[发明专利]基于用户行为的用户可信度认证系统及方法

摘要

本发明公开了一种基于用户行为的用户可信度认证系统及方法，该系统包括用户身份及行为模式确认模块、用户行为采集模块、用户行为挖掘模块、用户行为序列匹配及可信度认证模块和本地安全策略模块，通过用户行为挖掘模块对用户的行为日志进行行为挖掘，建立用户个性化行为特征序列，通过用户行为序列匹配及可信度认证模块对用户个性化行为特征序列与待匹配序列进行序列相似度计算，获得用户可信度级别，并启用相应的安全策略。本发明，利用序列模式挖掘方式，采集用户的实时行为建立待匹配序列，进行行为序列的相似度匹配，以此对用户的实时行为进行可信认证，提高认证的准确率，保障企业和个人财产安全。

主权项

基于用户行为的用户可信度认证方法，其特征在于，包括以下步骤：S1，获取当前用户的用户ID、行为模式；S2，实时采集用户操作行为，并获得其行为序列，根据该用户ID及行为模式在用户行为特征数据库中是否存在所选行为模式下的个性化行为特征序列判断该用户是新注册用户还是已有用户，如果是新注册用户，则执行步骤S3；如果是已有用户，则执行步骤S4；S3，启用新用户行为模式向导指导新用户进行网上操作，在新用户行为模式向导指导下的用户行为认证为完全可信；同时，将采集到的用户行为实时添加到用户行为日志中，建立该用户的初始行为日志；新用户行为模式向导顺利执行至结束后，初始化用户个性化行为特征序列；S4，将实时采集到的用户行为添加到该用户的行为日志中，并根据采集到的用户行为建立待匹配序列；从用户行为特征数据库中读取当前用户的个性化行为特征序列，所述当前用户的个性化行为特征序列由后台采用基于PrefixSpan算法的行为序列挖掘算法挖掘用户行为得到，并保存在用户行为特征数据库中；S5，基于用户行为序列匹配算法，根据待匹配序列与当前用户的个性化行为特征序列的相似度，确认用户可信度级别；S6，根据用户可信度级别，启用相应的安全策略，并结束认证。