[发明专利]情景感知型动态统一认证方法及系统

摘要

本发明提出了一种情景感知型动态统一认证方法及系统，通过收集用户在使用互联网和移动互联网时的个性化信息，可以对存储在客户端、Web 服务器端和代理服务器端中的服务器日志文件、Cookies、用户注册信息及用户显式输入的数据等进行机器学习和数据挖掘，对用户的身份进行动态验证。学习用户的使用习惯，根据用户当前使用的终端设备、访问方法等状态动态调整认证级别，用户熟悉的环境，认证以方便快捷为主，当用户陌生的环境，认证级别自动调高。本发明实施将可以有效地解决日益普及的移动互联网应用中可能存在的安全威胁，并通过恰当的综合保护措施，克服移动互联网系统本身的脆弱性，控制和降低其安全风险，保障人们日常工作、生活中的移动互联网应用安全，同时，提高用户体验。

主权项

一种情景感知型动态统一认证方法，其特征在于：所述方法采用统一管理不同应用程序的身份存贮、统一认证的方式，使同一用户在所有应用程序中的身份一致；所述方法包括：获取当前用户使用的环境信息；根据所述环境信息决策认证级别；按照相应级别响应认证过程；认证通过后把用户的认证令牌返回给请求认证的应用程序；其中，所述环境信息包括以下信息中的至少一项：用户的密码输入时间，用户鼠标的点击习惯和用户使用的客户端Cookie文件，用户的客户端设备信息；所述决策认证级别具体为：根据所述环境信息得到用户的个性化信息，利用以前该用户的个性化信息和数据库中其他用户的个性化信息来建立训练集和测试集，以此来建立决策树，并用决策树以及当前用户登录时的个性化信息来认证用户的身份、动态调整认证级别。