[发明专利]一种基于属性聚合的异构身份关联方法

说明书

本发明涉及一种基于属性聚合的异构身份关联方法，包括：步骤S1：采集异构网络空间的用户跨域身份信息；步骤S2：提取所述用户跨域身份信息的属性特征，包括概念名称、语义名称、概念实例；步骤S3：选取属性特征中用于属性聚合的概念对；步骤S4：基于步骤S3的概念对运用匹配算法异构身份的属性信息进行聚合，形成属性聚合集；步骤S5：调节步骤S4中属性聚合集；步骤S6：基于步骤S5中调节后的属性聚合集，构建异构身份泛在归一化表达体系；步骤S7：根据步骤S6建立的异构身份泛在归一化表达体系，进行异构身份相似度计算，根据相似度计算结果关联异构身份联盟中同一用户的跨域身份。与现有技术相比，本发明具有身份关联迅速、匹配程度高等优点。

技术领域

本发明涉及计算机安全技术领域，尤其是涉及一种基于属性聚合的异构身份关联方法。

背景技术

网络身份管理是实现现实世界与网络空间虚实结合、提供信任服务和行为监管的关键，是实施网络空间治理的基础。目前的网络身份管理技术已经广泛应用在政府、银行、电商、社交网络等领域，用户构建了各自独立的身份管理平台或系统，为本组织内人员和应用提供身份管理和信任服务。国内外大量身份管理基础设施在理念上以应用、信息系统为中心，其身份管理差别大、实现手段各异、结构松散，形成了一个个身份管理“孤岛”，为跨域身份共享、业务融合、系统集成带来了诸多不便。随着网络技术的不断发展，网络空间中不同体系结构、不同应用领域的异构网络协同并存，如何统一管理网络实体的多域多形态身份是一个挑战性问题。

构建信任联盟实现网络身份管理，已经成为学术界和产业界的共识。微软的Passport，Google基于OpenID协议建立的Google Accounts及CICP服务已形成商用化的身份管理联盟，能够为用户提供联盟内一致的身份和账户管理，将用户身份的有效域从单一机构扩展到联盟范围。目前国内的信任模式普遍为基于手机号建立的实名制认证模式，不过同一用户可能存在多个手机号对应不同的信任联盟，在面对跨信任联盟等新的应用需求时，需要发展异构身份联盟技术来进行身份关联。异构身份联盟是由跨体系结构、跨应用领域的多个身份管理平台组成，相比其他身份联盟，能够提供统一、安全可信、全生命周期的身份管理和服务，是提升网络空间监管与治理能力、保护网络身份隐私的有效途径，是促进国家网络经济良性发展、维护国家网络安全的战略基石。

作为不同属性之间知识共享和互操作的一种方法，属性聚合技术受到学术界越来越多的关注。属性聚合的初衷是为了信息共享，但是建立一个全局通用的属性合集存在很大的困难，而现存的属性集往往是由不同的属性开发团队构建的，属性构建标准不一致，从而造成了属性异构。由于属性异构的出现，要想完成信息交流的任务，就必须在属性之间架起语义映射的桥梁。属性聚合的含义主要有狭义和广义两个方面。狭义上，属性聚合仅包括属性匹配，只是建立了源属性和目标属性间的对应关系。广义上，属性聚合还包含属性对齐、属性合并，其不仅建立了映射的对应关系，还可以在此基础上，按照映射的对应关系对属性进行类目、语义和公理等的结构上的调整，从而形成一个新的属性集合。采用属性聚合的方法构建异构身份联盟是不同信任域下异构身份泛在归一化表达的有效手段。

发明内容

本发明的目的就是为了克服现有技术存在的跨域身份共享不便、属性匹配不精准等诸多缺陷而提供一种基于属性聚合的异构身份关联方法。

本发明的目的可以通过以下技术方案来实现：

一种基于属性聚合的异构身份关联方法，包括：

步骤S1：采集异构网络空间的用户跨域身份信息；

步骤S2：提取所述用户跨域身份信息的属性特征，包括概念名称、语义名称、概念实例；

步骤S3：选取属性特征中用于属性聚合的概念对；

步骤S4：基于步骤S3的概念对运用匹配算法异构身份的属性信息进行聚合，形成属性聚合集；

步骤S5：调节步骤S4中属性聚合集；