CN111209551A - 一种身份认证方法及装置 - Google Patents

Abstract

本说明书一个或多个实施例提供一种身份认证方法及装置，对初始登录信息验证成功后，在基于鼠标进行操作的过程中，基于用户的鼠标操作数据，验证用户是否合法，如果不合法，输出提示信息，以使用户输入登录信息。可见，本方案中，如果非法用户在登录了合法用户账号的设备上进行操作，则能够验证非法用户的鼠标操作数据不合法，这种情况下，输出提示信息，以使用户输入登录信息，也就是重新登录，这样，便提高了身份认证的安全性。

Description

一种身份认证方法及装置

技术领域

本说明书一个或多个实施例涉及身份认证技术领域，尤其涉及一种身份认证方法及装置。

背景技术

用户的身份认证，是指确认用户是否有相应的访问或操作权限，是保证网络资产和信息安全的屏障。

传统的身份认证方法有静态密码、动态密码、数字证书和智能卡等，随着计算机和网络技术的发展，将生物识别技术应用到了身份认证中，通过可测量的生理特征进行身份认证，如声纹认证、指纹认证和虹膜认证等。

现有的方案中，无论是传统的身份认证方式，如密码方式、口令方式，还是使用生物识别技术的身份认证方式，如指纹方式、虹膜方式，进行身份认证的时间点是用户登录时。在合法用户登录账号后，没有再对用户身份进行认证，这就造成，非法用户也可以在已经登录该账号的设备上进行操作，以该用户的身份访问其资源，存在安全问题。

发明内容

有鉴于此，本说明书一个或多个实施例的目的在于提出一种身份认证方法及装置，以提高身份认证的安全性。

基于上述目的，本说明书一个或多个实施例提供了一种身份认证方法，包括：对初始登录信息验证成功后，采集用户的鼠标操作数据；提取用户的鼠标操作数据的特征，作为被测特征；判断预设的特征模板数据库中是否存在与被测特征相匹配的特征模板；如果不存在，则输出提示信息，提示信息用于提示用户输入登录信息。

优选地，鼠标操作数据，包括：

鼠标的位置和位置对应的鼠标点击情况。

优选地，提取用户的鼠标操作数据的特征，作为被测特征，包括：

按照时间间隔，将用户的鼠标操作数据划分成数据序列；

将数据序列转化成曲线图像；

利用卷积神经网络，提取曲线图像的特征，作为被测特征。

优选地，利用卷积神经网络，提取曲线图像的特征，作为被测特征，包括：

利用Canny算法，提取曲线图像的特征，作为被测特征，被测特征用边界方向直方图表示。

优选地，判断预设的特征模板数据库中是否存在与被测特征相匹配的特征模板，包括：

在预设的特征模板数据库中，查找用户的特征模板，判断被测特征是否与特征模板相匹配；如果相匹配，判定特征模板数据库中存在与被测特征相匹配的特征模板；

或者，在预设的特征模板数据库中，查找与被测特征相匹配的特征模板，判断查找到的特征模板是否为用户的特征模板；如果为用户的特征模板，判定特征模板数据库中存在与被测特征相匹配的特征模板。

优选地，在输出提示信息，提示信息用于提示用户输入登录信息之后，还包括：

获取用户输入的登录信息，验证输入的登录信息，若输入的登录信息验证成功，则将被测特征，存入特征模板数据库，作为用户的特征模板。

优选地，还包括：

每隔预设时间段，识别在预设时间段内，特征模板数据库中未曾被匹配到的特征模板，作为待删除模板；

删除待删除模板。

本说明书一个或多个实施例提供了一种身份认证装置，包括：

数据收集模块，用于对初始登录信息验证成功后，采集用户的鼠标操作数据；

特征提取模块，用于提取用户的鼠标操作数据的特征，作为被测特征；

特征查找模块，用于判断预设的特征模板数据库中是否存在与被测特征相匹配的特征模板；如果不存在，则触发提示信息输出模块；

提示信息输出模块，用于输出提示信息，提示信息用于提示用户输入登录信息。

优选地，还包括：

数据库更新模块，用于获取用户输入的登录信息，验证输入的登录信息，若输入的登录信息验证成功，则将被测特征，存入特征模板数据库，作为用户的特征模板；

数据删除模块，用于每隔预设时间段，识别在预设时间段内，特征模板数据库中未曾被匹配到的特征模板，作为待删除模板；删除待删除模板。

优选地，特征提取模块，包括：

序列划分子模块，用于按照时间间隔，将用户的鼠标操作数据划分成数据序列；

曲线转化子模块，用于将数据序列转化成曲线图像；

特征生成子模块，用于利用卷积神经网络，提取曲线图像的特征，作为被测特征。

从上面所述可以看出，本说明书一个或多个实施例提供的身份认证方法及装置，对初始登录信息验证成功后，在基于鼠标进行操作的过程中，基于用户的鼠标操作数据，验证用户是否合法，如果不合法，输出提示信息，以使用户输入登录信息。可见，本方案中，如果非法用户在登录了合法用户账号的设备上进行操作，则能够验证非法用户的鼠标操作数据不合法，这种情况下，输出提示信息，以使用户输入登录信息，也就是重新登录，这样，便提高了身份认证的安全性。

附图说明

为了更清楚地说明本说明书一个或多个实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书一个或多个实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本说明书一个或多个实施例提供的身份认证方法的第一种流程示意图；

图2为本说明书一个或多个实施例提供的身份认证方法的第二种流程示意图；

图3为本说明书一个或多个实施例提供的身份认证装置的第一种结构示意图；

图4为本说明书一个或多个实施例提供的身份认证装置的第二种结构示意图。

具体实施方式

为使本公开的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本公开进一步详细说明。

需要说明的是，除非另外定义，本说明书一个或多个实施例使用的技术术语或者科学术语应当为本公开所属领域内具有一般技能的人士所理解的通常意义。本说明书一个或多个实施例中使用的“第一”、“第二”以及类似的词语并不表示任何顺序、数量或者重要性，而只是用来区分不同的组成部分。“包括”或者“包含”等类似的词语意指出现该词前面的元件或者物件涵盖出现在该词后面列举的元件或者物件及其等同，而不排除其他元件或者物件。“连接”或者“相连”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电性的连接，不管是直接的还是间接的。“上”、“下”、“左”、“右”等仅用于表示相对位置关系，当被描述对象的绝对位置改变后，则该相对位置关系也可能相应地改变。

为了达到上述目的，本说明书一个或多个实施例提供了一种身份认证方法及装置，该方法及装置可以应用于各种电子设备，比如计算机，本公开对此不做具体限定。下面首先对身份认证方法进行详细介绍。

图1为本说明书一个或多个实施例提供的身份认证方法的第一种流程示意图，身份认证方法包括：

S101、对初始登录信息验证成功后，采集用户的鼠标操作数据。

一种实施方式中，S101可以包括：

初始登录信息，是指初始进行登录时，在登录阶段需要输入合法的登录信息，如用户名和密码，登录信息验证成功后，方能成功登陆。进行登录时，可以是登录系统，如平台系统或者操作系统等，可以是登录软件或者应用程序，也可以是登录网站等，本公开对此不做具体限定。对初始登录信息验证成功后的阶段中，进行采集用户的鼠标操作数据工作。

一种情况下，鼠标操作数据可以包括：鼠标的位置和与该位置相对应的鼠标点击情况。

其中，鼠标的位置可以用坐标表示。

一种情况下，一个鼠标的位置数据中包括三个属性：横坐标x，纵坐标y，以及位置坐标对应的时间t，假设共有n个位置坐标点，则这些属性可以表示为：

x_i，i＝1……n，x_i为鼠标在时间t_i时的横坐标，即第i个点的横坐标；

y_i，i＝1……n，y_i为鼠标在时间t_i时的纵坐标，即第i个点的纵坐标；

t_i，i＝1……n，t_i为鼠标在第i个点处的时间。

其中，鼠标点击情况可以包括：鼠标左键点击和鼠标右键点击。

一种情况下,一个鼠标点击情况数据中包括两个属性：左键点击left click和右键点击right click，则这些属性可以表示为：

left click，left click＝0或1，0表示左键抬起，1表示左键按下；

right click，right click＝0或1，0表示右键抬起，1表示右键按下。

一种情况下，采集用户的鼠标操作数据时，将每个时刻的原始鼠标数据称为一个鼠标操作，一个鼠标操作包括以下五个属性：横坐标x，纵坐标y，时间t，左键点击leftclick，右键点击right click。

将鼠标操作数据，即鼠标的位置和与该位置相对应的鼠标点击情况所包含的五个属性，以文本形式存储。

本说明书一个或多个实施例中，基于鼠标操作特征进行身份认证，不需要采集其他生物特征，因此不需要安装其他硬件设备，方便应用；其次，个人的鼠标操作特征，较难为他人所模仿，安全性能较好。

S102、提取用户的鼠标操作数据的特征，作为被测特征。

一种实施方式中，S102可以包括：

按照时间间隔，将用户的鼠标操作数据划分成数据序列。

一种情况下，对于采集到的鼠标的位置坐标，通过两个连续坐标之间的时间间隔来分割坐标，划分成鼠标操作数据序列，具体的，如果该坐标与前一坐标之间的时间间隔超过预设的时间阈值，则该坐标属于新的鼠标操作数据序列。

时间阈值可以是0.5秒、1秒或者1.5秒，本公开对此不做具体限定。

将数据序列转化成曲线图像。

如果不能较为有效地控制数据序列的长度，这可能会导致产生非常短的曲线图像。太短的曲线图像可能不能够体现出不同用户的操作行为的区别，不具有区分性，因此需要获得较长的曲线图像。为了保证生成的曲线图像足够长，短曲线将被融合在一起，生成一条较长的曲线，称为融合曲线。具体的，这些融合曲线的最小长度需要满足屏幕宽度的33％、50％或100％，50％及以上为优选。

不同设备的屏幕宽度可能不同。在用户登录过程中，可以收集用户的设备信息，根据用户的设备信息，得到设备的屏幕宽度。根据屏幕宽度，确定曲线的最小长度。

在将数据序列转化成曲线图像的过程中，一种情况下，对于鼠标点击情况，鼠标按键点击在同一地点转化为直线段，具体的，左击一次为一段直线段，右击一次为两段直线段，直线段开始的坐标点为按键按下时的坐标点，直线段结束的坐标点为按键抬起时的坐标点。

利用卷积神经网络，提取曲线图像的特征，作为被测特征。

一种情况下，利用边界特征法从曲线图像中提取特征。

一种情况下，在卷积神经网络中，利用Canny算子，首先对曲线图像进行高斯平滑，然后对于平滑后的曲线图像进行一个Roberts算子运算，得到边缘图像，然后在边缘图像的基础上，得到边界方向直方图，用边界方向直方图表示曲线图像的特征。

具体的，假设用I[i,j]表示曲线图像，使用可分离滤波方法，求曲线图像与高斯平滑滤波器卷积，得到一个平滑数据阵列：

Si,j＝Gi,j；σ*I[i,j]

其中，σ(取σ＝1)是高斯函数的散步参数，控制平滑程度；

Si,j为平滑后的数据阵列；

Gi,j；σ为高斯平滑滤波器。

平滑后的数据阵列Si,j经过Roberts算子得到x、y上的分量：

P[i,j]≈(S[i,j+1]-S[i,j]+S[i+1,j+1]-S[i+1,j])/2

Q[i,j]≈(S[i,j]-S[i+1,j]+S[i,j+1]-S[i+1,j])/2

其中，P[i,j]为平滑后的数据阵列Si,j在x上的分量；

Q[i,j]为平滑后的数据阵列Si,j在y上的分量。

则变换后的图像为：

Di,j＝|P[i,j]|+|Q[i,j]|

这样就得到了Canny方法运算以后的边缘图像。在此边缘图像的基础上就可以得到边界方向直方图H[i]。

具体的，一种情况下，对边界方向以10度为范围进行划分形成一个36级的方向直方图。边界方向不受图像中对象的位置的影响，为了达到尺度不变性，可以对得到的边界方向直方图进行归一化处理：

Hi＝H[i]/S

其中，S为边界方向直方图的面积；

Hi为用户的鼠标操作数据的特征，即被测特征。

以边界方向直方图的方式表示鼠标操作特征，在将采集到的鼠标操作数据转化成鼠标操作曲线，提取鼠标操作曲线的特征，以边界方向直方图的方式表示该特征的过程中，实现了由数据点到边界方向直方图的转化，降低了极端数据对整体数据的影响，可以提高身份认证的准确度。

S103、判断预设的特征模板数据库中是否存在与被测特征相匹配的特征模板。如果不存在，执行S104。

一种实施方式中，S103可以包括：

其中，特征模板数据库通过训练获得。

一种情况下，在用户的注册过程中，采集用户的鼠标操作数据，提取用户的鼠标操作数据的特征，作为特征模板，存储特征模板到特征模板数据库中。

一种情况下，本公开实施例有两种工作模式，训练模式和认证模式。训练模式，是指在一个用户刚刚进入系统时，采集用户的鼠标操作数据，提取用户的鼠标操作数据的特征，作为特征模板，存储特征模板到特征模板数据库中。

一个新用户刚刚进入系统时，需要在特征模板数据库中，加入该用户的特征模板，或者用户由于一些原因需要对特征模板数据库中其已有的特征模板进行更新，这两种情况都需要收集到足够的用户的鼠标操作特征数据，从而生成特征模板。

用户可在登录阶段选择训练模式和认证模式，对于还未经过训练的用户，不能进入认证模式。在训练模式下，对初始登录信息验证成功后，采集用户的鼠标操作数据，提取用户的鼠标操作数据的特征，作为特征模板，存储特征模板到特征模板数据库中。

特征模板数据库中特征模板的生成方法和步骤S101、S102中被测特征的生成方法相同，在此不再赘述，需要注意的是，其中，在按照时间间隔，将用户的鼠标操作数据划分成数据序列的过程中，对于特征模板和被测特征来说，划分用来提取特征的数据序列的时间间隔是相同的。

一种情况下，在预设的特征模板数据库中，查找用户的特征模板，判断被测特征是否与特征模板相匹配；如果相匹配，判定特征模板数据库中存在与被测特征相匹配的特征模板。

通过训练模式，生成多个特征模板，这些特征模板作为该用户的特征模板，具体的，可以带有用户标记或者存于该用户名下，在特征模板数据库中，将同一用户的特征模板调取出来，与被测特征匹配，判断被测特征与这些特征模板的匹配程度。

一种情况下，在预设的特征模板数据库中，查找与被测特征相匹配的特征模板，判断查找到的特征模板是否为用户的特征模板；如果为用户的特征模板，判定特征模板数据库中存在与被测特征相匹配的特征模板。

在特征模板数据库中，将与被测特征相匹配的特征模板查找出来，判断这些特征模板，是否是该用户的特征模板，具体的，即是否带有用户标记或者存于该用户名下。

其中，判断被测特征和特征模板的匹配程度，即计算作为被测特征的边界方向直方图和作为特征模板数据库中特征模板的边界方向直方图的相似性，相似性可以用空间内两个点的距离来度量，距离越大，表示两个越不相似。

可以用欧几里得函数计算，则两个边界方向直方图之间的相似性为：

DX,Y＝∑^t _i＝0(x_i-y_i)²

其中，作为被测特征的边界方向直方图X的特征矢量为(x₀,x₁,…,x_t)；

作为特征模板数据库中特征模板的边界方向直方图Y的特征矢量为(y₀,y₁,…,y_t)。

D值越小，表明上述两个边界方向直方图越相似。

如果不存在，即在预设的特征模板数据库中，查找用户的特征模板，被测特征与特征模板不匹配；或者，在预设的特征模板数据库中，查找与被测特征相匹配的特征模板，该特征模板不是该用户的特征模板。

S104、输出提示信息，提示信息用于提示用户输入登录信息。

一种实施方式中，S104可以包括：

输出提示信息，可以用弹出提示框的方式，也可以用语音提示的方式，本公开对此不做具体限定。

本说明书一个或多个实施例中，采集用户的鼠标操作数据和验证鼠标操作数据的特征的过程，均在后台进行，非异常情况不会打扰用户，用户的使用过程较为流畅。

应用图1所示的本公开实施例，对初始登录信息验证成功后，在基于鼠标进行操作的过程中，基于用户的鼠标操作数据，验证用户是否合法，如果不合法，输出提示信息，以使用户输入登录信息；可见，本方案中，如果非法用户在登录了合法用户账号的设备上进行操作，则能够验证非法用户的鼠标操作数据不合法，这种情况下，输出提示信息，以使用户输入登录信息，也就是重新登录，这样，便提高了身份认证的安全性。

图2为本说明书一个或多个实施例提供的身份认证方法的第二种流程示意图，身份认证方法包括：

S201、对初始登录信息验证成功后，采集用户的鼠标操作数据。

S202、提取用户的鼠标操作数据的特征，作为被测特征。

S203、判断预设的特征模板数据库中是否存在与被测特征相匹配的特征模板。如果不存在，执行S204。

S204、输出提示信息，提示信息用于提示用户输入登录信息。

可选的，在S204之后，本公开实施例还包括S205：

获取用户输入的登录信息，验证输入的登录信息，若输入的登录信息验证成功，则将被测特征，存入特征模板数据库，作为用户的特征模板。

将在S203中验证失败，而又在S205中验证登录信息成功的特征，添加到特征模板数据库中，作为该用户的特征模板，实现特征模板的获得和对于特征模板数据库的更新，本公开实施例，对于特征模板的获得和特征模板数据库的更新有以下几种情况：

一种情况下，本公开实施例可以在训练模式中获得特征模板和更新特征模板数据库。训练模式，是指在一个用户刚刚进入系统时，需要在特征模板数据库中，加入该用户的特征模板，或者用户由于一些原因需要对特征模板数据库中其已有的特征模板进行更新，这两种情况都需要收集到足够的用户的鼠标操作特征数据，从而重新生成特征模板。

一种情况下，在步骤S205中，将在S203中验证失败，而又在S205中验证登录信息成功的特征，添加到特征模板数据库中，作为该用户的特征模板，实现特征模板的获得和对于特征模板数据库的更新。

可选的，本公开实施例还包括S206：

每隔预设时间段，识别在预设时间段内，特征模板数据库中未曾被匹配到的特征模板，作为待删除模板；删除待删除模板。

在用户的使用过程中，特征模板数据库会随着使用时间的增长而不断增大，由此特征模板数据库可能会占用较大的空间，因此，在用户使用一段时间后，将特征模板数据库中的长时间未匹配过的特征模板进行删除处理，减小了占用的存储空间，增加了可用空间，不会给设备带来较大负担，同时也提高了查找匹配的效率。

本方法的实施次数并未受到限制，可以根据对于安全性能的要求，预设不同的时间间隔，每隔预设时间段执行上述方法。具体的，可以限制重新登录的次数，如3次、5次或者7次，本公开对此不做具体限定，如果重新登录的次数超过了预设的次数，该账号即被拒绝重新登录，这样，便提高了身份认证的安全性。

需要说明的是，本说明书一个或多个实施例的方法可以由单个设备执行，例如一台计算机或服务器等。本实施例的方法也可以应用于分布式场景下，由多台设备相互配合来完成。在这种分布式场景的情况下，这多台设备中的一台设备可以只执行本说明书一个或多个实施例的方法中的某一个或多个步骤，这多台设备相互之间会进行交互以完成所述的方法。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

与上述方法实施例相对应，本说明书一个或多个实施例提供了一种身份认证装置，图3为本说明书一个或多个实施例提供的身份认证装置的第一种结构示意图，身份认证装置包括：数据收集模块31、特征提取模块32、特征查找模块33和提示信息输出模块34。

数据收集模块31，用于对初始登录信息验证成功后，采集用户的鼠标操作数据。

本公开采集用户的鼠标操作数据，并将每个时刻的原始鼠标数据称为一个鼠标操作，包括以下5个属性：横坐标x，纵坐标y，时间t，左键点击leftclick，右键点击rightclick。

特征提取模块32，用于提取用户的鼠标操作数据的特征，作为被测特征。

其中，特征提取模块32包括：序列划分子模块、曲线转化子模块和特征生成子模块(图中未示出)。

序列划分子模块，用于按照时间间隔，将用户的鼠标操作数据划分成数据序列。对于采集到的鼠标的位置坐标，通过两个连续坐标之间的时间间隔来分割坐标，划分成鼠标操作数据序列，具体的，如果该坐标与前一坐标之间的时间间隔超过预设的时间阈值，则该坐标属于新的鼠标操作数据序列。

曲线转化子模块，用于将数据序列转化成曲线图像。如果不能较为有效的地控制数据序列的长度，这可能会导致产生非常短的曲线图像。太短的曲线图像可能不能够包含用户之间的区分运动，不具有区分性，因此需要获得较长的曲线图像。为了保证生成的曲线图像足够长，短曲线将被融合在一起，生成一条较长的曲线，称为融合曲线。具体的，这些融合曲线的最小长度需要满足屏幕宽度的33％、50％或100％，50％及以上为优选。

特征生成子模块，用于利用卷积神经网络，提取曲线图像的特征，作为被测特征。利用边界特征法从曲线图像中提取特征，在卷积神经网络中，利用Canny算子，首先对曲线图像进行高斯平滑，然后对于平滑后的曲线图像进行一个Roberts算子运算，得到边缘图像，然后在边缘图像的基础上，得到边界方向直方图，用边界方向直方图表示曲线图像的特征。

特征查找模块33，用于判断预设的特征模板数据库中是否存在与被测特征相匹配的特征模板。如果不存在，则触发提示信息输出模块34。

一种情况下，在预设的特征模板数据库中，查找用户的特征模板，判断被测特征是否与特征模板相匹配；如果相匹配，判定特征模板数据库中存在与被测特征相匹配的特征模板。

一种情况下，在预设的特征模板数据库中，查找与被测特征相匹配的特征模板，判断查找到的特征模板是否为用户的特征模板；如果为用户的特征模板，判定特征模板数据库中存在与被测特征相匹配的特征模板。

其中，判断被测特征和特征模板的匹配程度，即计算作为被测特征的边界方向直方图和作为特征模板数据库中特征模板的边界方向直方图的相似性，相似性可以用空间内两个点的距离来度量，距离越大，表示两个越不相似。

如果不存在，即在预设的特征模板数据库中，查找用户的特征模板，被测特征与特征模板不匹配；或者，在预设的特征模板数据库中，查找与被测特征相匹配的特征模板，该特征模板不是用户的特征模板，则触发提示信息输出模块34。

提示信息输出模块34，用于输出提示信息，提示信息用于提示用户输入登录信息。

输出提示信息，可以用弹出提示框的方式，也可以用语音提示的方式，本公开对此不做具体限定。

图4为本说明书一个或多个实施例提供的身份认证装置的第二种结构示意图，参照图4，身份认证装置包括：数据收集模块41、特征提取模块42、特征查找模块43、提示信息输出模块44、数据库更新模块45和数据删除模块46。

数据收集模块41，用于对初始登录信息验证成功后，采集用户的鼠标操作数据。

特征提取模块42，用于提取用户的鼠标操作数据的特征，作为被测特征。

其中，特征提取模块42包括：序列划分子模块、曲线转化子模块和特征生成子模块(图中未示出)。

特征查找模块43，用于判断预设的特征模板数据库中是否存在与被测特征相匹配的特征模板。如果不存在，则触发提示信息输出模块44。

提示信息输出模块44，用于输出提示信息，提示信息用于提示用户输入登录信息。

数据库更新模块45，用于获取用户输入的登录信息，验证输入的登录信息，若输入的登录信息验证成功，则将被测特征，存入特征模板数据库，作为用户的特征模板。将在特征查找模块43中验证失败，而又在数据库更新模块45中验证登录信息成功的特征，添加到特征模板数据库中，作为该用户的特征模板，实现对于特征模板数据库的更新。

数据删除模块46，用于每隔预设时间段，识别在预设时间段内，特征模板数据库中未曾被匹配到的特征模板，作为待删除模板；删除待删除模板。

在用户的使用过程中，特征模板数据库会随着使用时间的增长而不断增大，由此特征模板数据库可能会占用较大的空间，因此，在用户使用一段时间后，将特征模板数据库中的长时间未匹配过的特征模板进行删除处理，增加了可用空间，同时也提高了查找匹配的效率。

为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本说明书一个或多个实施例时可以把各模块的功能在同一个或多个软件和/或硬件中实现。

上述实施例的装置用于实现前述实施例中相应的方法，并且具有相应的方法实施例的有益效果，在此不再赘述。

所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本公开的范围(包括权利要求)被限于这些例子；在本公开的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本说明书一个或多个实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。

尽管已经结合了本公开的具体实施例对本公开进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。本说明书一个或多个实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本说明书一个或多个实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本公开的保护范围之内。

Claims (10)

1.一种身份认证方法，其特征在于，包括：

对初始登录信息验证成功后，采集用户的鼠标操作数据；

提取所述用户的鼠标操作数据的特征，作为被测特征；

判断预设的特征模板数据库中是否存在与所述被测特征相匹配的特征模板；

如果不存在，则输出提示信息，所述提示信息用于提示用户输入登录信息。

2.根据权利要求1所述的方法，其特征在于，所述鼠标操作数据，包括：

鼠标的位置和所述位置对应的鼠标点击情况。

3.根据权利要求1所述的方法，其特征在于，所述提取所述用户的鼠标操作数据的特征，作为被测特征，包括：

按照时间间隔，将所述用户的鼠标操作数据划分成数据序列；

将所述数据序列转化成曲线图像；

利用卷积神经网络，提取所述曲线图像的特征，作为被测特征。

4.根据权利要求3所述的方法，其特征在于，所述利用卷积神经网络，提取所述曲线图像的特征，作为被测特征，包括：

利用Canny算法，提取所述曲线图像的特征，作为被测特征，所述被测特征用边界方向直方图表示。

5.根据权利要求1所述的方法，其特征在于，所述判断预设的特征模板数据库中是否存在与所述被测特征相匹配的特征模板，包括：

在预设的特征模板数据库中，查找所述用户的特征模板，判断所述被测特征是否与所述特征模板相匹配；如果相匹配，判定所述特征模板数据库中存在与所述被测特征相匹配的特征模板；

或者，在预设的特征模板数据库中，查找与所述被测特征相匹配的特征模板，判断查找到的特征模板是否为所述用户的特征模板；如果为所述用户的特征模板，判定所述特征模板数据库中存在与所述被测特征相匹配的特征模板。

6.根据权利要求1所述的方法，其特征在于，在所述输出提示信息，所述提示信息用于提示用户输入登录信息之后，还包括：

获取用户输入的登录信息，验证所述输入的登录信息，若所述输入的登录信息验证成功，则将所述被测特征，存入所述特征模板数据库，作为所述用户的特征模板。

7.根据权利要求1所述的方法，其特征在于，还包括：

每隔预设时间段，识别在所述预设时间段内，所述特征模板数据库中未曾被匹配到的特征模板，作为待删除模板；

删除所述待删除模板。

8.一种身份认证装置，其特征在于，包括：

数据收集模块，用于对初始登录信息验证成功后，采集用户的鼠标操作数据；

特征提取模块，用于提取所述用户的鼠标操作数据的特征，作为被测特征；

特征查找模块，用于判断预设的特征模板数据库中是否存在与所述被测特征相匹配的特征模板；如果不存在，则触发所述提示信息输出模块；

提示信息输出模块，用于输出提示信息，所述提示信息用于提示用户输入登录信息。

9.根据权利要求8所述的装置，其特征在于，还包括：

数据库更新模块，用于获取用户输入的登录信息，验证所述输入的登录信息，若所述输入的登录信息验证成功，则将所述被测特征，存入所述特征模板数据库，作为所述用户的特征模板；

数据删除模块，用于每隔预设时间段，识别在所述预设时间段内，所述特征模板数据库中未曾被匹配到的特征模板，作为待删除模板；删除所述待删除模板。

10.根据权利要求8所述的装置，其特征在于，所述特征提取模块，包括：

序列划分子模块，用于按照时间间隔，将所述用户的鼠标操作数据划分成数据序列；

曲线转化子模块，用于将所述数据序列转化成曲线图像；

特征生成子模块，用于利用卷积神经网络，提取所述曲线图像的特征，作为被测特征。

Images