一种用户行为特征身份识别方法及系统技术方案

技术编号:20687020 阅读:38 留言:0更新日期:2019-03-27 20:41
本发明专利技术公开了一种用户行为特征身份识别方法及系统,属于网络空间安全的身份识别技术领域,所述方法包括:在进行身份验证的过程中或者在检测出用户做出可疑动作时,启用预设诱骗场景,其中,所述可疑动作表示与预设的正常行为动作不同的动作;采集用户在所述预设诱骗场景下的行为特征数据,并将所述行为特征数据与特征库中所述用户的行为特征数据进行比对,以对所述用户的身份进行识别。本发明专利技术通过在一个合适诱骗场景中,促使用户产生足够多的身份验证数据,提高身份识别率,实现零知识的安全身份验证。

【技术实现步骤摘要】
一种用户行为特征身份识别方法及系统
本专利技术属于网络空间安全的身份识别
,更具体地,涉及一种用户行为特征身份识别方法及系统。
技术介绍
身份识别是网络空间安全的第一道关口,安全的身份识别技术是保证网络空间安全的基础前提。现有的身份识别技术,根据其所利用的关键信息不同,大致有以下三种类别:1)基于记忆信息的,如密码、PIN码、短信验证码等;2)基于辅助设备的,如身份卡、令牌、手机令牌等;3)基于生物物理特征的,如指纹、虹膜等。这些传统的身份识别技术在实际应用中又有着各自的弱点。密码作为最常用的一种身份识别方式,普遍存在着趋于简单化、易猜测以及易遗忘等问题,而设置为完全符合安全规则的乱序混合密码又存在着难以记忆的问题。而使用辅助设备的方式,则存在设备遗失、损坏等管理问题,最终成为系统用户的负担。使用生物物理特征的方法则需要额外添加相应设备,同时由于生物物理特征受个体状态影响较大,在特定用户身上难以起效(如部分用户指纹过于平滑难以采集等),导致了实际应用部署上的困难。最近几年,基于社会工程学的、非传统的网络攻击方式——高级持续性威胁(AdvancedProcessingThreat本文档来自技高网...

【技术保护点】
1.一种用户行为特征身份识别方法,其特征在于,包括:在进行身份验证的过程中或者在检测出用户做出可疑动作时,启用预设诱骗场景,其中,所述可疑动作表示与预设的正常行为动作不同的动作;采集用户在所述预设诱骗场景下的行为特征数据,并将所述行为特征数据与特征库中所述用户的行为特征数据进行比对,以对所述用户的身份进行识别。

【技术特征摘要】
1.一种用户行为特征身份识别方法,其特征在于,包括:在进行身份验证的过程中或者在检测出用户做出可疑动作时,启用预设诱骗场景,其中,所述可疑动作表示与预设的正常行为动作不同的动作;采集用户在所述预设诱骗场景下的行为特征数据,并将所述行为特征数据与特征库中所述用户的行为特征数据进行比对,以对所述用户的身份进行识别。2.根据权利要求1所述的方法,其特征在于,所述方法还包括:对用户的若干种行为特征进行采样,并对采样数据进行学习建立特征库;根据采样得到的用户的若干种行为特征,设计预设诱骗场景。3.一种用户行为特征身份识别系统,其特征...

【专利技术属性】
技术研发人员:胡汉平刘翔毛传武夏闻进潘俊杉
申请(专利权)人:华中科技大学深圳华中科技大学研究院
类型:发明
国别省市:湖北,42

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1