[发明专利]一种基于用户软件行为模式的身份认证装置和方法

说明书

本发明涉及一种基于用户软件行为模式的身份认证装置和方法。本发明的装置包括软件信息数据监控捕捉模块、数据预处理模块、关联规则挖掘模块和身份验证模块；本发明的方法包括以下步骤：(1)采集软件使用信息；(2)分类并去除无关软件信息以及进程合并；(3)进行基于关联规则数据挖掘获得软件之间的规则；(4)把用户的软件使用行为与步骤(3)得到的用户使用软件之间的规则进行匹配验证用户身份。与现有技术相比，本发明为保证用户的账户安全提供了一种新的手段；使用监控器实时记录并显示用户使用软件的信息；通过提取用户频繁进程，结合用户软件使用规则共同验证当前用户身份，提升用户身份识别的精确度。

技术领域

本发明涉及信息安全领域，尤其是涉及一种基于用户软件行为模式的身份认证装置和方法。

背景技术

随着Internet的发展，电子商务(E—Commerce)在大众生活中扮演着越来越重要的作用，也越来越成为国际贸易中重要的经营模式。与此同时，电子交易过程中的安全性问题也愈显重要，如何构建一个安全、便捷的电子商务应用环境，对信息提供足够的保护，可以说是电子商务最核心和关键的问题。在电子商务安全体系中，即基本加密技术、安全认证手段以及安全协议三方面中，安全认证中对用户账号密码的真实性认证尤为重要，账号密码的使用者是否为其合法的拥有者正是本设计课题所要确定的内容，基于此来保证电子商务、交易的安全性，为本课题的研究方向。

针对电子交易现有的安全问题，目前对于网络钓鱼的防治,最有效最普及的方法还是黑白名单，其对于预防用户遭受钓鱼攻击起到了一定的防范作用，但这治标不治本。用户身份认证系统因为区分不同的用户或用户群，根据他们使用电脑的习惯进行认证，对于判断该账号的使用者身份是否合法，是否获得了合法的授权的准确度都相当高。现阶段的用户身份认证技术主要应用于电子商务安全性分析上。其认证技术通常可分为理论方法包括电子交易协议的建模和验证，鼠标键盘行为认证，基于电脑硬件信息的认证，基于网页浏览习惯的认证以及本课题研究的基于软件使用习惯的认证等。

现阶段基于用户软件行为的刻画还处于初级阶段，基本只是应用于软件推荐或者其他个性推荐系统，并且只是收集到用户所常用的软件种类，类似本设计对于用户所使用软件之间的关联规律的刻画并且应用于软件方面的可信计算的还没有，但这方面的研究却是对用户身份认证的实现有着一定意义的，随着个人电脑的普及以及服务软件的多样化，由于每个个体性格，年龄，家庭环境，教育背景，从事行业，社会地位等情况的不同，选择安装的软件各不相同，而使用软件的时间，方式也大相径庭，因此通过不同个体使用软件的差异性，软件使用模式的建模是对用户身份认证的一个很好的切入点。

本课题所提出的用户行为指的是用户在使用电脑的软件时，打开一个软件的同时，有多大几率打开另一个软件，即使用软件之间的相互关联情况，为一个用户行为。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种基于用户软件行为模式的身份认证装置和方法。

本发明的目的可以通过以下技术方案来实现：

一种基于用户软件行为模式的身份认证装置，其特征在于，包括软件信息数据监控捕捉模块、数据预处理模块、关联规则挖掘模块和身份验证模块；

所述软件信息数据监控捕捉模块，用于采集用户的软件使用信息，并以关联规则的输入格式存入数据库中；

所述的数据预处理模块，用于对软件信息数据监控捕捉模块采集到的数据进行分类，去除无关软件使用信息以及进程合并，并将数据存入数据库中；

所述的关联规则挖掘模块，用于对数据库中的软件信息数据进行基于关联规则的数据挖掘获得用户使用软件之间的规则；

所述的身份验证模块，用于把用户的软件使用行为与关联规则挖掘模块挖掘得到的用户使用软件之间的规则进行匹配，验证用户身份。