一种基于多种不同类型输入组合序列的身份认证方法及装置制造方法及图纸

本发明专利技术公开了一种基于多种不同类型输入组合序列的身份认证方法及装置，该方法包括如下步骤：接收输入的多输入组合序列；将多输入组合序列与预先存储的比对信息做比对；基于比对结果，进行合法用户和非法用户的身份鉴定；其中，多输入组合序列基于生物特征输入和非生物特征输入的顺序组合，或至少两个生物特征的顺序组合；非生物特征输入还包括多个用户名。根据本发明专利技术实施例的一种基于多输入组合序列的身份认证方法及装置，能够用于识别用户的意图，具有抗胁迫和抗生物特征盗用的特点。

An identity authentication method and device based on a variety of different types of input combined sequences

The invention discloses a device and method of identity authentication of several different types of input combinations based on sequence, the method comprises the following steps: multiple input sequences receive input; multiple input sequences and compares the ratio of information stored in advance; based on the comparison result, the identification of legitimate users and illegal users; among them. The combination of multi input sequence combination biometric input and non biometric input based on the sequential combination or at least two biological characteristics; non biological feature input also includes a plurality of user name. According to the embodiment of the invention, an identity authentication method and device based on multiple input combination sequences can be used to identify users' intentions, and has the characteristics of anti stress and anti biological characteristics to embezzle.

【技术实现步骤摘要】
一种基于多种不同类型输入组合序列的身份认证方法及装置
本专利技术涉及身份认证
，具体而言，特别涉及一种基于多种不同类型输入组合序列的身份认证方法及装置。
技术介绍
生物特征识别技术(例如：指纹、虹膜、声纹和面孔等)因其具有的高排他性而在身份认证领域有着广泛的应用前景，而该技术也因为较易盗用而饱受诟病，例如：指纹可在一些器物上提取到，虹膜和面孔可以通过拍照提取到，而声纹可以通过录音提取到。因此，在很多领域，密码和令牌(例如：IC卡、非接触式卡等)仍然广泛用于对用户进行身份识别。传统的身份认证技术只能根据用户所知、所有或独一无二的身体特征判定用户的身份，无法判定用户的具体意图。此外，传统的身份认证技术不具有抗胁迫性。用户一旦被胁迫只有满足胁迫者的要求才能使胁迫者终止胁迫行为，更有甚者胁迫者要求被满足后还可能采取灭口等措施。传统的多模态生物特征识别技术虽然能结合人的多个生物特征进行身份识别，分别进行数据层融合、特征层融合、匹配层融合和决策层融合，但仍无法解决生物特征的盗用问题。
技术实现思路
本专利技术旨在至少在一定程度上解决现有技术中的上述技术问题之一。有鉴于此，本专利技术提供了一种基于多种不同类型输入组合序列的身份认证方法及装置，能够用于识别用户的意图，具有抗胁迫和抗生物特征盗用的特点。第一方面，为一种身份认证方法，包括如下步骤：接收输入的多输入组合序列；将多输入组合序列与预先存储的比对信息做比对；基于比对结果，进行合法用户和非法用户的身份鉴定；其中，多输入组合序列基于非生物特征和生物特征的顺序组合，或至少两个生物特征的顺序组合；非生物特征包括多个用户口令。在一个实施例中，所述多输入组合序列为同时输入的多种不同类型的输入组合序列。在一个实施例中，所述多输入组合序列为同时输入的多个同种类型的输入组合序列。在一个实施例中，所述将所述多输入组合序列与预先存储的比对信息做比对，进一步包括：判断接收的所述多输入组合序列是否属于白名单，若是，则表明输入的所述多输入组合序列可被用于用户身份认证及意图识别；所述白名单为预先设定，能够执行合法生物特征输入的录入、修改、删除和查询，以及非生物特征类输入范围的设置、修改、删除和查询，自定义输入类型的增加、修改、删除和查询。在一个实施例中，所述将所述多输入组合序列与预先存储的比对信息做比对，进一步包括：判断接收的所述多输入组合序列是否属于黑名单，若是，则表明输入的所述多输入组合序列不可被用于用户身份认证或意图识别；所述黑名单为预先设定，并且能够执行非法输入的加入、移除和查询的功能。在一个实施例中，所述多输入组合序列还包括用户口令，所述用户口令包括正常操作口令和胁迫操作口令。在一个实施例中，所述基于比对结果，进行合法用户和非法用户的身份鉴定和意图识别，进一步包括：本地验证、全云端验证或部分云端验证。在一个实施例中，所述比对结果在互相信任的产品或系统中能够共享。在一个实施例中，所述多输入组合序列的用户口令配置为：判断口令的组成、口令的长度设置、口令的更换周期、以及历史不重复口令数量是否满足预先设定，若是，则该次用户输入口令可以作为合法输入信息；否则不予接受。根据本专利技术实施例的一种身份认证方法，通过将密码和生物/非生物特征结合起来的技术——多输入组合序列，具有抗盗用、抗胁迫和可编程传递信息的优点，还可被用于识别用户的意图。第二方面，为一种身份认证装置，包括：输入设备，用于接收输入的多输入组合序列；服务器，用于将多输入组合序列与预先存储的比对信息做比对；执行设备，用于基于比对结果，进行合法用户和非法用户的身份鉴定；其中，多输入组合序列基于生物特征输入和非生物特征输入的顺序组合，或至少两个生物特征的顺序组合；多输入组合序列包括多个用户名和多个用户口令。根据本专利技术实施例的一种身份认证装置，通过将密码和生物/非生物特征结合起来的技术——多输入组合序列，具有抗盗用、抗胁迫和可编程传递信息的优点，还可被用于识别用户的意图。附图说明构成本专利技术的一部分的附图用来提供对本专利技术的进一步理解，本专利技术的示意性实施例及其说明用于解释本专利技术，并不构成对本专利技术的不当限定。在附图中：图1为一种身份认证方法的流程示意图；图2为一种身份认证装置的结构示意图；图3为一种身份认证装置的具体结构示意图；图4为一种身份认证装置的输入设备的结构示意图。具体实施方式下面详细描述本专利技术的实施例，实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本专利技术，而不能理解为对本专利技术的限制。如图1所示，为一种身份认证方法，参照图1，该身份认证方法包括如下步骤：S100，接收输入的多输入组合序列。S110，将多输入组合序列与预先存储的比对信息做比对。在一个实施例中，将多输入组合序列与预先存储的比对信息做比对，进一步包括：判断接收的多输入组合序列是否属于白名单，若是，则表明输入的多输入组合序列可被用于用户身份认证及意图识别；白名单为预先设定，能够执行合法生物特征输入的录入、修改、删除和查询，以及非生物特征类输入范围的设置、修改、删除和查询，自定义输入类型的增加、修改、删除和查询。在一个实施例中，将多输入组合序列与预先存储的比对信息做比对进一步包括：判断接收的多输入组合序列是否属于黑名单，若是，则表明输入的多输入组合序列不可被用于用户身份认证或意图识别；黑名单为预先设定，并且能够执行非法输入的加入、移除和查询的功能。S120，基于比对结果，进行合法用户和非法用户的身份鉴定。在一个实施例中，基于比对结果，进行合法用户和非法用户的身份鉴定和意图识别，进一步包括：本地验证、全云端验证或部分云端验证。本地验证是指在产品或系统本地进行多输入组合序列黑白名单以及多输入组合序列的存储及验证。全云端验证是指在云端服务器进行多输入组合序列黑白名单以及多输入组合序列的存储及验证。部分云端验证是指在产品或系统本地进行多输入组合序列黑白名单的存储及验证，而在云端服务器进行多输入组合序列的存储及验证。其中，多输入组合序列基于非生物特征和生物特征的顺序组合，或至少两个生物特征的顺序组合；非生物特征还包括多个用户名。在一个实施例中，多输入组合序列为同时输入的多种不同类型的输入组合序列。在一个实施例中，多输入组合序列为同时输入的多个同种类型的输入组合序列。在一个实施例中，将用户口令分为正常操作口令和胁迫操作口令两部分。可以理解的是，对用户口令设置提出要求：一是要求所有用户的用户口令至少包括正常操作口令和胁迫操作口令，其中胁迫操作口令用于通知产品或系统用户正处在被胁迫的状态下；二是允许用户自定义产品或系统接收到胁迫操作口令后采取的操作，其中包括：对敏感数据进行隐藏、备份、销毁操作，提供虚假数据；对应用或功能进行隐藏，提供虚假功能；激活或者禁用某一多输入组合顺序；发送联动信号，通知关联产品或系统采取行动。在一个实施例中，基于比对结果，进行合法用户和非法用户的身份鉴定和意图识别，进一步包括：本地验证、全云端验证或部分云端验证。本地验证是指在产品或系统本地进行多输入组合序列黑白名单以及多输入组合序列的存储及验证。全云端验证是指在云端服务器进行多输入组合序列黑白名单以及多输入组合序列的本文档来自技高网...

【技术保护点】
一种基于多种不同类型输入组合序列的身份认证方法，其特征在于，包括如下步骤：接收输入的多输入组合序列；将所述多输入组合序列与预先存储的比对信息做比对；基于比对结果，进行合法用户和非法用户的身份鉴定；其中，所述多输入组合序列基于生物特征输入和非生物特征输入的顺序组合，或至少两个生物特征的顺序组合；所述非生物特征输入还包括多个用户名。

【技术特征摘要】
1.一种基于多种不同类型输入组合序列的身份认证方法，其特征在于，包括如下步骤：接收输入的多输入组合序列；将所述多输入组合序列与预先存储的比对信息做比对；基于比对结果，进行合法用户和非法用户的身份鉴定；其中，所述多输入组合序列基于生物特征输入和非生物特征输入的顺序组合，或至少两个生物特征的顺序组合；所述非生物特征输入还包括多个用户名。2.根据权利要求1所述的身份认证方法，其特征在于，所述多输入组合序列为同时输入的多种不同类型的输入组合序列。3.根据权利要求1所述的身份认证方法，其特征在于，所述多输入组合序列为同时输入的多个同种类型的输入组合序列。4.根据权利要求1所述的身份认证方法，其特征在于，所述将所述多输入组合序列与预先存储的比对信息做比对，进一步包括：判断接收的所述多输入组合序列是否属于白名单，若是，则表明输入的所述多输入组合序列可被用于用户身份认证及意图识别；所述白名单为预先设定，能够执行合法生物特征输入的录入、修改、删除和查询，以及非生物特征类输入范围的设置、修改、删除和查询，自定义输入类型的增加、修改、删除和查询。5.根据权利要求1所述的身份认证方法，其特征在于，所述将所述多输入组合序列与预先存储的比对信息做比对，进一步包括：判断接收的所述多输入组合序列是否属于黑名单，若是，则表明输入的所...

【专利技术属性】
技术研发人员：张博，
申请(专利权)人：张博，
类型：发明
国别省市：北京,11