信息系统在人们的工作与生活中得到了广泛的应用,同时也对信息安全提出了更大的挑战。身份认证作为保障信息资产安全的第一道防线,具有举足轻重的地位。传统的静态身份认证技术依赖于密码、令牌等验证信息,存在着易被破解或窃取等安全隐患,无法满足现实的需求。同时,静态认证手段无法对已登录的用户进行身份再确认,使恶意攻击者有机可乘。动态的身份认证是指在用户的活动时间内对其身份进行持续性识别的技术,能够对异常或恶意行为进行检测,与静态认证技术相辅相成,共同保障访问控制策略的实施。基于行为特征的生物认证技术能够根据用户的行为对其身份进行鉴别,是一种实现动态认证的有效方案。本文提出了一种基于用户击键行为与鼠标行为的动态身份认证系统,能够根据用户使用键盘与鼠标的行为模式,实现对其身份的识别与认证。本文所提出的认证系统主要包括两个子认证模块,分别实现对用户击键行为与鼠标行为的特征提取与分类。基于击键行为的认证模块利用核主成分分析法对用户的击键特征空间进行降维,采用最小二乘支持向量机作为分类器。基于鼠标行为的认证模块根据用户使用鼠标的行为模式提取相应特征,采用加权极限学习机对非平衡行为数据进行分类。身份认证系统对两个子模块的认证结果进行决策融合,最终实现对用户身份的认证。经实验测试,本文所提出的动态身份认证系统可达到99.76%的准确率。