[发明专利]基于栈操作胎记的报税人身份动态认证方法

权利要求书

1.一种基于栈操作胎记的报税人身份动态认证方法，其特征在于，包括如下步骤：

1)基于动态插桩技术，对报税人历史正常报税行为进行监控，记录下函数栈操作，并记录与之相关的函数名、参数、返回值、当前栈深度的相关信息，然后对其进行预处理，去除无效的函数栈操作，得到有效的栈操作序列Trace；基于相同栈深度参数α对有效的栈操作序列Trace进行切片操作，生成一系列末元素栈深度为α的子序列切片slice，并构建切片集合Set_α作为该报税人此次报税行为的栈操作胎记；

2)在此基础之上为每一个报税人的所有历史正常报税行为构建相应的栈操作胎记并加入到胎记数据库DataSet；

3)利用步骤1)的方法，对新的报税人实时报税行为进行实时监控并生成栈操作序列Trace′，并构建相应的栈操作胎记Set′_α；

4)基于DataSet内相应报税人栈操作胎记集为Set′_α内每一个元素进行查询匹配，采用containment度量方法计算相似性；

5)通过相似性值及给定的阈值∈，做出该报税人身份异常与否的决策，如果正常，则更新数据库；否则，激活错误提醒。

2.根据权利要求1所述基于栈操作胎记的报税人身份动态认证方法，其特征在于，所述步骤1)中监控实施方法为：针对待分析程序，使用动态插桩技术，在待分析程序的函数执行之前以及执行之后植入相应的分析代码，以实现行为监控；所述步骤1)中记录函数栈操作方法为：通过函数级的运行时监控，捕获每一个待执行的函数，并且捕获与该函数相关的函数名、参数、返回值以及栈深度的相关信息；每条函数栈操作的记录格式为：函数名#参数#返回值#当前栈深度。

3.根据权利要求1所述基于栈操作胎记的报税人身份动态认证方法，其特征在于，所述步骤1)中对记录的栈操作序列进行预处理的方法为：对抽取的栈操作序列中的每条栈操作项，解析其格式，判断其返回值，若返回值无效则表示函数执行失败，删除该条栈操作，最终，去除无效的栈操作，得到有效的栈操作序列Trace。

4.根据权利要求1所述基于栈操作胎记的报税人身份动态认证方法，其特征在于，所述步骤1)中切片生成方法为：基于有效的运行时栈操作序列，根据序列中每一个栈深度为α的栈操作进行划分，得到一系列末元素为栈深度为α的栈操作的子序列；所述步骤1)中栈操作胎记生成方法为：基于一系列末元素为栈深度为α的栈操作的子序列，依次添加到集合Set_α中，Set_α即为相应的栈操作胎记。

5.根据权利要求1所述基于栈操作胎记的报税人身份动态认证方法，其特征在于，所述步骤2)中胎记数据库构建方法为：基于每一个报税人的历史报税行为栈操作胎记Set_α，将其切片元素逐个添加到数据库表中，构建胎记数据库DataSet。

6.根据权利要求1所述基于栈操作胎记的报税人身份动态认证方法，其特征在于，所述步骤4)中查询匹配得到查询结果集resultSet，依次查看Set′_α中元素slice′_k在resultSet中是否有相同元素存在，所述containment度量方法计算相似性的公式为：Sim(userID,time)=|resultSet∩Setα′||Satα′|*100%.]]>

5)通过相似性值及给定的阈值∈，做出该报税人身份异常与否的决策，如果正常，则更新数据库；否则，激活错误提醒。

7.根据权利要求1所述基于栈操作胎记的报税人身份动态认证方法，其特征在于，所述步骤5)中阈值∈的取值范围为0.7-0.8，决策过程如下：

Sim(userID,time)<1-∈abnormal1-∈≤Sim(userID,time)≤∈uerificationagainSim(userID,time)>∈normal]]>

当相似性值小于1-∈时表示该身份异常，该次报税行为无效并且激活错误提醒；当相似性值介于1-∈和∈之间时，需要报税人重新进行身份验证，可采取短信验证码或邮箱验证等方式；当相似性值大于∈时，该报税人身份正常，报税行为正常，更新数据库。