[发明专利]一种基于历史图谱的终端身份验证方法和相关设备

权利要求书

1.一种基于历史图谱的终端身份验证方法，其特征在于，包括：

获取终端设备的登陆请求；

对所述终端设备进行鉴权认证；

当鉴权认证通过时，判定所述终端设备为合法用户；

其中，所述鉴权认证中的认证信息至少包括：

终端身份信息和历史变量数据，所述历史变量数据为所述终端设备以及应用本方法的系统所共同持有的变量数据。

2.根据权利要求1所述的基于历史图谱的终端身份验证方法，其特征在于，所述历史变量数据包括但不限于：

历史鉴权数据、数据大小和流水号中的一项或多项；

所述数据大小为终端设备与应用本方法的系统的历史交互数据中指定的数据包的大小；

所述流水号为所述历史访问过程中应用本方法的系统为所述终端设备匹配的流水号。

3.根据权利要求2所述的基于历史图谱的终端身份验证方法，其特征在于，所述历史鉴权数据包括：

所述终端设备最近预设鉴权次数或预设时间长度内的鉴权结果。

4.根据权利要求3所述的基于历史图谱的终端身份验证方法，其特征在于，所述预设次数为32次。

5.根据权利要求1所述的基于历史图谱的终端身份验证方法，其特征在于，对所述终端设备进行鉴权认证，包括：

向所述终端设备发送鉴权信息；

获取所述终端设备反馈的认证信息；

判断基于本地存储的终端身份信息和历史变量数据对所述终端设备反馈的认证信息进行鉴权认证；

其中，所述终端设备在获取到所述鉴权信息以后，提取所述鉴权信息中的变量数据的数据类型，基于所述变量数据的数据类型提取所述终端设备中存储的历史变量数据，并且将所述终端设备的身份信息和所述历史变量数据作为认证信息进行反馈。

6.一种基于历史图谱的终端身份验证装置，其特征在于，包括：

请求获取单元，用于获取终端设备的登陆请求；

鉴权单元，用于对所述终端设备进行鉴权认证，其中，所述鉴权认证中的认证信息包括终端身份信息和历史变量数据，所述历史变量数据为所述终端设备以及应用本方法的系统所共同持有的变量数据；当鉴权认证通过时，判定所述终端设备为合法用户。

7.根据权利要求6所述的基于历史图谱的终端身份验证装置，其特征在于，所述历史变量数据包括但不限于：

历史鉴权数据、数据大小和流水号中的一项或多项，所述数据大小为历史访问过程中所述终端设备和应用本方法的系统所进行交互数据的大小，所述流水号为所述历史访问过程中应用本方法的系统为所述终端设备匹配的流水号。

8.根据权利要求7所述的基于历史图谱的终端身份验证装置，其特征在于，所述历史鉴权数据包括：

所述终端设备最近预设鉴权次数或预设时间长度内的鉴权结果。

9.根据权利要求6所述的基于历史图谱的终端身份验证装置，其特征在于，所述鉴权单元在对所述终端设备进行鉴权认证时，具体用于：

向所述终端设备发送鉴权信息；

获取所述终端设备反馈的认证信息；

判断基于本地存储的终端身份信息和历史变量数据对所述终端设备反馈的认证信息进行鉴权认证；

其中，所述终端设备在获取到所述鉴权信息以后，提取所述鉴权信息中的变量数据的数据类型，基于所述变量数据的数据类型提取所述终端设备中存储的历史变量数据，并且将所述终端设备的身份信息和所述历史变量数据作为认证信息进行反馈。

10.一种可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，实现如权利要求1～5任意一项所述的基于历史图谱的终端身份验证方法的各个步骤。

11.一种鉴权设备，其特征在于，包括存储器和处理器；

所述存储器，用于存储程序；

所述处理器，用于执行所述程序，实现如权利要求1-5中任一项所述的基于历史图谱的终端身份验证方法的各个步骤。