[發明專利]基于棧操作胎記的報稅人身份動態認證方法

有效

• 申請號: 201410320243.3
• 申請日: 2014-07-07
• 公開（公告）號: CN104091283A
• 公開（公告）日: 2014-10-08
• 發明（設計）人: 劉烴;范銘;田振洲;鄭慶華;劉均
• 申請（專利權）人: 西安交通大學
• 主分類號: G06Q40/00
• 分類號: G06Q40/00;G06F21/10;G06F21/31
• 代理公司: 西安智大知識產權代理事務所 61215
• 代理人: 段俊濤

1.一種基于棧操作胎記的報稅人身份動態認證方法，其特征在于，包括如下步驟：

1)基于動態插樁技術，對報稅人歷史正常報稅行為進行監控，記錄下函數棧操作，并記錄與之相關的函數名、參數、返回值、當前棧深度的相關信息，然后對其進行預處理，去除無效的函數棧操作，得到有效的棧操作序列Trace；基于相同棧深度參數α對有效的棧操作序列Trace進行切片操作，生成一系列末元素棧深度為α的子序列切片slice，并構建切片集合Set_α作為該報稅人此次報稅行為的棧操作胎記；

2)在此基礎之上為每一個報稅人的所有歷史正常報稅行為構建相應的棧操作胎記并加入到胎記數據庫DataSet；

3)利用步驟1)的方法，對新的報稅人實時報稅行為進行實時監控并生成棧操作序列Trace′，并構建相應的棧操作胎記Set′_α；

4)基于DataSet內相應報稅人棧操作胎記集為Set′_α內每一個元素進行查詢匹配，采用containment度量方法計算相似性；

5)通過相似性值及給定的閾值∈，做出該報稅人身份異常與否的決策，如果正常，則更新數據庫；否則，激活錯誤提醒。

2.根據權利要求1所述基于棧操作胎記的報稅人身份動態認證方法，其特征在于，所述步驟1)中監控實施方法為：針對待分析程序，使用動態插樁技術，在待分析程序的函數執行之前以及執行之后植入相應的分析代碼，以實現行為監控；所述步驟1)中記錄函數棧操作方法為：通過函數級的運行時監控，捕獲每一個待執行的函數，并且捕獲與該函數相關的函數名、參數、返回值以及棧深度的相關信息；每條函數棧操作的記錄格式為：函數名#參數#返回值#當前棧深度。

3.根據權利要求1所述基于棧操作胎記的報稅人身份動態認證方法，其特征在于，所述步驟1)中對記錄的棧操作序列進行預處理的方法為：對抽取的棧操作序列中的每條棧操作項，解析其格式，判斷其返回值，若返回值無效則表示函數執行失敗，刪除該條棧操作，最終，去除無效的棧操作，得到有效的棧操作序列Trace。

4.根據權利要求1所述基于棧操作胎記的報稅人身份動態認證方法，其特征在于，所述步驟1)中切片生成方法為：基于有效的運行時棧操作序列，根據序列中每一個棧深度為α的棧操作進行劃分，得到一系列末元素為棧深度為α的棧操作的子序列；所述步驟1)中棧操作胎記生成方法為：基于一系列末元素為棧深度為α的棧操作的子序列，依次添加到集合Set_α中，Set_α即為相應的棧操作胎記。

5.根據權利要求1所述基于棧操作胎記的報稅人身份動態認證方法，其特征在于，所述步驟2)中胎記數據庫構建方法為：基于每一個報稅人的歷史報稅行為棧操作胎記Set_α，將其切片元素逐個添加到數據庫表中，構建胎記數據庫DataSet。

6.根據權利要求1所述基于棧操作胎記的報稅人身份動態認證方法，其特征在于，所述步驟4)中查詢匹配得到查詢結果集resultSet，依次查看Set′_α中元素slice′_k在resultSet中是否有相同元素存在，所述containment度量方法計算相似性的公式為：Sim(userID,time)=|resultSet∩Setα′||Satα′|*100%.]]>

5)通過相似性值及給定的閾值∈，做出該報稅人身份異常與否的決策，如果正常，則更新數據庫；否則，激活錯誤提醒。

7.根據權利要求1所述基于棧操作胎記的報稅人身份動態認證方法，其特征在于，所述步驟5)中閾值∈的取值范圍為0.7-0.8，決策過程如下：

Sim(userID,time)<1-∈abnormal1-∈≤Sim(userID,time)≤∈uerificationagainSim(userID,time)>∈normal]]>

當相似性值小于1-∈時表示該身份異常，該次報稅行為無效并且激活錯誤提醒；當相似性值介于1-∈和∈之間時，需要報稅人重新進行身份驗證，可采取短信驗證碼或郵箱驗證等方式；當相似性值大于∈時，該報稅人身份正常，報稅行為正常，更新數據庫。