[发明专利]一种基于用户行为的身份认证方法及装置

权利要求书

1.一种基于用户行为的身份认证方法，其特征在于，所述方法包括：

获取目标账户的行为特征；

利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分；

若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法；所述标准得分是所述目标分类器，对所述目标账户的、历史的行为特征进行分类得到的。

2.根据权利要求1所述的方法，其特征在于，所述目标分类器，包括第一分类器和第二分类器，所述利用目标分类器对所获取的行为特征进行分类，包括：

利用所述第一分类器对所获取的行为特征进行分类，得到第一分类得分；利用所述第二分类器对所获取的行为特征进行分类，得到第二分类得分；

若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法，包括：

若所述第一分类得分与第一标准得分相吻合，且所述第二分类得分与第二标准得分相吻合，则确定所述行为特征合法；所述第一标准得分，是所述第一分类器，对所述目标账户的、历史的行为特征进行分类得到的；所述第二标准得分，是所述第二分类器，对所述目标账户的、历史的行为特征进行分类得到的。

3.根据权利要求2所述的方法，其特征在于，所述第一分类器采用的分类方法为XGBoost；所述第二分类器采用的分类方法为逻辑回归。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：若所述分类得分与所述目标账户的标准得分不吻合，则确定所述行为特征不合法，则限制所述目标账户的网络访问权限。

5.根据权利要求1-4任意一项所述的方法，其特征在于，所述行为特征，包括以下任意一项或者组合：

账户登录特征、访问网络的时间特征、账户所使用设备的特征、访问网络所使用的IP地址特征、和社交行为特征。

6.一种基于用户行为的身份认证装置，其特征在于，所述装置包括：

获取单元，用于获取目标账户的行为特征；

分类单元，用于利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分；

确定单元，用于若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法；所述标准得分是所述目标分类器，对所述目标账户的、历史的行为特征进行分类得到的。

7.根据权利要求6所述的装置，其特征在于，所述目标分类器，包括第一分类器和第二分类器，所述分类单元，具体用于：

利用所述第一分类器对所获取的行为特征进行分类，得到第一分类得分；利用所述第二分类器对所获取的行为特征进行分类，得到第二分类得分；

所述确定单元，具体用于：

若所述第一分类得分与第一标准得分相吻合，且所述第二分类得分与第二标准得分相吻合，则确定所述行为特征合法；所述第一标准得分，是所述第一分类器，对所述目标账户的、历史的行为特征进行分类得到的；所述第二标准得分，是所述第二分类器，对所述目标账户的、历史的行为特征进行分类得到的。

8.根据权利要求7所述的装置，其特征在于，所述第一分类器采用的分类装置为XGBoost；所述第二分类器采用的分类装置为逻辑回归。

9.根据权利要求6所述的装置，其特征在于，所述确定单元，还用于：若所述分类得分与所述目标账户的标准得分不吻合，则确定所述行为特征不合法，则限制所述目标账户的网络访问权限。

10.根据权利要求6-9任意一项所述的装置，其特征在于，所述行为特征，包括以下任意一项或者组合：

账户登录特征、访问网络的时间特征、账户所使用设备的特征、访问网络所使用的IP地址特征、和社交行为特征。