用户行为的校验方法及装置制造方法及图纸

本申请实施例提供用户行为的校验方法及装置，将检测到的异常行为确定为不同等级的危险系数，然后根据异常行为的危险系数大小进行相应地验证，当异常行为的危险系数大于预设的危险系数阈值采用安全性较高的验证方法；即利用用户行为日志生成验证码；利用所述验证码对用户身份进行安全验证，由于本发明专利技术实施例中的验证码是与用户行为日志关联得到的，因此，验证码是可以根据用户行为日志的改变进行动态变化，不容易被网络黑客破解，保证用户身份验证的安全系数更加高，更加可靠，操作简单，用户体验度高。

【技术实现步骤摘要】
用户行为的校验方法及装置
本申请涉及网络安全
，尤其涉及一种用户行为的校验方法及装置。
技术介绍
随着互联网技术的发展，为了保证互联网用户信息的安全性，通常需要构建后台数据库来对用户信息进行安全验证，从而确定用户是否可以正确地登录到网络应用或者进行网络交易等网络操作。然而由于网络黑客的猖獗，仅通过用户信息这样单一因素的验证，已无法有效保障用户信息的安全，以致各种用户信息安全事故频繁地发生。为解决此信息安全问题，还可以通过设置的第二道验证程序，如通过手机短信获取动态验证码进行用户验证。但是，这种手机短信验证方法需要耗费额外的资源，大大提高了网络验证成本，用户体验度也下降。
技术实现思路
本申请的多个方面提供一种用户行为的校验方法及装置，在提高用户信息验证的安全性的同时降低了验证成本，大大提高用户体验度。本申请实施例提供一种用户行为的校验方法，包括：监测到用户当前的异常行为，确定所述异常行为的危险系数；若所述异常行为的危险系数大于预设的危险系数阈值，则获取所述用户的用户行为日志；利用所述用户行为日志生成验证码；利用所述验证码对所述异常行为进行安全验证。本申请实施例提供一种用户行为的校验本文档来自技高网...

【技术保护点】
一种用户行为的校验方法，其特征在于，包括：监测到用户当前的异常行为，确定所述异常行为的危险系数；若所述异常行为的危险系数大于预设的危险系数阈值，则获取所述用户的用户行为日志；利用所述用户行为日志生成验证码；利用所述验证码对所述异常行为进行安全验证。

【技术特征摘要】
1.一种用户行为的校验方法，其特征在于，包括：监测到用户当前的异常行为，确定所述异常行为的危险系数；若所述异常行为的危险系数大于预设的危险系数阈值，则获取所述用户的用户行为日志；利用所述用户行为日志生成验证码；利用所述验证码对所述异常行为进行安全验证。2.根据权利要求1所述的方法，其特征在于，监测到用户当前的异常行为，包括：基于网络爬虫技术获取用户行为日志，利用所用户行为日志进行分析获取表征用户行为的特征参数，计算用户当前行为与表征用户行为的特征参数的相似度，若相似度变化超出预设相似度阈值，则确定用户当前行为是异常行为。3.根据权利要求1所述的方法，其特征在于，确定所述异常行为的危险系数，包括：根据所述用户的社交标签确定所述用户所属的网络群体，根据所述网络群体的行为模式，确定所述异常行为与所述网络群体的行为模式的相似度，根据预设的相似度与危险系数之间的对应关系，确定所述异常行为的危险系数。4.根据权利要求1所述的方法，其特征在于，利用所述用户行为日志生成验证码，包括：根据所述用户行为日志，确定所述用户行为日志的类型；根据所述用户行为日志的类型，确定与所述用户行为日志的类型对应的兴趣关键词；根据所述确定的兴趣关键词，在所述用户行为日志中进行匹配，得到与所述兴趣关键词匹配的兴趣特征信息；根据所述用户兴趣特征信息，生成与所述用户兴趣特征信息对应的验证码，所述验证码包括一个或一个以上。5.根据权利要求4所述的方法，其特征在于，还包括：预设用户行为日志的类型与兴趣关键词之间的对应关系，每一个用户行为日志的类型对应1个或1个以上的兴趣关键词。6.根据权利要求4所述的方法，其特征在于，根据所述用户兴趣特征信息，生成与所述用户兴趣特征信息对应的验证码，包括：获取所述用户兴趣特征信息包括的文字、图标、数字和/或字符中的至少两项信息进行组合，生成与所述用户兴趣特征信息对应的验证码。7.根据权利要求1-6中任一项所述的方法，其特征在于，利用所述验证码对所述异常行为进行安全验证，包括：显示用户验证界面，所述用户验证界面中包括一个或一个以上所述用户行为日志的验证码，所述多个用户行为日志的验证码在所述用户验证界面中随机分布排列；监测并获取用户在所述用户验证界面中输入的信息；将所述用户输入的信息与所述用户行为日志的验证码进行匹配...

【专利技术属性】
技术研发人员：武万杰，张菊元，
申请(专利权)人：北京潘达互娱科技有限公司，
类型：发明
国别省市：北京,11