基于用户标识和笔迹的两层在线认证系统及认证方法

摘要

本发明公开了一种基于用户标识和笔迹的两层在线认证系统及认证方法，所述系统首先进行用户标识认证，用户标识认证通过后，所述系统呈现随机选取的标准字符或显示笔迹，用户在指定时间内书写与呈现信息对应的笔迹，只有通过两层认证，所述系统才接受该用户为真实用户。本发明两层认证是相互保护的，用户标识用于保护注册笔迹信息不被泄露，当攻击者由于有限模仿练时间而未能通过笔迹认证时，系统发出报警，要求更改用户标识信息；同时，采用多种注册笔迹选取策略加以应对以为用户响应争取时间。本发明充分利用手写笔迹特有的模板内容可更改性和书写的自主性以确保安全，本发明的整体安全性不低于两种认证方式单独作用时的安全性之和。

主权项

一种基于用户标识和笔迹的两层在线认证系统，其特征在于：包括：交互设备：呈现用户登录信息，所述用户登录信息首先呈现第一层用户标识认证信息，当用户通过第一层用户标识认证后，呈现第二层基于用户笔迹的认证信息，当用户通过第二层基于用户笔迹的认证后，表示用户通过所述认证系统认证；所述第一层用户标识认证信息不含基于用户笔迹的认证信息；所述用户笔迹是指用户通过手写输入设备在线书写的手写笔迹。