[发明专利]一种认证用户方法及装置

权利要求书

1.一种认证用户方法，其特征在于，包括：

接收认证请求消息，所述认证请求消息包括用户标识和业务标识；

获取所述用户标识与所述业务标识之间的信任度；

所述获取所述用户标识与所述业务标识之间的信任度包括：

当存在所述用户标识与所述业务标识之间的访问记录，根据所述访问记录获取所述用户标识与所述业务标识之间的信任度；

当不存在所述用户标识与所述业务标识之间的访问记录，估计所述用户标识与所述业务标识之间的信任度，具体的，利用协同滤波技术，基于张量的迹范数估计所述用户标识与所述业务标识之间的信任度；

比较所述信任度与预设信任阈值，获得认证服务等级；

根据所述认证服务等级认证所述用户标识的用户，得到认证结果；

其中，所述认证服务等级包括：

第一认证服务等级，用于验证接收到的用户终端发送的用户名和登录密码，以认证用户身份；

第二认证服务等级，用于向所述用户终端发送数据短信，根据所述数据短信以认证用户身份；

第三认证服务等级，用于向所述用户终端发送数据短信，根据所述数据短信和预先设置的密码，以认证用户身份；

第四认证服务等级，用于根据公钥证书，以认证用户身份。

2.根据权利要求1所述的方法，其特征在于，在所述获取所述用户标识与所述业务标识之间的信任度之前，所述方法还包括：

判断是否预先存储所述业务标识；

若没有预先存储所述业务标识，反馈不存在所述业务标识消息；

若预先存储所述业务标识，判断是否预先存储所述用户标识；

若没有预先存储所述用户标识，反馈不存在所述用户标识消息；

若预先存储所述用户标识，获取所述用户标识与所述业务标识之间的信任度。

3.根据权利要求2所述的方法，其特征在于，在所述根据所述认证服务等级认证所述用户标识的用户，得到认证结果之后，所述方法还包括：

接收访问成功消息，所述访问成功消息为所述用户标识对应的用户成功访问所述业务标识对应的业务的消息；

根据所述访问成功消息更新所述用户标识与所述业务标识之间的信任度。

4.一种认证用户装置，其特征在于，包括：

接收单元，用于接收认证请求消息，所述认证请求消息包括用户标识和业务标识；

处理单元，用于获取所述用户标识与所述业务标识之间的信任度；

所述处理单元具体用于：

当存在所述用户标识与所述业务标识之间的访问记录，根据所述访问记录获取所述用户标识与所述业务标识之间的信任度；

当不存在所述用户标识与所述业务标识之间的访问记录，估计所述用户标识与所述业务标识之间的信任度，具体的，利用协同滤波技术，基于张量的迹范数估计所述用户标识与所述业务标识之间的信任度；

所述处理单元还用于比较所述信任度与预设信任阈值，获得认证服务等级；

所述处理单元还用于根据所述认证服务等级认证所述用户标识的用户，得到认证结果；

其中，所述认证服务等级包括：

第一认证服务等级，用于验证接收到的用户终端发送的用户名和登录密码，以认证用户身份；

第二认证服务等级，用于向所述用户终端发送数据短信，根据所述数据短信以认证用户身份；

第三认证服务等级，用于向所述用户终端发送数据短信，根据所述数据短信和预先设置的密码，以认证用户身份；

第四认证服务等级，用于根据公钥证书，以认证用户身份。

5.根据权利要求4所述的装置，其特征在于，所述认证用户装置还包括：

判断单元，用于判断是否预先存储所述业务标识；

所述处理单元还用于：若没有预先存储所述业务标识，反馈不存在所述业务标识消息；

所述判断单元还用于若预先存储所述业务标识，判断是否预先存储所述用户标识；

所述处理单元还用于若没有预先存储所述用户标识，反馈不存在所述用户标识消息；

所述处理单元具体用于若预先存储所述用户标识，获取所述用户标识与所述业务标识之间的信任度。

6.根据权利要求5所述的装置，其特征在于，

所述接收单元还用于接收访问成功消息，所述访问成功消息为所述用户标识对应的用户成功访问所述业务标识对应的业务的消息；

所述装置还包括：

更新单元，用于根据所述访问成功消息更新所述用户标识与所述业务标识之间的信任度。