[发明专利]一种基于移动设备传感器的人机交互验证方法

说明书

本发明提供一种基于移动设备传感器的人机交互验证方法，包括客户端采集用户动作的验证数据，包括用户与移动设备上的软件进行交互时的交互验证数据，以及交互过程中传感器产生的传感器验证数据；当用户访问提交数据的入口时，客户端将验证数据上传至业务服务器；业务服务器根据验证策略，对验证数据进行决策，并向所述客户端返回验证结果。本发明的有益效果：适用性广，对于绝大部分包含传感器移动设备均适用；用户体验良好，用户对整个验证过程无感，且无需采集用户敏感数据；验证时长、场景不受限，可以进行持续验证；服务端可分析数据空间大，难以模拟，安全性高；服务端的规模可以根据软件的业务规模进行横向扩容或收缩，灵活性高。

技术领域

本发明涉及互联网应用领域，尤其涉及一种基于移动设备传感器的人机交互验证方法。

背景技术

随着移动互联网以及移动设备的普及，互联网信息、数据大爆炸，可通过移动互联网获得的数字资产也越来越多。黑灰产业为了利益最大化，会大量伪造数据、不当利用网络资源以达到利益最大化，使得服务器效能大为降低，如何让移动设备分辨从应用发送到服务器上的数据是由自然人正常交互产生、还是机器产生的，成为日益严峻的问题。

目前，对于较为轻量的场景，一般使用图形验证码进行验证，然而，随着人工智能和图像解析等技术的发展，简单的图形验证被机器绕过的成本已经越来越低，提高图片的识别难度虽然可以降低图片验证码被破解的可能，但也给真人用户带来不便；对于安全要求高的场景则使用更为复杂、成本更高的身份认证来进行验证，但采用身份验证成本较高且用户体验差。

发明内容

有鉴于此，本发明提供了一种基于移动设备传感器的人机验证方法，利用用户在交互过程中产生的相关数据，以及移动设备上传感器采集的数据，通过特征提取来判断当前交互数据是否为自然人产生的数据，使得自然人正常交互产生的数据可以通过验证，而通过伪造、篡改、重放等非正常方式生成的数据无法通过验证。

本发明提供一种基于移动设备传感器的人机验证方法，包括：

客户端采集用户动作的验证数据，所述验证数据包括用户与移动设备上的软件进行交互时的交互验证数据，以及交互过程中传感器产生的传感器验证数据；

当用户访问提交数据的入口时，所述客户端将所述验证数据上传至业务服务器；

所述业务服务器根据验证策略，对所述验证数据进行决策，并向所述客户端返回验证结果；还包括：

与所述业务服务器连接的数据存储服务器以及数据分析服务器，所述数据存储服务器中存储有来自不同客户端的验证数据以及对应的验证结果；所述数据分析服务器将存储在所述数据存储服务器中的部分客户端的验证数据处理成待分析数据，并利用特征工程对所述待分析数据进行处理，得到用于策略更新的特征组合，所述数据分析服务器利用所述特征组合对验证策略进行更新，得到新的验证策略并返回给所述业务服务器。

进一步地，所述交互验证数据包括用户在软件操作界面的交互方式、进行交互的界面元素信息。

进一步地，所述传感器验证数据包括移动设备的陀螺仪、加速度计、屏幕压力传感器、屏幕多点触传感器在所述交互过程中产生的数据；所述交互验证数据与所述传感器验证数据以时间序列的形式构成所述验证数据。

进一步地，所述数据分析服务器对来自客户端的验证数据以及对应的验证结果进行样本清洗、数据预处理，将数据标签、交互方式、界面元素信息、移动设备姿态、移动设备加速度、移动设备角速度、屏幕上的触控轨迹、屏幕上的压力变化过程进行结构化，形成n组包含k个变量的待分析样本数据集A_k×n＝{A₁，A₂，…，A_n}，其中，A₁，A₂，…，A_n表示矩阵A_k×n的列向量，每个列向量均包含k个变量。