基于手機(jī)使用行為的身份認(rèn)證方法研究.pdf

1、隨著手機(jī)智能化的普及，手機(jī)隱私保護(hù)問(wèn)題變得日益關(guān)鍵。手機(jī)的隱私保護(hù)問(wèn)題主要通過(guò)身份認(rèn)證技術(shù)實(shí)現(xiàn)?，F(xiàn)有的身份認(rèn)證方案通過(guò)設(shè)置鎖屏密碼或利用用戶的解鎖手勢(shì)特征來(lái)實(shí)現(xiàn)。然而，密碼易通過(guò)被肩窺方式竊取或者被暴力破解，真實(shí)的機(jī)主用戶和竊取密碼的非法入侵用戶無(wú)法被有效區(qū)分;此外，在機(jī)主解鎖后，機(jī)主與借用者都可能是手機(jī)使用者，即解鎖者與手機(jī)使用者并非一定相同，然而現(xiàn)有的基于手勢(shì)的身份認(rèn)證方案無(wú)法區(qū)分借用者用戶和機(jī)主用戶;同時(shí)，現(xiàn)有的方案中，均只實(shí)現(xiàn)了

2、對(duì)機(jī)主與非機(jī)主兩類身份的認(rèn)證，而基于這種認(rèn)證結(jié)果的隱私保護(hù)方案無(wú)法阻止借用者查看機(jī)主的隱私，不能滿足用戶對(duì)于隱私保護(hù)的需求。
　　本文以隱私保護(hù)為背景，提出一種基于手機(jī)使用行為的身份認(rèn)證方法，實(shí)現(xiàn)了對(duì)三類用戶（機(jī)主、借用者、入侵者）的身份認(rèn)證，針對(duì)以下三方面的挑戰(zhàn)進(jìn)行了探索并給出有效的解決方案:1)不同用戶使用手機(jī)行為的相似度較高導(dǎo)致用戶區(qū)別困難。2)用戶的手機(jī)使用行為持續(xù)時(shí)間短，可供參考的信息量少。3）手機(jī)使用場(chǎng)景較多，且隨機(jī)性

3、大，如何設(shè)計(jì)高魯棒性的身份認(rèn)證方法是本文面臨的另一挑戰(zhàn)。
　　不同于現(xiàn)有的基于行為特征的身份認(rèn)證方案中只利用解鎖單一動(dòng)作的行為特征，本文的思路是同時(shí)考慮不同用戶場(chǎng)景下動(dòng)作序列和解鎖子動(dòng)作兩方面的行為差異實(shí)現(xiàn)對(duì)三類用戶的身份認(rèn)證。本文將用戶的手機(jī)使用行為分解成若干個(gè)獨(dú)立存在的子動(dòng)作，并用子動(dòng)作組成的動(dòng)作序列進(jìn)行不同用戶的手機(jī)使用習(xí)慣表達(dá)，利用馬爾科夫鏈思想確定動(dòng)作序列的發(fā)生概率，并以此為基礎(chǔ)計(jì)算當(dāng)前手機(jī)使用場(chǎng)景中的動(dòng)作序列與機(jī)主用戶

4、的符合程度;通過(guò)有效的特征提取，提出基于邏輯回歸的解鎖行為差異性估計(jì)方法，確定當(dāng)前解鎖行為與機(jī)主的相似度;最終根據(jù)動(dòng)作序列和解鎖動(dòng)作與機(jī)主的行為差異，以及動(dòng)作序列的上下文信息提出身份認(rèn)證算法，實(shí)現(xiàn)對(duì)三類用戶的身份認(rèn)證。
　　本文對(duì)方法的有效性和準(zhǔn)確性用真實(shí)實(shí)驗(yàn)進(jìn)行了驗(yàn)證，實(shí)驗(yàn)證明本文方法準(zhǔn)確率達(dá)到了94％以上，且對(duì)各種手機(jī)使用場(chǎng)景均保持很高的魯棒性，向手機(jī)的隱私保護(hù)邁進(jìn)了關(guān)鍵的一步。本文提出的身份認(rèn)證模型可擴(kuò)展到其他基于動(dòng)作差異的