基于手機使用行為的身份認證方法研究.pdf

1、隨著手機智能化的普及，手機隱私保護問題變得日益關(guān)鍵。手機的隱私保護問題主要通過身份認證技術(shù)實現(xiàn)?，F(xiàn)有的身份認證方案通過設(shè)置鎖屏密碼或利用用戶的解鎖手勢特征來實現(xiàn)。然而，密碼易通過被肩窺方式竊取或者被暴力破解，真實的機主用戶和竊取密碼的非法入侵用戶無法被有效區(qū)分;此外，在機主解鎖后，機主與借用者都可能是手機使用者，即解鎖者與手機使用者并非一定相同，然而現(xiàn)有的基于手勢的身份認證方案無法區(qū)分借用者用戶和機主用戶;同時，現(xiàn)有的方案中，均只實現(xiàn)了

2、對機主與非機主兩類身份的認證，而基于這種認證結(jié)果的隱私保護方案無法阻止借用者查看機主的隱私，不能滿足用戶對于隱私保護的需求。
　　本文以隱私保護為背景，提出一種基于手機使用行為的身份認證方法，實現(xiàn)了對三類用戶（機主、借用者、入侵者）的身份認證，針對以下三方面的挑戰(zhàn)進行了探索并給出有效的解決方案:1)不同用戶使用手機行為的相似度較高導致用戶區(qū)別困難。2)用戶的手機使用行為持續(xù)時間短，可供參考的信息量少。3）手機使用場景較多，且隨機性

3、大，如何設(shè)計高魯棒性的身份認證方法是本文面臨的另一挑戰(zhàn)。
　　不同于現(xiàn)有的基于行為特征的身份認證方案中只利用解鎖單一動作的行為特征，本文的思路是同時考慮不同用戶場景下動作序列和解鎖子動作兩方面的行為差異實現(xiàn)對三類用戶的身份認證。本文將用戶的手機使用行為分解成若干個獨立存在的子動作，并用子動作組成的動作序列進行不同用戶的手機使用習慣表達，利用馬爾科夫鏈思想確定動作序列的發(fā)生概率，并以此為基礎(chǔ)計算當前手機使用場景中的動作序列與機主用戶

4、的符合程度;通過有效的特征提取，提出基于邏輯回歸的解鎖行為差異性估計方法，確定當前解鎖行為與機主的相似度;最終根據(jù)動作序列和解鎖動作與機主的行為差異，以及動作序列的上下文信息提出身份認證算法，實現(xiàn)對三類用戶的身份認證。
　　本文對方法的有效性和準確性用真實實驗進行了驗證，實驗證明本文方法準確率達到了94％以上，且對各種手機使用場景均保持很高的魯棒性，向手機的隱私保護邁進了關(guān)鍵的一步。本文提出的身份認證模型可擴展到其他基于動作差異的