CN112100598A - 通过鼠标及键盘敲击节奏进行登陆认证的识别方法及装置 - Google Patents

Abstract

本发明公开了通过鼠标及键盘敲击节奏进行登陆认证的识别方法及装置，所述识别方法包括以下步骤：S1、利用预设方法对用户敲击鼠标及键盘的节奏进行采集；S2、采用预设原则对采集数据进行清理；S3、对用户敲击鼠标及键盘的节奏进行建模；S4、根据用户的敲击节奏模型计算节奏的方差与合理值的差值；S5、根据预设原则对用户再次登陆时鼠标及键盘的敲击节奏进行识别。有益效果：通过比对输入的敲击键盘行为和历史击键行为相似度，并结合鼠标点击屏幕的节奏与历史鼠标点击的行为相似度来实现用户识别，不仅安全性高，而且对用户原有的登陆流程不产生任何影响，用户无感知，可以更好地满足用户的使用需求。

Description

通过鼠标及键盘敲击节奏进行登陆认证的识别方法及装置

技术领域

本发明涉及计算机技术领域，具体来说，涉及通过鼠标及键盘敲击节奏进行登陆认证的识别方法及装置。

背景技术

计算机和计算机网络组成了一个虚拟的数字世界。在数字世界中，一切信息包括用户的身份信息都是由一组特定的数据表示，计算机只能识别用户的数字身份，给用户的授权也是针对用户数字身份进行的。而我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。如何保证以数字身份进行操作的访问者就是这个数字身份的合法拥有者，即如何保证操作者的物理身份与数字身份相对应，就成为一个重要的安全问题。身份认证技术的诞生就是为了解决这个问题。

目前，普通的电脑用户，一般使用字母和数字的有规律组合，使得密码更容易记忆，都是类似“Jane123”这样的组合，由于这些密码采用单纯的密码登陆，从而使得其很容易被破解。而当设置为类似“6tFcVbNh^TfCvBn”这样的密码时，虽然符合密码强度要求，但是对于人类来说，太复杂、太难记忆，且密码一旦丢失，则资产完全泄漏。此外，使用指纹识别，手机验证码，虹膜等验证方式，将无法避免使用各种复杂的身份识别设备，比如指纹扫描仪，或是虹膜扫描器，手机等设备，一方面成本高昂，另一方面操作复杂，容易对用户登陆行为产生干扰，用户体验不好。

针对相关技术中的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中的问题，本发明提出通过鼠标及键盘敲击节奏进行登陆认证的识别方法及装置，根据用户初始创建账户时设置密码的键盘敲击节奏与力度生成概率模型，并基于用户一段时间内的登陆输入账号密码的敲击节奏与力度完善该模型，同时在设置密码阶段需要记录鼠标敲击的节奏与力度(鼠标一次点击持续时间)，从而通过键盘敲击节奏与鼠标敲击节奏相结合的方式来进行生物特征认证的登陆认证，以克服现有相关技术所存在的上述技术问题。

为此，本发明采用的具体技术方案如下：

根据本发明的一个方面，提供了通过鼠标及键盘敲击节奏进行登陆认证的识别方法，包括以下步骤：

S1、利用预设方法对用户敲击鼠标及键盘的节奏进行采集；

S2、采用预设原则对采集数据进行清理；

S3、对用户敲击鼠标及键盘的节奏进行建模；

S4、根据用户的敲击节奏模型计算节奏的方差与合理值的差值；

S5、根据预设原则对用户再次登陆时鼠标及键盘的敲击节奏进行识别。

进一步的，所述S1利用预设方法对用户敲击鼠标及键盘的节奏进行采集具体包括以下步骤：

S11、对用户初始创建用户名和密码时每个字符的按下时间戳及弹起的系统时间戳进行采集，并存入数据库；

S12、对所述用户点击验证图片或验证码时敲击鼠标的节奏与力度进行采集，并存入所述数据库。

进一步的，所述S2采用预设原则对采集数据进行清理具体包括以下步骤：

S21、根据所述用户的固定密码获取每条记录的数据项数目，得到既定长度的数据项；

S22、将所述数据库中每条记录的数据项与既定长度的数据项进行比对，对于数据项与既定长度不匹配的数据项数目进行剔除。

进一步的，所述S3对用户敲击鼠标及键盘的节奏进行建模具体包括以下步骤：

S31、根据每个用户在创建初始密码时的敲击模型以及随后一段时间敲击键盘输入密码的行为进行建模；

S32、根据每个用户对应敲击鼠标的节奏、时间间隔及鼠标敲击力度进行建模。

进一步的，所述S31根据每个用户在创建初始密码时的敲击模型以及随后一段时间敲击键盘输入密码的行为进行建模还包括以下步骤：采集不同键盘的阻尼系数，并在建模过程中计算相对节奏及力度的值，清除所述阻尼系数对建模的影响。

进一步的，所述S32根据每个用户对应敲击鼠标的节奏、时间间隔及鼠标敲击力度进行建模还包括以下步骤：采集不同鼠标的阻尼系数，并在建模过程中计算相对节奏及力度的值，清除所述阻尼系数对建模的影响。

进一步的，所述S5根据预设原则对用户再次登陆时鼠标及键盘的敲击节奏进行识别具体包括以下步骤：

S51、用户再次登陆时输入密码，若所述密码正确，则执行S52，若所述密码错误，则显示错误并提示重新输入；

S52、对比输入密码时的键盘敲击节奏是否属于所述节奏模型中键盘敲击的合理偏差值范围内，若是，则执行S53，若不是，则显示键盘敲击节奏错误并提示重新输入；

S53、对比输入密码时鼠标敲击节奏是否属于所述节奏模型中鼠标敲击的合理偏差值范围内，若是，则认证通过，若不是，则不通过。

根据本发明的另一个方面，还提供了一种电子装置，所述电子装置包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的通过鼠标及键盘敲击节奏进行登陆认证的识别程序，所述通过鼠标及键盘敲击节奏进行登陆认证的识别程序被所述处理器执行时实现如下步骤：

S1、利用预设方法对用户敲击鼠标及键盘的节奏进行采集；

S2、采用预设原则对采集数据进行清理；

S3、对用户敲击鼠标及键盘的节奏进行建模；

S4、根据用户的敲击节奏模型计算节奏的方差与合理值的差值；

S5、根据预设原则对用户再次登陆时鼠标及键盘的敲击节奏进行识别。

进一步的，所述S1利用预设方法对用户敲击鼠标及键盘的节奏进行采集具体包括以下步骤：

S11、对用户初始创建用户名和密码时每个字符的按下时间戳及弹起的系统时间戳进行采集，并存入数据库；

S12、对所述用户点击验证图片或验证码时敲击鼠标的节奏与力度进行采集，并存入所述数据库。

进一步的，所述S5根据预设原则对用户再次登陆时鼠标及键盘的敲击节奏进行识别具体包括以下步骤：

S51、用户再次登陆时输入密码，若所述密码正确，则执行S52，若所述密码错误，则显示错误并提示重新输入；

S52、对比输入密码时的键盘敲击节奏是否属于所述节奏模型中键盘敲击的合理偏差值范围内，若是，则执行S53，若不是，则显示键盘敲击节奏错误并提示重新输入；

S53、对比输入密码时鼠标敲击节奏是否属于所述节奏模型中鼠标敲击的合理偏差值范围内，若是，则认证通过，若不是，则不通过。

本发明的有益效果为：

1)、通过比对输入的敲击键盘行为和历史击键行为相似度，并结合鼠标点击屏幕的节奏与历史鼠标点击的行为相似度来实现用户识别，不仅安全性高，而且对用户原有的登陆流程不产生任何影响，用户无感知，可以更好地满足用户的使用需求。

2)、通过用户敲击键盘与鼠标的行为来实现身份识别，采用生物特征识别的方式，不仅使得他人无法模仿，提高其安全性，而且不需要任何专属硬件设备，纯软件实现，降低其识别成本。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例的通过鼠标及键盘敲击节奏进行登陆认证的识别方法的流程示意图。

具体实施方式

为进一步说明各实施例，本发明提供有附图，这些附图为本发明揭露内容的一部分，其主要用以说明实施例，并可配合说明书的相关描述来解释实施例的运作原理，配合参考这些内容，本领域普通技术人员应能理解其他可能的实施方式以及本发明的优点，图中的组件并未按比例绘制，而类似的组件符号通常用来表示类似的组件。

根据本发明的实施例，提供了通过鼠标及键盘敲击节奏进行登陆认证的识别方法及装置。

现结合附图和具体实施方式对本发明进一步说明，如图1所示，根据本发明的一个实施例，提供了通过鼠标及键盘敲击节奏进行登陆认证的识别方法，包括以下步骤：

S1、利用预设方法对用户敲击鼠标及键盘的节奏进行采集；

其中，所述S1具体包括以下步骤：

S11、对用户初始创建用户名和密码时每个字符的按下时间戳及弹起的系统时间戳进行采集，并存入数据库；

S12、对所述用户点击验证图片或验证码时敲击鼠标的节奏与力度进行采集，并存入所述数据库。

S2、采用预设原则对采集数据进行清理；

其中，对于一个用户而言其密码为固定，每条记录的数据项数目为已定，便可对于数据项与既定长度不匹配的数据条目进行剔除，故所述S2具体包括以下步骤：

S21、根据所述用户的固定密码获取每条记录的数据项数目，得到既定长度的数据项；

S22、将所述数据库中每条记录的数据项与既定长度的数据项进行比对，对于数据项与既定长度不匹配的数据项数目进行剔除。

S3、对用户敲击鼠标及键盘的节奏进行建模；

其中，所述S3具体包括以下步骤：

S31、根据每个用户在创建初始密码时的敲击模型以及随后一段时间敲击键盘输入密码的行为进行建模；具体的，由于不同的键盘可能会对敲击的节奏产生影响，需要采集不同键盘下的阻尼系数，在建模中清除该部分的细微影响，故所述S31还包括以下步骤：采集不同键盘的阻尼系数，并在建模过程中计算相对节奏及力度的值，清除所述阻尼系数对建模的影响。

S32、根据每个用户对应敲击鼠标的节奏、时间间隔及鼠标敲击力度进行建模。具体的，由于不同的鼠标的阻尼系数也会对鼠标的敲击节奏和力度产生影响，故所述S32还包括以下步骤：采集不同鼠标的阻尼系数，并在建模过程中计算相对节奏及力度的值，清除所述阻尼系数对建模的影响。

S4、根据用户的敲击节奏模型计算节奏的方差与合理值的差值；

S5、根据预设原则对用户再次登陆时鼠标及键盘的敲击节奏进行识别。

其中，所述S5具体包括以下步骤：

S51、用户再次登陆时输入密码，若所述密码正确，则执行S52，若所述密码错误，则显示错误并提示重新输入；

S52、对比输入密码时的键盘敲击节奏是否属于所述节奏模型中键盘敲击的合理偏差值范围内，若是，则执行S53，若不是，则显示键盘敲击节奏错误并提示重新输入；

S53、对比输入密码时鼠标敲击节奏是否属于所述节奏模型中鼠标敲击的合理偏差值范围内，若是，则认证通过，若不是，则不通过。

为了方便理解本发明的上述技术方案，以下就本发明在实际过程中的特征进行总结说明，具体如下：

1)、需要记录用户注册以及一段使用时间内的输入密码的敲击节奏包括但不限于敲击的间隔，敲击的力度，敲击键盘的按键的延续时间。

2)、对一段时间内的敲击节奏进行建模，包括对于敲击节奏的间隔的时间值，敲击的延续时间进行计算取方差以及合理偏差值。

3)、用户输入密码的敲击节奏只有在模型的合理范围内才判定为合法密码。

4)、需要记录用户注册以及一段使用时间内鼠标敲击的间隔，敲击的力度，敲击鼠标的按键的延续时间。

5)、对一段时间内的鼠标敲击节奏进行建模，包括对于敲击节奏的间隔的时间值，敲击的延续时间进行计算取方差以及合理偏差值。

6)、用户登录认证阶段除了输入正确密码，且敲击密码的节奏为正确的节奏外，鼠标敲击节奏只有在模型的合理范围内才判定为合法登录密码。

根据本发明的另一个实施例，还提供了一种电子装置。

在本实施例中，所述电子装置可以是电脑或服务器。所述电子装置至少包括存储器、处理器、通信总线以及网络接口。

其中，存储器至少包括一种类型的可读存储介质，所述可读存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等)、磁性存储器、磁盘、光盘等。存储器在一些实施例中可以是电子装置的内部存储单元，例如所述电子装置的硬盘。存储器在另一些实施例中也可以是电子装置的外部存储设备，例如电子装置上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital，SD)卡，闪存卡(Flash Card)等。进一步地，存储器还可以既包括电子装置的内部存储单元也包括外部存储设备。存储器不仅可以用于存储安装于电子装置的应用软件及各类数据，例如通过鼠标及键盘敲击节奏进行登陆认证的识别程序的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。

处理器在一些实施例中可以是一中央处理器(Central Processing Unit,CPU)、控制器、微控制器、微处理器或其他数据处理芯片，用于运行存储器中存储的程序代码或处理数据。

通信总线用于实现这些组件之间的连接通信。

网络接口可选的可以包括标准的有线接口、无线接口(如WI-FI接口)，通常用于在电子装置与其他电子设备之间建立通信连接。

可选地，电子装置还可以包括用户接口，用户接口可以包括显示器(Display)、输入单元比如键盘(Keyboard)，可选的用户接口还可以包括标准的有线接口、无线接口。可选地，在一些实施例中，显示器可以是LED显示器、液晶显示器、触控式液晶显示器以及OLED(Organic Light-Emitting Diode，有机发光二极管)触摸器等。其中，显示器也可以适当的称为显示屏或显示单元，用于显示在电子装置中处理的信息以及用于显示可视化的用户界面。

所述电子装置包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的通过鼠标及键盘敲击节奏进行登陆认证的识别程序，所述通过鼠标及键盘敲击节奏进行登陆认证的识别程序被所述处理器执行时实现如下步骤：

S1、利用预设方法对用户敲击鼠标及键盘的节奏进行采集；

S2、采用预设原则对采集数据进行清理；

S3、对用户敲击鼠标及键盘的节奏进行建模；

S4、根据用户的敲击节奏模型计算节奏的方差与合理值的差值；

S5、根据预设原则对用户再次登陆时鼠标及键盘的敲击节奏进行识别。

作为优选的，所述S1具体包括以下步骤：S11、对用户初始创建用户名和密码时每个字符的按下时间戳及弹起的系统时间戳进行采集，并存入数据库；S12、对所述用户点击验证图片或验证码时敲击鼠标的节奏与力度进行采集，并存入所述数据库。

作为优选的，所述S5具体包括以下步骤：S51、用户再次登陆时输入密码，若所述密码正确，则执行S52，若所述密码错误，则显示错误并提示重新输入；S52、对比输入密码时的键盘敲击节奏是否属于所述节奏模型中键盘敲击的合理偏差值范围内，若是，则执行S53，若不是，则显示键盘敲击节奏错误并提示重新输入；S53、对比输入密码时鼠标敲击节奏是否属于所述节奏模型中鼠标敲击的合理偏差值范围内，若是，则认证通过，若不是，则不通过。

综上所述，借助于本发明的上述技术方案，通过比对输入的敲击键盘的行为(敲击每个字符的间隔时间，停顿时间与敲击力度)和历史击键行为相似度，并结合鼠标点击屏幕的节奏与历史鼠标点击的行为相似度来实现用户识别，不仅安全性高，而且对用户原有的登陆流程不产生任何影响，用户无感知，可以更好地满足用户的使用需求。此外，本发明通过用户敲击键盘与鼠标的行为来实现身份识别，采用生物特征识别的方式，不仅使得他人无法模仿，提高其安全性，而且不需要任何专属硬件设备，纯软件实现，降低其识别成本。

需要说明的是，上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。并且本文中的术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、装置、物品或者方法不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、装置、物品或者方法所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、装置、物品或者方法中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.通过鼠标及键盘敲击节奏进行登陆认证的识别方法，其特征在于，包括以下步骤：

S1、利用预设方法对用户敲击鼠标及键盘的节奏进行采集；

S2、采用预设原则对采集数据进行清理；

S3、对用户敲击鼠标及键盘的节奏进行建模；

S4、根据用户的敲击节奏模型计算节奏的方差与合理值的差值；

S5、根据预设原则对用户再次登陆时鼠标及键盘的敲击节奏进行识别。

2.根据权利要求1所述的通过鼠标及键盘敲击节奏进行登陆认证的识别方法，其特征在于，所述S1利用预设方法对用户敲击鼠标及键盘的节奏进行采集具体包括以下步骤：

S11、对用户初始创建用户名和密码时每个字符的按下时间戳及弹起的系统时间戳进行采集，并存入数据库；

S12、对所述用户点击验证图片或验证码时敲击鼠标的节奏与力度进行采集，并存入所述数据库。

3.根据权利要求2所述的通过鼠标及键盘敲击节奏进行登陆认证的识别方法，其特征在于，所述S2采用预设原则对采集数据进行清理具体包括以下步骤：

S21、根据所述用户的固定密码获取每条记录的数据项数目，得到既定长度的数据项；

S22、将所述数据库中每条记录的数据项与既定长度的数据项进行比对，对于数据项与既定长度不匹配的数据项数目进行剔除。

4.根据权利要求1所述的通过鼠标及键盘敲击节奏进行登陆认证的识别方法，其特征在于，所述S3对用户敲击鼠标及键盘的节奏进行建模具体包括以下步骤：

S31、根据每个用户在创建初始密码时的敲击模型以及随后一段时间敲击键盘输入密码的行为进行建模；

S32、根据每个用户对应敲击鼠标的节奏、时间间隔及鼠标敲击力度进行建模。

5.根据权利要求4所述的通过鼠标及键盘敲击节奏进行登陆认证的识别方法，其特征在于，所述S31根据每个用户在创建初始密码时的敲击模型以及随后一段时间敲击键盘输入密码的行为进行建模还包括以下步骤：采集不同键盘的阻尼系数，并在建模过程中计算相对节奏及力度的值，清除所述阻尼系数对建模的影响。

6.根据权利要求4所述的通过鼠标及键盘敲击节奏进行登陆认证的识别方法，其特征在于，所述S32根据每个用户对应敲击鼠标的节奏、时间间隔及鼠标敲击力度进行建模还包括以下步骤：采集不同鼠标的阻尼系数，并在建模过程中计算相对节奏及力度的值，清除所述阻尼系数对建模的影响。

7.根据权利要求1所述的通过鼠标及键盘敲击节奏进行登陆认证的识别方法，其特征在于，所述S5根据预设原则对用户再次登陆时鼠标及键盘的敲击节奏进行识别具体包括以下步骤：

S51、用户再次登陆时输入密码，若所述密码正确，则执行S52，若所述密码错误，则显示错误并提示重新输入；

S52、对比输入密码时的键盘敲击节奏是否属于所述节奏模型中键盘敲击的合理偏差值范围内，若是，则执行S53，若不是，则显示键盘敲击节奏错误并提示重新输入；

S53、对比输入密码时鼠标敲击节奏是否属于所述节奏模型中鼠标敲击的合理偏差值范围内，若是，则认证通过，若不是，则不通过。

8.一种电子装置，其特征在于，所述电子装置包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的通过鼠标及键盘敲击节奏进行登陆认证的识别程序，所述通过鼠标及键盘敲击节奏进行登陆认证的识别程序被所述处理器执行时实现如下步骤：

S1、利用预设方法对用户敲击鼠标及键盘的节奏进行采集；

S2、采用预设原则对采集数据进行清理；

S3、对用户敲击鼠标及键盘的节奏进行建模；

S4、根据用户的敲击节奏模型计算节奏的方差与合理值的差值；

S5、根据预设原则对用户再次登陆时鼠标及键盘的敲击节奏进行识别。

9.根据权利要求8所述的一种电子装置，其特征在于，所述S1利用预设方法对用户敲击鼠标及键盘的节奏进行采集具体包括以下步骤：

S11、对用户初始创建用户名和密码时每个字符的按下时间戳及弹起的系统时间戳进行采集，并存入数据库；

S12、对所述用户点击验证图片或验证码时敲击鼠标的节奏与力度进行采集，并存入所述数据库。

10.根据权利要求8所述的一种电子装置，其特征在于，所述S5根据预设原则对用户再次登陆时鼠标及键盘的敲击节奏进行识别具体包括以下步骤：

S51、用户再次登陆时输入密码，若所述密码正确，则执行S52，若所述密码错误，则显示错误并提示重新输入；

S52、对比输入密码时的键盘敲击节奏是否属于所述节奏模型中键盘敲击的合理偏差值范围内，若是，则执行S53，若不是，则显示键盘敲击节奏错误并提示重新输入；

S53、对比输入密码时鼠标敲击节奏是否属于所述节奏模型中鼠标敲击的合理偏差值范围内，若是，则认证通过，若不是，则不通过。

Images