[发明专利]一种用户身份识别方法及装置

权利要求书

1.一种用户身份识别方法，其特征在于，所述方法包括：

采集用户操作输入设备的特征数据和用户访问系统的特征数据；

根据所述用户操作输入设备的特征数据和用户访问系统的特征数据分别确定用户操作输入设备的身份验证值和用户访问系统的身份验证值；

利用所述用户操作输入设备的身份验证值和用户访问系统的身份验证值对用户进行身份识别。

2.如权利要求1所述的方法，其特征在于，所述用户操作输入设备的特征数据，包括：鼠标操作频率百分比、静止事件占空比、屏幕范围分布百分比、鼠标移动频率百分比、鼠标左键单击时间间隔方差、鼠标左键双击时间间隔方差、键盘击键时间间隔和键盘击键延迟时间。

3.如权利要求1所述的方法，其特征在于，所述用户访问系统的特征数据包括：用户访问系统的ID、用户访问系统的时间、用户访问系统内功能模块的时间以及和用户访问系统内功能模块的路径。

4.如权利要求1所述的方法，其特征在于，所述根据所述用户操作输入设备的特征数据和用户访问系统的特征数据分别确定用户操作输入设备的身份验证值和用户访问系统的身份验证值，包括：

利用MFCC算法分别提取用户操作输入设备的特征数据的频域特征数据和用户访问系统的特征数据的频域特征数据；

利用Simhash算法分别获取所述用户操作输入设备的特征数据的频域特征数据对应的哈希值和用户访问系统的特征数据的频域特征数据对应的哈希值，并将所述用户操作输入设备的特征数据的频域特征数据对应的哈希值作为所述用户操作输入设备的身份验证值、将所述用户访问系统的特征数据的频域特征数据对应的哈希值作为所述用户访问系统的身份验证值。

5.如权利要求4所述的方法，其特征在于，所述利用MFCC算法分别提取用户操作输入设备的特征数据的频域特征数据和用户访问系统的特征数据的频域特征数据，包括：

分别对用户操作输入设备的特征数据和用户访问系统的特征数据进行傅里叶变换；

分别将对用户操作输入设备的特征数据进行傅里叶变换获得的频率数据和对用户访问系统的特征数据进行傅里叶变换获得的频率数据转换为对用户操作输入设备的特征数据进行傅里叶变换获得的频率数据对应的Mel频率数据和对用户访问系统的特征数据进行傅里叶变换获得的频率数据对应的Mel频率数据；

获取对用户操作输入设备的特征数据进行傅里叶变换获得的频率数据对应的Mel频率数据的对数和对用户访问系统的特征数据进行傅里叶变换获得的频率数据对应的Mel频率数据的对数，并分别进行离散余弦变换，并将进行离散余弦变换获得的数据作为所述用户操作输入设备的特征数据的频域特征数据和用户访问系统的特征数据的频域特征数据。

6.如权利要求5所述的方法，其特征在于，所述分别将对用户操作输入设备的特征数据进行傅里叶变换获得的频率数据和对用户访问系统的特征数据进行傅里叶变换获得的频率数据转换为对用户操作输入设备的特征数据进行傅里叶变换获得的频率数据对应的Mel频率数据和对用户访问系统的特征数据进行傅里叶变换获得的频率数据对应的Mel频率数据，包括：

按下式获取对用户操作输入设备的特征数据进行傅里叶变换获得的频率数据对应的Mel频率数据和对用户访问系统的特征数据进行傅里叶变换获得的频率数据对应的Mel频率数据：

式中，f为用户操作输入设备的特征数据作傅里叶变换后的频率数据或用户访问系统的特征数据作傅里叶变换后的频率数据。

7.如权利要求1所述的方法，其特征在于，所述利用所述用户操作输入设备的身份验证值和用户访问系统的身份验证值对用户进行身份识别，包括：

若用户操作输入设备的身份验证值属于预先建立的用户操作输入设备身份验证集合、用户访问系统的身份验证值属于预先建立的用户访问系统身份验证集合，则该用户身份为正常，否则该用户身份为异常。