[发明专利]一种基于用户游戏行为特征的身份识别方法

说明书

本发明涉及生物认证领域，尤其涉及一种基于用户游戏行为特征的身份识别方法及系统。本发明具体的做法是：用户输入登录密码进入一级系统；在特定页面，实施特定行为特征，弹出隐藏游戏界面；用户进入游戏界面；采集用户在游戏过程的行为数据，提取用户行为特征；将用户行为特征向量与用户身份模型进行匹配，计算用户相识度；根据用户相识度和阀值判断验证是否通过，即是否进入二级隐藏系统。该方法的认证证据来源于用户的潜意识，不易被窃取，不仅验证用户身份，同时也验证用户精神状态。

技术领域

本发明属于生物认证领域，更具体的说是涉及一种基于用户游戏行为特征的身份识别方法。

背景技术

加密认证系统，比如密码口令识别、指纹识别、声音识别、虹膜识别，这些认证方式在加强我们的信息安全的同时，存在重大安全隐患。第一：入口为显示入口，攻击者可以采取穷举攻击手段破解。第二：容易受到人为视频捕获、音频捕获、暴力捕获等手段来获得口令、指纹、声音、虹膜等数据。

发明内容

有鉴于此，本发明提供了一种安全性强的一种基于用户游戏行为特征的身份识别方法。

基于用户游戏行为特征的身份识别方法，该方法包括以下步骤：

S1：注册阶段，用户首次注册信息，设置登录密码(第一级密码)；

S2：训练阶段A，训练隐藏式弹出二级系统验证游戏界面，通过数据获取，数据处理，特征提取，模型训练来构建用户身份模型A；

S3：训练阶段B，训练用户不同游戏的行为数据，通过数据处理，特征提取，模型训练来构建用户身份模型B；

S4：认证阶段，输入登录密码进入一级系统；

S5：通过在指定页面，在特定的时间T内执行特定的操作行为；

S6：采集用户行为数据，提取用户行为特征，与用户身份模型A 进行匹配，匹配成功弹出隐藏式二级系统验证游戏界面；匹配不成功，在T时间到到达停止S6步骤；

S7：进入游戏界面，持续采集用户游戏中的行为数据，提取用户行为特征；

S8：将用户行为特征向量与用户身份模型B进行匹配，计算用户相识度；

S9：将当前用户相识度与阀值进行比较，如果相识度大于阀值，验证成功，用户进入二级系统，保存该用户此次的游戏的行为数据，更新该用户的身份模型B。如果相识度小于阀值，验证失败，返回S6 步骤，重新开始认证，如果超过三次认证失败将退出系统，需要输入登录密码重新登录系统。

可选的所述S2具体包括：

S21：该系统应用于移动操作系统，采用多点触摸行为特征来构建用户身份模型A。多点触摸行为数据集为{时间戳、触摸的点数、每点的行为特征集合}，单点触摸行为数据集为{X坐标、Y坐标、触摸压力、滑动方向、触摸覆盖面积}；

S22：该系统应用于桌面操作系统，采用多按键特征来构建用户身份模型A。多按键行为数据集为{时间戳、单击的按键数、每个按键的行为特征集合}，单按键行为数据集为{按键编码}。

可选的所述S3具体包括：

S31：采集用户的游戏行为数据集为{时间戳、X坐标、Y坐标、按键集合}，按键集合为{向上、向下、向前、前后、技能A、技能B、技能C、技能D}。

经由上述的技术方案可知，与现有技术相比，基于用户游戏特征的身份识别方法，采用二级加密认证，隐藏式认证入口。可以有效抵御穷举攻击、视频捕获攻击、暴力捕获攻击。该方法不仅对身份识别认证，而且评估一定的精神状态，即使是用户本人，如果精神状态不佳(醉酒、意识不清、受到威胁过度紧张)情况下难于通过系统认证。

可选的所述S5具体包括：