一种智能动态安全认证方法、装置及系统制造方法及图纸

技术编号:45837250 阅读:16 留言:0更新日期:2025-07-15 22:43
本发明专利技术公开一种智能动态安全认证方法、装置及系统,涉及网络安全领域;包括:步骤1:配置认证策略,根据认证策略配置认证流程:根据个人偏好和安保需求选择认证因子组合成个性化的认证链,并设定各认证因子之间的逻辑关系,定义何种情况下进行额外验证,步骤2:执行认证流程:根据配置认证流程,当用户尝试登录时生成动态的认证流程,引导用户输入认证信息,验证认证信息正确性,步骤3:实时监控和分析用户认证行为,评估安全风险,并根据评估结果调整认证流程:利用大模型对当前登录认证行为进行评估,输出风险等级,若风险等级为无风险,则认证成功,否则进行认证干预,并再评估安全风险,输出风险等级,若仍为有风险则进行预警通知。

【技术实现步骤摘要】

本专利技术公开一种智能动态安全认证方法、装置及系统,涉及网络安全领域。


技术介绍

1、在现代网络安全领域,登录认证机制是保护用户账户不被未授权访问的首要屏障。现有的登录认证技术背景下,大多数在线服务和应用采用了静态的认证流程,如用户名加密码验证、固定的双因素/多因素认证等。这些静态认证方法在设计时已固定下来,缺乏根据具体情况进行调整的灵活性。例如,一旦用户设置了密码和手机验证码为登录方式,无论其登录环境如何变化,认证方式始终保持不变。这种静态认证流程无法适应网络环境中日益复杂的安全威胁,

2、此外,现有技术背景下的登录认证流程往往不能实时响应安全事件。在面对网络钓鱼、账户劫持等安全威胁时,静态认证流程缺乏即时调整的能力,无法基于实时登录日志或异常登录行为进行动态调整,提升认证流程的安全性。并且由于缺乏对用户登录行为的动态分析与响应能力,现有的认证流程管理方法在实际操作中显示出了其局限性。


技术实现思路

1、本专利技术针对现有技术的问题,提供一种智能动态安全认证方法、装置及系统,具有通用性强、实施简本文档来自技高网...

【技术保护点】

1.一种智能动态安全认证方法,其特征是包括:

2.根据权利要求1所述的一种智能动态安全认证方法,其特征是步骤1中选择的认证因子包括密码认证、生物特征认证、手机短信验证码、电子邮件验证码、令牌认证,根据认证链配置单个认证因子的参数,并设置认证因子排列顺序。

3.根据权利要求1所述的一种智能动态安全认证方法,其特征是步骤3中选择Gemini1.5Pro或Qwen-Max大模型作为基础模型,基于历史登录认证行为数据对大模型进行训练,通过大模型不断接收新登录认证行为数据和反馈数据调整其内部参数和判定逻辑,优化大模型。

4.根据权利要求1所述的一种智能动态安全认...

【技术特征摘要】

1.一种智能动态安全认证方法,其特征是包括:

2.根据权利要求1所述的一种智能动态安全认证方法,其特征是步骤1中选择的认证因子包括密码认证、生物特征认证、手机短信验证码、电子邮件验证码、令牌认证,根据认证链配置单个认证因子的参数,并设置认证因子排列顺序。

3.根据权利要求1所述的一种智能动态安全认证方法,其特征是步骤3中选择gemini1.5pro或qwen-max大模型作为基础模型,基于历史登录认证行为数据对大模型进行训练,通过大模型不断接收新登录认证行为数据和反馈数据调整其内部参数和判定逻辑,优化大模型。

4.根据权利要求1所述的一种智能动态安全认证方法,其特征是步骤3中选择二次验证码或进行额外的安全问题回答进行认证干预,其中通过二次验证码在密码之外增加的额外身份验证,通过手机、硬件令牌或生物识别技术生成动态验证码进行认证。

5.一种智能动态安全认证系统,其特征是包括:策略配置模块、登录认证...

【专利技术属性】
技术研发人员:田浩路国隋李存冰李可君李照川张悦苏凯亮
申请(专利权)人:浪潮软件科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1