[发明专利]一种智能多维度加权身份认证与风险控制的方法及系统

说明书

本申请提供一种智能多维度加权身份认证与风险控制的方法及系统，通过接收待认证用户发送的身份认证指令，该身份认证指令包含有多个维度的身份信息；将多个维度的身份信息分别与各自维度对应的参考身份信息进行比对，得到多个比较结果；依据各个维度对应的权重对多个比较结果进行加权平均计算，得到综合身份验证结果；当综合身份验证结果大于预设阈值时，则将认证通过的认证结果返回给待认证用户。本申请利用多个维度的身份信息与各自维度对应的参考身份信息进行比对，并依据各个维度对应的权重对多个比较结果进行加权平均计算，得到综合身份验证结果，将综合身份验证结果与预设阈值进行比较，确定是否认证通过，从而提高身份认证方式的安全性。

技术领域

本申请涉及电子信息安全技术领域，尤其涉及一种智能多维度加权身份认证与风险控制的方法及系统。

背景技术

身份认证也称为身份验证或身份鉴别，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。

目前的身份认证方式安全性较低，例如采用用户密码认证或采用生物特征认证方式来实现身份认证的方式，容易被黑客攻击、安全突破，缺乏系统安全性。而采用生物特征认证方式身份认证的不安全性在于，生物特征多年不变且伴随人的一生，一旦泄露丢失或系统数据库遭黑客攻击，信息安全受到严重威胁。

发明内容

本申请提供了一种智能多维度加权身份认证与风险控制的方法及系统，目的在于解决现有技术中身份认证方式安全性较低的问题。

为了实现上述目的，本申请提供了以下技术方案：

一种智能多维度加权身份认证与风险控制的方法，包括：

接收待认证用户发送的身份认证指令，所述身份认证指令包含有多个维度的身份信息，所述多个维度的身份信息包括用户密钥信息、生物特征信息和行为特征信息；

将所述多个维度的身份信息分别与各自维度对应的参考身份信息进行比对，得到多个比较结果，所述各自维度对应的参考身份信息为预先存储在区块链中的所述待认证用户的多个维度的身份信息；

依据各个维度对应的权重对所述多个比较结果进行加权平均计算，得到综合身份验证结果；

判断所述综合身份验证结果是否大于预设阈值；

当所述综合身份验证结果大于所述预设阈值时，则将认证通过的认证结果返回给所述待认证用户。

优选的，所述将所述多个维度的身份信息分别与各自维度对应的参考身份信息进行比对，得到多个比较结果，包括：

将所述多个维度的身份信息分别与各自维度对应的参考身份信息进行吻合度比较，得到各个维度的吻合度得分；

则所述依据各个维度对应的权重对所述多个比较结果进行加权平均计算，得到综合身份验证结果，包括：

依据各个维度对应的权重对所述各个维度的吻合度得分进行加权平均计算，得到综合身份加权平均得分。

优选的，所述多个维度的参考身份信息按照以下步骤进行存储：

接收用户的身份认证注册请求，响应所述身份认证注册请求，并采集所述待认证用户的多个维度的身份信息；

将所述待认证用户的多个维度的身份信息作为各自维度对应的参考身份信息存储至预设区块链中。

优选的，所述将待认证用户的多个维度的身份信息作为各自维度对应的参考身份信息存储至预设区块链中，包括：