行为特征在动态连续身份认证系统中的研究

李荣华 李永忠

（江苏科技大学计算机科学与工程学院 镇江 212003）

1 引言

近年来互联网快速发展，给社会发展、经济增长以及文化繁荣带来了各种各样的机会，互联网给人们带来便利的同时也带来了不小的网络安全风险。网络安全尤其是身份认证技术［1］逐渐成为人们关注的问题。安全的身份认证是保证计算机网络系统安全运行的基本前提。由于行为特征具有唯一性和易采集性的特点，在身份认证技术领域备受关注，为了阻止攻击者利用安全漏洞逃避鼠标或者键盘中的某一个设备的入侵检测，采用击键行为特征［1～2］和鼠标行为特征相结合的方式进行身份认证［3］。

2 相关知识

2.1 身份认证技术

身份认证技术［4］原理主要是用户在登录系统时输入账户名/密码，系统通过用户输入的账户名/密码与存储在系统中的合法身份的账户名密码进行匹配，以验证该用户身份信息的合法性。输入账户名/密码与存储的账户名/密码信息匹配成功，系统认为登录者的身份合法，授权访问系统并分配对应的系统资源和服务权限，如果输入的账户名/密码与存储的账户名/密码信息匹配不成功，系统认为登录者的身份为非法用户，登录失败。身份认证技术的关键步骤主要包括：

1）提取能够唯一表示用户身份特征的关键信息；提取用户身份特征的主要任务是从用户提供的一般信息中选择出可以区别于其他用户的信息作为特征值并抽取；

2）建立身份认证系统；……