具有身份认证功能的键盘装置及其方法

摘要

本发明涉及一种具有身份认证功能的键盘装置以及方法，特别是一种以使用者的行为惯作为认证依据的身分认证系统。用户透过键盘装置键入一定长度的任意字符串，对这些键击时产生的电气信号变化波形取样，并整理取样所得的波形已撷取出使用者敲击按键的行为特征，统计用户击键特征的参数分布与预存的原始认证信息的吻合概率，及多个按键连击过程中的联合特征概率，判断出此次按键行为是否合法；对通过验证的用户，根据其权限，相应地开放部分或全部资源；因认证过程由独立于主机的键盘完成，且认证信息为个人使用惯，攻击者很难透过观察他人的认证过程来窃取秘密，也难以模拟他人的输入惯，该装置及其方法具有极高的安全强度。

主权项

1.一种具有安全验证功能的键盘装置，其特征在于，包括有：一用户身份认证接口，要求用户作身份验证，并将通过认证的新增用户产生一认证信息列表；一按键波形采集器，采样用户按键波形，藉以提取出该波形的特征信息；至少一键盘按键，供用户击键输入资料，并将用于验证身份的字符串处理为具有个性化的波形特征传送至该按键波形采集器；一认证控制器，判断键盘的使用模式状态，进而控制一信息验证器或该按键波形采集器；该信息验证器，对采样的用户击键特征与一储存单元预存的认证信息列表作身份的比对认证，并由该认证控制器于身份认证通过准予使用系统。