基于擊鍵和鼠標(biāo)行為的連續(xù)性身份識(shí)別技術(shù)的研究.pdf

1、對(duì)于目前大多數(shù)系統(tǒng)來(lái)說(shuō)，一旦用戶在登錄時(shí)身份被正確驗(yàn)證，該用戶就可以在其權(quán)限內(nèi)使用系統(tǒng)各種資源直到退出系統(tǒng)。事實(shí)上，在這期間用戶的真實(shí)身份可能已經(jīng)改變。特別是賬號(hào)、密碼形式的登錄方式，用戶身份極易被竊取。為了提高系統(tǒng)的安全性，本文提出了基于用戶擊鍵和鼠標(biāo)行為的連續(xù)性身份識(shí)別方法。以下為主要研究工作：
　　(1)提出擊鍵和鼠標(biāo)行為相結(jié)合的識(shí)別方式。本文首先詳細(xì)描述了用戶的擊鍵和鼠標(biāo)行為特征，并通過(guò)實(shí)驗(yàn)詳細(xì)分析了用戶擊鍵和鼠標(biāo)行為用于

2、身份識(shí)別的可行性?？紤]到用戶擊鍵和鼠標(biāo)行為的多樣性，本文主要考慮用戶操作頻率較高的行為。通過(guò)行為數(shù)據(jù)收集軟件收集41名志愿者的行為數(shù)據(jù)，并進(jìn)行特征提取。針對(duì)用戶的不同操作行為，分別建立分類器模型，從而提高識(shí)別的正確率。試驗(yàn)結(jié)果表明，對(duì)比傳統(tǒng)的只考慮擊鍵行為或者只考慮鼠標(biāo)行為的認(rèn)證方式，本文提出的雙指標(biāo)識(shí)別認(rèn)證方式能更好的反應(yīng)一個(gè)人的行為習(xí)慣，可以在一定程度上提高用戶身份識(shí)別的正確率。
　　(2)連續(xù)性的身份識(shí)別過(guò)程需要對(duì)用戶的每一

3、個(gè)擊鍵或者鼠標(biāo)操作做出反應(yīng)。在傳統(tǒng)的研究過(guò)程中，大多實(shí)現(xiàn)的是基于擊鍵或者鼠標(biāo)行為的靜態(tài)認(rèn)證或者是定期認(rèn)證。本文在原有信任模型的基礎(chǔ)上提出動(dòng)態(tài)信任模型算法以實(shí)現(xiàn)連續(xù)性身份識(shí)別認(rèn)證。首先，對(duì)信任模型進(jìn)行了詳細(xì)的分析，針對(duì)信任模型算法中固定參數(shù)值帶來(lái)的缺陷，我們對(duì)不同用戶以及同一用戶的不同操作行為選取不同參數(shù)。可變參數(shù)的選取，達(dá)到了針對(duì)不同用戶行為操作確定其行為權(quán)重的目的，提高了用戶在連續(xù)性身份識(shí)別過(guò)程中的準(zhǔn)確性。
　　本文最后還提出了