张彭明，张晓梅，胡建鹏

（上海工程技术大学，电子电气工程学院，上海 201620）

0 引言

智能移动设备的普及为人们获取信息提供了极大的便利，方便了生活。但在带来便利以外，同时引入了新的安全隐患［1］。传统的密码认证方式易被攻破，从而导致用户信息泄露。目前诸如手机等智能移动设备都是绑定了多个服务账户，比如银行、支付宝等支付软件在手机解锁后即可免密支付，不法分子可假冒用户身份行骗，手机作为存储用户重要信息的设备，一旦遗失不但用户自身会受其影响，其周围熟悉的人也会变成被攻击的目标。

目前大部分移动设备都基于传统知识型密码作为认证保护措施，比如PIN 码或九宫格图案解锁等。这类密码认证安全性薄弱，容易被猜测或被黑客暴力破解［2］。虽然基于声纹、语音识别、指纹识别和虹膜识别等生物认证方案也取得了一定的成果，但都存在一些不足，这些特征容易被伪造从而欺骗认证系统（指纹伪造、3D 面部伪造，录音回放）。生物特征对识别环境要求较高，如：指纹识别需要保持手部干燥，人脸识别要求光亮环境，声纹认证扫描结果容易受到环境的影响，容易导致认证失败。采用虹膜认证准确率高且不易被复制破解，是一种安全性较高的生物特征认证方法。但虹膜认证需要专门的设备且设计比较复杂，一般用于军事领域或高级实验室使用，昂贵不适于普及。

针对以上认证方式缺陷，本文基于用户日常触屏行为特征，建立身份认证模型检测用户。……