[发明专利]基于用户网络行为特征的辅助身份验证方法

权利要求书

1.一种辅助身份验证方法，所述辅助身份验证方法包括下列步骤：

（A1）收集并分析社交网站账户数据以得到训练数据集，并随之构建用户识别模型以及将所述训练数据集作为输入训练所述用户识别模型，以使其能够正常工作；

（A2）当用户意图进行与数据处理服务器之间的实际数据交互过程之前，所述数据处理服务器以常规的方式执行针对该用户的主身份验证过程，并且如果所述主身份验证过程的结果是“通过”，则向与其相关联的验证服务器发送辅助验证请求以触发辅助身份验证过程，并仅在辅助身份验证结果为“通过”的情况下允许该用户进行后续的实际数据交互过程；

（A3）所述验证服务器基于运行于其上的所述用户识别模型执行针对该用户的辅助身份验证过程，并将辅助身份验证结果传送回所述数据处理服务器；

其中，所述辅助验证请求包含用户的用于主身份验证过程的第一用户标识符；

其中，所述步骤（A3）进一步包括：

（1）在接收到所述辅助验证请求后，所述验证服务器通过特定的用户界面提示用户登录特定的社交网站以获得与该用户相关联的社交网站账户数据，其中，所述用户使用第二用户标识符登录所述社交网站；

（2）如果登录操作失败，则所述验证服务器提示用户“登录失败，无法验证”并向所述数据处理服务器返回指示“无法验证”的验证结果，如果所述登录操作成功，则进入步骤（3）；

（3）通过查询验证历史纪录数据库确定当前登录是否是该用户的首次登录，并且如果是首次登录，则将所述第一用户标识符与所述第二用户标识符相关联并将关联关系记录在所述验证历史纪录数据库中并进入步骤（5），如果不是首次登录，则通过查询所述验证历史纪录数据库确定所述第二用户标识符是否与之前与所述第一用户标识符相关联的验证纪录中所指示的关联标识符相一致，如果不一致，则终止验证过程并向所述数据处理服务器返回指示“验证失败”的验证结果，如果一致，进入步骤（4）；

（4）确定与所述第二用户标识符相关的最近一次成功验证的时间与当前时间的时间差，如果该时间差不超过预定的时间阈值，则终止验证过程并向所述数据处理服务器返回指示“验证成功”的验证结果，如果该时间差超过预定的时间阈值，则进入步骤（5）；

（5）获取与该用户相关联的社交网站账户数据并抽取出该用户的特征属性，随之通过该用户识别模型计算该账户被分类为“正常账号”的概率值，随之将该概率值与预定的阈值相比较并计算该账户的注册时间与当前时间的时间差，如果该概率值不超过所述预定的阈值并且所述时间差不超过预定的时间阈值，则在所述验证历史纪录数据库中记录该账户的本次验证的验证时间、账户信息和验证结果并终止验证过程以及向所述数据处理服务器返回指示“验证成功”的验证结果，否则，终止验证过程以及向所述数据处理服务器返回指示“验证失败”的验证结果。

2.根据权利要求1所述的辅助身份验证方法，其特征在于，分析社交网站账户数据包括：（1）人工判断并标示每个社交网站账户的类别从而将各个社交网站账户分别归类为“正常账号”或“垃圾账号”；（2）从社交网站账户数据中抽取出使用所述社交网站账户的各个用户的特定的特征属性以形成训练数据。

3.根据权利要求2所述的辅助身份验证方法，其特征在于，基于分类器模式构建所述用户识别模型，并基于机器学习算法训练所述用户识别模型，其中，所述用户识别模型通过量化用户的所述特征属性并将其与预定的一个或多个阈值相比较来实际验证用户身份。

4.根据权利要求2或3所述的辅助身份验证方法，其特征在于，所述特征属性包括用户的基本信息、社交信息以及社交行为信息。

5.根据权利要求1所述的辅助身份验证方法，其特征在于，所述步骤（A3）进一步包括：如果验证失败的原因是注册时间与当前时间的时间差小于预定的时间阈值，则提示用户“账号注册时间太短”。