一種安全驗證方法及裝置制造方法及圖紙

一種安全驗證方法，具體步驟如下：步驟A：當接收到安全校驗指令時，獲取錄入的字跡數據；步驟B：將所述字跡數據與預存標準字跡進行相似度比對，得到所述字跡數據與所述預存標準字跡的相似度；步驟C：判斷所述相似度是否在預設范圍值的區間內，若是，則判定所述用戶通過安全校驗；若否，判定所述用戶未通過安全校驗。本發明專利技術提出一種安全驗證方法及裝置，在保證安全校驗操作的簡易性的同時，有效降低黑客攻擊的概率，提高了信息的安全性。

A safety verification method and device

【技術實現步驟摘要】
一種安全驗證方法及裝置
本專利技術涉及移動終端信息安全
，尤其涉及一種安全驗證方法及裝置。
技術介紹
移動終端軟件隨著移動設備的高速發展，也得到了飛速的發展，移動終端軟件專注于移動業務的處理，移動業務的安全性保證，需要一定的安全機制來保障。差異于其他具有強安全環境的移動應用領域(如金融行業等)，移動終端軟件只存在登陸機制的安全校驗，缺乏可靠的安全防護手段。如果登陸機制被破解，則移動應用的關鍵業務(如重要單據的審核)的安全無法保證。目前，現有的移動軟件中，進行移動業務的安全校驗的方式為：1、密碼驗證：該方式技術成熟，操作簡易；2、動態密碼驗證：該方案較先進，安全性高。然而，上述密碼驗證的缺陷在于：安全系數低，容易被黑客攻破，導致移動業務系統的重要信息外泄。上述動態密碼驗證的缺陷在于：技術方案復雜，需要投入動態密碼的相應軟硬件，前期投入較大。且動態密碼卡需隨身攜帶，使用不方便。
技術實現思路
本專利技術的目的在于針對
技術介紹
中的缺陷，提出一種安全驗證方法及裝置，在保證安全校驗操作的簡易性的同時，有效降低黑客攻擊的概率，提高了信息的安全性。為達此目的，本專利技術采用以下技術方案：一種安全驗證方法，具體步驟如下：步驟A：當接收到安全校驗指令時，獲取錄入的字跡數據；步驟B：將所述字跡數據與預存標準字跡進行相似度比對，得到所述字跡數據與所述預存標準字跡的相似度；步驟C：判斷所述相似度是否在預設范圍值的區間內，若是，則判定所述用戶通過安全校驗；若否，判定所述用戶未通過安全校驗。優選的，在步驟B中，將所述字跡數據與預存標準字跡進行相似度比對，得到所述字跡數據與所述預存標準字跡的相似度的具體步驟如下：步驟B1：將預設標準字跡先按照字跡數據的字數拆分成對應數量的單字；步驟B2：根據單字的字形結構，將單字拆分成多個字段，所述字形結構包括上下結構和左右結構；步驟B3：根據預設用戶書寫習慣，將每個字段拆分成多個筆畫，獲取每個筆畫的書寫角度和書寫長度；步驟B4：將錄入的所述字跡數據執行步驟B1-步驟B3，獲得錄入的字跡數據的每個筆畫的書寫角度和書寫長度，并與所述預存標準字跡的每個筆畫的書寫角度和書寫長度相比，得到相似度。優選的，在所述步驟B3中，獲取每個筆畫的書寫角度，具體包括：步驟B31：在筆畫上兩端點中任選一個端點為起始點，以起始點為原點建立平面坐標軸；步驟B32：在筆畫上選取多個測試點，獲取多個測試點到起始點之間的連線與同一坐標軸的角度；步驟B33：獲取步驟B32中多個角度的均值，得到該筆畫的書寫角度。優選的，在所述步驟B3中，獲取每個筆畫的書寫角度，具體包括：步驟B34：在筆畫上選擇一個端點為近點，選擇距離該近點最遠的端點作為遠點；步驟B35：獲取遠點與近點的差值，該差值為該筆畫的書寫長度。優選的，在所述步驟A之前，還包括錄入預存標準字跡和確定預設范圍值的區間的具體過程：步驟A11：多次輸入字跡，獲取每次輸入的字跡的每個筆畫的書寫角度和書寫長度；步驟A12：獲得多次輸入的字跡的每個筆畫的書寫角度和書寫長度的均值，并以該均值作為預存標準字跡進行存儲。優選的，包括確定預設范圍值的區間，具體如下：判斷每次輸入的字跡的每個筆畫的書寫角度和書寫長度同步驟A12中得到的均值的差值，選擇最大的差值和最小差值；將最大差值和最小差值確定為預設范圍值的區間。優選的，在步驟A11中，在錄入預存標準字跡時，多次所述輸入的字跡的內容需一致。優選的，在錄入預存標準字跡前，自定義輸入的字跡內容。一種安全驗證的裝置，使用上述的安全驗證方法。有益效果：本專利技術在保證安全校驗操作的簡易性的同時，有效降低黑客攻擊的概率，提高了信息的安全性。附圖說明圖1是本專利技術的一個實施例的安全驗證流程圖；圖2是本專利技術的一個實施例的確定書寫角度和書寫長度的流程圖；圖3是本專利技術的一個實施例的錄入預存標準字跡和確定預設范圍值區間的流程圖。具體實施方式下面結合附圖并通過具體實施方式來進一步說明本專利技術的技術方案。為了保證移動業務和用戶信息等的安全性，在用戶通過終端訪問移動業務或用戶信息等時，例如，當用戶訪問某個移動終端，或對ERP系統中的某個審批文件進行訪問時，需要進行安全校驗的操作。例如，當用戶請求訪問移動終端，或對ERP系統中的某個審批文件進行訪問時，觸發安全校驗指令，并錄入字跡數據。在本實施例中執行本專利技術字跡安全校驗的方法的主體優選為移動終端，在本專利技術其他實施例中也可以是移動終端中的某個應用程序，移動終端中加載的網頁的服務器，移動終端中加載的表格等。當接收到用戶的安全校驗指令時，移動終端獲取所述用戶錄入的字跡數據。在本專利技術其他實施例中，為了節省移動終端的開銷，提高移動終端的性能，當接收到用戶的安全校驗指令時，所述移動終端獲取所述用戶所處網絡的MAC地址，并判斷所述MAC地址是否與預存MAC地址一致，在所述MAC地址與預存MAC地址一致時，再接收所述用戶錄入的字跡數據；在所述MAC地址與預存MAC地址不一致時，結束安全校驗流程，并提示用戶未能成功進行安全校驗，并提示用戶接入正確MAC地址的網絡。一種安全驗證方法，具體步驟如下：在執行步驟A之前，用戶需要先行錄入預存標準字跡和確定預設范圍值的區間，如圖3所示，具體包括：步驟A11：多次輸入字跡，獲取每次輸入的字跡的每個筆畫的書寫角度和書寫長度；步驟A12：獲得多次輸入的字跡的每個筆畫的書寫角度和書寫長度的均值，并以該均值作為預存標準字跡進行存儲。確定預設范圍值的區間，具體如下：判斷每次輸入的字跡的每個筆畫的書寫角度和書寫長度同步驟A12中得到的均值的差值，選擇最大的差值和最小差值；將最大差值和最小差值確定為預設范圍值的區間。其中，在錄入預存標準字跡前，用戶可以自定義輸入的字跡內容，自定義所要輸入的字跡內容是用戶自己的簽名或者其他文字內容，在多次輸入的過程中，需要保證每次所輸入的字跡內容要一致；例如，用戶確定所要輸入的自己內容為“安全”，則第一次輸入“安全”，獲得第一次輸入的“安全”二字的每個筆畫的書寫角度和書寫長度，具體如何獲得書寫角度和書寫長度在下文介紹；第二次和第三次同樣輸入“安全”二字，獲得第二次和第三次的“安全”二字的每個筆畫的書寫角度和書寫長度；以書寫角度為例，第一次獲得的某一筆畫的書寫角度為60度，第二次為44度，第三次為22度，三次的均值為42度，則預存標準字跡中，該筆畫的書寫角度為42度，第一次獲得書寫角度與均值的差值為18度，第二次為2度，第三次為20度，則預設范圍值的區間為[2,20]度。如圖1所示，步驟A：當接收到安全校驗指令時，獲取錄入的字跡數據；步驟B：將所述字跡數據與預存標準字跡進行相似度比對，得到所述字跡數據與所述預存標準字跡的相似度；<本文檔來自技高網...

【技術保護點】
1.一種安全驗證方法，其特征在于：具體步驟如下：/n步驟A：當接收到安全校驗指令時，獲取錄入的字跡數據；/n步驟B：將所述字跡數據與預存標準字跡進行相似度比對，得到所述字跡數據與所述預存標準字跡的相似度；/n步驟C：判斷所述相似度是否在預設范圍值的區間內，若是，則判定所述用戶通過安全校驗；若否，判定所述用戶未通過安全校驗。/n

【技術特征摘要】
1.一種安全驗證方法，其特征在于：具體步驟如下：
步驟A：當接收到安全校驗指令時，獲取錄入的字跡數據；
步驟B：將所述字跡數據與預存標準字跡進行相似度比對，得到所述字跡數據與所述預存標準字跡的相似度；
步驟C：判斷所述相似度是否在預設范圍值的區間內，若是，則判定所述用戶通過安全校驗；若否，判定所述用戶未通過安全校驗。


2.根據權利要求1所述一種安全驗證方法，其特征在于：
在步驟B中，將所述字跡數據與預存標準字跡進行相似度比對，得到所述字跡數據與所述預存標準字跡的相似度的具體步驟如下：
步驟B1：將預設標準字跡先按照字跡數據的字數拆分成對應數量的單字；
步驟B2：根據單字的字形結構，將單字拆分成多個字段，所述字形結構包括上下結構和左右結構；
步驟B3：根據預設用戶書寫習慣，將每個字段拆分成多個筆畫，獲取每個筆畫的書寫角度和書寫長度；
步驟B4：將錄入的所述字跡數據執行步驟B1-步驟B3，獲得錄入的字跡數據的每個筆畫的書寫角度和書寫長度，并與所述預存標準字跡的每個筆畫的書寫角度和書寫長度相比，得到相似度。


3.根據權利要求2所述一種安全驗證方法，其特征在于：
在所述步驟B3中，獲取每個筆畫的書寫角度，具體包括：
步驟B31：在筆畫上兩端點中任選一個端點為起始點，以起始點為原點建立平面坐標軸；
步驟B32：在筆畫上選取多個測試點，獲取多個測試點到起始點之間的連線與同一坐標軸的角度；
步驟B33：獲取步驟B32中...

【專利技術屬性】
技術研發人員：劉奕，劉羽波，李銀惠，潘神保，周森華，
申請(專利權)人：佛山市禾才科技服務有限公司，
類型：發明
國別省市：廣東;44