[發明專利]一種基于登錄日志分析的驗證方法及裝置

有效

• 申請號: 201510900838.0
• 申請日: 2015-12-09
• 公開（公告）號: CN105516138B
• 公開（公告）日: 2019-02-15
• 發明（設計）人: 吳洪聲
• 申請（專利權）人: 廣州密碼科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 趙愛軍;謝建云

1.一種基于登錄日志分析的驗證方法，該方法包括：

獲取用戶在預定時間段內的登錄日志，所述登錄日志包括至少一次登錄行為；

根據所述登錄日志，統計所述預定時間段內用戶在全天各時間段的登錄行為分布，并獲取分布曲線，所述分布曲線包括登錄時間分布曲線、登錄地點分布曲線和登錄網絡分布曲線中的至少一個；

根據所述分布曲線獲取用戶后繼登錄行為的安全等級，包括：

通過所述分布曲線判斷所述后繼登錄行為是否為異常登錄，若是，則確定所述安全等級為低等級；其中所述通過分布曲線判斷后繼登錄行為是否為異常登錄的步驟包括：

判斷所述后繼登錄行為的登錄時間是否符合所述登錄時間分布曲線；判斷所述后繼登錄行為的登錄地點是否符合所述登錄地點分布曲線；以及判斷所述后繼登錄行為的登錄網絡是否符合所述登錄網絡分布曲線；若所述后繼登錄行為的登錄時間不符合所述登錄時間分布曲線、或者所述后繼登錄行為的登錄地點不符合所述登錄地點分布曲線、或者所述后繼登錄行為的登錄網絡不符合所述登錄網絡分布曲線，則該次登錄行為為異常登錄；以及

根據所述安全等級確定所述后繼登錄行為的驗證方式。

2.如權利要求1所述的方法，所述登錄行為包括該次登錄行為的登錄時間，所述統計預定時間段內用戶在全天各時間段的登錄行為分布的步驟包括：

統計預定時間段內用戶在全天各時間段的登錄次數分布；以及

獲取分布曲線的步驟包括：

獲取登錄時間分布曲線。

3.如權利要求1所述的方法，所述登錄行為還包括該次登錄行為的登錄地點，所述統計預定時間段內用戶在全天各時間段的登錄行為分布的步驟還包括：

統計預定時間段內用戶在全天各時間段的登錄地點分布；以及

所述獲取分布曲線的步驟還包括：

獲取登錄地點分布曲線。

4.如權利要求1所述的方法，所述登錄行為包括該次登錄行為的登錄網絡，所述統計預定時間段內用戶在全天各時間段的登錄行為分布的步驟包括：

統計預定時間段內用戶在全天各時間段的登錄網絡分布；以及

所述獲取分布曲線的步驟還包括：

獲取登錄網絡分布曲線。

5.如權利要求2所述的方法，所述登錄時間分布曲線是以全天各時間段為橫坐標，所述各時間段的登錄次數為縱坐標的正態分布曲線。

6.如權利要求3所述的方法，所述登錄地點分布曲線是以全天各時間段為橫坐標，所述各時間段的登錄地點為縱坐標的正態分布曲線。

7.如權利要求6所述的方法，所述登錄地點分布曲線的縱坐標包括至少一個常用登錄地點和其他登錄地點，所述常用登錄地點為所述登錄日志中出現次數超過第一數值的登錄地點。

8.如權利要求4所述的方法，所述登錄網絡分布曲線是以全天各時間段為橫坐標，所述各時間段的登錄網絡為縱坐標的正態分布曲線。

9.如權利要求8所述的方法，所述登錄網絡分布曲線的縱坐標包括至少一個常用登錄網絡和其他登錄網絡，所述常用登錄網絡為所述登錄日志中出現次數超過第二數值的登錄網絡。