[发明专利]一种用户身份认证系统

说明书

本发明涉及一种用户身份认证系统，具有预处理部、检测部、预警部和存储部，所述预处理部获取用户登录信息并加密形成用户信息向量，所述检测部根据WEB服务器采集的用户信息形成基准向量，比对用户身份进行一次认证，所述预警部根据所述存储部信息形成校验向量，比对用户身份进行二次认证。该用户身份认证系统通过二次认证实现了对于欲登录用户的身份认证，不仅利用WEB服务器端的基础数据库信息进行认证，还采用了该用户身份认证系统的存储部内信息进行了动态认证，提高了该用户身份认证系统的安全性，降低了登录用户被欺诈的风险性。

技术领域

本发明涉及一种认证系统，特别涉及针对互联网用户登录的身份认证系统。

背景技术

随着互联网的迅猛发展，电子商务、电子政务、电子金融等一系列的网上系统的繁荣兴起。网上在线的沟通互联，已经以它成本低、方便、及时的特点得到了广泛的运用，利用网上进行交易联系的用户数量也日益大增。但由于网上在线沟通互联的虚拟性，安全性问题日益突出，在互联网商务、政务、金融、贸易的互联交易中，可能会出现被不法分子冒充假冒合作商贸，从而通过互联网进行在线欺诈交易的情况。这样对用户造成的损失是不可估量的。特别是大量企业通过互联网进行商务接洽，由于在虚拟环境下不能准确便利了解对方实际情况，无法对其信誉、企业情况进行了解，因此商务、政务、金融、贸易的在线仅仅流于交流的形式，不能实现真正意义上的安全放心商贸。为此，现有的用户认证系统以及认证方法都急切地需要提高和改进，以适应这复杂多变的网络化环境。

对于用户的认证，通常采用的基础认证方式是“用户名”叠加“密码”进行认证身份。这种认证方式在安全性上有很大的漏洞，不法分子可以通过木马病毒等方式窃取用户的登录信息，一旦获取了用户的用户名和密码后，就可自由进入该用户账户盗用其账户进行不法活动，甚至随意将用户账户内的钱物进行转账窃取等。此外，还有一些网站采用读取安全cookie，或数字证书的方式验证身份，但这些方式仅能用于核实该用户是否为当初提出请求的用户，不能核实用户在提出请求时上报的信息是否真实。导致交易平台类网站的效率低，安全性低，错误率高。

发明内容

为了解决上述问题，本发明提供了一种用户身份认证系统，其通过两次认证的方式，提高了用户账户的安全性和真实性，降低了用户被欺诈的风险性。

该用户身份认证系统具有预处理部、检测部、预警部和存储部，所述预处理部获取用户登录信息并加密形成用户信息向量，所述检测部根据WEB服务器采集的用户信息形成基准向量，比对用户身份进行一次认证，所述预警部根据所述存储部信息形成校验向量，比对用户身份进行二次认证。

当预警部判定所述用户信息向量为不安全级别，则禁止登录；判定所述用户信息向量为可疑级别，在系统中对用户显示可疑标签。通过二次认证实现了对于欲登录用户的身份认证，不仅利用WEB服务器端的基础数据库信息进行认证，还采用了该用户身份认证系统的存储部内信息进行了动态认证，提高了该用户身份认证系统的安全性，降低了登录用户被欺诈的风险性。

该用户身份认证系统的所述用户登录信息包括用户登录网络环境数据和社交网路数据；所述网络环境数据包括IP地址、操作系统、浏览器的一种或多种。

该用户身份认证系统的所述校验向量是根据用户的认证身份信息与所述存储部数据动态形成的，所述存储部包括校验向量存储单元、历史向量存储单元，所述校验向量存储单元用于存储所述用户信息向量，并更新调整所述校验向量；所述历史向量存储单元，用于存储历次登录的所述用户信息向量，以及历次登录后的操作记录。通过用户历次登录的历史用户信息向量数据和历次登录后的操作信息，来动态调整所述校验向量，使得用户身份认证系统更全面、及时、准确地判断用户登录的状态是否安全。其中所述认证身份信息包括身份证、户口、学历、学籍的一种或多种。

附图说明

图1认证系统外部工作图；

图2认证系统模块图；

图3用户身份数据库模块图；