基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法
【專利摘要】本發(fā)明涉及一種基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法，其包括如下步驟：a、對(duì)合法用戶操作移動(dòng)設(shè)備的行為進(jìn)行數(shù)據(jù)采集；b、建立合法用戶操作特征模型；c、利用支持向量機(jī)將當(dāng)前行為特征向量與合法用戶操作特征模型進(jìn)行比較，以得到當(dāng)前用戶是否為合法用戶的操作比較結(jié)論以及所述操作比較結(jié)論的可信度；d、根據(jù)上述當(dāng)前行為特征向量以及可信度利用可信度算法計(jì)算當(dāng)前用戶為合法用戶的概率；當(dāng)所述合法用戶的概率高于設(shè)定閾值時(shí)，則確認(rèn)當(dāng)前用戶為合法用戶，否則，移動(dòng)設(shè)備啟動(dòng)預(yù)先設(shè)定的隱私保護(hù)協(xié)議。本發(fā)明低功耗，不易被模仿和攻擊，在用戶無(wú)法察覺(jué)的情況下能進(jìn)行準(zhǔn)確的用戶身份識(shí)別，做出相應(yīng)的隱私保護(hù)措施。
【專利說(shuō)明】基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種隱私用戶驗(yàn)證及隱私保護(hù)方法，尤其是一種基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法，屬于隱私保護(hù)的【技術(shù)領(lǐng)域】。
【背景技術(shù)】
[0002]隨著現(xiàn)代信息技術(shù)的發(fā)展，人們已經(jīng)越來(lái)越依賴于通過(guò)各種移動(dòng)設(shè)備，例如手機(jī)，平板電腦等來(lái)收發(fā)郵件，分享照片，網(wǎng)上交易，甚至智能家居等。然而，這些復(fù)雜的功能都會(huì)帶來(lái)一些關(guān)于安全和隱私泄露的隱患。盡管這些移動(dòng)設(shè)備已經(jīng)越來(lái)越個(gè)人化，但只要在敏感的個(gè)人信息不被泄露的情況下，很多用戶還是愿意將自己的設(shè)備借給他人，例如家庭成員，朋友，同事等。另一方面，為了不顯示對(duì)于對(duì)方的不信任，大多數(shù)情況下用戶是不會(huì)在把設(shè)備交給對(duì)方前用密碼等把一些應(yīng)用和信息保護(hù)起來(lái)。在這種情況下，用戶切換時(shí)不被察覺(jué)的快速驗(yàn)證和對(duì)設(shè)備擁有者隱私信息的訪問(wèn)控制變得非常重要。
[0003]傳統(tǒng)的用于用戶驗(yàn)證的方法大多通過(guò)密碼，或者建立特定的協(xié)議來(lái)限制他人的使用規(guī)范。這種方法過(guò)于詳細(xì)而且繁瑣，很多用戶，特別是手機(jī)用戶并不愿采取這樣的措施來(lái)保護(hù)個(gè)人隱私。盡管蘋(píng)果的IOS系統(tǒng)提供了一些應(yīng)用的訪問(wèn)控制，但是頻繁的切換還是異常不方便而且耗時(shí)。另一種常用的用戶驗(yàn)證的方法是通過(guò)面部識(shí)別的方法，并且用戶可以自定義需要通過(guò)該方法作為訪問(wèn)控制的應(yīng)用程序。然而，面部識(shí)別的準(zhǔn)確性一直是一個(gè)很大的挑戰(zhàn)，特別地對(duì)于移動(dòng)設(shè)備；并且頻繁的拍照也會(huì)很大程度上影響用戶的正常使用。
[0004]最近的方法是用一種基于電容式的觸控的通信方式來(lái)識(shí)別和區(qū)分用戶。在這方法中，用戶觸摸屏幕的同時(shí)由用戶手中的令牌(例如具備通信功能的戒指)發(fā)出具備用戶唯一識(shí)別碼的通信信號(hào)，從而進(jìn)行用戶的區(qū)分。這種方法的缺點(diǎn)必須使用可以通信的輔助設(shè)備。所有其余上述方法共同存在的問(wèn)題是易于被模仿，例如通過(guò)照片來(lái)欺騙相機(jī)，竊取密碼，偷聽(tīng)令牌和設(shè)備的通信等。因此，急需一種不易被模仿和竊取的用戶驗(yàn)證方法，并且在用戶切換識(shí)別和訪問(wèn)控制的過(guò)程中使得用戶并不會(huì)察覺(jué)，從而達(dá)到隱私保護(hù)的作用。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的目的是克服現(xiàn)有技術(shù)中存在的不足，提供一種基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法，其低功耗，不易被模仿和攻擊，在用戶無(wú)法察覺(jué)的情況下能進(jìn)行準(zhǔn)確的用戶身份識(shí)別，做出相應(yīng)的隱私保護(hù)措施。
[0006]按照本發(fā)明提供的技術(shù)方案，所述基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法，所述隱式用戶驗(yàn)證及隱私保護(hù)方法包括如下步驟:
[0007]a、對(duì)合法用戶操作移動(dòng)設(shè)備的行為進(jìn)行數(shù)據(jù)采集，得到若干合法行為數(shù)據(jù)；所述對(duì)移動(dòng)設(shè)備的合法行為數(shù)據(jù)包括對(duì)移動(dòng)設(shè)備的操作方式以及所述操作方式對(duì)應(yīng)的操作反應(yīng)；
[0008]b、根據(jù)上述對(duì)移動(dòng)設(shè)備的合法行為數(shù)據(jù)得到合法行為特征向量，對(duì)合法行為特征向量利用支持向量機(jī)訓(xùn)練建立合法用戶操作特征模型；[0009]C、對(duì)當(dāng)前用戶對(duì)移動(dòng)設(shè)備的每次操作行為進(jìn)行數(shù)據(jù)采集，得到當(dāng)前行為數(shù)據(jù)，所述當(dāng)前行為數(shù)據(jù)包括對(duì)移動(dòng)設(shè)備的操作方式以及所述操作方式的操作反應(yīng)；根據(jù)當(dāng)前行為數(shù)據(jù)得到當(dāng)前行為特征向量，利用支持向量機(jī)將當(dāng)前行為特征向量與合法用戶操作特征模型進(jìn)行比較，以得到當(dāng)前用戶是否為合法用戶的操作比較結(jié)論以及所述操作比較結(jié)論的可
信度；
[0010]d、根據(jù)上述當(dāng)前行為特征向量以及可信度利用可信度算法計(jì)算當(dāng)前用戶為合法用戶的概率；當(dāng)所述合法用戶的概率高于設(shè)定閾值時(shí)，則確認(rèn)當(dāng)前用戶為合法用戶，否則，移動(dòng)設(shè)備啟動(dòng)預(yù)先設(shè)定的隱私保護(hù)協(xié)議。
[0011]所述步驟b中，合法行為特征向量表示為Oi=IAi, Gifil, fi2，fi3，fi4，fi5，fi6，RJ，其中，Ai表示當(dāng)前移動(dòng)設(shè)備的第i個(gè)應(yīng)用，Gi表示所述第i個(gè)應(yīng)用的操作方式，fu(0〈j ( 6)表示對(duì)于所述第i個(gè)應(yīng)用對(duì)應(yīng)的第j個(gè)特征，Ri=I表示合法用戶，否則，Ri=-U
[0012]在得到合法用戶操作特征模型后，根據(jù)合法行為數(shù)據(jù)計(jì)算在操作一個(gè)應(yīng)用之后使用另一個(gè)應(yīng)用的概率，建立合法用戶馬爾科夫模型；在對(duì)當(dāng)前用戶進(jìn)行當(dāng)前行為數(shù)據(jù)采集后，計(jì)算當(dāng)前用戶馬爾科夫模型；將當(dāng)前用戶馬爾科夫模型與合法用戶馬爾科夫模型進(jìn)行比較，得到輔助比較結(jié)論；移動(dòng)設(shè)備融合操作比較結(jié)論以及輔助比較結(jié)論后得到確認(rèn)可信度；移動(dòng)設(shè)備根據(jù)當(dāng)前行為特征向量以及確認(rèn)可信度利用可信度算法計(jì)算當(dāng)前用戶為合法用戶的概率。
[0013]所述步驟d中，移動(dòng)設(shè)備利用可信度算法計(jì)算當(dāng)前用戶為合法用戶概率的方法為:
(? \
[0014]
【權(quán)利要求】
1.一種基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法，其特征是，所述隱式用戶驗(yàn)證及隱私保護(hù)方法包括如下步驟: (a)、對(duì)合法用戶操作移動(dòng)設(shè)備的行為進(jìn)行數(shù)據(jù)采集，得到若干合法行為數(shù)據(jù)；所述對(duì)移動(dòng)設(shè)備的合法行為數(shù)據(jù)包括對(duì)移動(dòng)設(shè)備的操作方式以及所述操作方式對(duì)應(yīng)的操作反應(yīng)； (b)、根據(jù)上述對(duì)移動(dòng)設(shè)備的合法行為數(shù)據(jù)得到合法行為特征向量，對(duì)合法行為特征向量利用支持向量機(jī)訓(xùn)練建立合法用戶操作特征模型； (C)、對(duì)當(dāng)前用戶對(duì)移動(dòng)設(shè)備的每次操作行為進(jìn)行數(shù)據(jù)采集，得到當(dāng)前行為數(shù)據(jù)，所述當(dāng)前行為數(shù)據(jù)包括對(duì)移動(dòng)設(shè)備的操作方式以及所述操作方式的操作反應(yīng)；根據(jù)當(dāng)前行為數(shù)據(jù)得到當(dāng)前行為特征向量，利用支持向量機(jī)將當(dāng)前行為特征向量與合法用戶操作特征模型進(jìn)行比較，以得到當(dāng)前用戶是否為合法用戶的操作比較結(jié)論以及所述操作比較結(jié)論的可信度； (d)、根據(jù)上述當(dāng)前行為特征向量以及可信度利用可信度算法計(jì)算當(dāng)前用戶為合法用戶的概率；當(dāng)所述合法用戶的概率高于設(shè)定閾值時(shí)，則確認(rèn)當(dāng)前用戶為合法用戶，否則，移動(dòng)設(shè)備啟動(dòng)預(yù)先設(shè)定的隱私保護(hù)協(xié)議。
2.根據(jù)權(quán)利要求1所述的基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法，其特征是:所述步驟(b)中，合法行為特征向量表示為Oi=IAi, Gi^1, fi2，fi3，fi4，fi5，fi6，RiK其中，Ai表示當(dāng)前移動(dòng)設(shè)備的第i個(gè)應(yīng)用，Gi表示所述第i個(gè)應(yīng)用的操作方式，fu(0〈j ( 6)表示對(duì)于所述第i個(gè)應(yīng)用對(duì)應(yīng)的第j個(gè)特征，Ri=I表示合法用戶，否則，Ri=-U
3.根據(jù)權(quán)利要求1所述的基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法，其特征是:在得到合法用戶操作特征模型后，根據(jù)合法行為數(shù)據(jù)計(jì)算在操作一個(gè)應(yīng)用之后使用另一個(gè)應(yīng)用的概率，建立合法用戶馬爾科夫模型；在對(duì)當(dāng)前用戶進(jìn)行當(dāng)前行為數(shù)據(jù)采集后，計(jì)算當(dāng)前用戶馬爾科夫模型；將當(dāng)前用戶馬爾科夫模型與合法用戶馬爾科夫模型進(jìn)行比較，得到輔助比較結(jié)論；移動(dòng)設(shè)備融合操作比較結(jié)論以及輔助比較結(jié)論后得到確認(rèn)可信度；移動(dòng)設(shè)備根據(jù)當(dāng)前行為特征向量以及確認(rèn)可信度利用可信度算法計(jì)算當(dāng)前用戶為合法用戶的概率。
4.根據(jù)權(quán)利要求1所述的基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法，其特征是，所述步驟(d)中，移動(dòng)設(shè)備利用可信度算法計(jì)算當(dāng)前用戶為合法用戶概率的方法為:

5.根據(jù)權(quán)利要求1所述的基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法，其特征是，還包括步驟(e)，利用動(dòng)態(tài)規(guī)劃方法進(jìn)行后續(xù)觀察，所述后續(xù)觀察的方法為:
U (Et, Tt) =max (1-(1-Ucur (Ecur, Tcur)) X (1_U (Et-Ecur, Tt-Tcur))) 其中，U(Et, Tt)表示在t時(shí)刻的能量和時(shí)間限制下的效用，E.表示當(dāng)前時(shí)刻的能量，Tcur表示當(dāng)前時(shí)刻，Ucur表示當(dāng)前時(shí)刻的效用，Et表示t時(shí)刻的能量。
6.根據(jù)權(quán)利要求1所述的基于多維度行為特征的隱式用戶驗(yàn)證及隱私保護(hù)方法，其特征是，所述步驟(a)中，所述合法行為數(shù)據(jù)還包括運(yùn)動(dòng)狀態(tài)下的數(shù)據(jù)特征。
【文檔編號(hào)】H04W12/06GK103533546SQ201310520123
【公開(kāi)日】2014年1月22日 申請(qǐng)日期:2013年10月29日 優(yōu)先權(quán)日:2013年10月29日
【發(fā)明者】波澄, 張?zhí)m, 李向陽(yáng) 申請(qǐng)人:無(wú)錫賽思匯智科技有限公司