[发明专利]基于网站行为事件响应的网络身份识别方法及装置

说明书

本发明涉及基于网站行为事件响应的网络身份识别方法及装置，包括：S1、获取用户的当前操作节点；S2、获取当前操作节点的操作数据和对应的第一预设数据范围，在操作数据满足第一预设数据范围时执行S3，否则执行S5；S3、获取当前操作节点的当前操作事件和当前操作事件对应的第二预设数据范围与用户的第一事件数据，在第一事件数据满足第二预设数据范围时执行S4，否则执行S5；S4、获取用户的所有历史操作事件，并根据所有历史操作事件获取用户的第三预设数据范围，在第二事件数据满足第三预设数据范围时执行S1，否则执行S5；S5、生成验证信息，获取用户基于验证信息的响应信息以判断用户是否验证通过，并在验证不通过时识别用户为伪用户。

技术领域

本发明涉及互联网技术领域，更具体地说，涉及基于网站行为事件响应的网络身份识别方法及装置。

背景技术

随着互联网的高速发展，网络安全也越来越被企业重视。一些恶意请求会伪装成正常用户，来不断的获取网站资源或对网站进行高频访问等恶意操作。而目前流行的用户识别的方式，大多是采用生物识别技术，例如：面部、虹膜、指纹、声音、脉搏等生物特征采样来识别；还有一些基于口令等验证方式的，例如：密码验证、USBKey等强口令验证。还有一类是基于权威第3方的认知机构，例如微信登录、短信或邮箱验证码的方式来确认用户信息。这一类强校验机制，如果关关设卡、频繁验证会导致用户体验不佳，也有些会因为采集信息过于私密而用户拒绝配合。

发明内容

本发明要解决的技术问题在于，提供一种基于网站行为事件响应的网络身份识别方法及装置。

本发明解决其技术问题所采用的技术方案是：构造一种基于网站行为事件响应的网络身份识别方法，包括步骤：

S1、在用户的网页操作过程中，获取所述用户在当前网页操作的当前操作节点；

S2、获取所述用户在所述当前操作节点的操作数据和所述当前操作节点的第一预设数据范围，判断所述操作数据是否满足所述第一预设数据范围，若是执行步骤S3，否则执行步骤S5，其中，所述第一预设数据范围根据所述当前操作节点的属性进行预先设置；

S3、获取所述当前操作节点对应的当前操作事件，并获取所述当前操作事件对应的第二预设数据范围和所述用户在所述当前网页操作之前的第一预设时长内与所述当前操作事件对应的第一事件数据，判断所述第一事件数据是否满足所述第二预设数据范围，若是，执行步骤S4，否则执行步骤S5，其中，所述第二预设数据范围根据第二预设时长内、所有用户的与所述当前操作事件对应的历史事件数据获得；

S4、获取所述用户对所述网页的历史操作行为，根据所述历史操作行为获取所述用户与所述网页对应的所有历史操作事件，并根据所述所有历史操作事件获取所述用户的与所述网页对应的第三预设数据范围，判断所述当前操作事件对应的第二事件数据是否满足所述第三预设数据范围，若是，执行步骤S1，否则执行步骤S5；

S5、生成验证信息，以提示用户进行操作，并获取所述用户基于所述验证信息的响应信息，根据所述响应消息判断所述用户是否验证通过，并在所述验证不通过时识别所述用户为伪用户。

优选地，在本发明的一种基于网站行为事件响应的网络身份识别方法中，在所述步骤S2中，所述操作数据为操作时间，所述第一预设数据范围为第三预设时长。

优选地，在本发明的一种基于网站行为事件响应的网络身份识别方法中，在所述步骤S3中，所述第一事件数据包括事件发生持续时长、事件发生间隔时长和事件发生频率，所述第二预设数据范围包括预设事件发生持续时长、预设事件发生间隔时长和预设事件发生频率。

优选地，在本发明的一种基于网站行为事件响应的网络身份识别方法中，还包括：

S41、预设获取若干等级及其对应的第三预设数据范围；

S42、根据所述历史操作事件获取所述用户对应的历史等级；