成功的划定标准。匹配度阈值是根据参考步态数据的特征而建立的一种对参考步态数据相似程度的体现准则。发明人认为，低于匹配度阈值的匹配为匹配失败，即认为采集到该实时步态特征与该参考步态特征之间的匹配度不达标；而高于匹配度阈值的匹配为匹配成功，即认为采集到的该实时步态特征与该参考步态特征之间的匹配度达标。

206、当该匹配度大于或等于预设匹配度阈值，则确定该敏感操作是该用户发起，执行步骤210。

如果获得的匹配度大于或等于预设匹配度阈值时，认为采集到的该实时步态特征与该参考步态特征之间的匹配度达标，移动终端进行逻辑判定，判定该敏感操作的发起人为用户本身，此时移动终端执行步骤210该内容。

207、当该匹配度小于该预设匹配度阈值，则确定该敏感操作不是该用户发起，执行步骤208。

如果获得的匹配度小于该预设匹配度阈值时，认为采集到的该实时步态特征与该参考步态特征之间的匹配度不达标，移动终端进行逻辑判定，判定该敏感操作不是该用户本人发起，此时移动终端执行步骤208所述内容。

208、确定附加验证方式。

当移动终端根据基于步态特征的敏感操作验证的判定结果，判定该敏感操作不是该用户本人发起时，此时，为了在保证安全性的同时，能够避免对用户身份的误判，移动终端还会对该敏感操作进行附加验证。

在一种可能的实施方式中，使用在移动终端内部预设存储的用户验证信息进行验证。该移动终端内部预设存储的用户验证信息，是指在使用移动终端和相应的应用程序时，在移动终端和应用程序内部预先输入的，经过用户同意进行收集录入的用户个人身份验证信息。在进行用户个人身份验证信息录入时，移动终端会在用户界面提示用户选择附加验证问题并输入答案。例如，在录入界面中，用户可以选择“您的高中班主任老师是谁？您的父亲的生日是多少？您最好的朋友是谁？”等密保问题，用户选择“您的高中班主任老师是谁？”问题并输如张某某后进行存储。当移动终端在接收到基于步态特征的敏感操作验证的判定结果不通过的指令时，移动终端调用移动终端内部预设存储的用户验证信息，移动终端会在用户界面提示使用用户进行附加验证以便确认身份信息，待用户点击确定后，进入附加验证过程。

本实施方式中，移动终端可以从多种验证方式中选择附加验证方式，该选择可以是随机选择或者按照优先级选择，本发明实施例对此不做限定。例如，移动终端选择采用密保问题的形式，由用户提前在预设用户验证信息中输入相应密保问题及其答案。例如，在开启附加验证后，用户界面显示文字：“您的高中班主任是谁？”等待用户输入附加验证问题答案。用户在操作界面中输入答案张某某，用户界面便将用户输入的结果对移动终端进行反馈。

在另一种可能的实施方式中，在有网络连接时，采用由服务器发送验证信息的方式进行验证。在这种实施方式中，从服务器获取用户预先设定的用户验证信息。用户需要提前录入验证信息和答案，点击上传选项，移动终端则在有网络连接的情况下，与服务器连接，对用户填写验证信息问题和答案进行存储。当需要进行附加验证的时候，移动终端从服务器获取验证信息，用户在用户界面输入答案后，将用户输入的答案发送到服务器，由服务器判断输入的结果是否正确，并将判断结果发送给移动终端，移动终端对判断结果进行接收。

209、基于该附加验证方式对该敏感操作进行验证，如果验证成功，执行步骤210，如果验证失败，忽略该敏感操作。

上述步骤208中，对敏感操作进行附加验证，由移动终端向用户呈现附加验证信息，用户看到附加验证信息后，在移动终端上输入相应的验证信息结果，在接受到输入的验证信息结果后，终端对该输入的验证信息结果与预先存储的验证信息结果进行比对判断，若该输入的验证信息结果与预先存储的验证信息结果比对一致，则判定为验成功，并执行步骤210，或者，用户看到移动终端从云端下载的附加验证信息后，在移动终端上输入相应的验证信息答案，移动终端将对应的验证信息答案上传到服务器，服务器判定答案是否正确，并将判定结果下传给移动终端，由移动终端进行接收。若该输入的验证信息结果与预先存储的验证信息结果比对一致，则判定为验证成功，并执行步骤210；若该输入的验证信息结果与预先存储的验证信息结果比对不一致，则判定为验证失败，对该敏感操作进行忽略，不予执行。

210、响应该敏感操作，执行敏感操作对应的功能。

当通过步态分析确定了该敏感操作是该用户本人操作，或通过步态分析确定该敏感操作不是该用户本人操作，但经过附加验证身份通过确定为该用户本人操作时，移动终端对该敏感操作进行响应，执行对应的敏感操作的功能。例如，当发生移动支付时，通过步态特征验证确定该支付操作不是用户本人操作，但经过附加验证用户身份信息后，移动终端判定为该用户本人在使用，则移动终端确认支付操作为该用户本人操作，则响应支付操作，执行支付过程。

本发明实施例提供的方法，通过获取用户的参考步态特征，并对用户的步态数据进行实时记录，在检测到敏感操作指令的时候，可以无需借助网络连接来进行网络验证，而是通过移动终端来基于参考步态特征来对当前敏感操作进行验证，消除了对网络信号连接的依赖，减少了用户对网络信号的硬性需求。同时，能够保证对任何时刻触发的敏感操作都能够及时做出回应，从而大大提高了用户的财产以及信息安全。在本发明实施例中，除了通过基于步态特征的敏感操作验证外，还提供了针对用户身份的二次验证，避免了敏感操作的错判情况，提高了验证的准确性，避免对合法用户的正常操作的影响。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

图3是本发明实施例提供的一种敏感操作的验证装置的结构示意图。该装置应用于移动终端，参见图3，该装置包括：获取模块301、记录模块302、分析模块303、验证模块304。

获取模块301，用于获取用户的参考步态特征；

记录模块302，用于实时记录移动终端的步态数据；

分析模块303，用于当接收到敏感操作指令时，根据该参考步态特征对实时记录的步态数据进行分析；

验证模块304，用于当确定该敏感操作不是该用户发起，则确定该敏感操作的验证不通过。

在一种可能实现方式中，该获取模块301用于：

通过该移动终端所配置的传感器，获取该用户的参考步态特征；或，

通过与该移动终端配对的可穿戴设备所配置的传感器，获取该用户的参考步态特征；或，

向服务器发送参考数据请求，该参考数据请求携带该用户的用户标识，接收由该服务器基于该用户标识返回该用户的参考步态特征。

在一种可能实现方式中，该记录模块302用于：

通过该移动终端所配置的加速度计采集该移动终端的加速度；

通过该移动终端所配置的三轴陀螺仪采集该移动终端的角速度；

将采集时刻与所采集得到的加速度和角速度对应存储。

在一种可能实现方式中，该分析模块303包括：

第一分析单元，用于当接收到敏感操作指令时，从该实时记录的步态数据中获取实时步态特征；计算实时步态特征和该参考步态特征之间的匹配度，当该匹配度大于或等于预设阈值，则确定该敏感操作是该用户发起；当该匹配度小于该预设阈值，则确定该敏感操作不是该用户发起；或，

第二分析单元，用于根据第一曲线图像和第二曲线图像计算相似度，将计算得到的相似度作为该匹配度，其中，该第一曲线图像是基于该步态数据绘制的图像，该第二曲线图像是基于该参考步态特征绘制的图像；当该匹配度大于或等于预设阈值，则确定该敏感操作是该用户发起；当该匹配度小于该预设阈值，则确定该敏感操作不是该用户发起。

在一种可能实现方式中，所述用户的参考步态特征为由所述用户的预设时间段内的样本步态数据基于支持向量机SVM算法进行模型训练得到。

图4是本发明实施例提供的另一种敏感操作的验证装置的结构示意图。在这种可能实现方式中，参见图4，该装置还可以包括：

附加验证模块305，用于确定附加验证方式；

基于该附加验证方式对该敏感操作进行验证。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

需要说明的是：上述实施例提供的敏感操作的验证装置在进行敏感操作验证时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的敏感操作的验证装置与敏感操作的验证方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图5是本发明实施例提供的一种移动终端的结构示意图。该移动终端可以用于实施上述实施例所示出的敏感操作的方法中的移动终端所执行的功能。具体来讲：

移动终端500可以包括RF(Radio Frequency，射频)电路110、包括有一个或一个以上计算机存储介质的存储器120、输入单元130、显示单元140、传感器150、音频电路160、传输模块170、包括有一个或者一个以上处理核心的处理器180、以及电源190等部件。本领域技术人员可以理解，图5中示出的移动终端结构并不构成对移动终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

RF电路110可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，交由一个或者一个以上处理器180处理；另外，将涉及上行的数据发送给基站。通常，RF电路110包括但不限于天线、至少一个放大器、调谐器、一个或多个振荡器、用户身份模块(SIM)卡、收发信机、耦合器、LNA(Low Noise Amplifier，低噪声放大器)、双工器等。此外，RF电路110还可以通过无线通信与网络和其他终端通信。所述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA(CodeDivision Multiple Access，码分多址)、WCDMA(Wideband Code Division MultipleAccess,宽带码分多址)、LTE(Long Term Evolution,长期演进)、电子邮件、SMS(ShortMessaging Service，短消息服务)等。

存储器120可用于存储软件程序以及模块，如上述示例性实施例所示出的终端所对应的软件程序以及模块，处理器180通过运行存储在存储器120的软件程序以及模块，从而执行各种功能应用以及数据处理，如实现基于视频的交互等。存储器120可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据移动终端500的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器120还可以包括存储器控制器，以提供处理器180和输入单元130对存储器120的访问。

输入单元130可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。具体地，输入单元130可包括触敏表面131以及其他输入终端132。触敏表面131，也称为触摸显示屏或者触控板，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触敏表面131上或在触敏表面131附近的操作)，并根据预先设定的程式驱动相应的链接装置。可选的，触敏表面131可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器180，并能接收处理器180发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触敏表面131。除了触敏表面131，输入单元130还可以包括其他输入终端132。具体地，其他输入终端132可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元140可用于显示由用户输入的信息或提供给用户的信息以及移动终端500的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。显示单元140可包括显示面板141，可选的，可以采用LCD(Liquid Crystal Display，液晶显示器)、OLED(Organic Light-Emitting Diode,有机发光二极管)等形式来配置显示面板141。进一步的，触敏表面131可覆盖显示面板141，当触敏表面131检测到在其上或附近的触摸操作后，传送给处理器180以确定触摸事件的类型，随后处理器180根据触摸事件的类型在显示面板141上提供相应的视觉输出。虽然在图5中，触敏表面131与显示面板141是作为两个独立的部件来实现输入和输入功能，但是在某些实施例中，可以将触敏表面131与显示面板141集成而实现输入和输出功能。

移动终端500还可包括至少一种传感器150，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板141的亮度，接近传感器可在移动终端500移动到耳边时，关闭显示面板141和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于移动终端500还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路160、扬声器161，传声器162可提供用户与移动终端500之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号，传输到扬声器161，由扬声器161转换为声音信号输出；另一方面，传声器162将收集的声音信号转换为电信号，由音频电路160接收后转换为音频数据，再将音频数据输出处理器180处理后，经RF电路110以发送给比如另一终端，或者将音频数据输出至存储器120以便进一步处理。音频电路160还可能包括耳塞插孔，以提供外设耳机与移动终端500的通信。

移动终端500通过传输模块170可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线或有线的宽带互联网访问。虽然图5示出了传输模块170，但是可以理解的是，其并不属于移动终端500的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器180是移动终端500的控制中心，利用各种接口和线路链接整个手机的各个部分，通过运行或执行存储在存储器120内的软件程序和/或模块，以及调用存储在存储器120内的数据，执行移动终端500的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器180可包括一个或多个处理核心；优选的，处理器180可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器180中。

移动终端500还包括给各个部件供电的电源190(比如电池)，优选的，电源可以通过电源管理系统与处理器180逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源190还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

尽管未示出，移动终端500还可以包括摄像头、蓝牙模块等，在此不再赘述。具体在本实施例中，移动终端500的显示单元是触摸屏显示器，移动终端500还包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行上述一个或者一个以上程序包含用于实施上述实施例中终端所执行操作的指令。

在示例性实施例中，还提供了一种存储有计算机程序的计算机存储介质，例如存储有计算机程序的存储器，上述计算机程序被处理器执行时实现上述实施例中的敏感操作的验证方法。例如，该计算机存储介质可以是只读内存(Read-Only Memory,ROM)、随机存取存储器(Random Access Memory，RAM)、只读光盘(Compact Disc Read-Only Memory，CD-ROM)、磁带、软盘和光数据存储设备等。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，该程序可以存储于一种计算机存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (15)

1.一种敏感操作的验证方法，其特征在于，所述方法包括：

获取用户的参考步态特征；

实时记录移动终端的步态数据；

当接收到敏感操作指令时，根据所述参考步态特征对实时记录的步态数据进行分析；

当确定所述敏感操作不是所述用户发起，则确定所述敏感操作的验证不通过。

2.根据权利要求1所述的方法，其特征在于，所述获取用户的参考步态特征包括：

通过所述移动终端所配置的传感器，获取所述用户的参考步态特征；或，

通过与所述移动终端配对的可穿戴设备所配置的传感器，获取所述用户的参考步态特征；或，

向服务器发送参考数据请求，所述参考数据请求携带所述用户的用户标识，接收由所述服务器基于所述用户标识返回所述用户的参考步态特征。

3.根据权利要求1所述的方法，其特征在于，所述实时记录移动终端的步态数据包括：

通过所述移动终端所配置的加速度计采集所述移动终端的加速度；

通过所述移动终端所配置的三轴陀螺仪采集所述移动终端的角速度；

将采集时刻与所采集得到的加速度和角速度对应存储。

4.根据权利要求1所述的方法，其特征在于，所述当接收到敏感操作指令时，根据所述参考步态特征对实时记录的步态数据进行分析包括：

当接收到敏感操作指令时，从所述实时记录的步态数据中，提取实时步态特征；

计算实时步态特征和所述参考步态特征之间的匹配度；

当所述匹配度大于或等于预设阈值，则确定所述敏感操作是所述用户发起；当所述匹配度小于所述预设阈值，则确定所述敏感操作不是所述用户发起。

5.根据权利要求4所述的方法，其特征在于，所述计算实时步态特征和所述参考步态特征之间的匹配度包括：

根据所述实时步态特征中的各个参数与所述参考步态特征的各个参数之间分别计算相似度；将计算得到的相似度与参数对应的权重进行加权计算，得到所述匹配度；或，

根据第一曲线图像和第二曲线图像计算相似度，将计算得到的相似度作为所述匹配度，其中，所述第一曲线图像是基于所述步态数据绘制的图像，所述第二曲线图像是基于所述参考步态特征绘制的图像；当所述匹配度大于或等于预设阈值，则确定所述敏感操作是所述用户发起；当所述匹配度小于所述预设阈值，则确定所述敏感操作不是所述用户发起。

6.根据权利要求1所述的方法，其特征在于，所述当确定所述敏感操作不是所述用户发起，则确定所述敏感操作的验证不通过之后，所述方法还包括：

确定附加验证方式；

基于所述附加验证方式对所述敏感操作进行验证。

7.根据权利要求1所述的方法，其特征在于，所述用户的参考步态特征为由所述用户的预设时间段内的样本步态数据基于支持向量机SVM算法进行模型训练得到。

8.一种敏感操作的验证装置，其特征在于，所述装置包括：

获取模块，用于获取用户的参考步态特征；

记录模块，用于实时记录移动终端的步态数据；

分析模块，用于当接收到敏感操作指令时，根据所述参考步态特征对实时记录的步态数据进行分析；

验证模块，用于当确定所述敏感操作不是所述用户发起，则确定所述敏感操作的验证不通过。

9.根据权利要求8所述的装置，其特征在于，所述获取模块用于：

通过所述移动终端所配置的传感器，获取所述用户的参考步态特征；或，

通过与所述移动终端配对的可穿戴设备所配置的传感器，获取所述用户的参考步态特征；或，

向服务器发送参考数据请求，所述参考数据请求携带所述用户的用户标识，接收由所述服务器基于所述用户标识返回所述用户的参考步态特征。

10.根据权利要求8所述的装置，其特征在于，所述记录模块用于：

通过所述移动终端所配置的加速度计采集所述移动终端的加速度；

通过所述移动终端所配置的三轴陀螺仪采集所述移动终端的角速度；

将采集时刻与所采集得到的加速度和角速度对应存储。

11.根据权利要求8所述的装置，其特征在于，所述分析模块包括：

第一分析单元，用于当接收到敏感操作指令时，从所述实时记录的步态数据中获取实时步态特征；计算实时步态特征和所述参考步态特征之间的匹配度，当所述匹配度大于或等于预设阈值，则确定所述敏感操作是所述用户发起；当所述匹配度小于所述预设阈值，则确定所述敏感操作不是所述用户发起；或，

第二分析单元，用于根据第一曲线图像和第二曲线图像计算相似度，将计算得到的相似度作为所述匹配度，其中，所述第一曲线图像是基于所述步态数据绘制的图像，所述第二曲线图像是基于所述参考步态特征绘制的图像；当所述匹配度大于或等于预设阈值，则确定所述敏感操作是所述用户发起；当所述匹配度小于所述预设阈值，则确定所述敏感操作不是所述用户发起。

12.根据权利要求8所述的装置，其特征在于，所述装置还包括：

附加验证模块，用于确定附加验证方式；基于所述附加验证方式对所述敏感操作进行验证。

13.根据权利要求8所述的装置，其特征在于，所述用户的参考步态特征为由所述用户的预设时间段内的样本步态数据基于支持向量机SVM算法进行模型训练得到。

14.一种移动终端，其特征在于，所述移动终端包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如权利要求1至权利要求7任一项所述的敏感操作的验证方法所执行的操作。

15.一种计算机存储介质，其特征在于，所述存储介质中存储有至少一条指令，所述指令由处理器加载并执行以实现如权利要求1至权利要求7任一项所述的敏感操作的验证方法所执行的操作。