检索结果-南通市图书馆

作者：程柏钧北京邮电大学

学位级别：硕士

webshell是包含恶意代码片段的网页脚本,通常作为黑客发动网络攻击的媒介,被黑客植入到网站服务器目录下,对用户的数据安全构成严重威胁。因此,检测webshell在网络安全方面具有重要意义。在这一领域,研究者设计和开发了多种检测工具,然... 详细信息

webshell是包含恶意代码片段的网页脚本,通常作为黑客发动网络攻击的媒介,被黑客植入到网站服务器目录下,对用户的数据安全构成严重威胁。因此,检测webshell在网络安全方面具有重要意义。在这一领域,研究者设计和开发了多种检测工具,然而,PHP等脚本语言的灵活性为攻击者提供了多种对webshell进行混淆的方式,这使得传统的webshell检测工具难以检测到恶意代码片段。深度学习给webshell检测提供了新的思路,同时提高了检测器的效率。但是深度学习检测器的效果依赖于特征工程和采用的深度学习模型。现有的方案采用的特征表示和模型不能很好地挖掘webshell的语法和语义特性。同时现有方法不具备进行恶意行为定位的能力。针对这些缺陷,本文做出了以下工作:(1)从开源平台上收集数据集,并进行了数据清洗工作和数据分析工作。针对webshell的特点本文改进了现有的代码特征表示来充分挖掘webshell的语义信息。(2)针对现有的检测方法不能很好地挖掘PHP的语法特性的问题。本文引入了基于Transformer架构的CodeBert模型来挖掘PHP代码的语法特性。具体来说,本文通过预训练任务让CodeBert模型学习到PHP代码的语法特性。之后,本文在webshell检测任务上对CodeBert模型进行微调来让模型学习到webshell的高层语义特性。(3)针对现有的检测方法不能进行恶意行为定位的问题,本文引入并优化了一个在深度学习源代码漏洞检测领域应用的解释算法,该解释算法经过优化后可以从webshell的特征表示中选取重要的特征作为模型判定的依据,之后检测器将这些特征映射回源代码中的对应位置,作为恶意行为定位结果。实验证明,本文提出的新的代码特征表示可以更好地挖掘webshell的语义信息,基于脚本序列的检测器比基于文本序列的检测器在webshell检测任务上的F1指标高出4.5%。同时经过预训练的CodeBert模型可以很好地挖掘到PHP代码的语法特性,在语法树结点标注任务上取得了 95.3%的准确率,从而提高webshell检测效果。经过优化,本文采用的解释算法可以更好地从源代码特征表示中选取与webshell最相关的特征,与优化之前相比定位恶意行为的平均准确率高出6.2%,更好地进行细粒度恶意行为定位任务。

关键词： webshell检测特征表示 Trasformer模型解释算法

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线局域网入侵检测技术研究

无线局域网入侵检测技术研究

作者：赵康北京邮电大学

学位级别：硕士

随着无线局域网深入到生活中的方方面面,其中存在的安全问题已成为限制无线局域网发展的重要因素之一。针对无线局域网攻击的相关检测技术的研究,一直是当今信息安全领域的热门话题之一,具有十分重要的价值和意义。本论文针对无线局域... 详细信息

随着无线局域网深入到生活中的方方面面,其中存在的安全问题已成为限制无线局域网发展的重要因素之一。针对无线局域网攻击的相关检测技术的研究,一直是当今信息安全领域的热门话题之一,具有十分重要的价值和意义。本论文针对无线局域网的特点,提出了新的无线局域网攻击检测特征集和特征构造方法,结合支持向量机算法,设计并实现了一个无线局域网攻击检测系统。本文的主要内容如下：1、对于无线局域网的认证机制、MAC层协议和常见的无线局域网的攻击方式进行了研究。本文对于无线局域网的三种认证方式进行了介绍;本文对于无线局域网MAC层的帧类型进行了介绍,重点研究了各种WLAN管理帧的协议相关内容;本文还重点对常见的无线局域网攻击的分类、原理和特征进行了深入研究。2、提出了无线局域网攻击检测特征集构造方法。首先,针对无线局域网的特点,在传统检测特征的基础上,提出了针对无线局域网攻击特点的独立特征,这些特征的提出弥补了传统特征在无线局域网拒绝服务攻击检测时漏检率较高的不足。此外,本论文利用主成分分析方法对特征集进行降维,在保障检测准确率的前提下,有效降低了检测过程的开销,提高了检测效率。3、提出了无线局域网攻击检测模型,实现了无线局域网攻击检测系统。本文基于支持向量机算法,提出了无线局域网攻击检测关键技术,并设计得到无线局域网攻击检测模型。本文使用K折交叉验证方法,对于无线局域网攻击检测模型进行了训练和测试。4、对实现的无线局域网攻击检测系统进行测试分析。本文最后搭建了真实的无线局域网实验场景,进行检测性能的对比实验。实验结果表明,本文提出的无线局域网攻击检测模型,具有较高的检测准确率和较低的虚警率。

关键词：无线局域网入侵检测拒绝服务攻击主成分分析支持向量机

基于Android技术的智慧医疗数据采集保护系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Android技术的智慧医疗数据采集保护系统的设计与实现

作者：张群北京邮电大学

学位级别：硕士

随着移动互联网的发展,终端设备已经进入智能数字时代,智能手机、平板电脑等越来越越深入到人们的生活和工作中,这促使了智慧城市的蓬勃兴起。在智慧城市的建设中,智慧医疗作为不可或缺的一部分,在简化就医流程、实时健康监测等问题都... 详细信息

随着移动互联网的发展,终端设备已经进入智能数字时代,智能手机、平板电脑等越来越越深入到人们的生活和工作中,这促使了智慧城市的蓬勃兴起。在智慧城市的建设中,智慧医疗作为不可或缺的一部分,在简化就医流程、实时健康监测等问题都起到关键作用。然而现阶段,虽然各种成熟的硬件设备能良好的支撑数据采集工作,受限于硬件功能单一的固有特点,难以有效控制患者与医疗机构连接环节,导致数据采集后利用率低,人机交互性差问题突出,尤其是在隐私保护方面,嵌入式系统数据库SQLite默认以明文形式进行数据存储,这将造成极大的安全隐患。针对以上问题着眼于对Android操作系统的研究,利用其开源性与易用性的特点,搭建智慧医疗数据采集保护系统,作为连接硬件设备与服务器的中间环节,力求达到高效率的数据采集解析,良好的人机交互与安全的信息储存,实现客户端有效连接患者与医疗机构。课题根据健康数据的流向,将系统划分为数据采集模块、图形绘制模块、网络传输模块以及数据库安全增强模块。将Android蓝牙应用于智慧医疗,自定义与硬件设备的通信协议以达到高效率低错误的数据采集,并重新整合智慧医疗客户端业务,对数据进行分类分析,以采集到的数据为中心进行动态图形绘制,解决硬件设备采集数据在利用性,交互性方面的不足。为解决该中间环节造成的泄密点增加,在隐私保护方面,兼顾加密效率与安全性,提出一种嵌入式数据库混合加密模型,将整个加密体系分为应用层、核心层及连接层。修改Android Native层中SQLite源码将加密算法嵌入其中,连接层通过JNI技术使Native层的加密算法能够在应用层直接透明调用,达到增强Android的安全性能,优化加密效率的目的。

关键词：智慧医疗 Android系统 SQLite 混合加密系统

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

新闻APP的信息传播溯源技术的研究与实现

新闻APP的信息传播溯源技术的研究与实现

作者：王思佳北京邮电大学

学位级别：硕士

新闻资讯类APP使人们能够随时随地的获取新闻信息,极大丰富人们的信息获取途径,近年来受到了越来越广泛的关注。然而,新闻类APP在及时传播大量新闻消息的同时,也助长了各种未经及时审核的信息的传播。对信息传播进行溯源分析,有助于及... 详细信息

新闻资讯类APP使人们能够随时随地的获取新闻信息,极大丰富人们的信息获取途径,近年来受到了越来越广泛的关注。然而,新闻类APP在及时传播大量新闻消息的同时,也助长了各种未经及时审核的信息的传播。对信息传播进行溯源分析,有助于及时切断不良信息的传播途径,为维护移动互联网生态环境持续健康发展提供有效支撑。本文对移动新闻APP的新闻传播溯源分析方法进行研究,通过构建异质社会网络以及对PageRank算法进行改进,得出信息传播和舆论形成过程中影响力高的节点,对特定信息在新闻APP中的传播进行及时掌控。本文主要工作如下:(1)研究基于通信协议逆向分析的新闻APP数据抓取方法。由于移动新闻APP与服务器端的通信协议是不公开的,且通信协议数据包中带有一些加密参数,传统的面向Web页面的数据采集方法无法直接应用于新闻APP。为了解决这一问题,本文提出了基于通信协议逆向分析的方法,首先通过静态分析对关键函数进行定位,然后通过动态调试确定关键函数中对通信协议数据包中的动态参数的加密方法,并在获取关键参数后模拟客户端与服务器端进行通信,实现数据的抓取。(2)研究包含用户及新闻两类节点的异质网络构建方法。在构建社会网络部分,现有的方法通常是将用户作为唯一类型的节点构成社会网络,然后基于网络拓扑结构进行分析,但是在实际信息传播中涉及到不止一种类型的主体,同质网络包含的信息不够全面,容易造成信息损失。基于这种情况,本文构建了由用户节点和新闻节点共同组成的异质网络,异质网络中包含更加全面的结构信息和丰富的语义信息,可以使分析的结果更加全面准确。(3)研究基于NAUR算法的用户影响力评估方法。在对节点进行影响力计算的过程中,本文结合了网络拓扑特征和用户行为进行共同分析。用户的交互行为大多发生在事件间隔较短的时期,满足幂律分布,为此,本文采用指数截断的幂律函数对用户间交互行为与时间间隔之间的规律进行了拟合,并将上述规律与基于随机游走思想的PageRank算法相结合,提出对用户节点的影响力进行计算的NAUR算法。(4)开发新闻APP的信息传播溯源系统。当给定特定话题或消息数据,本文开发的系统可以在数据获取、异质网络构建和用户影响力评估的基础上,追溯得出该话题传播过程中的关键节点,进而得以构建消息传播的关键路径,实现溯源。实验结果表明,本文提出的方法具有很高的有效性和准确性。

关键词：移动新闻APP 溯源分析社会网络节点影响力

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

移动端VPN应用的安全隐私问题研究

移动端VPN应用的安全隐私问题研究

作者：姜惠颖北京邮电大学

学位级别：硕士

随着移动互联网的快速发展,当前网络安全事件频发,网络隐私泄露问题层出不穷。在这种背景下,VPN应用以匿名访问网络、加密网络数据为卖点,引发了广泛的关注。然而有研究表明,有些VPN应用由于其基础服务不够完善、开发者配置不当,存在着... 详细信息

随着移动互联网的快速发展,当前网络安全事件频发,网络隐私泄露问题层出不穷。在这种背景下,VPN应用以匿名访问网络、加密网络数据为卖点,引发了广泛的关注。然而有研究表明,有些VPN应用由于其基础服务不够完善、开发者配置不当,存在着不少安全隐私漏洞,并不能有效的保护用户隐私安全。而当前国内并没有检测VPN应用安全隐私性的机制,不具备专业知识的用户无法辨别VPN应用是否提供有效的安全隐私服务。本文对移动端VPN应用的安全性进行研究,总结VPN应用出现的安全隐私问题,设计并实现了一套移动端VPN应用安全隐私检测系统。我们使用该系统对300余个VPN应用进行了检测,并对实验结果进行了多维度的数据分析。特别地,我们以被检测VPN应用及其线路IP为初始数据,基于Passive DNS提供的线路IP、域名解析历史,建立了 VPN应用网络层面的异质关系网络,并对此网络进行了相关分析。本文主要工作如下:(1)设计并实现移动端VPN应用安全隐私检测系统。这套安全隐私检测系统同时面向Android和iOS平台,分为静态检测和动态检测两部分。其中静态检测主要使用逆向技术,检测VPN应用的敏感权限、第三方库、恶意行为。动态检测部分基于自动化测试框架Appium,通过编写简单的脚本,实现自动触发VPN连接,进而检测VPN应用的网络安全性,包括DNS,IPV6泄露检测、Kill-Switch检测、隧道配置检测。本文使用此检测系统对300余个VPN应用进行了检测,并对243个VPN应用进行了长期的线路记录。(2)对VPN应用进行关联分析,从VPN应用的资源相似度、网络关系入手,对VPN应用进行家族聚类。为了研究VPN应用之间的网络关系,利用移动端VPN应用安全隐私检测系统检测所得VPN应用的线路IP数据,基于Passive DNS,查询线路IP曾经映射过的域名,构建了一个VPN应用网络关系异质信息网络,进而通过该网络关系对VPN应用进行相似性分析、家族聚类。(3)对整个移动VPN应用生态进行整体分析。根据实验所得数据,对当前移动端VPN应用生态做了一个多维度的总结分析,重点关注VPN应用提供的服务、其安全隐私性、VPN应用的线路演化特征以及VPN应用之间的关系。我们的研究表明,移动端VPN存在广泛的安全隐私问题。在基础服务方面,不少VPN应用虚假宣传了其提供的线路数量及提供线路的地域。安全隐私方面,部分VPN应用存在获取用户敏感权限、嵌入大量第三方库、泄露DNS,IPV6流量、隧道协议不够安全、明文与服务器交互等问题。同时我们发现VPN市场存在不少重打包应用,且不少VPN应用共享其线路IP。

关键词： VPN应用 Android iOS 安全隐私关联分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于深度学习的固件模糊测试技术设计与实现

基于深度学习的固件模糊测试技术设计与实现

作者：孙浩飞北京邮电大学

学位级别：硕士

基于Android平台的数据安全同步技术的研究与设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Android平台的数据安全同步技术的研究与设计

作者：朱航北京邮电大学

学位级别：硕士

伴随着Android等移动智能终端设备的发展,手机的功能满足了人们存储许多关键信息的要求,如通讯录、短信、较短文件等。因为这些信息的简短与通用,在日常生活与工作中,对此等信息的存储可能存在于多个智能终端,因此用户需要一种可以随时... 详细信息

伴随着Android等移动智能终端设备的发展,手机的功能满足了人们存储许多关键信息的要求,如通讯录、短信、较短文件等。因为这些信息的简短与通用,在日常生活与工作中,对此等信息的存储可能存在于多个智能终端,因此用户需要一种可以随时获取完整的个人数据信息的应用。实现这个功能,就需要用到数据同步技术。在以往的数据同步中,研究学者们实现了手机与PC和云服务器之间的数据同步功能,用户可以在移动终端根据账号和密码登录应用实现与服务器的数据同步。但在此前的研究中,数据在建立同步连接后直接传输,并不能做到对同步数据的安全性保护,其次,之前的数据同步方案在同步中断后进行第二次慢同步时,需要进行所有数据的覆盖性传输,这样会占用较长的时间,也消耗较多的数据流量,影响了用户的使用。本文针对以上问题,对数据同步和数据加密技术进行了研究,并将研究成果应用于基于Android平台的数据安全同步系统中。论文主要工作包括：(1)为了改进传统方法覆盖性同步带来传输、存储冗余以及传输时延较长等问题,提出了二次慢同步数据项标识比对匹配传输机制,该机制首先根据数据项ID映射表比对数据项的ID标识,如果不存在此数据项,则直接保存,如果存在此数据项,就计算接收数据的摘要,将本地数据库中的数据摘要与接收到的数据的摘要进行对比,如果一致,则忽略相应部分的数据存储,如果不一致,则需要将此摘要对应的数据项进行存储。(2)为了保证安全性,对传输数据加密,提出了应用SHA-256安全哈希算法计算基于账户信息的对称密钥,将该对称密钥应用于客户端与服务器之间的数据交互过程,实现对数据的加密。(3)为了迎合移动互联网发展需求,设计并实现了一套基于Android平台的数据安全同步系统。该系统采用C/S架构,分为Android客户端、PC客户端和服务器。实现了不同终端数据安全同步的功能,并做了相关的功能与性能测试。

关键词：数据同步 SyncML Android 数据传输

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于深度学习的复杂路面损失坏识别算法研究

基于深度学习的复杂路面损失坏识别算法研究

作者：徐丹北京邮电大学

学位级别：硕士

交通系统作为一个庞大的公共设施,其安全性关系着整个社会的经济脉象和安全运转。为了维护公路交通的安全性,对路面状态进行及时全面的隐患排查是一项非常重要的工作。由于我国公路运输量大、负载沉重,路面上每天都会产生大量的损坏。... 详细信息

交通系统作为一个庞大的公共设施,其安全性关系着整个社会的经济脉象和安全运转。为了维护公路交通的安全性,对路面状态进行及时全面的隐患排查是一项非常重要的工作。由于我国公路运输量大、负载沉重,路面上每天都会产生大量的损坏。裂缝是最常见的路面损坏。它不仅会降低道路的行车安全,还会对自动驾驶系统的物理层安全造成威胁,甚至还会大幅度地缩短道路的安全使用年限。如果路面裂缝得不到及时的修补,就可能会酿成重大的安全事故。传统的裂缝检测工作主要依靠相关部门的技术人员进行现场检测,但是这项工作不仅非常困难,而且效果也不尽人意。因此,实现自动化裂缝检测系统具有非常重大的现实意义和应用价值。目前的裂缝自动识别算法主要基于传统的数字图像处理方法,对这些算法的实验验证也主要是在背景信息干净理想的路面图像数据上进行的。实际公路上拍摄的路面图像都不会只有一条裂缝,而是包含了大量的复杂背景干扰项,主要是不均匀光照和阴影,还有垃圾、路面纹理、水渍、车辙等等,使得传统的裂缝识别方法的准确率大幅度降低甚至失灵。在大量的路面背景干扰项中,不均匀的光照背景和阴影是在图像普遍存在且对裂缝识别系统干扰最大的因素之一。本文针对上述复杂路面下的裂缝检测问题,在对图像识别技术进行研究的基础上,提出了一种基于照明均匀化算法为预处理手段、结合深度卷积神经网络的道路裂缝识别算法。在对非均匀光照和有阴影等噪声影响的图片进行匀光处理后,再使用神经网络对其进行训练并完成裂缝检测。本文的主要工作内容如下:1)研究和分析处理照明均匀化问题的图像增强算法,以提升训练数据质量,从而提高模型在裂缝识别任务中的准确性。本文研究了多种目前图像增强算法在光照不均问题的处理方法,包括直方图均衡化、基于照射-反射模型的同态滤波匀光算法、结合Retinex理论和伽马校正的算法以及Mask匀光算法;设计对比实验,对不同匀光算法的单图处理的结果进行目视判读和量化评估,分析算法优劣。2)研究深度卷积神经网络图像识别技术并完成裂缝识别网络的设计。本文通过对现有的卷积神经网络进行阐述和分析的同时,明确了现有裂缝识别结构的感知范围小造成识别率低下的缺点;针对上述问题,本文设计了基于卷积结构用于识别和提取裂缝信息的深度神经网络;设计实验进行验证,证明该结构实现了一个感知野较大、深度较深的卷积神经网络,有效提升了裂缝识别的准确性。3)结合匀光预处理,对设计的神经网络进行测试与调优。使用不同匀光算法处理后的数据集进行测试-训练,对比不同匀光算法对神经网络识别效果的影响;选择合适匀光算法,进一步对神经网络的参数进行调优,以获得更高的裂缝识别率。经实验表明,在本课题数据集下,Mask处理后的裂缝图片具有更合适的平均光照亮度,相比传统图像增强算法在实际路面场景均匀化光照效果更好;而基于匀光处理的数据,也有利于神经网络的裂缝识别率。本文所提出的基于Mask预处理的深度神经网络的裂缝识别率效果受阴影等噪声干扰小,最终的Dice相似度达到0.7937。经过迭代实验,我们给出了一个适合路面图像的Mask匀光滤波器尺寸参数经验值为0.01。本文的部分研究成果已实际应用于相关合作单位。就初期的使用效果来看,本文设计的基于匀光预处理的裂缝识别网络具有较好的抗噪性和裂缝识别率。

关键词：裂缝识别图像识别卷积神经网络照度均匀化

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络透明打印审计系统的研究与实现

网络透明打印审计系统的研究与实现

作者：陈贤毅北京邮电大学

学位级别：硕士

随着网络打印的广泛使用,在日常办公中的打印浪费和打印泄密问题为企事业单位带来巨大的损失,因此网络打印安全审计需求也更加迫切。然而传统打印审计技术存在操作系统依赖性强、兼容性低、可扩展性差、部署复杂和审计成本高等不足,不... 详细信息

随着网络打印的广泛使用,在日常办公中的打印浪费和打印泄密问题为企事业单位带来巨大的损失,因此网络打印安全审计需求也更加迫切。然而传统打印审计技术存在操作系统依赖性强、兼容性低、可扩展性差、部署复杂和审计成本高等不足,不能满足当前计算机操作系统多元化、打印机品种和类型多样化的需求。基于此背景和网络打印审计的需求分析,本文提出了一种基于透明代理的网络打印审计方案,设计并实现了系统的各个模块,解决了传统审计技术的难题,提高了审计功能完备性,降低了审计成本。本文的研究工作主要从如下几个方面开展:首先介绍了网络打印基本原理和打印机可识别格式分类,对主流打印审计技术进行较为深入地分析,整理和总结现有审计技术的基本架构,并指出其优缺点。分析网络打印流程,结合网络审计系统技术,研究网络打印过程中的审计技术方案。然后,通过需求分析,提出了网络透明打印审计系统的设计。重点介绍了基于透明代理的网络打印审计系统技术框架的设计和改进优化,包括基于网桥架构的Linux Bridge特征分析,基于NetFilter架构的双重HOOK打印数据流获取技术,打印机IP自动获取技术,基于Socket代理优化的打印内容缓存技术和打印文件信息提取与内容还原技术。接着,详细描述了基于透明代理的网络打印审计系统的实现。介绍了基于B/S的系统总体架构,以及系统中各个层次特征和基本规则。重点阐述了系统核心模块的功能和算法,同时介绍了应用层展示功能的实现。最后,本系统成功部署在嵌入式硬件上,形成打印审计盒子。通过实验验证了该系统的合理性和有效性,测试在多操作系统和多打印机型号的情况下,系统对打印作业的审计效果。实验结果证明本系统具有即插即用、配置透明、多操作系统兼容、多打印机型号支持、审计功能强的优点。

关键词：网络打印审计透明代理网桥 NetFilter

基于移动终端手指操作行为的身份认证方法的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于移动终端手指操作行为的身份认证方法的研究与实现

作者：余冰涛北京邮电大学

学位级别：硕士

伴随着近些年来移动互联网以及移动支付的蓬勃发展,移动终端自身所蕴含的价值日益增多。由于巨大黑灰色利益驱动,恶意攻击者开始尝试入侵移动终端并进行盗用,在面对层出不穷的恶意入侵方法的情况下,如何对用户进行身份认证成为了保护用... 详细信息

伴随着近些年来移动互联网以及移动支付的蓬勃发展,移动终端自身所蕴含的价值日益增多。由于巨大黑灰色利益驱动,恶意攻击者开始尝试入侵移动终端并进行盗用,在面对层出不穷的恶意入侵方法的情况下,如何对用户进行身份认证成为了保护用户财产的重要研究内容。当前对手指操作行为的身份认证的研究,大多数针对的是用户触碰屏幕时的过程,通过对用户触碰屏幕瞬间产生的行为数据进行特征提取,并使用各类检测算法进行比对或分类。因为触碰屏幕瞬间产生的行为数据很容易获取,所以这种方式可以快速、直观的进行用户身份认证。但是,触碰屏幕行为所提取出的用户特征数量较少,导致了用户的检测准确率较低,身份认证的效果不理想。因此,如何增加用户行为特征,提高用户识别的准确率成为了重要的研究方向。本文致力于借助陀螺仪传感器对用户操作手机时产生的晃动进行研究并实现身份认证,本文的研究成果主要由以下4个方面构成:(1)对用户触碰屏幕的过程进行细致研究,分别研究单一用户触碰屏幕时的规律性以及多名用户触碰屏幕时的差异性,并提出了将物理含义为手机晃动加速度的“陀螺仪斜率”作为用户的行为特征。(2)借助传感器数据以及滑动窗口算法,对手指开始点击和抬起结束的具体时刻进行预测,从而将研究范围从触碰屏幕扩充至整个点击过程,其中点击过程包含了“手指向下点击阶段”、“触碰屏幕阶段”、“手指离开屏幕阶段”。于此同时,本文对用户的整个点击过程进行了深入研究,获取了以往无法获取的按下和抬起时的用户行为特征。(3)设计了手指操作身份认证算法的具体实验,并阐述了总体架构和各功能模块的具体实现。(4)进行实验并对实验结果做出了详细的分析,同时在“点击研究”场景中提出了将用户数据按区域分组的方法,并通过陀螺仪的y方向判断左右手来过滤低晃动区域。实验结果显示,本文提出的基于手指操作行为的身份认证方法能够有效提高用户的检测率和识别率。

关键词：身份认证触碰屏幕过程扩充用户行为特征