CN1957355A - 鼠标工作识别 - Google Patents

鼠标工作识别 Download PDF

Info

Publication number
CN1957355A
CN1957355A CNA2005800164532A CN200580016453A CN1957355A CN 1957355 A CN1957355 A CN 1957355A CN A2005800164532 A CNA2005800164532 A CN A2005800164532A CN 200580016453 A CN200580016453 A CN 200580016453A CN 1957355 A CN1957355 A CN 1957355A
Authority
CN
China
Prior art keywords
mouse
user
tolerance
mouse movement
click
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CNA2005800164532A
Other languages
English (en)
Inventor
道夫·雅各布森
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Publication of CN1957355A publication Critical patent/CN1957355A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/03—Arrangements for converting the position or the displacement of a member into a coded form
    • G06F3/033—Pointing devices displaced or positioned by the user, e.g. mice, trackballs, pens or joysticks; Accessories therefor
    • G06F3/038—Control and interface arrangements therefor, e.g. drivers or device-embedded control circuitry
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/316—User authentication by observing the pattern of computer usage, e.g. typical user behaviour
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0481—Interaction techniques based on graphical user interfaces [GUI] based on specific properties of the displayed interaction object or a metaphor-based environment, e.g. interaction with desktop elements like windows or icons, or assisted by a cursor's changing behaviour or appearance
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/20—Movements or behaviour, e.g. gesture recognition

Abstract

用于帮助鼠标设备的用户认证的系统和方法。(第19项)不同个人具有使用鼠标(第13项)通过屏幕上图像或其它软件程序输入所要求的鼠标点击的不同方式。(第15项)个人特有的使用鼠标的方式被确定并存储，以及以后检索，以帮助用户识别的验证(第133项)。

Description

鼠标工作识别
技术领域
本发明涉及用于认证个体的方法和系统，更具体地涉及基于个体特有的操作鼠标设备的方式来认证个体。
联邦赞助的研究及开发
本发明部分由国家科学基金DMI-0232772部分支持。政府享有本发明中的某些权利。
背景技术
在今天的计算机环境下，使用鼠标设备(下文称“鼠标”)来经常键入硬件设备和应用程序所要求的输入。简单地说，用户使用鼠标，将相应的光标移至计算机屏幕上的期望位置，以及键入屏幕提示符或图形用户界面(下文称“GUI”)所要求的输入。用户通过敲击适当的鼠标键即通常的左键或右键来响应。
进一步地，在今天的分布式网络环境下，用户的识别或认证在决定这样的技术的成功和可靠性方面体现了关键的作用。未授权的用户的访问将导致大的钱财损失并削弱用户对这样的网络的信任，由此限制了在线和互联网业务的增长。
因此，设立许多技术和设备以认证试图访问特定网络或网页的用户。现有技术的方法包括用于传统的生物测定学方面诸如个人的声音或指纹的检测设备，以及通常需要输入设备，而这些输入设备对普通用户不易获得。
本发明提供了新方法和系统，其用于基于用户特有的操作鼠标的方式，促进个人用户的认证。
自动在线认证是回溯至远程计算起源的一问题。口令安全有很确定的弱点，以及系统管理者长期寻求将安全、舒适和低成本结合的方法。因为在线业务在我们的整个经济和我们整个文化中越来越无处不在，因此这种探索变得越来越重要，在确定认可的的评价中变得更重要，以及在平常日程中变得更频繁。
生物测定学将独特的个人特征的直接测量应用于认证问题。身体生物测定学测量生理特征：如虹膜图样或指纹细节。行为生物测定学测量人类活动：如说话或签名。生物测定学提供很安全的认证，但检测程序通常是不方便、不舒服或不体面的。而且，所需的硬件通常昂贵。进行许多的研究以消除这些缺点。
1971年，电子签名识别系统首次被引入。这些发明先于可靠的二维指示设备(pointing device)如鼠标或图形输入板的出现。它们完全依赖于压力变化的一维模式。专利3,579,186和3,618,019教导这样的系统，其分别基于压敏笔和压敏签名表面。
此自动签名识别的结果得以很快改进。专利3,699,517介绍了当在签名表面上使用笔时，侧向加速度的测量。在专利3,983,535中(以及以后的在专利4,128,829中)，Herbst极其详细地教导利用平面坐标，以及当X、Y跟踪输入板(tracking tablet)形成其引人注目的外形时的力测量的签名识别方法。
在专利4,308,522、4,513,437和4,646,351中，教导对签名仪器的进一步改进。在专利4,736,445(谱分析)和5,202,930(相移分析)中，教导超过Herbst的分割(segmentization)和相关分析的分析技术的进步。
专利5,040,222教导分析的模式产生方法，尽管其原来开发用于识别手写汉字(Kanji)字符，然而还具有签名识别的价值。
所有此技术当越来越复杂时，在应用上受其硬件要求即专门的签名仪器的限制。这样的划线器硬件(scriber hardware)在诸如销售点认证设备的专用系统中或在安全设备的入口中有价值。然而它没有解决装配仅键盘和鼠标的大量计算机的认证需要。
为解决此问题，1986专利4,621,334教导一种仅基于击键的时间安排(keystroke timing)的用户识别方法。从早期使用电报的日子开始，当专业的电报操作员报告他们能容易识别其他操作员的“笔迹”时(联合国教科文组织信使(UNESCO COURIER)1999年八月)，键节奏的特征已受到注意。
击键动力学领域的利益是直接的，这是因为管理者响应提供生物测定学识别而不需要专用硬件的系统的价值。然而对于节奏的精确测量，普通计算机键盘不是一好的仪器。标准计算机键盘的扫描速率相对慢(30毫秒)，而且通过对大量样本平均才能增加准确率。国家科学基金委托一RAND企业研究(R2526-NSF，1980)以确定击键动力学的价值。该报告声明，除非系统检查至少一整页文本的打字样本，否则不能得到可靠的结果。
此长的测试结合类似的对于很长的训练时间的要求，已限制了击键动力学解决专门的安全问题诸如对数据输入人员持续且秘密的识别测试的效用。这种应用在20世纪80年代是不常见的，在现在已变得只能更少见，这是因为鼠标操作超过键盘命令而占优势，以及成批数据输入通常是自动的。
为了得到更广的市场，进行了很多的努力以改进RAND的结果。新的统计分析是一改进途径。在专利4,621,334中，Garcia将Mahalnobis距离判别应用到该问题中。Garcia的目标，利用分辨率为粗略(crude)500毫秒的硬件平台，基于几种特征来识别用户，暗示了一种不受实验限制的乐观。
研究者用新的计算工具继续研究击键动力学问题，该新的计算工具为每一个都受欢迎。例如，专利5,557,686(1996)教导神经网络技术的应用。
然而，模式分类(pattern classification)的不可简化远离表明一限制，超过此限制精巧的数学计算不能补偿不精确和不足的数据。当测量非正式的人类行为诸如未受训练的打字的难以预测的变化时，大量、准确的数据是特别重要的。
通过利用专有的键盘可实现对击键动力学的更基本的改进。如专利4,805,222所教导的，这样的机构能提供更好的时间分辨率或能测量键压。然而，在实现此改进的过程中，这样的系统放弃了利用标准化硬件的珍视优点。
专利6,062,474(2000)教导一种新应用：专用于自动出纳机(ATM)的辅助键盘。尽管专门建立的ATM中，所教导的系统加入高精密的定时电路(timing circuitry)，然而此仍受很小的数据样本的困扰。一个四位数字的PIN仅提供七个数据点。
令人感兴趣地，此采样不足的问题由专利5,721,765(1998)解决，该专利教导一种PIN，在其中定时被用来强化标准的四位数字PIN。在该系统中，用户选择一PIN，该PIN可以或可以不在一些数字之间具有任意的间隔。尽管是令人感兴趣的，然而该系统不是生物测定学技术，而是口令/PIN技术，以及将仅三个多信息比特加到当前超过安全的十三比特的系统的一技术的扩展。由于鼠标代替了键盘而成为用户输入的主要仪器，所以正努力将鼠标加入到生物测定学的过程中。大部分这些努力已认识到鼠标按键和操作者的食指之间的直接、持久和准确定位的接触。运用此知识，发明者在按键上放置了多种传感器以记录指纹细节。在专利5,838,306和6,337,919教导了这样的一系统。还报导了关于可检测使用者手掌的血管图样(vascular pattern)的鼠标的研究。
最近的专利6572014教导一种利用生物测定学鼠标(biometric mouse)的秘密“对话期间(in-session)”识别监测系统。在此系统中，鼠标可以有声波纹、面部、指纹、掌纹和化学统计学传感器。有趣的是，在此虚拟说明中，没有考虑任何行为生物测定。
目前(2003年9月3日的BBC新闻)伦敦玛丽皇后大学(QueenMaryUniversity)的McOwan宣布了一种用于用鼠标签署文档的系统。这种行为鼠标生物测定测量要求者用鼠标确实签名的尝试。尽管报告在识别方面的一些成功，然而McOwan要求他的用户从事不熟悉且困难的任务。用鼠标划线被比作用肥皂条画图。除去其笨重的形状外，鼠标是相对的不合适签名的定位设备。使用者对此任务感觉不舒服并对结果感到不满，相反，大多数人对他们用笔签名引以为豪。除了使用者的抵触，McOwan必须克服使用者的学习。熟悉导致了改进的表现，而改进表现的任何变化带来识别错误。
应该注意到，包括指示设备(鼠标或触针)的所有的现有技术仅在“下笔”(画图)阶段执行数据记录。这是签名分析的历史的继续保持。当前的发明除了熟悉的下笔笔迹外，还在抬笔阶段采集丰富的数据流。
由于此特征及其他特性，本发明可解决现有技术中的明显的严重缺点：
硬件依赖：与指纹传感鼠标或签名笔不同，本发明应用完全标准的硬件。每月生产六百万鼠标，以及此系统可用于该所有鼠标。
舒适性：而不是利用鼠标用于拙劣的任务，可想象它用于最普通操作，简单的点击键。
数据少：击键动力学也仅需要标准硬件以及也仅需要普通的行为。但对于每次点击它只发送两个数据值，以及其具有粗略的准确性(30毫秒)。相比之下，当前本发明中，单击产生在三维的每一维的约100高的时间分辨率(8毫秒)的数据点。
发明内容
本发明通过检测每个个人用户的鼠标微动作特征，帮助鼠标的个人用户的认证。多个描述用户使用鼠标的特定方式的特征的度量的集合被收集和处理。此集合然后与一数据库中包括已认证用户的微动作的信息相比较，以确定该特定用户是认证用户的可能性。例如，用户通过GUI输入代表短识别序列如信用卡号的鼠标点击，其包括目标区域。简要地，用户将对应于鼠标的光标放置在目标区域内之后，用普通的鼠标通过点击适当的鼠标键来输入鼠标点击。
依照本发明，体现本发明原理的软件构件仅根据用户移动和/或使用(下文称“使用”)鼠标以输入鼠标点击的个人方式，帮助认证用户。具体地，即使用户输入正确的识别序列号，如果其使用鼠标的方式不同于已认证的用户，那么可拒绝所请求的访问。
附图说明
图1说明对应于鼠标运动的光标从第一点移至第二点时，鼠标设备形成的轨迹线。
图2说明按照本发明的精度度量。
图3说明按照本发明的偏差度量。
图4说明按照本发明的点击持续时间度量。
图5说明按照本发明的确认相关性度量。
图6说明按照本发明的凸度度量。
图7说明按照本发明的双击节奏度量。
图8说明按照本发明的鼠标下移和点击间拖动度量。
图9说明按照本发明过点击(over-click)度量。
图10说明按照本发明的越过和制动度量(overshoot and brakingmetric)。
图11a说明按照本发明的速度及加速度度量。
图11b说明鼠标设备的速度，其中对于给定的圆或椭圆，在对应于该圆或椭圆的点，y方向的长度和x方向的长度分别与鼠标在x方向和y方向的速度成比例。
图12a说明按照本发明的颤动和摆动的度量。
图12b、12c和12d说明按照本发明的校正度量。
图13说明用于确定个人特有的使用鼠标的方式的示例性图像屏幕。
图14说明一示例性计算机网络，其中按照本发明的一实施方式用于帮助鼠标用户的认证。
图15说明按照本发明的被软件构件收集的时间戳鼠标微动作。
图16说明创建一鼠标微动作主数据库的示例性方法。
图17说明按照本发明的示例性软件构件。
优选实施方式的详细说明
图1说明了本发明的一些基本原理。用户11使用鼠标13将光标15从计算机屏幕16上的第一目标区域17移至第二目标区域19。通常，当成功地将光标15移动或移位(下文称“移位”)到第二目标区域19时，用户通过点击鼠标13的左键13a来输入一鼠标点击。在图1中，当用户11将光标15从第一目标区域17移至第二目标区域18时，其描绘出一弧形18。按照本发明的原理，用户11使用鼠标13的方式依赖于其使用鼠标13的手的解剖特征，以及其的性格和其他心理特征。普通的计算机程序或GUl只记录在第一和第二目标区域输入的鼠标点击。然而，按照本发明的软件构件关注用户11当其使用鼠标13时所形成的轨迹18，以及该用户当其输入鼠标点击时所引起的其他无意识的鼠标运动。具体地，术语“鼠标微移动”指的是当用户使用鼠标将其从计算机屏幕16上的一点移至该屏幕上的另一点时，鼠标13的任何运动、轨迹或踪迹。按这种方式定义，术语“鼠标微动作”(也简称“微动作”)可视为当用户11试图移动光标15时，其所做的非故意的、无意识的鼠标动作，该光标15移动以响应或对应鼠标的移动。每个人具有使用鼠标的特有方式，本发明利用个人的特有的鼠标微动作来确定是否允许或不允许用户访问网络或进行在线操作的请求。
按照本发明的软件构件使用了很多鼠标度量，包括但不局限于精度、偏差、点击持续时间、确认依赖(confirmation dependence)、凸度、双击节奏、鼠标下移/拖动、过点击、越过和制动、速度及加速度、颤动、跳动或摆动。这些物理度量可转换成一虚拟的n维模型，其主轴符合这些物理度量或可沿复合轴如本征矢设置，该本征矢抽象地表示用户的运动空间。显而易见，对本领域的技术人员来说，这样度量的一些无论暂时地还是更持续地，都依赖于用户手部的解剖特征和用户的心理状态。
准确度：不同的人用鼠标将光标移至或放在目标区域时(也指“击中鼠标目标”)，在手和眼协调方面具有不同的准确度。准确度度量收集当输入鼠标点击时，对应鼠标的光标定位在目标区域内的何处。例如，准确度度量收集关于输入鼠标点击24时，对应鼠标的光标是位于目标区域的边缘还是中央的数据。(见图2)。
偏差：不同的人有着不同的动作偏差。一个人当将鼠标从左角移至右角时，可向外操作鼠标，然而当以相反的方向移动鼠标时，其可向内操作鼠标。参照图3，给定镜像线31和32，个人移动鼠标将光标(对应该鼠标)从点33移至点34的方式显著不同于该个人移动鼠标将该光标从点34移至点35的方式。图3说明了代表性的个人，其具有相对高的动作偏差度；即，当其试图将光标从点34移至点35时，其做成一很弯曲的踪迹36，而当其移动鼠标将光标从点33移至点34时，其做出一相对平坦的曲线37。偏差度量收集关于个人用户动作偏差的数据。
点击持续时间度量：在输入鼠标点击，其包含按鼠标键的动作(按鼠标事件)和释放鼠标键的动作(释放鼠标事件)，不同的人保持或按下键的持续时间不同。点击持续时间度量收集个人用户在按下和释放鼠标键之间的时间延迟。图4中，标号41表示鼠标被按下的时间，而标号44表示鼠标被释放的时间。这样，由标号42所表示的距离指示按鼠标事件和释放鼠标事件之间的时间上的延迟。点击持续时间度量收集与按鼠标和释放鼠标事件之间的延迟有关的数据。
确认依赖：不同个体具有对确认响应不同的期望度或需要。本领域公知，使目标区域响应用户的鼠标移动，例如当对应鼠标的光标接近或进入目标区域时使该目标区域更亮。确认依赖度量收集与个人用户对确认信号比如目标亮度的变化的依赖、反应或响应相关的数据。此度量可用于帮助对用户的认证，这是因为一人可能直到其得到确认信号时才点击鼠标键，而另一人可能不论是否其收到确认信号都点击鼠标键。在图5中，标号51表示确认信号被给予个人用户的时间，以及标号52表示用户按鼠标键的时间。由标号54表示的时间延迟是用户特征的函数，以及可用于帮助鼠标用户的认证。
凸度：不同个人偏离连接两点的直线的程度不同。事实上，虽然两点间的最短距离是直线，但很少实现；通常，由对应鼠标运动的光标描绘的实际路径会向里或外弯曲。通过将分析诸如低通滤波器应用于鼠标微动作数据，鼠标运动中小的颤动和跳动可以被去除，以及可确定自直线凸出或偏离的程度，以帮助鼠标用户的认证。在图6中，用户使用鼠标，将光标在点62移至点63，用户的踪迹为路径64而不是直线65。关于路径64偏离直线65到的数据由凸度度量收集。
双击节奏：某些计算机程序或GUI需要鼠标用户的双击操作。在“双击”中，不同人有不同的节奏。双击节奏度量收集与按、释放、按和释放事件序列间的时间延迟有关的数据，并使用时间延迟来帮助鼠标用户的认证。图7中，标号71、72、73和74分别表示当用户进行双击操作时，按、释放、按和释放鼠标的时间。双击节奏收集与用户进行双击操作时所发生的序列鼠标事件间的时间延迟有关的数据。
鼠标下移和点击间拖动：不同的用户有不同的操作鼠标的方式，以及在一些情况下当按下鼠标时，导致鼠标稍微移动或滑动。鼠标下移和点击间拖动度量收集与接近或在输入鼠标点击的位置周围的鼠标的偶然运动或滑动有关的数据。在图8中，标号81和82分别表示按和释放鼠标键的时间。虽然，在这两个事件之间鼠标键不应移动，但用户意外地将鼠标移动了由标号83所表示的距离。相似地，在鼠标双击操作过程中，鼠标键在按、释放、按和释放事件(例如，由81、82、84和85表示)的过程中不应移动；然而，个人用户会意外地移动或滑动鼠标键，例如，移动或滑动了弧83、86和87之间的垂直距离。
过点击：不同的个人具有不同的过点击鼠标键的事件。过点击度量收集与过点击鼠标键的个人倾向有关数据。在图9中，标号91、92、93、94、95和96表示目标区域90中的鼠标事件，其中的一些表示由于用户的过点击倾向而发生的事件。
越过和制动度量：不同的人具有当对应鼠标的光标靠近目标区域时，越过目标或停止或制动鼠标动作的不同方式。例如，一些用户将鼠标移过目标，然后向着目标将鼠标拖回。另一些用户可能在目标区域内精确地停止或制动鼠标的运动。还有一些用户小心地驱动或移动鼠标，在到达目标区域之前制动鼠标的运动，然后慢慢地将鼠标拖至目标。越过和制动度量收集与个人试图将与鼠标对应的光标移动到目标区域时其越过或制动鼠标运动的方式有关的数据。图10说明了鼠标(用110表示)越过目标区域的运动，用标号111表示。
功率曲线：不同的人以不同的速度和加速度移动鼠标；即敲击鼠标的最大速度是一变量，从完全静止到最大敲击速度的加速度也是一变量。此测量相当于将比赛者“从0拖至60度量尺度”。功率曲线度量收集与个人使用鼠标时其给予鼠标速度或加速鼠标的方式有关的数据。(见图11a和11b)。图11b中，圆或椭圆的半径与鼠标在圆和椭圆表示的点沿x和y方向的速度成比例。
颤动和摆动：不同的人当其使用鼠标时给予不同程度的颤动、跳动或摆动动作。颤动和摆动度量收集与个人使用鼠标时其给予鼠标颤动、跳动和/或摆动动作的倾向有关的数据。(见图12a)。校正：发现不同的人采用不同的路径校正行为。参考图12b，若线12b2表示两点间的最短的线或敲击，那么一些用户过度校正并重复补充，与线12b2相交并描绘出由12b2表示的一路径。参考图12c，另一些用户从一侧接近直线路径12c，总校正不足并描绘出如12c2的路径。一些用户多次校正他们的敲击，而其它用户进行显著少量的校正，如一或两明显的校正。图12d说明，当两端点间的最短路径由12D表示时，用户在点12d3和12d4进行两明显校正时所描绘出的路径12d2。
另外，个人的某些心理状态能够从其使用鼠标的方式提取出。利用在商业调查领域中发展的并公知的心理测试，个人用户的某些心理指示(如：生气、沮丧、胆怯、喜悦)根据其使用鼠标的方式确定，以及其用于指帮助用户的认证。
本发明的一实施方式可以利用所有上述的度量来认证鼠标用户。另一实施方式可以利用仅该度量的一子集。任何实施方式可以利用与这些度量相结合的或代替它们的其它度量。
此外，可应用一些技巧来加强所期望的度量的确定、测量或收集。例如，小型热点、离心翻转、延迟证实、临时的不可点击的目标、和/或移动的目标强调某些鼠标微动作，从而使收集与某些度量有关的数据变得更容易。另外，基于个人鼠标微动作特征，可以使用某些技巧以突出个人的可重复的微动作特征。
在包含个人可重复的特征微动作的度量的一示例性数据库中，每个人被测试七(7)次，每次测试包括输入十(10)个数字的鼠标点击和一次双击。
在依照本发明的第一实施方式中，指导用户用鼠标点击输入一文字数字字符序列，如信用卡号。例如，参考图13，显示数字字符图像132的屏幕131呈现给本发明的用户137。当用户137用鼠标134通过图像132输入序列133时，该鼠标134控制或对应光标135，与鼠标134的微动作有关的数据被收集。优选地，与鼠标134的微动作有关的数据本地存储和处理，以生成与用户137对应的特征向量。术语“特征向量”是指以前讨论的一或更多度量的数学表达或表示，以及确定或分类个人的特征微动作。然后，用户137的特征向量被传递或发送到图14所示的远程服务器141，该服务器包含一鼠标微动作主数据库144。在传送给远程服务器141并被其接收的特征向量和与序列133的已认证用户相关联的特有的特征向量之间做比较，该特有的特征向量对于服务器141可获得并存储在主数据库144中。基于比较的结果，远程服务器141发送一信号，如数字145，该信号表示用户137对于在线商或银行142来说确实是序列133的已认证用户的可能性。
在优选的实施方式中，当用户137使用鼠标，例如，输入一信用卡号如序列133时，本地的微动作传感器或检测器(下文称“传感器”)收集与该用户137的鼠标微动作有关的信息。优选地，该传感器和用户133使用的浏览器程序一起工作，这样该传感器体现为一插件程序或Java脚本函数或嵌入在一被用户浏览器程序访问的网页中的Java小应用程序(Java applet)。传感器应用可独立于用户浏览器程序使用，这为本领域技术人员所熟知。另外，图14中所示的服务器及客户模式仅是出于示例性目的；按照本发明的软件或硬件构件可用在多种计算机、网络和体系结构中。
优选地，按照本发明的微动作传感器将一系列的时间戳与微动作数据联系起来，当用户使用鼠标时，该微动作数据由传感器收集。(见图15)。然后，此数据流由按照本发明的软件构件存储和处理。在一优选的网络环境下，该数据在台式计算机或客户服务器上被或存储，以及以流或块的模式传送至远程服务器。
另一优选实施方式允许客户软件将数据流转换成特征向量，并仅传送这些向量以节省带宽并更好地分配正处理的负载。
例如，当信用卡的持有者签署成为认证的用户时，鼠标微动作主数据库144建立。参考图16，在信用卡背景下，持有者161在签署信用卡时，其进行一些鼠标操作。类似地，在网络接入背景下，即一已认证的用户在最初被给予允许其接入特定网络的认证时，该用户进行一些鼠标操作。当该用户使用鼠标以进行最初签署时所要求的任务时，该用户特有的特征向量被确定并存储在鼠标微动作主数据库162中。例如，一分类器或微动作目录程序放置并存储与每个已认证的个人相关的微动作，以用于以后检索和比较。此过程通常称为“训练(training)”分类器。
具体地，软件构件、微动作目录追踪并收集与上述度量有关的数据，并抽取鼠标微动作的集合或流(下文称“微动作事件流”)，其可包含上述所有的度量或其子集，包括但不局限于反映诸如迟疑、颤动、凸度和鼠标拖动的数据。然后一数学方法库应用于鼠标微动作事件流以抽取度量并形成个人用户的特征向量特性。这些数学方法其中包括付立叶分析、KLT、统计、矩阵变换、运动学和其他处理技术。例如，路径凸度可需要低通滤波器的应用。按照本发明的原则，微动作目录包括对应于度量的特征向量，其为可重复的和个人的特征。
通常，按照本发明的鼠标微动作在量级上比传统硬件和软件设备感兴趣的一般的鼠标点击要小。对于秒级的鼠标动作，微动作在秒的十分之一(10th)或百分之一秒(100th)级。此外，表征特个人用户处理、移动或操作鼠标的方式的度量从用户所用的特定软件和硬件接口构件中标准化或抽取出。该标准化或抽取过程允许独立于这样的接口构件来确定个人的鼠标微动作特征。优选地，该标准化过程在运行期间进行。
图17说明了按照本发明的示例性软件构件。一微传感器171捕获或收集与鼠标运动有关的数据。本地存储器172存储原始数据，以及标准化过程173去除噪声或依赖于鼠标用户所用的特定硬件和软件设备的数据。度量系统174提取代表上述度量的数据，并确定鼠标用户的特征向量。软件构件171、172、173和174可被客户服务器访问。一旦确定鼠标用户的特征向量，该向量被传送到远程服务器端。传统的通信构件175用来传送该特征向量。在服务器端，分类器176分类或映射特征向量，以及将收到的特征向量与微动作主数据库的数据进行比较。比较之后，认证构件177确定一值，该值表示该用户是已认证用户的可能性或概率。
因此，可利用本发明来帮助对进行在线购买或任意在线交易的顾客的认证。例如，持卡者进行在线购买时，其用鼠标设备通过屏幕上的辅助键盘图像点击一认证鼠标点击序列来输入其的信用卡号。用户的微动作模式被收集，然后与信用卡号有关的所存储的已认证用户概况相比，以及验证持卡者的身份。按照本发明的另一实施方式是认证其敏感信息如医疗信息可获得的人。按照本发明的另一实施方式是对互联网投票系统上的投票者的认证。进一步，按照本发明的一实施方式可用于帮助网络安全和网络接入。
鉴于前面的说明，对本领域的技术人员来说，本发明的很多修改和可替换的实施方式是显而易见的。例如，本领域的技术人员应认识到，这里所用的术语“鼠标”同样用于传统计算机鼠标，以及广义类型的指示设备和其等同物，如触控板、操纵杆、触针、触摸屏、输入板、手势按键板(gesturepad)、手套和眼追踪设备。
因此，上面的描述解释为示例性的，以及出于给本领域技术人员讲解的目的，其为本发明的最佳实施方式。在不偏离本发明的精神的情况下，可改变该实施方式的细节，以及保留落在所附的权利要求范围内的所有修改的独有应用。
权利要求书
(按照条约第19条的修改)
1.一种在包括计算机和鼠标的系统中人员认证的方法，所述方法包括：
a：检测用户的鼠标运动；
b：获得描述所述用户特征的鼠标运动信息的至少一个度量；
c：将所述度量与一数据库比较；和
d：认证所述用户。
2.如权利要求1所述的方法，其中，所述方法提供关于所述用户的类型身份的信息。
3.如权利要求1所述的方法，其中，执行所述检测所述用户的鼠标运动的步骤，且不被所述用户所知。
4.如权利要求1所述的方法，其中，所述数据库包括先前所检测的鼠标运动信息的集合表示。
5.如权利要求1所述的方法，其中，所述度量与所述数据库之间的所述比较使用来自所述度量的至少一个本征矢。
6.如权利要求1所述的方法，其中，所述用户的鼠标运动响应所述计算机屏幕上的一显示。
7.如权利要求1所述的方法，其中，所述鼠标包括一指示设备，此指示设备包括触控板、操纵杆、触针、触摸屏、输入板、手势按键板、手套和眼追踪设备中的任一种。
8.一种信息处理系统，此系统用于识别其的用户，所述系统包括：
一传感器装置，其用于检测用户鼠标运动；
一存储器装置，其用于存储所述所检测的用户鼠标运动；
一计算单元，其用于从所述用户鼠标运动获得至少一个度量，以及处理所述度量；
一数据库；和
一比较仪，其用于比较所述度量和所述数据库。
9.如权利要求8所述的系统，其中，一目标模式用于得出仅已认证用户知道的信息。
10.如权利要求8所述的系统，其中，从一对话改变到另一对话一目标模式用于得出所述用户的鼠标运动。
11.如权利要求8所述的系统，其中，所述信息处理系统分布在多个连网设备上。
12.如权利要求8所述的系统，其用于在线商业交易。
13.如权利要求8所述的系统，其用于在线投票。
14.如权利要求8所述的系统，其用于网络访问。
15.如权利要求8所述的系统，其用于授权敏感的个人记录的发布。
16.如权利要求8所述的系统，其中，所述信息处理系统是一单个计算机。
17.如权利要求8所述的系统，其中，所述鼠标包括一指示设备，此指示设备包括触控板、操纵杆、触针、触摸屏、输入板、手势按键板、手套和眼追踪设备中的任一种。

Claims (17)

1.一种在包括计算机和鼠标的系统中人员认证的方法，所述方法包括：
a：检测用户的鼠标运动；
b：获得描述所述用户特征的鼠标运动信息的至少一个度量；
c：将所述度量与一数据库比较；和
d：认证所述用户。
2.如权利要求1所述的方法，其中，所述方法提供关于所述用户的类型身份的信息。
3.如权利要求1所述的方法，其中，执行所述检测所述用户的鼠标运动的步骤，且不被所述用户所知。
4.如权利要求1所述的方法，其中，所述数据库包括先前所检测的鼠标运动信息的集合表示。
5.如权利要求1所述的方法，其中，所述度量与所述数据库之间的所述比较使用来自所述度量的至少一个本征矢。
6.如权利要求1所述的方法，其中，所述用户的鼠标运动响应所述计算机屏幕上的一显示。
7.如权利要求1所述的方法，其中，所述鼠标包括一指示设备，此指示设备包括触控板、操纵杆、触针、触摸屏、输入板、手势按键板、手套和眼追踪设备中的任一种。
8.一种信息处理系统，此系统用于识别其的用户，所述系统包括：
一传感器装置，其用于检测用户鼠标运动；
一存储器装置，其用于存储所述所检测的用户鼠标运动；
一计算单元，其用于从所述用户鼠标运动获得至少一个度量，以及处理所述度量；和
一数据库。
9.如权利要求8所述的系统，其中，一目标模式用于得出仅已认证用户知道的信息。
10.如权利要求8所述的系统，其中，从一对话改变到另一对话的一目标模式用于得出所述用户的鼠标运动。
11.如权利要求8所述的系统，其中，所述信息处理系统分布在多个连网设备上。
12.如权利要求8所述的系统，其用于在线商业交易。
13.如权利要求8所述的系统，其用于在线投票。
14.如权利要求8所述的系统，其用于网络访问。
15.如权利要求8所述的系统，其用于授权敏感的个人记录的发布。
16.如权利要求8所述的系统，其中，所述信息处理系统是一单个计算机。
17.如权利要求8所述的系统，其中，所述鼠标包括一指示设备，此指示设备包括触控板、操纵杆、触针、触摸屏、输入板、手势按键板、手套和眼追踪设备中的任一种。
CNA2005800164532A 2004-04-01 2005-03-31 鼠标工作识别 Pending CN1957355A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US10/816,123 2004-04-01
US10/816,123 US20050008148A1 (en) 2003-04-02 2004-04-01 Mouse performance identification

Publications (1)

Publication Number Publication Date
CN1957355A true CN1957355A (zh) 2007-05-02

Family

ID=35125788

Family Applications (1)

Application Number Title Priority Date Filing Date
CNA2005800164532A Pending CN1957355A (zh) 2004-04-01 2005-03-31 鼠标工作识别

Country Status (7)

Country Link
US (1) US20050008148A1 (zh)
EP (1) EP1735942A4 (zh)
JP (1) JP2007531942A (zh)
CN (1) CN1957355A (zh)
CA (1) CA2561812A1 (zh)
IL (1) IL178375A0 (zh)
WO (1) WO2005099166A2 (zh)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101853076A (zh) * 2010-04-29 2010-10-06 郭小卫 一种输入设备获取输入信息的方法
CN103209161A (zh) * 2012-01-16 2013-07-17 深圳市腾讯计算机系统有限公司 一种访问请求处理方法及装置
CN103548031A (zh) * 2011-05-24 2014-01-29 微软公司 图片手势认证
CN103699822A (zh) * 2013-12-31 2014-04-02 同济大学 基于鼠标行为的电子商务中用户异常行为应用系统及检测方法
CN104301286A (zh) * 2013-07-15 2015-01-21 中国移动通信集团黑龙江有限公司 用户登录认证方法及装置
CN105099998A (zh) * 2014-04-30 2015-11-25 杭州同盾科技有限公司 一种身份信息的认证方法、装置和系统
CN105389486A (zh) * 2015-11-05 2016-03-09 同济大学 一种基于鼠标行为的认证方法
US9355239B2 (en) 2009-06-17 2016-05-31 Microsoft Technology Licensing, Llc Image-based unlock functionality on a computing device
CN107609590A (zh) * 2017-09-12 2018-01-19 山东师范大学 一种多尺度鼠标轨迹特征提取方法、装置和系统
USRE47518E1 (en) 2005-03-08 2019-07-16 Microsoft Technology Licensing, Llc Image or pictographic based computer login systems and methods
CN116048236A (zh) * 2022-08-31 2023-05-02 荣耀终端有限公司 通信方法及相关装置

Families Citing this family (189)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040221171A1 (en) * 2003-05-02 2004-11-04 Ahmed Ahmed Awad E. Intrusion detector based on mouse dynamics analysis
US9412123B2 (en) 2003-07-01 2016-08-09 The 41St Parameter, Inc. Keystroke analysis
US20050033744A1 (en) * 2003-08-07 2005-02-10 International Business Machines Corporation Administering devices in dependence upon predefined condition spaces
US7706574B1 (en) 2003-11-06 2010-04-27 Admitone Security, Inc. Identifying and protecting composed and transmitted messages utilizing keystroke dynamics
US10999298B2 (en) 2004-03-02 2021-05-04 The 41St Parameter, Inc. Method and system for identifying users and detecting fraud by use of the internet
WO2005109847A2 (en) 2004-04-30 2005-11-17 Hillcrest Laboratories, Inc. Methods and devices for identifying users based on tremor
ES2664472T3 (es) * 2004-04-30 2018-04-19 Idhl Holdings, Inc. Dispositivos de señalización de espacio libre con compensación de inclinación y facilidad de uso mejorada
EP1759529A4 (en) 2004-04-30 2009-11-11 Hillcrest Lab Inc SPACE SHOW AND METHOD
US8629836B2 (en) 2004-04-30 2014-01-14 Hillcrest Laboratories, Inc. 3D pointing devices with orientation compensation and improved usability
US7620819B2 (en) * 2004-10-04 2009-11-17 The Penn State Research Foundation System and method for classifying regions of keystroke density with a neural network
WO2006058129A2 (en) 2004-11-23 2006-06-01 Hillcrest Laboratories, Inc. Semantic gaming and application transformation
US7389917B2 (en) * 2005-02-15 2008-06-24 International Business Machines Corporation Enhancing web experiences using behavioral biometric data
US7720018B2 (en) * 2005-04-21 2010-05-18 Microsoft Corporation Low power transmission provisioning for wireless network devices
US20070113207A1 (en) * 2005-11-16 2007-05-17 Hillcrest Laboratories, Inc. Methods and systems for gesture classification in 3D pointing devices
US8938671B2 (en) 2005-12-16 2015-01-20 The 41St Parameter, Inc. Methods and apparatus for securely displaying digital images
US11301585B2 (en) 2005-12-16 2022-04-12 The 41St Parameter, Inc. Methods and apparatus for securely displaying digital images
US8020005B2 (en) 2005-12-23 2011-09-13 Scout Analytics, Inc. Method and apparatus for multi-model hybrid comparison system
US20070198712A1 (en) * 2006-02-07 2007-08-23 Biopassword, Inc. Method and apparatus for biometric security over a distributed network
US8151327B2 (en) 2006-03-31 2012-04-03 The 41St Parameter, Inc. Systems and methods for detection of session tampering and fraud prevention
US7526412B2 (en) * 2006-03-31 2009-04-28 Biopassword, Inc. Method and apparatus for multi-distant weighted scoring system
US9817963B2 (en) 2006-04-10 2017-11-14 International Business Machines Corporation User-touchscreen interaction analysis authentication system
US20070240230A1 (en) * 2006-04-10 2007-10-11 O'connell Brian M User-browser interaction analysis authentication system
US8650080B2 (en) * 2006-04-10 2014-02-11 International Business Machines Corporation User-browser interaction-based fraud detection system
US20120198491A1 (en) * 2006-04-10 2012-08-02 International Business Machines Corporation Transparently verifiying user identity during an e-commerce session using set-top box interaction behavior
US7818290B2 (en) * 2006-06-14 2010-10-19 Identity Metrics, Inc. System to associate a demographic to a user of an electronic system
WO2007146437A2 (en) 2006-06-14 2007-12-21 Agent Science Technologies, Inc. User authentication system
US20070300077A1 (en) * 2006-06-26 2007-12-27 Seshadri Mani Method and apparatus for biometric verification of secondary authentications
US8161530B2 (en) * 2006-07-11 2012-04-17 Identity Metrics, Inc. Behaviormetrics application system for electronic transaction authorization
US8452978B2 (en) * 2006-09-15 2013-05-28 Identity Metrics, LLC System and method for user authentication and dynamic usability of touch-screen devices
US8843754B2 (en) * 2006-09-15 2014-09-23 Identity Metrics, Inc. Continuous user identification and situation analysis with identification of anonymous users through behaviormetrics
KR101452704B1 (ko) * 2007-02-14 2014-10-23 삼성전자주식회사 복수의 버튼을 갖는 휴대용 디바이스에서의 패스워드 설정방법 및 패스 워드 인증 방법
US7860676B2 (en) 2007-06-28 2010-12-28 Hillcrest Laboratories, Inc. Real-time dynamic tracking of bias
JP2011501289A (ja) 2007-10-16 2011-01-06 ヒルクレスト・ラボラトリーズ・インコーポレイテッド シンクライアント上で動作するユーザインターフェイスの高速で円滑なスクロール
US9595008B1 (en) 2007-11-19 2017-03-14 Timothy P. Heikell Systems, methods, apparatus for evaluating status of computing device user
US8332932B2 (en) * 2007-12-07 2012-12-11 Scout Analytics, Inc. Keystroke dynamics authentication techniques
WO2009145854A1 (en) * 2008-04-15 2009-12-03 Hillcrest Laboratories, Inc. Tracking determination based on intensity angular gradient of a wave
EP2291725A4 (en) * 2008-04-22 2012-01-25 41St Parameter Inc SYSTEMS AND METHODS FOR SECURITY MANAGEMENT FROM CURSOR EVENTS
US9400879B2 (en) * 2008-11-05 2016-07-26 Xerox Corporation Method and system for providing authentication through aggregate analysis of behavioral and time patterns
US9112850B1 (en) 2009-03-25 2015-08-18 The 41St Parameter, Inc. Systems and methods of sharing information through a tag-based consortium
FR2943816A1 (fr) * 2009-03-31 2010-10-01 France Telecom Procede de detection d'un changement d'utilisateur d'un terminal en fonction de l'utilisation d'un pointeur de l'interface de ce terminal.
US9489503B2 (en) * 2009-12-21 2016-11-08 Paypal, Inc. Behavioral stochastic authentication (BSA)
US9734496B2 (en) 2009-05-29 2017-08-15 Paypal, Inc. Trusted remote attestation agent (TRAA)
US20110061100A1 (en) * 2009-09-10 2011-03-10 Nokia Corporation Method and apparatus for controlling access
AU2011209673B2 (en) * 2010-01-26 2015-11-19 Emc Corporation System and method for network security including detection of man-in-the-browser attacks
ES2537878T3 (es) * 2010-03-29 2015-06-15 Rakuten, Inc. Servidor, procedimiento y programa de autenticación
US8800026B2 (en) 2010-06-18 2014-08-05 Sharp Kabushiki Kaisha Information terminal device and method of personal authentication using the same
US9361597B2 (en) 2010-10-19 2016-06-07 The 41St Parameter, Inc. Variable risk engine
US10474815B2 (en) 2010-11-29 2019-11-12 Biocatch Ltd. System, device, and method of detecting malicious automatic script and code injection
US20140317744A1 (en) * 2010-11-29 2014-10-23 Biocatch Ltd. Device, system, and method of user segmentation
WO2012073233A1 (en) * 2010-11-29 2012-06-07 Biocatch Ltd. Method and device for confirming computer end-user identity
US9526006B2 (en) * 2010-11-29 2016-12-20 Biocatch Ltd. System, method, and device of detecting identity of a user of an electronic device
US9690915B2 (en) * 2010-11-29 2017-06-27 Biocatch Ltd. Device, method, and system of detecting remote access users and differentiating among users
US11269977B2 (en) 2010-11-29 2022-03-08 Biocatch Ltd. System, apparatus, and method of collecting and processing data in electronic devices
US10949757B2 (en) 2010-11-29 2021-03-16 Biocatch Ltd. System, device, and method of detecting user identity based on motor-control loop model
US10949514B2 (en) * 2010-11-29 2021-03-16 Biocatch Ltd. Device, system, and method of differentiating among users based on detection of hardware components
US20190158535A1 (en) * 2017-11-21 2019-05-23 Biocatch Ltd. Device, System, and Method of Detecting Vishing Attacks
US10395018B2 (en) * 2010-11-29 2019-08-27 Biocatch Ltd. System, method, and device of detecting identity of a user and authenticating a user
US10728761B2 (en) 2010-11-29 2020-07-28 Biocatch Ltd. Method, device, and system of detecting a lie of a user who inputs data
US9275337B2 (en) * 2010-11-29 2016-03-01 Biocatch Ltd. Device, system, and method of detecting user identity based on motor-control loop model
US11210674B2 (en) 2010-11-29 2021-12-28 Biocatch Ltd. Method, device, and system of detecting mule accounts and accounts used for money laundering
US9531733B2 (en) * 2010-11-29 2016-12-27 Biocatch Ltd. Device, system, and method of detecting a remote access user
US8938787B2 (en) * 2010-11-29 2015-01-20 Biocatch Ltd. System, device, and method of detecting identity of a user of a mobile electronic device
US9665703B2 (en) * 2010-11-29 2017-05-30 Biocatch Ltd. Device, system, and method of detecting user identity based on inter-page and intra-page navigation patterns
US10776476B2 (en) 2010-11-29 2020-09-15 Biocatch Ltd. System, device, and method of visual login
US10055560B2 (en) 2010-11-29 2018-08-21 Biocatch Ltd. Device, method, and system of detecting multiple users accessing the same account
US10069852B2 (en) 2010-11-29 2018-09-04 Biocatch Ltd. Detection of computerized bots and automated cyber-attack modules
US10037421B2 (en) 2010-11-29 2018-07-31 Biocatch Ltd. Device, system, and method of three-dimensional spatial user authentication
US10685355B2 (en) 2016-12-04 2020-06-16 Biocatch Ltd. Method, device, and system of detecting mule accounts and accounts used for money laundering
US10032010B2 (en) * 2010-11-29 2018-07-24 Biocatch Ltd. System, device, and method of visual login and stochastic cryptography
US10897482B2 (en) 2010-11-29 2021-01-19 Biocatch Ltd. Method, device, and system of back-coloring, forward-coloring, and fraud detection
US10298614B2 (en) * 2010-11-29 2019-05-21 Biocatch Ltd. System, device, and method of generating and managing behavioral biometric cookies
US9547766B2 (en) * 2010-11-29 2017-01-17 Biocatch Ltd. Device, system, and method of detecting malicious automatic script and code injection
US10970394B2 (en) 2017-11-21 2021-04-06 Biocatch Ltd. System, device, and method of detecting vishing attacks
US10621585B2 (en) 2010-11-29 2020-04-14 Biocatch Ltd. Contextual mapping of web-pages, and generation of fraud-relatedness score-values
US10164985B2 (en) 2010-11-29 2018-12-25 Biocatch Ltd. Device, system, and method of recovery and resetting of user authentication factor
US9450971B2 (en) * 2010-11-29 2016-09-20 Biocatch Ltd. Device, system, and method of visual login and stochastic cryptography
US9531701B2 (en) * 2010-11-29 2016-12-27 Biocatch Ltd. Method, device, and system of differentiating among users based on responses to interferences
US9477826B2 (en) * 2010-11-29 2016-10-25 Biocatch Ltd. Device, system, and method of detecting multiple users accessing the same account
US11223619B2 (en) 2010-11-29 2022-01-11 Biocatch Ltd. Device, system, and method of user authentication based on user-specific characteristics of task performance
US10476873B2 (en) 2010-11-29 2019-11-12 Biocatch Ltd. Device, system, and method of password-less user authentication and password-less detection of user identity
US10404729B2 (en) 2010-11-29 2019-09-03 Biocatch Ltd. Device, method, and system of generating fraud-alerts for cyber-attacks
US9747436B2 (en) * 2010-11-29 2017-08-29 Biocatch Ltd. Method, system, and device of differentiating among users based on responses to interferences
US10586036B2 (en) 2010-11-29 2020-03-10 Biocatch Ltd. System, device, and method of recovery and resetting of user authentication factor
US10747305B2 (en) 2010-11-29 2020-08-18 Biocatch Ltd. Method, system, and device of authenticating identity of a user of an electronic device
US10069837B2 (en) * 2015-07-09 2018-09-04 Biocatch Ltd. Detection of proxy server
US10262324B2 (en) 2010-11-29 2019-04-16 Biocatch Ltd. System, device, and method of differentiating among users based on user-specific page navigation sequence
US10083439B2 (en) 2010-11-29 2018-09-25 Biocatch Ltd. Device, system, and method of differentiating over multiple accounts between legitimate user and cyber-attacker
US10834590B2 (en) 2010-11-29 2020-11-10 Biocatch Ltd. Method, device, and system of differentiating between a cyber-attacker and a legitimate user
US10917431B2 (en) * 2010-11-29 2021-02-09 Biocatch Ltd. System, method, and device of authenticating a user based on selfie image or selfie video
US9838373B2 (en) * 2010-11-29 2017-12-05 Biocatch Ltd. System, device, and method of detecting a remote access user
US9483292B2 (en) * 2010-11-29 2016-11-01 Biocatch Ltd. Method, device, and system of differentiating between virtual machine and non-virtualized device
US9621567B2 (en) * 2010-11-29 2017-04-11 Biocatch Ltd. Device, system, and method of detecting hardware components
US9830599B1 (en) * 2010-12-21 2017-11-28 EMC IP Holding Company LLC Human interaction detection
IL211289A0 (en) * 2011-02-17 2011-04-28 Univ Ben Gurion System for verifying user identity via mouse dynamics
US9047600B2 (en) * 2011-07-18 2015-06-02 Andrew H B Zhou Mobile and wearable device payments via free cross-platform messaging service, free voice over internet protocol communication, free over-the-top content communication, and universal digital mobile and wearable device currency faces
US9122870B2 (en) 2011-09-21 2015-09-01 SunStone Information Defense Inc. Methods and apparatus for validating communications in an open architecture system
US10754913B2 (en) 2011-11-15 2020-08-25 Tapad, Inc. System and method for analyzing user device information
WO2013094065A1 (ja) * 2011-12-22 2013-06-27 パイオニア株式会社 判定装置、判定方法及び判定プログラム
US9015798B1 (en) * 2012-02-16 2015-04-21 Google Inc. User authentication using pointing device
US9633201B1 (en) 2012-03-01 2017-04-25 The 41St Parameter, Inc. Methods and systems for fraud containment
US10318936B2 (en) 2012-03-07 2019-06-11 Early Warning Services, Llc System and method for transferring funds
US20130238488A1 (en) 2012-03-07 2013-09-12 Clearxchange, Llc System and method for transferring funds
US10970688B2 (en) 2012-03-07 2021-04-06 Early Warning Services, Llc System and method for transferring funds
US10395223B2 (en) 2012-03-07 2019-08-27 Early Warning Services, Llc System and method for transferring funds
US10395247B2 (en) 2012-03-07 2019-08-27 Early Warning Services, Llc Systems and methods for facilitating a secure transaction at a non-financial institution system
US11593800B2 (en) 2012-03-07 2023-02-28 Early Warning Services, Llc System and method for transferring funds
US9521551B2 (en) 2012-03-22 2016-12-13 The 41St Parameter, Inc. Methods and systems for persistent cross-application mobile device identification
US8942431B2 (en) * 2012-06-24 2015-01-27 Neurologix Security Group Inc Biometrics based methods and systems for user authentication
EP2880619A1 (en) 2012-08-02 2015-06-10 The 41st Parameter, Inc. Systems and methods for accessing records via derivative locators
KR102078552B1 (ko) * 2012-09-10 2020-04-07 삼성전자주식회사 멀티-티어, 멀티-클래스 객체들을 사용하는 인증 방법 및 시스템
US20140078061A1 (en) * 2012-09-20 2014-03-20 Teledyne Scientific & Imaging, Llc Cognitive biometrics using mouse perturbation
WO2014078569A1 (en) 2012-11-14 2014-05-22 The 41St Parameter, Inc. Systems and methods of global identification
CN103873455B (zh) 2012-12-18 2019-05-17 阿里巴巴集团控股有限公司 一种信息校验的方法及装置
US9369870B2 (en) 2013-06-13 2016-06-14 Google Technology Holdings LLC Method and apparatus for electronic device access
WO2014203163A1 (en) * 2013-06-20 2014-12-24 Biocatch Ltd. System, device, and method of detecting identity of a user of a mobile electronic device
JP6167733B2 (ja) * 2013-07-30 2017-07-26 富士通株式会社 生体特徴ベクトル抽出装置、生体特徴ベクトル抽出方法、および生体特徴ベクトル抽出プログラム
US10902327B1 (en) 2013-08-30 2021-01-26 The 41St Parameter, Inc. System and method for device identification and uniqueness
US9058480B2 (en) 2013-11-05 2015-06-16 Google Inc. Directional touch unlocking for electronic devices
US10489772B2 (en) 2013-11-27 2019-11-26 At&T Intellectual Property I, L.P. Out-of-band device verification of transactions
US9332377B2 (en) 2013-12-05 2016-05-03 Sony Corporation Device and method for control of data transfer in local area network
WO2015082962A1 (en) 2013-12-05 2015-06-11 Sony Corporation A wearable device and a method for storing credentials associated with an electronic device in said wearable device
US9351100B2 (en) 2013-12-05 2016-05-24 Sony Corporation Device for control of data transfer in local area network
US9860928B2 (en) 2013-12-05 2018-01-02 Sony Corporation Pairing consumer electronic devices using a cross-body communications protocol
US20150178374A1 (en) * 2013-12-23 2015-06-25 Trusteer Ltd. Method and system of providing user profile detection from an input device
EP3135065B1 (en) 2014-04-24 2019-11-13 Sony Corporation Adaptive transmit power adjustment for phone in hand detection using wearable device
US20160259926A1 (en) * 2014-05-05 2016-09-08 Sony Corporation User Authentication Based on Body Tremors
WO2015185962A1 (en) 2014-06-03 2015-12-10 Sony Corporation Lifelog camera and method of controlling in association with an intrapersonal area network
US9667353B2 (en) 2014-07-11 2017-05-30 Sony Corporation Methods of providing body area network communications when a user touches a button of a wireless electronic device, and related wireless electronic devices and wearable wireless electronic devices
US9848325B2 (en) 2014-07-14 2017-12-19 Sony Corporation Enabling secure application distribution on a (E)UICC using short distance communication techniques
US9674883B2 (en) 2014-07-23 2017-06-06 Sony Mobile Communications Inc. System, an object and a method for grouping of objects in a body area network
US9582296B2 (en) * 2014-09-18 2017-02-28 International Business Machines Corporation Dynamic multi-user computer configuration settings
US10091312B1 (en) 2014-10-14 2018-10-02 The 41St Parameter, Inc. Data structures for intelligently resolving deterministic and probabilistic device identifiers to device profiles and/or groups
US9794670B2 (en) 2014-10-22 2017-10-17 Sony Mobile Communications Inc. BT and BCC communication for wireless earbuds
US9462455B2 (en) 2014-11-11 2016-10-04 Sony Corporation Dynamic user recommendations for ban enabled media experiences
US9747734B2 (en) 2014-12-12 2017-08-29 International Busines Machines Corporation Authentication of users with tremors
US20160212615A1 (en) 2015-01-16 2016-07-21 Sony Corporation Bcc enabled key management system
US9712256B2 (en) 2015-02-03 2017-07-18 Sony Corporation Method and system for capturing media by using BAN
US9532275B2 (en) 2015-02-03 2016-12-27 Sony Corporation Body contact communication optimization with link key exchange
US9830001B2 (en) 2015-02-03 2017-11-28 Sony Mobile Communications Inc. Method, device and system for collecting writing pattern using ban
US9590986B2 (en) * 2015-02-04 2017-03-07 Aerendir Mobile Inc. Local user authentication with neuro and neuro-mechanical fingerprints
US9836896B2 (en) * 2015-02-04 2017-12-05 Proprius Technologies S.A.R.L Keyless access control with neuro and neuro-mechanical fingerprints
US9577992B2 (en) * 2015-02-04 2017-02-21 Aerendir Mobile Inc. Data encryption/decryption using neuro and neuro-mechanical fingerprints
US9842329B2 (en) 2015-02-13 2017-12-12 Sony Corporation Body area network for secure payment
US10839359B2 (en) 2015-03-23 2020-11-17 Early Warning Services, Llc Payment real-time funds availability
US10748127B2 (en) 2015-03-23 2020-08-18 Early Warning Services, Llc Payment real-time funds availability
US10878387B2 (en) 2015-03-23 2020-12-29 Early Warning Services, Llc Real-time determination of funds availability for checks and ACH items
US10769606B2 (en) 2015-03-23 2020-09-08 Early Warning Services, Llc Payment real-time funds availability
US10832246B2 (en) 2015-03-23 2020-11-10 Early Warning Services, Llc Payment real-time funds availability
US9794733B2 (en) 2015-03-25 2017-10-17 Sony Corporation System, method and device for transferring information via body coupled communication from a touch sensitive interface
CN106155298B (zh) 2015-04-21 2019-11-08 阿里巴巴集团控股有限公司 人机识别方法及装置、行为特征数据的采集方法及装置
US10133459B2 (en) 2015-05-15 2018-11-20 Sony Mobile Communications Inc. Usability using BCC enabled devices
GB2539705B (en) 2015-06-25 2017-10-25 Aimbrain Solutions Ltd Conditional behavioural biometrics
US11151523B2 (en) 2015-07-21 2021-10-19 Early Warning Services, Llc Secure transactions with offline device
US11157884B2 (en) 2015-07-21 2021-10-26 Early Warning Services, Llc Secure transactions with offline device
US11386410B2 (en) 2015-07-21 2022-07-12 Early Warning Services, Llc Secure transactions with offline device
US10438175B2 (en) 2015-07-21 2019-10-08 Early Warning Services, Llc Secure real-time payment transactions
US11037122B2 (en) 2015-07-21 2021-06-15 Early Warning Services, Llc Secure real-time transactions
US10956888B2 (en) 2015-07-21 2021-03-23 Early Warning Services, Llc Secure real-time transactions
US11151522B2 (en) 2015-07-21 2021-10-19 Early Warning Services, Llc Secure transactions with offline device
US11062290B2 (en) 2015-07-21 2021-07-13 Early Warning Services, Llc Secure real-time transactions
US11037121B2 (en) 2015-07-21 2021-06-15 Early Warning Services, Llc Secure real-time transactions
US10963856B2 (en) 2015-07-21 2021-03-30 Early Warning Services, Llc Secure real-time transactions
US10970695B2 (en) 2015-07-21 2021-04-06 Early Warning Services, Llc Secure real-time transactions
US9860227B2 (en) * 2015-09-11 2018-01-02 Google Llc Identifying panelists based on input interaction patterns
US9686644B1 (en) 2016-05-15 2017-06-20 Fmr Llc Geospatial-based detection of mobile computing device movement
US10469653B2 (en) * 2016-05-15 2019-11-05 Fmr Llc Proximity and movement detection of a mobile computing device during a user session
US9883403B2 (en) * 2016-05-15 2018-01-30 Fmr Llc Monitoring presence of authorized user during user session based upon mobile computing device motion
GB2552032B (en) 2016-07-08 2019-05-22 Aimbrain Solutions Ltd Step-up authentication
US11151566B2 (en) 2016-09-19 2021-10-19 Early Warning Services, Llc Authentication and fraud prevention in provisioning a mobile wallet
US10198122B2 (en) 2016-09-30 2019-02-05 Biocatch Ltd. System, device, and method of estimating force applied to a touch surface
US10579784B2 (en) 2016-11-02 2020-03-03 Biocatch Ltd. System, device, and method of secure utilization of fingerprints for user authentication
WO2018208224A1 (en) 2017-05-12 2018-11-15 Razer (Asia-Pacific) Pte. Ltd. Pointing devices and methods for providing user inputs to a computing device
US9882918B1 (en) 2017-05-15 2018-01-30 Forcepoint, LLC User behavior profile in a blockchain
US10129269B1 (en) 2017-05-15 2018-11-13 Forcepoint, LLC Managing blockchain access to user profile information
US10862927B2 (en) 2017-05-15 2020-12-08 Forcepoint, LLC Dividing events into sessions during adaptive trust profile operations
US10447718B2 (en) 2017-05-15 2019-10-15 Forcepoint Llc User profile definition and management
US10915644B2 (en) 2017-05-15 2021-02-09 Forcepoint, LLC Collecting data for centralized use in an adaptive trust profile event via an endpoint
US10999296B2 (en) 2017-05-15 2021-05-04 Forcepoint, LLC Generating adaptive trust profiles using information derived from similarly situated organizations
US10999297B2 (en) 2017-05-15 2021-05-04 Forcepoint, LLC Using expected behavior of an entity when prepopulating an adaptive trust profile
US10623431B2 (en) * 2017-05-15 2020-04-14 Forcepoint Llc Discerning psychological state from correlated user behavior and contextual information
US10917423B2 (en) 2017-05-15 2021-02-09 Forcepoint, LLC Intelligently differentiating between different types of states and attributes when using an adaptive trust profile
US10397262B2 (en) 2017-07-20 2019-08-27 Biocatch Ltd. Device, system, and method of detecting overlay malware
EP3695297B1 (en) 2017-10-10 2022-08-17 Razer (Asia-Pacific) Pte. Ltd. Method and apparatus for analyzing mouse gliding performance
US10218708B1 (en) * 2018-06-21 2019-02-26 Capital One Services, Llc Systems for providing electronic items having customizable locking mechanism
US11164206B2 (en) * 2018-11-16 2021-11-02 Comenity Llc Automatically aggregating, evaluating, and providing a contextually relevant offer
CN113454579A (zh) 2019-02-04 2021-09-28 雷蛇(亚太)私人有限公司 用作鼠标板的计算机触摸板或数字化触控笔板的方法和设备
US11823198B1 (en) * 2019-02-18 2023-11-21 Wells Fargo Bank, N.A. Contextually escalated authentication by system directed customization of user supplied image
US10997295B2 (en) 2019-04-26 2021-05-04 Forcepoint, LLC Adaptive trust profile reference architecture
US11606353B2 (en) 2021-07-22 2023-03-14 Biocatch Ltd. System, device, and method of generating and utilizing one-time passwords

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6400996B1 (en) * 1999-02-01 2002-06-04 Steven M. Hoffberg Adaptive pattern recognition based control system and method
US7006881B1 (en) * 1991-12-23 2006-02-28 Steven Hoffberg Media recording device with remote graphic user interface
US7444308B2 (en) * 2001-06-15 2008-10-28 Health Discovery Corporation Data mining platform for bioinformatics and other knowledge discovery
US20020062451A1 (en) * 1998-09-01 2002-05-23 Scheidt Edward M. System and method of providing communication security
US6601192B1 (en) * 1999-08-31 2003-07-29 Accenture Llp Assertion component in environment services patterns
AU2001261427A1 (en) * 2000-05-10 2001-11-20 Classroom Gifts, Inc. Systems and methods for charitable donating
US20040111370A1 (en) * 2000-06-27 2004-06-10 Digital World Access, Inc. Single source money management system
JP2002032142A (ja) * 2000-07-13 2002-01-31 Hitachi Ltd マウスを用いた本人認証方式
US7031939B1 (en) * 2000-08-15 2006-04-18 Yahoo! Inc. Systems and methods for implementing person-to-person money exchange
US20030042298A1 (en) * 2001-01-30 2003-03-06 Allen Rodney F. Paperless system for the display and registry of choices and the collection of data entered online and offline in elections and surveys
EP1573426A4 (en) * 2001-07-12 2009-11-25 Atrua Technologies Inc METHOD AND SYSTEM FOR A BIOMETRIC IMAGE ASSEMBLY OF MULTIPLE PARTIAL BIOMETRIC FRAME SCANS
JP2004537116A (ja) * 2001-07-27 2004-12-09 マルティン セルゲーヴィッチ ヌヌパロフ コンピュータデータベースにアクセスする為のパスワードの入力方法およびその装置
JP2003058504A (ja) * 2001-08-13 2003-02-28 Sony Corp 個人認証処理装置、および個人認証処理方法、並びにコンピュータ・プログラム
US6687390B2 (en) * 2001-12-04 2004-02-03 Applied Neural Conputing Ltd. System for and method of web signature recognition system based on object map
JP2003295969A (ja) * 2002-03-29 2003-10-17 Fujitsu Ltd 情報自動入力プログラム
US20040221171A1 (en) * 2003-05-02 2004-11-04 Ahmed Ahmed Awad E. Intrusion detector based on mouse dynamics analysis
US7245218B2 (en) * 2003-09-12 2007-07-17 Curtis Satoru Ikehara Input device to continuously detect biometrics
US20060101163A1 (en) * 2004-11-08 2006-05-11 Ho-Lung Lu Method for a host computer to detect motion message of a wireless mouse
US20060202956A1 (en) * 2005-03-08 2006-09-14 Ho-Lung Lu Method for a host computer having network function to detect the motion signal of a wireless mouse

Cited By (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
USRE47518E1 (en) 2005-03-08 2019-07-16 Microsoft Technology Licensing, Llc Image or pictographic based computer login systems and methods
US9946891B2 (en) 2009-06-17 2018-04-17 Microsoft Technology Licensing, Llc Image-based unlock functionality on a computing device
US9355239B2 (en) 2009-06-17 2016-05-31 Microsoft Technology Licensing, Llc Image-based unlock functionality on a computing device
CN101853076A (zh) * 2010-04-29 2010-10-06 郭小卫 一种输入设备获取输入信息的方法
CN103548031A (zh) * 2011-05-24 2014-01-29 微软公司 图片手势认证
CN103548031B (zh) * 2011-05-24 2019-03-15 微软技术许可有限责任公司 图片手势认证
CN103209161A (zh) * 2012-01-16 2013-07-17 深圳市腾讯计算机系统有限公司 一种访问请求处理方法及装置
CN103209161B (zh) * 2012-01-16 2018-05-04 深圳市腾讯计算机系统有限公司 一种访问请求处理方法及装置
CN104301286A (zh) * 2013-07-15 2015-01-21 中国移动通信集团黑龙江有限公司 用户登录认证方法及装置
CN104301286B (zh) * 2013-07-15 2018-03-23 中国移动通信集团黑龙江有限公司 用户登录认证方法及装置
CN103699822A (zh) * 2013-12-31 2014-04-02 同济大学 基于鼠标行为的电子商务中用户异常行为应用系统及检测方法
CN103699822B (zh) * 2013-12-31 2016-11-02 同济大学 基于鼠标行为的电子商务中用户异常行为检测方法
CN105099998A (zh) * 2014-04-30 2015-11-25 杭州同盾科技有限公司 一种身份信息的认证方法、装置和系统
CN105389486B (zh) * 2015-11-05 2018-07-06 同济大学 一种基于鼠标行为的认证方法
WO2017075913A1 (zh) * 2015-11-05 2017-05-11 同济大学 一种基于鼠标行为的认证方法
CN105389486A (zh) * 2015-11-05 2016-03-09 同济大学 一种基于鼠标行为的认证方法
CN107609590A (zh) * 2017-09-12 2018-01-19 山东师范大学 一种多尺度鼠标轨迹特征提取方法、装置和系统
CN107609590B (zh) * 2017-09-12 2020-09-04 山东师范大学 一种多尺度鼠标轨迹特征提取方法、装置和系统
CN116048236A (zh) * 2022-08-31 2023-05-02 荣耀终端有限公司 通信方法及相关装置
CN116048236B (zh) * 2022-08-31 2023-10-20 荣耀终端有限公司 通信方法及相关装置

Also Published As

Publication number Publication date
WO2005099166B1 (en) 2006-06-15
WO2005099166A3 (en) 2006-05-04
IL178375A0 (en) 2009-02-11
JP2007531942A (ja) 2007-11-08
WO2005099166A2 (en) 2005-10-20
EP1735942A4 (en) 2008-10-08
US20050008148A1 (en) 2005-01-13
EP1735942A2 (en) 2006-12-27
CA2561812A1 (en) 2005-10-20

Similar Documents

Publication Publication Date Title
CN1957355A (zh) 鼠标工作识别
US10248804B2 (en) Fraudulent application detection system and method of use
US7818290B2 (en) System to associate a demographic to a user of an electronic system
EP2874099B1 (en) Dynamic handwriting verification and handwriting-based user authentication
EP0523066B1 (en) Handwriting apparatus for information collection based on force and position
Yanay et al. Air-writing recognition using smart-bands
TWI569176B (zh) 手寫軌跡識別方法與系統
CN105980973A (zh) 用户认证手势
TW201007508A (en) Real-time motion recognition method and inertia sensing and trajectory
Bashir et al. Advanced biometric pen system for recording and analyzing handwriting
Jain et al. Gender recognition in smartphones using touchscreen gestures
Alariki et al. TOUCH GESTURE AUTHENTICATION FRAMEWORK FOR TOUCH SCREEN MOBILE DEVICES.
WO2018036023A1 (zh) 智能手表的文本输入方法及装置
CN107430653B (zh) 用于识别用户的交互签名的方法
Ciuffo et al. Smartwatch-based transcription biometrics
Orozco et al. Haptic-based biometrics: a feasibility study
CN102467671B (zh) 指纹防伪装置及其方法
Ellavarason et al. A framework for assessing factors influencing user interaction for touch-based biometrics
Zhang et al. SmartSO: Chinese character and stroke order recognition with smartwatch
US20050125225A1 (en) Accuracy model for recognition signal processing engines
Kang et al. User interface-based repeated sequence detection method for authentication
CN103207686B (zh) 一种指点杆、指点杆信息转换方法、装置及电子设备
Khawar et al. Feature relevance analysis for handwriting based identification of parkinson’s disease
KR102413181B1 (ko) 모바일 디바이스, 사용자에 의해 발생된 드로잉 데이터를 이용하여 사용자와 관련된 정보를 판별하는 방법 및 컴퓨터 프로그램
Casasola Distinguishing freehand drawing recognition for biometric authentication on Android-powered mobile devices

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication

Open date: 20070502