[发明专利]一种基于跨域资源访问的浏览器用户身份验证系统及方法

权利要求书

1.一种基于跨域资源访问的浏览器用户身份验证系统，其特征在于：包括数据采集模块、数据处理模块、用户身份指纹模块和用户身份识别模块；所述数据采集模块负责采集用户浏览器到第三方站点的跨域资源访问的链接状态信息；所述数据处理模块用于处理采集到的链接状态信息并提取特征，建立用户特征数据库；所述用户身份指纹模块根据用户特征数据库进行用户分类，并根据分类方法建立用户指纹库；所述用户身份识别模块用于为网站运营方提供身份识别服务。

2.如权利要求1所述的一种基于跨域资源访问的浏览器用户身份验证系统，其特征在于：所述数据采集模块包括链接状态信息采集模块、设备信息采集模块和链接状态信息数据库；

所述链接状态信息模块采集所有用户的链接信息状态；通过用户访问网站时执行的网站脚本，采集用户到第三方站点的链接状态信息，并反馈给网站后台，保存到用户链接状态信息数据库中；

所述设备信息采集模块是对用户的设备信息进行采集，用于标识采集到的链接状态信息与用户的对应关系；

所述链接状态信息数据库是一个不断更新的资源表，能够从广泛的数据来源中导入数据，数据库中的数据源来自链接状态信息采集模块和设备信息采集模块，这些数据由用户浏览器执行的下发脚本采集得到。

3.如权利要求1所述的一种基于跨域资源访问的浏览器用户身份验证系统，其特征在于：所述数据处理模块包括数据与护理模块、特征提取模块、数据标准化模块和用户特征数据库；

所述数据预处理模块用于预处理数据采集模块中得到的用户链接状态信息数据，清洗丢包数据；

所述特征提取模块用于提取链接状态信息的统计特征；特征提取模块需要从链接状态信息中提取适当的统计特征用于后续的训练，这些统计特征将用于构建用户分类模型，创建用户指纹数据库；

所述数据标准化模块是用来解决统计特征的标准化问题的；数据标准化模块将意义各不相同的各个统计特征统一到同一个标准化区间中，用于增强后续训练结果的分类识别准确性；

所述用户特征数据库用于保存处理后的用户特征数据，这些数据将用于后续用户身份指纹模块建立用户分类模型和用户指纹数据库。

4.如权利要求1所述的一种基于跨域资源访问的浏览器用户身份验证系统，其特征在于：所述用户身份指纹模块包括用户特征分类模块和用户指纹数据库；

所述用户特征分类模块用于对用户的特征构建分类模型；用户特征分类模块通过机器学习算法，获得对用户特征的分类模型，并且将分类结果保存到用户指纹数据库中备用；

所述用户指纹数据库用于保存用户特征分类模块的分类结果，并提供给用户身份识别模块，根据采集到的用户指纹是否对应于用户指纹数据库中的指纹判断用户的身份。

5.如权利要求4所述的一种基于跨域资源访问的浏览器用户身份验证系统，其特征在于：所述用户身份识别模块包括最大似然比较模块；

所述最大似然比较模块用于比较一个新提取到的用户指纹与用户指纹数据库中的近似程度的，并将极大似然的用户记录作为用户身份备选项，识别和验证用户身份，该模块用于为网站提供身份验证服务。

6.一种基于跨域资源访问的浏览器用户身份验证方法，其特征在于：采用了如权利要求1-5任意一项所述的一种基于跨域资源访问的浏览器用户身份验证系统，包括以下步骤：

步骤1、用户使用浏览器访问网站并自动执行下发脚本；

步骤2、脚本利用用户浏览器采集用户设备的链接状态信息；

步骤3、后台服务器对采集到的链接状态信息进行数据预处理和特征提取；

步骤4、将提取到的用户指纹与用户指纹数据库进行极大似然比较，判断用户身份；

步骤5、如果身份认证不通过，需要检查用户是否使用了一台新设备登录网站，是否要更新身份指纹；

步骤6、如果需要更新指纹，则需要通过第三方的辅助认证，核查用户身份；

步骤7、如果第三方验证通过，则需要通过用户身份指纹模块重新进行训练，得到新的分类模型，获得新的用户指纹；

步骤8、将用户指纹更新到用户指纹数据库。