◆王鑫 王梦莹 梁金

1 引言

身份认证是计算机安全、网络安全的第一道防线。长久以来，人们一直在研究这方面的技术，试图寻找一种安全的、可靠的、可行的和简易的身份认证方式来满足安全需求。目前市面上应用比较广泛的身份认证方式有三种[1]：1）传统字符密码；2）生物特征认证（指纹识别、虹膜识别等）；3）辅助设备（加密狗、口令卡等）。从安全性、方便性、廉价性分析，这些身份认证方式或多或少都存在不足。如传统的字符型密码容易被间谍软件窃取、密钥存储问题、容易被猜出；生物特征识别（如指纹、虹膜识别）需要添加额外的设备，这会增加额外的成本开销；使用辅助设备来进行身份识别（如口令卡、加密狗等），如果这些辅助设备丢失，就无法完成身份认证。因此，研究人员仍然不断在寻找新的认证方法。

2 相关工作

基于计算机输入行为特征的认证方法，具有鲜明的特点，如：行为方式难以模仿；行为方式无需记忆；行为数据数据量多，行为密码不具有明显的特征；无需额外设备，并且在当前的大多数计算机系统中可以直接部署。正是因为这些特点，使得这种认证方法逐渐成为研究的热点[2-3]。

由于基于计算机输入行为特征的认证的优点，国内外学者在此基础上做了很多研究。从2003年开始，国外有四个小组对鼠标的使用行为特征进行了初步的研究[4-8]，内容多为基于统计的鼠标行为特征。文献[9]提出一种基于鼠标运动的用户再认证方案，他们提出对于每个用户的每个请求都用决策树分类器建立不同的模型。……