[发明专利]基于多幅图像切换的智能手机用户认证方法

说明书

技术领域

本发明涉及智能手机的用户认证技术，更具体的说，是在配有触摸屏的智能手机上安全有效的认证用户身份的方法。

背景技术

智能手机在近年来得到日新月异的发展，它们具备丰富的接口（如触摸屏、WIFI、3G、摄像头等）和强大的处理能力。由于其独有的便携性和多样的应用程序，智能手机已经越来越重要的影响人们的日常生活。照片、邮件、通信录，甚至银行账户，几乎都保存在智能终端里。因此如何认证智能手机使用者的身份，从而保护这些隐私数据的安全，就成了一个亟待解决的问题。

目前最常用的用户认证方法是个人识别码（Personal Identification Number，PIN）认证。与计算机的输入口令类似，PIN认证需要用户输入一个固定长度（一般是5～8位）的数字串。这种方法简单实用，但是它的密钥空间较小，例如8位的个人识别码密钥空间仅为10⁸，这使得它容易受到暴力攻击,而且个人识别码容易被人偷窥或窃取。

另一种较为常用的智能终端用户认证方法是图像认证，它是在触摸屏上显示一些网格点，通常尺寸为3×3，然后用户手指画出一条曲线，连接某些格点。这种方法实际上并非严格的图像认证，而是格点认证，由于格点数目较少，所以它的密钥空间也较小，容易受到暴力破解。

此外还有多种基于生物特征的用户认证方法，比较成熟的是指纹识别，目前指纹识别的准确率较高，但是一般智能终端触摸屏不具备指纹采集功能，因此还需要额外加装专用的指纹采集设备。也有个别智能手机推出了人脸识别，但是人脸识别的准确率较低，而且算法复杂、处理数据量大，所需的时间较长，从而影响了用户体验。此外还有对用户手写签名进行识别的方法，但是它的计算量也比较大。

发明内容

针对以上常用的用户认证方法的不足，本发明的目的是提出了一种实用安全有效的基于多幅图像切换的智能手机用户认证技术。通过采集用户在图像切换时的手指运动特征，来有效地识别不同用户。整个过程可分为注册阶段和认证阶段，具体内容介绍如下：

（1）注册阶段

首先是初始化，包括建立用户名，以及将智能手机内部存储器中图像列出供用户选择图像序列。之后进入训练过程，该过程包括两次手指运动特征序列S和S′的提取，如果提取到的两次手指运动特征序列S和S′的距离小于给定阈值，则注册过程结束，否则继续提取两次用户手指运动特征序列并判断。

进一步的，用户特征码T提取时要记录用户每次切换图像时的手指运动轨迹，包括起点坐标、终点坐标、速度等。起点坐标和终点坐标可以直接读取触摸屏事件属性得到，速度取这段运动期间的平均速度，通过计算起点和终点之间的距离除以间隔时间获得。

（2）认证阶段

首先提示输入用户名，然后显示该用户登记的第一幅图像，并提示用户进行切换，之后记录用户手指运动特征序列，包括起点、终点和速度等。再显示下一幅图像并提示用户切换，同样记录下用户手指运动特征序列，直到切换至最后一幅图像。将记录所得的用户手指运动特征序列与之前注册时记录的用户特征码T进行比对，如果之间的距离小于给定阈值，则用户认证成功，否则认证失败。

与现有技术相比，本发明的有益效果是：通过采集用户在图像切换时的手指运动特征，将此特征序列经处理后标记为用户的特征码，用以区分不同的用户。与以往的认证方法相比，本发明不仅密钥空间大大扩充，具有较高的抗暴力攻击性能，而且操作方便，计算复杂度低，容易记忆，不需增加任何额外设备，具有很高的识别率和安全性。

附图说明

图1是本发明实施例中的用户注册流程图；

图2是本发明实施例的用户认证流程图。

具体实施方式

下面结合附图阐述本发明的具体实施方式。

本发明的实施分为2个步骤，即：

第一步，用户注册过程；

第二步，用户认证过程。

用户注册过程如图1所示，具体步骤详细介绍如下：

(1)、建立用户名；

该用户名由6～20个字母数字组成，例如“zhangsan2013”,“wangguihua”等。

(2)、选择图像序列；

列出一个图像集合供用户从中选择多幅图像，例如5幅，构成一个图像序列。为安全起见，该图像序列应保存在智能手机内部存储卡而非外部存储卡如SD卡中，图像格式不限，一般选择JPG文件。

(3)、记录用户切换图像时的手指运动特征序列S；