[发明专利]基于视线追踪的身份认证方法及装置

说明书

本发明公开了一种基于视线追踪的身份认证方法及装置，其中，方法包括以下步骤：采集包含目标用户的视频图像；根据视频图像获取目标用户在空间中视线方向，并获取目标用户在交互屏幕上的注视点；根据目标用户在交互屏幕上的注视点得到注视点信息，并根据注视点信息提取身份认证口令；判断身份认证口令与预设口令是否匹配；如果身份认证口令与预设口令匹配，则发出正确提示，否则发出错误提示，并执行相应动作。该方法可以使得用户借助视线与设备进行交互，同时设备可以按照已有的协议完成对用户的身份认证，从而有效提高口令输入的便捷性、安全性和实用性，简单易实现。

技术领域

本发明涉及信息安全与计算机视觉的交叉技术领域，特别涉及一种基于视线追踪的身份认证方法及装置。

背景技术

口令输入是身份认证的一种常见形式，在信息安全领域有着广泛的应用。口令作为通往系统大门的钥匙，掌管着系统安全的命脉，其安全性也受到了极大的重视。但是由于口令输入过程中易被窥探或监测，从而导致口令被窃取，又使得口令安全成为整个系统安全的薄弱环节。

普通的口令输入方式常常借助于鼠标，键盘，或者触摸屏等设备，使用双手或单手，通过移动，点击，敲击，触摸等动作来完成。在上述口令输入过程中，由于用户手部动作或者屏幕上显示的点击位置易被攻击者观测或被某些特制传感器监测，用户的口令很容易被攻击者窃取。尤其是在ATM机等设备上进行口令输入时，攻击者通过肉眼或者远程摄像头就可观测到用户的整个口令输入过程，从而窃取用户口令，即所谓的肩窥攻击。而基于视线追踪的身份认证方法，取代了传统的双手或单手来进行口令输入的方法，通过捕捉用户的视线，并将其转换成口令来实现身份验证功能。与传统的口令输入方式相比，用户在使用视线进行口令输入的过程中，没有手部动作，眼部的变化十分细微，同时也不直接接触键盘或触摸屏等设备，因此可以极大地降低被监测的风险，提高口令输入过程的安全性。

另外，随着手机，平板和个人电脑的普及，口令输入在这些设备上的使用频率也大大增加。现在，几乎所有的手机，平板和个人电脑上都配备有单个或多个摄像头。并且由于电子硬件的高效化和微型化，上述设备已经具备了可以实时进行图像处理的能力，因此可以在正常负荷的情况下运行实时的视线追踪程序，从而完成基于视线追踪的身份认证功能。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的一个目的在于提出一种基于视线追踪的身份认证方法，该方法可以有效提高口令输入的便捷性、安全性和实用性，简单易实现。

本发明的另一个目的在于提出一种基于视线追踪的身份认证装置。

为达到上述目的，本发明一方面实施例提出了一种基于视线追踪的身份认证方法，包括以下步骤：采集包含目标用户的视频图像；根据所述视频图像获取所述目标用户在空间中视线方向，并获取所述目标用户在交互屏幕上的注视点；根据所述目标用户在交互屏幕上的注视点得到注视点信息，并根据所述注视点信息提取身份认证口令；判断所述身份认证口令与预设口令是否匹配；如果所述身份认证口令与所述预设口令匹配，则发出正确提示，否则发出错误提示，并执行相应动作。

本发明实施例的于视线追踪的身份认证方法，可以使得用户借助视线与设备进行交互，同时设备可以按照已有的协议完成对用户的身份认证，不仅可以改善传统口令输入方式易被监测攻击的问题，而且可以通过消除口令输入时对手的依赖，从而有效提高口令输入的便捷性、安全性和实用性，简单易实现。

另外，根据本发明上述实施例的基于视线追踪的身份认证方法还可以具有以下附加的技术特征：