[发明专利]一种用户访问行为的处理方法和装置

说明书

技术领域

本发明涉及网络技术领域，特别是涉及一种用户访问行为的处理方法和一种用访问行为的处理装置。

背景技术

随着网络技术和信息技术的飞速发展，网上交易日益成为新的商务模式，越来越多的用户依赖于电子商务进行快捷、高效的交易。

由于网络所固有的开放性与资源共享性，网络安全事件常有发生，构建安全的可信网络已经成为人们关注的焦点，仅通过传统的账号和密码信息的核对、账号绑定等方式，已经显然不能满足现今的网络安全要求，区分网络中用户行为是否可信，构建基于用户行为的可信网络模型已经成为网络研究的重要课题之一。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的用户访问行为的处理方法和相应的用户访问行为的处理装置。

依据本发明的一个方面，提供了一种用户访问行为的处理方法，所述方法包括：

按照针对各种访问行为分别配置的可信权重，统计所述访问行为所处访问环境的可信分值；

检测当前访问行为所处当前访问环境；

基于所述当前访问环境的可信分值对所述当前访问行为执行设定处理。

可选地，在所述按照针对各种访问行为分别配置的可信权重，统计所述访问行为所处访问环境的可信分值之前，所述方法还包括：

基于各种访问行为之间的相对可信值，针对所述访问行为配置对应的可信权重。

可选地，所述基于各种访问行为之间的相对可信值，针对所述访问行为配置对应的可信权重包括：

基于各种访问行为之间的相对可信值，构建表征各种访问行为对应各种可信等级的可信权重的第一可信矩阵；

基于各种可信等级的相对可信值，构建表征各种可信等级对应各种可信结果的可信权重的第二可信矩阵；

基于所述第一可信矩阵与第二可信矩阵，得到包括各种访问行为对应各种可信结果的可信权重的第三可信矩阵。

可选地，所述基于各种访问行为之间的相对可信值，构建表征各种访问行为对应各种可信等级的可信权重的第一可信矩阵包括：

针对同一可信等级的多种访问行为，按照各种访问行为之间的相对可信值构建表征所述访问行为对应所属可信等级的可信权重的第四可信矩阵；

分别取各个第四可信矩阵的特征向量，并将所有特征向量组合为表征所述访问行为对应各种可信等级的可信权重的第一可信矩阵。

可选地，所述按照针对各种访问行为分别配置的可信权重，统计所述访问行为所处访问环境的可信分值包括：

查找原始记录的所述访问环境的可信分值；

根据当前发生的访问行为的可信权重以及原始记录的可信分值，计算所述访问环境的可信分值。

可选地，所述根据当前发生的访问行为以及原始记录的可信分值，计算所述访问环境的可信分值包括：

确定当前发生的访问行为在预设时间段内的访问次数，并查找针对所述访问次数设定的衰减参数；

结合原始记录的可信分值、衰减参数、访问行为的可信权重计算所述访问环境的可信分值。

可选地，所述基于所述当前访问环境的可信分值对所述当前访问行为执行设定处理包括：

基于可信权重判断所述当前访问行为是否属于所述可信分值对应允许的访问行为；

若是，则放行所述当前访问行为；若否，则拦截所述当前访问行为。

可选地，所述基于所述当前访问环境的可信分值对所述当前访问行为执行设定处理包括：

确定所述当前访问环境的可信分值对应的访问验证方式，并反馈至客户端。

可选地，所述确定所述当前访问环境的可信分值对应的访问验证方式包括：

根据各可信等级的阈值范围，判断所述可信分值所属可信等级，所述阈值范围根据设定的可信等级的覆盖率确定；

查找确定的可信等级对应的访问验证方式。

可选地，所述方法还包括：

接收客户端基于反馈的访问验证方式输入的访问信息，并进行访问验证；

基于访问验证结果对所述当前访问行为的访问环境的可信分值进行更新。

可选地，所述访问环境包括执行访问行为的用户信息、所处的设备信息、网络环境信息中至少一种，所述设备信息包括终端信息和应用程序信息中至少一种。

根据本发明的另一方面，提供了一种用户访问行为的处理装置，所述装置包括：

可信分值统计模块，用于按照针对各种访问行为分别配置的可信权重，统计所述访问行为所处访问环境的可信分值；