[发明专利]基于用户行为模式的身份认证系统及其方法

摘要

本发明涉及一种基于用户行为模式的身份认证系统及其方法，统由运行于客户端的用户行为监控器及运行于服务器端的用户身份判定系统组成；该方法包括步骤如下步骤一，收集用户浏览记录，并采用提取特征向量的方法来为每个用户建立统计模型；步骤二，进行判别认证；本发明利用用户浏览记录，建立了以支持度特征向量为基础的用户行为模型。本发明具有很好的可扩展性、可移植性和通用性，对服务器造成的负载小，无需第三方软件支持。

主权项

一种基于用户行为模式的身份认证系统，其特征在于，系统由运行于客户端的用户行为监控器及运行于服务器端的用户身份判定系统组成；所述用户行为监控器收集用户浏览记录，并将其存储于XML文件，并将其上传到服务器端的用户身份判定系统；对于每个用户的浏览记录，首先对数据进行预处理，然后按照时间相似性将其划分为多个浏览过程；接下来，根据这些浏览过程，为每个用户挖掘k个最能代表该用户的域名；将所有用户挖掘到的所有域名的并集作为特征向量的分量；对于每个用户，计算特征向量中的每个域名对该用户的支持度，并将其作为该用户特征向量的值；这样，就为每个用户建立了特征向量，也就是该用户的行为模型；所述用户身份判定系统采用从用户浏览记录中挖掘特征向量的方式，为每一个用户建立一个行为模型；当需要认证用户身份时，用户身份判定系统利用该用户之前生成的行为模型与该用户新生成的浏览记录进行比对，进而判定该用户身份，并将判定结果反馈给服务器端；该判定、反馈过程描述为：当需要验证操作者是否属于某个用户时，用户行为监控器收集操作者新生成的浏览序列，并将其提交给用户身份判定系统；用户身份判定系统首先按照上述相同的方法为新提交的浏览序列求出特征向量的值；通过计算新提交的浏览序列特征向量与该用户特征向量间的距离判断新的序列是否属于该用户；如果距离小于系统设定的阈值，则判定为通过认证，反之则为不通过认证；如果新的浏览序列通过了认证，系统对用户特征向量进行更新，以反映用户习惯的变化；否则系统向服务器端报警，提示该用户存在异常。