身份认证是保护计算机系统安全的重要手段,传统身份认证方法的认证因素具有易遗忘、易泄露和易丢失等缺点,而基于鼠标行为的身份认证方法不需要额外设备,方便用于持续身份认证,且鼠标行为数据具有不易仿造、不易窃取等优点。现有的基于鼠标行为的身份认证技术主要是以一定数量的鼠标行为或者一定时间段收集到的鼠标行为作为认证单元,然后基于二支决策的思想对用户进行认证识别,即直接将待认证用户识别为合法用户和非法用户两类。这种认证方法如要提升认证准确率就需要花费更长时间采集更多的鼠标行为数据,导致系统的安全风险增大,而要提升认证效率,缩减认证时间,则会减少鼠标行为数据的收集,从而导致认证准确率不高。因此,二支身份认证模型难以实现认证效率和准确率的平衡。针对上述问题,本文进行了研究,具体内容如下:通过引入三支决策思想,提出一种基于鼠标行为的三支身份认证方法,该方法分为两步,具体的,该方法首先基于部分鼠标行为数据对用户做第一次认证,将待认证用户分为合法用户、延迟决策用户和非法用户三类,然后对延迟决策用户通过使用更多鼠标行为数据再进行身份认证。论文通过实验证明该方法能够有效解决认证准确率和认证使用的鼠标行为数量的平衡问题。为了进一步改善模型性能,使模型更加充分的利用鼠标行为收集是一个递进过程的特点,论文通过将三支决策思想延伸为序贯三支决策思想,提出一种基于鼠标行为的序贯三支身份认证方法,相较于三支身份认证方法,该方法对待认证用户做多次三支决策,更加充分的利用鼠标行为收集的动态增加特点去降低获取信息的时间成本,更加符合实际应用的需要。实验证明序贯三支身份认证方法能够在不降低认证准确率的情况下有效提升模型的认证效率,降低三支身份认证方法使用的鼠标行为数量的数学期望。