基于自然交互的隐式身份认证方法技术

本发明专利技术提供一种基于自然交互的隐式身份认证方法，其步骤包括：1)隐式触发并开启隐式身份认证过程；2)开启多个采集设备，隐式采集用户的多个生物特征信息；3)判断是否采集到可利用的生物特征信息，如果没有采集到可利用的生物特征信息，则在预设采集次数内提示隐式引导性信息并开启与引导性信息相关的采集设备采集用户的生物特征信息，并继续判断是否采集到可利用的生物特征信息；如果采集到可利用的生物特征信息，则将采集到的可利用的生物特征信息作为用户的待认证生物特征信息与对应的预存生物特征信息进行验证匹配；4)如果匹配一致，则允许用户进行特定操作；如果匹配不一致，则提示用户未通过身份认证并进行显示身份认证。

Implicit authentication method based on natural interaction

The present invention provides an implicit authentication method based on natural interaction, which comprises the following steps: 1) implicit trigger and open the implicit identity authentication process; 2) open multiple capture devices, multiple biometric information implicit acquisition of the user; 3) to determine whether the collected biometric information is available. If there is no biometric information collected by the prompt, implicit guide and open information and guidance of relevant information acquisition equipment acquisition user's biometric information in the preset times of collection, and to determine whether the collected biometric information is available; if the collected biometric information is available. The use of biometric information collected as user information and corresponding to the stored biometric authentication biometric information is verified, 4); if the match is consistent,. The user performs a specific operation; if the match does not match, the user is not authenticated and displayed authentication.

【技术实现步骤摘要】
基于自然交互的隐式身份认证方法
本专利技术涉及模式识别
，尤其涉及一种基于自然交互的隐式身份认证方法。
技术介绍
随着智能终端和网络应用的飞速发展，用户可以通过终端上安装的各种应用客户端对各种网络应用进行访问。很多应用都需要对用户进行身份认证，身份认证通过后才允许用户使用特定功能，例如支付类应用在支付钱款之前需要验证用户身份，身份验证通过后才可付款。近年来，人脸识别和表情识别在身份认证中应用广泛。这种身份识别方法不仅可以确认身份，甚至还可以在一定程度上防止不法分子使用用户照片、用户的视频片段等方式欺骗登录。但是现有的方法不仅交互过程过于生硬死板，多次使用容易引起用户反感，而且显式的提示和指令容易被不法分子找到漏洞并加以利用，导致安全性降低。
技术实现思路
本专利技术的目的是提供一种基于自然交互的隐式身份认证方法，该方法可以有效的提高身份认证的可靠性和安全性。针对上述目的，本专利技术所采用的技术方案为：一种基于自然交互的隐式身份认证方法，其步骤包括：1)开启隐式身份认证过程；2)开启多个采集设备，隐式采集用户的多个生物特征信息；3)将采集到的可利用的生物特征信息作为用户的待认证生物特征信息与对应的预存生物特征信息进行验证匹配；4)如果匹配一致，则允许用户进行特定操作。进一步地，步骤1)之前还包括隐式触发身份认证过程，所述隐式触发是指隐式触发身份认证分析程序通过分析用户的操作习惯、当前交互上下文、当前运行程序特征或当前程序执行情况来判断是否需要触发隐式身份认证程序。进一步地，步骤2)中所述采集用户的多个生物特征信息是指在无文字、语音的提示下，通过开启的多个采集设备，自动采集人脸图像、指纹、声音、传感器数据生物特征信息。进一步地，在步骤2)之后还包括判断是否采集到可利用的生物特征信息，通过跟踪用户的头部姿态、声音，标记人脸图像、指纹图像的包围盒，检测点击、触摸操作，判断头部姿态角度、图像中包围盒尺寸、音频信噪比、传感器数据信息中是否存在符合对应预设条件的信息，如果存在则采集到可利用的生物特征信息。更进一步地，如果没有采集到可利用的生物特征信息，则在预设采集次数内提示隐式引导性信息并开启与引导性信息相关的采集设备采集用户的生物特征信息，并继续判断是否采集到可利用的生物特征信息；若超过预设采集次数则进行显式身份认证；其中所述隐式引导性提示信息是指无明确指引性、目的简单的提示信息，其包括文字输入、语音对话、触摸点击、表情动作中的至少一种。进一步地，步骤3)中所述将待认证生物特征信息与对应的预存生物特征信息进行验证匹配的步骤包括：1)确定用户的各个待认证生物特征信息的类型；2)按照类型为各个待认证生物特征信息选择相应的识别算法；3)用相应的识别算法对各个待认证生物特征信息进行识别；4)按照预设多通道特征信息综合认证策略对用户的待认证生物特征信息进行综合匹配认证。更进一步地，所述预设多通道特征信息综合认证策略是指根据各个待认证生物特征信息识别结果，按照预设算法得到的综合认证结果。更进一步地，所述预设算法是指对各个生物特征信息预设优先级，存在较高优先级的特征匹配一致或者存在多个较低优先级的特征匹配一致，则确认待认证生物特征信息与预存生物特征信息匹配一致。进一步地，在步骤3)之后还包括如果匹配不一致，则提示用户未通过身份认证并进行显示身份认证，其中所述显示身份认证是指以文字、语音形式明确指出用户需要进行的操作或者动作的身份认证方法。进一步地，步骤4)中所述特定操作是指需用户通过身份认证后进行的操作。本专利技术的有益效果在于：本专利技术提供一种基于自然交互的隐式身份认证方法，通过自然交互过程中的隐式身份认证方式可以对用户身份进行自然、高安全性认证，相较于现有动态身份认证的方式，认证过程自然不死板，在不干扰用户的情况下，隐式提取待认证生物特征信息进行身份认证，或者通过简单隐式引导性提示信息，促使用户产生特定自然反应后，再隐式提取待认证生物特征信息进行身份认证。交互过程中隐式获取多个待认证生物特征并进行综合认证，有效防止不法分子利用其它手段欺骗认证，进一步提高身份认证的准确性，降低认证过程中存在的安全隐患。附图说明图1是本专利技术一种基于自然交互的隐式身份认证方法的流程图；图2是图1中步骤101-103的细节说明流程图；图3A是图1中步骤105的细节说明流程图；图3B是图1中步骤105的细节举例说明流程图；图4A是图1中步骤109的细节说明流程图；图4B是图1中步骤109的细节举例说明流程图。具体实施方式为使本专利技术的上述特征和优点能更明显易懂，下文特举实施例，并配合所附图作详细说明如下。用户在访问应用的过程中往往需要身份认证，现有的方法不仅交互过程过于生硬死板，多次使用容易引起用户反感，而且显式的提示和指令容易被不法分子找到漏洞并加以利用，导致安全性降低。因此，本专利技术提供一种基于自然交互的隐式身份认证方法，其流程图如图1所示。步骤100，隐式触发身份认证过程。当系统进入需要进行特定操作的环节时(例如当系统弹出需要现实货币购买虚拟物品的选框)，隐式触发身份认证分析程序通过分析用户操作习惯、当前交互上下文、当前运行程序特征或当前程序执行情况等因素，判断是否触发隐式身份认证程序。例如，在某个移动应用的支付环节，可以判断触发隐式身份认证程序。步骤101，开启多个采集设备。当触发隐式身份认证过程后，开启尽可能多的采集设备，方便采集多通道特征信息。例如，摄像头、麦克风、指纹扫描器、压力传感器、惯性传感器等。步骤102，隐式采集用户的多个生物特征信息。在采集特征信息之前没有文字、语音等任何形式的提示，通过开启的多个采集设备，采集人脸图像、虹膜、指纹、声音、传感器数据等生物特征信息。步骤103，判断是否存在可利用的生物特征信息。通过跟踪用户的头部姿态、声音，标记人脸图像包围盒，检测点击、触摸等操作的频率、轨迹，判断头部姿态角度、图像中包围盒尺寸、音频信噪比、传感器数据等信息中是否存在符合对应预设条件的信息。若是，则确定存在可利用的生物特征信息，否则确定不存在可利用的生物特征信息。例如，跟踪用户的头部姿态，计算头部姿态的角度，如果角度在预设的角度范围内则认为存在可利用的生物特征信息。步骤101-103的细节说明流程图如图2所示，在步骤101可同时开启摄像装置、麦克风装置、触摸装置；在步骤102相应的分别获取视频、采集用户声音、监测点击等交互动作；在步骤103通过分别分析头部姿态、图像中包围盒尺寸、音频信噪比、传感器数据是否符合预设条件来判断是否存在可利用的生物特征信息。步骤104，若步骤103的判断结果为否，即确定不存在可利用的生物特征信息，则判断采集生物特征的次数是否达到预设上限。原则上允许多次采集，提高容错性，但注意不要过多采集，令用户感到繁琐复杂。例如，可以预设采集次数上限为2次。步骤105，若步骤104的判断结果为否，即采集生物特征的次数没有达到预设值，则进行隐式引导性采集生物特征信息。请参考图3A、3B，图3A是该步骤的细节说明流程图，图3B是该步骤的细节举例说明流程图。首先设置提示信息，该提示信息是指不具有明确指引性、且目的简单的提示信息，包括文字输入、语音对话、触摸点击、表情动作中的至少一种，例如使用一个简单的闪光点吸引用户的注意；其次开本文档来自技高网...

【技术保护点】
一种基于自然交互的隐式身份认证方法，其步骤包括：1)开启隐式身份认证过程；2)开启多个采集设备，隐式采集用户的多个生物特征信息；3)将采集到的可利用的生物特征信息作为用户的待认证生物特征信息与对应的预存生物特征信息进行验证匹配；4)如果匹配一致，则允许用户进行特定操作。

【技术特征摘要】
1.一种基于自然交互的隐式身份认证方法，其步骤包括：1)开启隐式身份认证过程；2)开启多个采集设备，隐式采集用户的多个生物特征信息；3)将采集到的可利用的生物特征信息作为用户的待认证生物特征信息与对应的预存生物特征信息进行验证匹配；4)如果匹配一致，则允许用户进行特定操作。2.如权利要求1所述的方法，其特征在于，步骤1)之前还包括隐式触发身份认证过程，所述隐式触发是指隐式触发身份认证分析程序通过分析用户的操作习惯、当前交互上下文、当前运行程序特征或当前程序执行情况来判断是否需要触发隐式身份认证程序。3.如权利要求1所述的方法，其特征在于，步骤2)中所述采集用户的多个生物特征信息是指在无文字、语音的提示下，通过开启的多个采集设备，自动采集人脸图像、指纹、声音、传感器数据生物特征信息。4.如权利要求1所述的方法，其特征在于，在步骤2)之后还包括判断是否采集到可利用的生物特征信息，通过跟踪用户的头部姿态、声音，标记人脸图像、指纹图像的包围盒，检测点击、触摸操作，判断头部姿态角度、图像中包围盒尺寸、音频信噪比、传感器数据信息中是否存在符合对应预设条件的信息，如果存在则采集到可利用的生物特征信息。5.如权利要求4所述的方法，其特征在于，如果没有采集到可利用的生物特征信息，则在预设采集次数内提示隐式引导性信息并开启与引导性信息相关的采集设备采集用户的生物特征信息，并继续判断是否采集到可利...

【专利技术属性】
技术研发人员：陈辉，徐海月，姚乃明，郭清沛，王宏安，
申请(专利权)人：中国科学院软件研究所，
类型：发明
国别省市：北京,11