公开(公告)号：CN104408341B

公开(公告)日：2017-06-27

申请号：CN201410641806.9

申请日：2014-11-13

Applicant: 西安交通大学

Inventor： 沈超 ,  蔡忠闽 ,  左幸存 ,  余天文 ,  管晓宏

IPC: G06F21/31 ,  G06F3/01

Abstract: 本发明公开了一种基于陀螺仪行为特征的智能手机用户身份认证方法，通过分析智能手机用户在触屏操作时所产生的陀螺仪行为数据，根据触屏操作的时间信息提取不同操作事件对应的传感器行为数据，生成传感器行为特征，并基于行为特征建立用户的身份认证模型，对智能手机用户进行身份认证。本发明方法的优点在于：操作简单，无需增加任何额外设备；在不改变用户习惯的基础上使用陀螺仪操作行为描述手机用户在认证过程中体现出的行为特性，以此作为用户身份判定的依据，能够有效防止污迹攻击和观察攻击，具有广泛的安全性和适用性。

公开(公告)号：CN102750444B

公开(公告)日：2015-08-05

申请号：CN201210182715.4

申请日：2012-06-05

Applicant: 西安交通大学

Inventor： 蔡忠闽 ,  毛蔚轩 ,  管晓宏

IPC: G06F21/56

Abstract: 一种基于进程资源依赖网络的代码风险性评估方法，根据正常进程对计算机资源和对象的访问记录，构建正常进程资源依赖网络；计算正常进程资源依赖网络中各个资源和对象的重要性指标Ibenign；根据待评估代码对计算机中资源和对象的访问记录，构建待评估进程资源访问图，将待评估进程资源访问图和正常进程资源依赖网络合并，得到待评估进程资源依赖网络；计算待评估进程资源依赖网络中各个资源和对象的重要性指标，得到资源和对象的重要性向量Isuspicious；计算并量化Ibenign和Isuspicious之间的差异，得到待评估代码的风险和威胁度值。本发明以计算机资源和对象重要性排名的变化为依据，对待评估代码的风险性、威胁值进行评估；并判断代码的恶意性，进行恶意代码检测。

公开(公告)号：CN102521607A

公开(公告)日：2012-06-27

申请号：CN201110389354.6

申请日：2011-11-30

Applicant: 西安交通大学

Inventor： 杜友田 ,  蔡忠闽 ,  李谦

IPC: G06K9/62 ,  G06T7/00

Abstract: 为了解决目前高斯框架下的方法只能在某个特定的误检率(FalsePositive Rates，简称FPRs)区间内性能较好的问题，本发明提出一种高斯框架下近似最优的肤色检测方法，称为多高斯模型(Multiple GaussianModels，简称MGMs)，并推导出其离散和连续的形式。该方法对于整个FPR区间内都具有很好的性能。首先将RGB颜色空间归一化得到rgb空间，然后建立多个最优单高斯模型，最后将多个最优模型融合。MGMs模型包含多个最优单高斯模型，每个高斯模型对应于一个事先定义的FPR值。在每个FPR情况下，对应的最优模型会得到最高的肤色检测率(True Positive Rates，简称TPRs)，该模型采用基于搜索算法的优化问题求解来获得。因此，对于所有的FPR值，MGMs模型能够在高斯框架下获得近似最优的肤色检测性能。此外，MGMs模型与单高斯模型(Single Gaussian Models，简称SGMs)在测试环节具有相同的计算复杂度。

公开(公告)号：CN101833626B

公开(公告)日：2011-11-16

申请号：CN201010176069.1

申请日：2010-05-19

Applicant: 西安交通大学

Inventor： 蔡忠闽 ,  杜婧子 ,  毛蔚轩 ,  华涛 ,  沈超

IPC: G06F21/00 ,  G06F3/02

Abstract: 本发明涉及一种基于击键乱序特征的计算机用户身份验证方法，通过分析计算机用户的击键操作行为，依次提取用户的最小击键乱序片段作为击键乱序特征，并基于击键乱序特征建立计算机用户的身份特征模板，对计算机用户进行身份认证和身份监控。本发明的基于击键乱序特征的计算机用户身份验证方法的优点在于：击键乱序特征摆脱了传统击键特征受时间精度影响的束缚，以击键事件序列的形式描述用户在击键过程中体现出的行为特性，以此来区分不同用户，此外，相比于传统的击键特征，击键乱序特征在认证和监控环境中均可保证特征的稳定性，能更好的体现用户的行为特性，提高身份认证与身份监控的容错性，具有更广泛的安全性和适用性。

公开(公告)号：CN101833619A

公开(公告)日：2010-09-15

申请号：CN201010158930.1

申请日：2010-04-29

Applicant: 西安交通大学

Inventor： 蔡忠闽 ,  沈超 ,  管晓宏 ,  蔡金培

IPC: G06F21/00

Abstract: 本发明公开了一种基于键鼠交叉认证的身份判定方法，将击键行为认证与鼠标行为认证有机结合起来。在用户进行身份登录的过程中，随机选取击键行为认证或鼠标行为认证作为身份认证的首选机制或备选机制，当首选身份认证机制认证成功时，用户认证通过；当首选身份认证机制认证失败时，用备选认证机制进行身份再认证；在用户进行身份监控的过程中，当检测到用户的击键行为发生异常，采用鼠标行为认证的方式进行身份再认证；当检测到用户的鼠标行为发生异常，采用击键行为认证的方式进行身份再认证。本发明利用两种生物行为特征识别的优点及适用的领域，提高容错性，克服单个生物行为特征信息的不完整性，使其具有更广泛的安全性和适用性。