杨建强 方磊

摘要： 在移动设备（特别是手机）上输入密码是非常麻烦的。随着越来越多的人使用移动设备访问Internet服务，或者从事移动商务活动，人们希望能够简化身份认证操作。为此，提出一种新的身份认证方法——隐式认证，它直接利用用户使用设备的习惯来认证用户，免除了用户输入密码的麻烦；给出了可用于隐式认证的数据及其来源，探讨了可用于隐式认证的具体方法和隐式认证的系统体系结构。所述技术对于隐式认证的进一步研究和应用具有实际意义。

关键词： 隐式认证； 移动设备； 多模态； 入侵检测方法

中图分类号：TP181文献标志码：A文章编号：1006-8228（2012）03-07-03

Implicit authentication based on user habits of using mobile device

Yang Jianqiang, Fang Lei

（School of Mathematics and Computer Science， Xiangfan University, Xiangfan， Hubei 441053， China）

Abstract： It is very troublesome to enter the password on mobile devices (especially cell phones). As more people use mobile devices to access Internet services, or engage in mobile commerce, people want to simplify the authentication operation. The authors present in this paper an implicit authentication method, which authenticates the user based on the users habits of using their devices, and eliminates the trouble of entering password. In this paper, the data for implicit authentication and their sources are given, the specific methods for implicit authentication and the system architecture are discussed. This paper is significant for further research and practical applications of implicit authentication.

Key words： Implicit Authentication; Mobile Device; Multi-modal; Intrusion Detection Method

0 引言

随着能够访问Internet的移动设备（特别是智能手机）的大规模市场普及，越来越多的人开始使用移动设备上网，访问Internet上的各种服务，或者从事移动商务活动。Internet上的许多服务需要验证用户的身份，比如访问电子邮件、登录博客/空间等。

Internet上目前最常见的认证方法是验证用户名/密码对。这种方法存在着一些弱点，有时并不可靠。因此，在重要的电子商务中通常采用具有高可靠性的认证方法，比如使用具有安全ID的设备并配合密码进行的双要素认证。这种认证方法已经成为业界标准。不管怎样，目前得到广泛采用的认证方法通常都把密码作为一个必要的因素。

我们知道，在桌面电脑上输入密码很容易，但是，在输入界面受到限制的移动设备上输入密码却比较麻烦。根据国外一项对iPhone、BlackBerry手机用户的市场调查，有40%的用户平均每天输入一次密码，在10次密码输入中，有56%的用户至少有一次输入错误。……