[发明专利]一种哈希认证可信度的方法和装置

说明书

技术领域

本申请涉及数据安全认证领域，尤其涉及一种哈希认证可信度的方法和装置。

背景技术

在互联网环境中，对数据安全的需求越来越高，随之而来的，用户的身份的真实性或是网络设备环境（如，用户终端，网站服务器）的真实性越来越受到关注，例如，非法盗用其他用户的用户信息进行网上交易或是利用钓鱼网站欺骗用户进行交易，而引发的用户的权益受到侵害的问题。

在现有技术中，在进行可信用户或可信环境（如，用户终端）认证时，可以采集该用户以及该用户所使用的终端环境中的多个特征信息进行哈希（hash），生成一个唯一编码ID（IDentity）。其中，所述哈希（hash），是一种将任意长度的消息压缩到某一固定长度的消息的函数，具体而言，哈希还可以被称作散列，是将任意长度的输入（预映射，pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值，如ID。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间。

通过将每次生成的ID与预置并认证过的该用户或环境的可信ID相比较，当两个ID相等时，则确认该用户或环境可信。由于采集的特征信息获取不够稳定、常出现一到多个特征信息缺失，造成生成的ID与预置的可信ID不符，使得认证成功率下降；另外，当有新的特征信息加入需要认证的多个特制信息时，预置的全部可信ID必须全部重新计算并刷新才能在下次认证时使用，而由于预置的全部可信ID规模非常大，造成新增特征信息字段的代价非常大。

发明内容

本申请的主要目的在于提供一种哈希认证可信度的方法和装置，可以解决现有技术存在可信度认证时，不能稳定获取特征信息，容易造成认证误判的问题，进一步地，还可以解决预置的可信ID规模大，刷新过程复杂，从而造成的认证效率低的问题。

为了解决上述技术问题，本申请的目的是通过以下技术方案实现：

本申请提供了一种哈希认证可信度的方法，包括以下步骤：获取与用户和/或网络设备相关的一个或多个特征信息；将获取的所述特征信息组成一有序序列；对所述有序序列进行多次基于位置敏感哈希运算，得到相应的多个特征ID，形成特征ID组；基于预设的可信ID组，认证所述特征ID组。

优选地，在根据本申请所述的方法中，所述特征ID组包括：每一次对所述有序序列进行基于位置敏感哈希运算得到的每一个特征ID。

优选地，在根据本申请所述的方法中，所述获取与用户和/或网络设备相关的一个或多个特征信息的步骤，包括：根据预设的特征信息列表，在所述网络设备中获取所述特征信息列表中包含的多个特征信息，其中，根据所述网络设备的版本，在所述网络设备中获取相应数量的所述特征信息。

优选地，在根据本申请所述的方法中，所述基于预设的可信ID组，认证所述特征ID组的步骤，包括：将所述特征ID组与所述预设的可信ID组进行相似度比较，以确定所述特征ID组与所述预设的可信ID组的相似度。

优选地，在根据本申请所述的方法中，所述将所述特征ID组与所述预设的可信ID组进行相似度比较，以确定所述特征ID组与所述预设的可信ID组的相似度的步骤，包括：将所述特征ID组中的特征ID与所述可信ID组中对应位置的可信ID进行相似度比较；通过比较各所述特征ID与各所述可信ID的相似度，以获得特征ID组与可信ID组的相似度。

优选地，在根据本申请所述的方法中，所述基于预设的可信ID组，认证所述特征ID组的步骤，包括：当所述相似度大于或等于一预设的相似度阈值时，则在本次认证中，所述用户和/或网络设备可信；当所述相似度小于所述预设的相似度阈值时，则在本次认证中，所述用户和/或网络设备暂不可信。

优选地，在根据本申请所述的方法中，获取与用户和/或网络设备相关的一个或多个特征信息的步骤，还包括：获取所述特征信息的数量和其中有效特征信息的数量；或者，分析获取的所述特征信息中特征信息的数量和其中有效特征信息的数量；当所述相似度大于或等于一预设的相似度阈值时，则在本次认证中，所述用户和/或网络设备可信的步骤，还包括：若所述特征信息的数量大于预设的可信特征信息的数量，并且其中的有效特征信息的数量大于预设的可信有效特征信息的数量，基于所述特征ID组、所述特征信息的数量和所述有效特征信息的数量，对应更新所述预设的可信ID组、所述预设的可信特征信息的数量和所述预设的可信有效特征信息的数量。