[发明专利]一种用户访问行为的处理方法和装置

权利要求书

1.一种用户访问行为的处理方法，其特征在于，所述方法包括：

按照针对各种访问行为分别配置的可信权重，统计所述访问行为所处访问环境的可信分值；

检测当前访问行为所处当前访问环境；

基于所述当前访问环境的可信分值对所述当前访问行为执行设定处理。

2.根据权利要求1所述的方法，其特征在于，在所述按照针对各种访问行为分别配置的可信权重，统计所述访问行为所处访问环境的可信分值之前，所述方法还包括：

基于各种访问行为之间的相对可信值，针对所述访问行为配置对应的可信权重。

3.根据权利要求2所述的方法，其特征在于，所述基于各种访问行为之间的相对可信值，针对所述访问行为配置对应的可信权重包括：

针对同一可信等级的多种访问行为，按照各种访问行为之间的相对可信值构建表征所述访问行为对应所属可信等级的可信权重的第四可信矩阵；

分别取各个第四可信矩阵的特征向量，并将所有特征向量组合为表征所述访问行为对应各种可信等级的可信权重的第一可信矩阵；

基于各种可信等级的相对可信值，构建表征各种可信等级对应各种可信结果的可信权重的第二可信矩阵；

取所述第二可信矩阵的特征向量，将所述第一可信矩阵与所述第二可信矩阵的特征向量相乘，得到第三可信矩阵。

4.根据权利要求1所述的方法，其特征在于，所述按照针对各种访问行为分别配置的可信权重，统计所述访问行为所处访问环境的可信分值包括：

查找原始记录的所述访问环境的可信分值；

根据当前发生的访问行为的可信权重以及原始记录的可信分值，计算所述访问环境的可信分值。

5.根据权利要求4所述的方法，其特征在于，所述根据当前发生的访问行为以及原始记录的可信分值，计算所述访问环境的可信分值包括：

确定当前发生的访问行为在预设时间段内的访问次数，并查找针对所述访问次数设定的衰减参数；

结合原始记录的可信分值、衰减参数、访问行为的可信权重计算所述访问环境的可信分值。

6.根据权利要求1所述的方法，其特征在于，所述基于所述当前访问环境的可信分值对所述当前访问行为执行设定处理包括：

基于可信权重判断所述当前访问行为是否属于所述可信分值对应允许的访问行为；

若是，则放行所述当前访问行为；若否，则拦截所述当前访问行为。

7.根据权利要求1所述的方法，其特征在于，所述基于所述当前访问环境的可信分值对所述当前访问行为执行设定处理包括：

确定所述当前访问环境的可信分值对应的访问验证方式，并反馈至客户端。

8.根据权利要求7所述的方法，其特征在于，所述确定所述当前访问环境的可信分值对应的访问验证方式包括：

根据各可信等级的阈值范围，判断所述可信分值所属可信等级，所述阈值范围根据设定的可信等级的覆盖率确定；

查找确定的可信等级对应的访问验证方式。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

接收客户端基于反馈的访问验证方式输入的访问信息，并进行访问验证；

基于访问验证结果对所述当前访问行为的访问环境的可信分值进行更新。

10.根据权利要求1-9任一项所述的方法，其特征在于，所述访问环境包括执行访问行为的用户信息、所处的设备信息、网络环境信息中至少一种，所述设备信息包括终端信息和应用程序信息中至少一种。

11.一种用户访问行为的处理装置，其特征在于，所述装置包括：

可信分值统计模块，用于按照针对各种访问行为分别配置的可信权重，统计所述访问行为所处访问环境的可信分值；

环境检测模块，用于检测当前访问行为所处当前访问环境；

行为处理模块，用于基于所述当前访问环境的可信分值对所述当前访问行为执行设定处理。

12.根据权利要求11所述的装置，其特征在于，所述装置还包括：

权重配置模块，用于在所述按照针对各种访问行为分别配置的可信权重，统计所述访问行为所处访问环境的可信分值之前，基于各种访问行为之间的相对可信值，针对所述访问行为配置对应的可信权重。