公开(公告)号：CN116599742A

公开(公告)日：2023-08-15

申请号：CN202310620309.X

申请日：2023-05-30

Applicant: 湖南大学

Inventor： 靳文强 ,  周意芳 ,  胡雨梦

IPC: H04L9/40 ,  G06F21/44 ,  G10L17/02 ,  G10L17/04 ,  G10L17/26

Abstract: 本发明公开了一种基于音频传感器的终端设备认证方法。本发明实施方案是：首先，终端设备接收到用于认证的音频，在该设备上播放并录制该音频。其次，将采集得到的声音信号进行信号转换得到终端设备音频传感器的频率‑功率曲线，该曲线具有特定的幅度的畸变，还记录了终端设备机械部件的共振频率响应。通过对音频信号的处理分析，从中提取出于终端设备自身硬件特征的声音指纹。最后，将提取到的声音指纹与先前终端设备注册时的特征进行合法性校验，验证是否为合法设备。

公开(公告)号：CN116561726A

公开(公告)日：2023-08-08

申请号：CN202310620141.2

申请日：2023-05-30

Applicant: 湖南大学

Inventor： 靳文强 ,  胡雨梦 ,  周意芳

IPC: G06F21/31 ,  G06F21/32 ,  G06F18/22

Abstract: 本发明公开了一种基于用户击键时手指与按键之间的震动信息来判断是否合法用户登录的电脑端双因素识别方法。其中所述方法包括：获取注册用户的相关信息、获取登录用户的相关信息、比较注册用户与登录用户的时域特征、比较注册用户与登录用户的频域特征、计算个人的总体认证分数并判断是否允许登录。本发明提出的基于用户按键的合法用户识别方法能准确识别是否合法用户登录，且只需要获取电脑麦克风权限，不涉及用户敏感权限，仅调用设备麦克风，不会增加移动设备额外能耗，能准确、快速、高效地识别登录者是否为合法用户。

公开(公告)号：CN118590880A

公开(公告)日：2024-09-03

申请号：CN202410631280.X

申请日：2024-05-21

Applicant: 湖南大学

Inventor： 靳文强 ,  周意芳 ,  胡雨梦 ,  刘羽

IPC: H04W12/06 ,  H04W12/30 ,  H04W12/69 ,  H04L9/08 ,  H04L9/32 ,  G10L25/21 ,  G10L25/51 ,  G06F21/44 ,  G06N20/00

Abstract: 本发明公开了一种基于结构衰减系数的设备认证方法。其中所述方法包括：在设备B要登录设备A，等待被设备A进行合法性验证的场景下，我们将设备A称为验证发起设备，设备B称为验证响应设备。首先，使用这两个设备的扬声器和麦克风形成四条不同的音频传输路径，其中两条传输路径与两个设备的机身结构相关，包含设备机身结构衰减系数特征。其次，将采集得到的四条传输音频进行信号处理和相关计算，得到验证发起设备和验证响应设备的结构衰减系数，形成设备间的物理指纹。最后，构建机器学习模型将提取得到的物理指纹与验证响应设备注册时得到的物理指纹进行合法性验证，完成验证过程。

公开(公告)号：CN118555568A

公开(公告)日：2024-08-27

申请号：CN202410629936.4

申请日：2024-05-21

Applicant: 湖南大学

Inventor： 刘羽 ,  靳文强 ,  黄晨宇 ,  秦拯 ,  周意芳 ,  胡雨梦

IPC: H04W12/0431 ,  H04W12/50 ,  H04W12/69 ,  H04L9/06 ,  H04L9/08

Abstract: 本发明公开了一种基于磁感应信号的移动智能设备配对技术。该技术基于磁感应信号与CPU负载的高度相关性，通过设置激励程序主动控制其中一台设备的CPU负载发生变化，从而引起附近的磁感应信号发生相同的变化，另一台设备采集此磁感应信号。双方设备利用相同的变化趋势推导出共同的密钥，全程无需额外的用户交互，能安全、便捷地实现设备无线配对和密钥分发，为移动设备之间的安全通信和数据交换提供了坚实的基础。

公开(公告)号：CN118520437A

公开(公告)日：2024-08-20

申请号：CN202410630391.9

申请日：2024-05-21

Applicant: 湖南大学

Inventor： 靳文强 ,  胡雨梦 ,  周意芳 ,  刘羽 ,  秦拯

IPC: G06F21/31 ,  G06F21/32 ,  G10L25/03 ,  G10L25/51 ,  G06F18/2131 ,  G06F18/241 ,  G06F123/02

Abstract: 本发明公开了一种基于人体耦合击键音的合法用户双因素身份认证方法，属于身份认证领域。其中所述方法包括：首先，合法用户设定登录密码后，多次敲击空格键，并利用计算机自带的麦克风录制敲击音频并进行保存；其次，对收集到的音频信息进行切割、降噪和归一化的预处理操作；然后，对于预处理后的音频分别进行持续小波变换和短时傅里叶变换，提取对应的时域和频域特征，训练出一个属于合法用户的认证模型；最后，用户通过密码校验后，根据训练的模型对提取的当前用户的敲击特征进行校验，验证其是否为合法用户。本发明提出的合法用户身份认证方法能够有效抵御重放攻击、身份盗用和密码窃取等多种攻击形式。该方法利用计算机本身内置的录音设备完成用户的身份认证，无需额外引入传感器件，成本极低。此外，用户在登录时只需与电脑进行简单交互，即可普适、便捷和安全地进行身份校验。