[其他]验证个人身份的方法和设备

说明书

本发明涉及根据人们打字方法的不同来验明个人身份的一种系统和方法。也就是说，本发明是建立在各人击键动态特性这一基础上的。本发明在管理数据处理系统的存取方面具有特殊的应用，如用于银行业，在这里，打字通常是计算机系统中存取数据的基本方法。

在先有技术领域内描述过各种验明个人身份的方法。这些方法包括使用个人的签字，口令（如个人标识号-PIN），手印与/或指纹来验明一个人的身份。这些依赖口令的方法借助于获得的口令很容易处理。依赖个人的特殊物理特征（如手印）来验明个人身份的那些方法，由于可将该物理特征的一张摄影图片或静电印刷图片送到意图用来验明个人身份的设备上来实现，很容易使受骗。这些方法已被建议用于银行业管理，诸如自我服务式银行设备或营业厅那样的装置或场所的存取业务，这些自我服务式银行设备或营业厅具有用于电子现金输送机的终端。

已作的试验表明，一个人打字的方式（通常指打字一段正文）就象一个人的指纹一样往往是唯一的。在一次先有技术的试验中，研究者发现，参予试验的每个人都具有一种特殊的打字方法，它可用于验明该试验的参加者。让各打字员敲击一段散文，并将其相邻击键之间的时间记录下来。过几天，让这些相同的打字员敲击一段相同的散文，并再次将其相邻击键之间的时间记录下来。然后，研究人员对各个打字员的计时特征曲线进行比较，发现一个特定打字员的各次的特征曲线要比任何其它打字员的特征曲线近似得多。在这项试验中，一个人中止了为改善其以后的打字方式的打字后，对该人当时的打字方式和以前的打字方式的比较是成功的。进一步，研究者把注意力集中在相邻击键间时间周期的计时方式上。该试验是由兰德公司（Rand    Corporation）在国家科学基金会的赞助下完成的。记述该试验的一份报告已由R.斯托克顿盖恩斯等人提出，标题为“用击键计时进行鉴定的初步成果”，标识符为R-2526-NSF。

正象将要描述的那样，本发明提供基于击键动态特性来验明一个人身份的方法和设备。这种验证是连续实时完成的。本发明允许为访问计算机系统定义保密层次，使得当访问特定文件或任务时要求较严格的验证阈值，而对较为大多数例行程序、少数临界值、函数等则可定义较低的保密阈值。

概言之，本发明包括基于一个人的击键动态特性来验明一个人身份的设备和方法。一个人的击键动态特性（例如一个人敲击一段正文，比如敲击他的名字的方式）象一个人的指纹一样是唯一的。本发明对一个人以前的击键动态特性的特征和自称即是此人的企图存取者的击键动态特性的特征进行比较。本发明可用在计算机系统中以确保只有法定人才能进行诸如电子现金输送、信贷计值等操作。通常，本发明的操作在用于计算机系统时，对用户、对应用软件和系统软件均是透明的。一个人先前的击键动态特性被专门地以样板形式保存起来。建立样板的那个人常称作设立人，企图进行访问（并自称是已经建立了一个样板的法定用户）的人，常称作申请人。本发明就是要验明申请人即是设立人。

本发明首先建立一个人敲击符号（通常为字母数字符号）的个人样板。当敲击该样板的字符时，本发明的系统对击键间的时间间隔（常称作时间周期）进行计时并检查其它敲击特性，如敲击预定的某些字符（如：一个字符串）所用的总时间，或施加于各个键上的压力等。时间周期和其它特性用数字模型来分析，以建立起形成一个样板的一些特性。一个样板则是从一组特性中用数字方法专门推导出来的。

当一个人想进行访问并自称是一个特定的设立人时，本发明对这人打字的特征与设立人打字的样板进行比较。通常，系统通过不断地对申请人的打字与设立人的样板进行比较来监视申请人的打字。本发明通常是连续地从申请人的打字活动中提取各种特性，对这些特性进行分析，然后对分析过的特性和设立人样板中那些相同的特性进行比较。与样板一样，这些特性都是基于击键间时间周期的（如敲击一预定字符串所需的总时间）。