[发明专利]一种基于用户软件行为模式的身份认证装置和方法

摘要

本发明涉及一种基于用户软件行为模式的身份认证装置和方法。本发明的装置包括软件信息数据监控捕捉模块、数据预处理模块、关联规则挖掘模块和身份验证模块；本发明的方法包括以下步骤：(1)采集软件使用信息；(2)分类并去除无关软件信息以及进程合并；(3)进行基于关联规则数据挖掘获得软件之间的规则；(4)把用户的软件使用行为与步骤(3)得到的用户使用软件之间的规则进行匹配验证用户身份。与现有技术相比，本发明为保证用户的账户安全提供了一种新的手段；使用监控器实时记录并显示用户使用软件的信息；通过提取用户频繁进程，结合用户软件使用规则共同验证当前用户身份，提升用户身份识别的精确度。

主权项

1.一种基于用户软件行为模式的身份认证装置，其特征在于，包括软件信息数据监控捕捉模块、数据预处理模块、关联规则挖掘模块和身份验证模块；所述软件信息数据监控捕捉模块，用于采集用户的软件使用信息，并以关联规则的输入格式存入数据库中；所述的数据预处理模块，用于对软件信息数据监控捕捉模块采集到的数据进行分类，把进程分类为系统进程和用户进程；去除系统进程，使用关键字检索将同一软件的多个进程合并为一条软件使用信息；去除无关软件使用信息，并将数据存入数据库中；所述的关联规则挖掘模块，用于对数据库中的软件信息数据进行基于关联规则的数据挖掘获得用户使用软件之间的规则，所述的基于关联规则的数据挖掘所使用的算法为Apriori挖掘算法；频繁进程抽取模块，用于遍历数据库中每条记录并统计每一个进程的出现频率，当频率大于设定的阈值时，则认为该进程是频繁进程，反之则不是频繁进程；所述的身份验证模块把用户的软件使用行为与关联规则挖掘模块挖掘得到的用户使用软件之间的规则进行匹配的同时，还结合检测该用户当前使用的软件中所含有频繁进程的数量，以验证用户身份。