张佳，梁少华

（1.湖北文理学院 理工学院，湖北 襄阳 441025；2.长江大学 计算机科学学院，湖北 荆州 434020）

身份认证是指用户在进入目标系统访问特定资源时，目标系统对身份的确认和权限的授予。一般情况下，能够唯一标识用户身份的介质包括：1）私密信息，仅用户自己知道的信息，如用户密码；2）私人物品，用户的个人用品，如RFID标签、身份证、U盾、手机等；3）生物特征，用户的生理或行为特征，如指纹、面部、虹膜、步态等。这3种方式为身份认证的3种“因子”，理论上在应用系统中采用的认证因子越多，则用户的身份真实性越可靠、系统的安全性越高。基于静态口令进行移动端身份认证，除了易于泄露之外，还难以记忆且易被攻击。私人物品识别大多需要特定的识别方式，如RFID标签和身份证等需要相应的射频读卡设备才能识别，U盾需要通过USB接口支持，因此移动终端大多采用了生物特征识别的方式进行身份认证。隐式身份认证是目前移动端的主要研究方向。文献［1］对基于移动终端的隐式身份认证技术现状进行了综述，并提出了基于本地和网络的2种隐式身份认证框架。文献［2］提出将用户使用系统的多个正常行为习惯作为基本属性并赋以各自的权重，构建相应的决策矩阵，从而最终实现基于移动终端的隐式因子身份认证。文献［3］提出对于物联网环境下的移动设备，针对用户的步态、击键习惯进行识别，从而实现用户身份认证。这一类隐式身份认证方式虽然简化了用户身份认证的复杂性，但目前其准确性和抗攻击性还有待进一步增强，尚未有成熟的产品应用。……