[发明专利]身份认证方法、装置及终端设备

说明书

本发明实施例提供了一种身份认证方法、装置及终端设备，其中，身份认证方法包括：当检测到用户的预设行为时，获取至少两种预设行为分别对应的行为数据；基于获取到的行为数据，确定是否满足身份认证的条件；当满足身份认证的条件时，对用户身份的合法性进行认证。本发明实施例提供的身份认证方法，在进行身份认证时，通过联合获取到的多种行为数据，来对用户身份的合法性进行稳定、有效认证，有效避免了采用单一行为数据所造成的认证不稳定性和随机性等问题。

技术领域

本发明涉及安全技术领域，具体而言，本发明涉及一种身份认证方法、装置及终端设备。

背景技术

近年来随着社会信息化和智能化大潮的推进，智能终端特别是触屏终端(如智能手机及平板电脑)已经与人们的日常生活密不可分，例如，通过安装在手机上的购物APP进行网购，通过安装在手机上的金融APP进行转账、支付等。智能终端中存储着大量的个人隐私信息(如短信、通讯录、银行账号、支付账号等)，而个人信息被恶意盗取的现象屡见不鲜，严重地损害了智能终端用户的权益，于是智能终端的安全防护成为人们普遍关注的问题。

安全有效的身份认证是智能终端安全防护的核心问题，传统的身份认证主要采用如密码、九宫格图形锁、指纹、人脸等，其中，密码和九宫格图形锁属于基于用户知识的识别技术，容易受到观察攻击和猜测攻击，从而被攻击者盗取解锁方式；指纹和人脸属于基于生物特征的识别技术，虽然可以有效避免上述基于用户知识的识别技术存在的缺陷，但是需要特殊硬件支持，极大增加生产成本，而且识别过程中需要较高的采集精度。于是，亟需一种既简便快捷又可安全高效地验证用户身份、确保数据安全的方法。

发明内容

本发明的目的旨在至少能解决上述的技术缺陷之一，特别是无法简便快捷、安全高效地验证用户身份，确保数据安全的技术缺陷。

本发明的实施例根据一个方面，提供了一种的身份认证方法，包括：

当检测到用户的预设行为时，获取至少两种预设行为分别对应的行为数据；

基于获取到的行为数据，确定是否满足身份认证的条件；

当满足身份认证的条件时，对用户身份的合法性进行认证。

优选地，所述基于获取到的行为数据，确定是否满足身份认证的条件，包括：

根据所述获取到的行为数据，确定各预设行为分别对应的行为等级，若任一行为等级达到预设等级，则确定满足身份认证的条件；或者，

根据所述获取到的行为数据，确定各预设行为的行为数据的数据量，若至少一种预设行为的行为数据的数据量达到预设数据量阈值，则确定满足身份认证的条件。

优选地，所述当满足身份认证的条件时，对用户身份的合法性进行认证，具体包括：

基于预训练的数学模型及识别算法，确定获取到的各预设行为的行为识别结果；

基于预训练的权重分配模型，确定所述各预设行为的行为识别结果的权重系数，各权重系数之和为预设值；

根据确定出的权重系数及各预设行为的行为识别结果，对用户身份的合法性进行认证。

优选地，所述基于预训练的数学模型及识别算法，确定获取到的各预设行为的行为识别结果，包括：

基于预训练的数学模型及识别算法，对获取到的各预设行为的行为数据进行识别，得到各预设行为的行为数据的识别结果；

基于预定方式，依据各预设行为的行为数据的识别结果，确定各预设行为的行为识别结果。

优选地，所述基于预训练的数学模型及识别算法，对获取到的各预设行为的行为数据进行识别，得到各预设行为的行为数据的识别结果，包括：