[发明专利]一种验证可信用户的方法、装置、存储介质及电子设备

说明书

本申请的一些实施例提供了一种验证可信用户的方法、装置、存储介质及电子设备，该方法包括：在待认证用户通过键盘输入待验证信息时，采集所述键盘被按压的按键属性值，其中，所述按键属性值包括：按键时间和按键压力；判定所述按键属性值是否在置信区间内，得到判定结果；根据所述判定结果确认所述待认证用户是否属于可信用户。本申请的一些实施例可以对待认证用户的可信度进行精准验证。

技术领域

本申请涉及计算机安全管理技术领域，具体而言，涉及一种验证可信用户的方法、装置、存储介质及电子设备。

背景技术

在一些安全性要求较高的场所，网络资产的安全性尤其重要。

目前，用户在首次登录网络资产(例如，防火墙系统)时，可以通过账号与密码结合或者生物特征识别的方法登录，为了提升登录的便利性，在后续登录该网络资产时直接可以免密登录。但是当账号信息泄露后，在后续登录该网络资产时容易被他人免密登录，由此对网络资产的安全造成严重威胁。

因此，如何提供一种既精准又安全的验证可信用户的方法的技术方案成为亟需解决的技术问题。

发明内容

本申请的一些实施例的目的在于提供一种验证可信用户的方法、装置、存储介质及电子设备，通过本申请的实施例的技术方案可以对待认证用户的身份可信度进行精准验证，有效保障了网络资产的安全。

第一方面，本申请的一些实施例提供了一种验证可信用户的方法，包括：在待认证用户通过键盘输入待验证信息时，采集所述键盘被按压的按键属性值，其中，所述按键属性值包括：按键时间和按键压力；判定所述按键属性值是否在置信区间内，得到判定结果；根据所述判定结果确认所述待认证用户是否属于可信用户。

本申请的一些实施例通过将待认证用户输入待验证信息时的按键属性值与置信区间进行比对，判定待认证用户是否可信，不同待认证用户的按键习惯不同，按键属性值存在一定的区别，因此该方法可以对待认证用户的身份可信度进行精准判定，进而可以有效保障网络资产的安全。

在一些实施例，所述待验证信息包括至少一个字符，其中，所述判定所述按键属性值是否在置信区间内，得到判定结果，包括：根据所述待验证信息的按键属性值，获取目标验证值，其中，所述目标验证值与所述至少一个字符中各字符的按键属性值相关；判定所述目标验证值是否在所述置信区间内，得到判定结果。

本申请的一些实施例通过判定与按键属性值对应的目标验证值是否在置信区间内得到判定结果，该实施例可以将按键属性值进行综合性处理，有效降低个别字符的按键属性值异常对判定结果的影响。

在一些实施例，所述目标验证值包括目标验证时间值以及目标验证压力值，其中，所述根据所述待验证信息的按键属性值，获取目标验证值，包括：根据所述各字符的按键时间，获取所述目标验证时间值，所述目标验证时间值与所述各字符的按键时间相关；根据所述各字符的按键压力，获取所述目标验证压力值，所述目标验证压力值与所述各字符的按键压力相关。

本申请的一些实施例通过获取目标验证时间值和目标验证压力值，可以实现从两个方面对待认证用户的可信度进行判定，可以提升后续判定结果的准确度。

在一些实施例，所述置信区间包括目标时间置信区间和目标压力置信区间，所述判定所述目标验证值是否在所述置信区间内得到判定结果，包括：若所述目标验证时间值在所述目标时间置信区间内，且所述目标验证压力值在所述目标压力置信区间内，则确认所述判定结果为通过；若所述目标验证时间值不在所述目标时间置信区间内，和/或所述目标验证压力值不在所述目标压力置信区间内，则确认所述判定结果为不通过。

本申请的一些实施例通过分别确认目标验证时间值和目标验证压力值是否在各自的目标时间置信区间和目标压力置信区间内，可以得到准确度较高的判定结果，进而提升对待认证用户判定的准确度。