[發明專利]一種基于登錄日志分析的驗證方法及裝置

有效

• 申請號: 201510900838.0
• 申請日: 2015-12-09
• 公開（公告）號: CN105516138B
• 公開（公告）日: 2019-02-15
• 發明（設計）人: 吳洪聲
• 申請（專利權）人: 廣州密碼科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 趙愛軍;謝建云

本發明公開了一種基于登錄日志分析的驗證方法，該方法包括：獲取用戶在預定時間段內的登錄日志，該登錄日志包括至少一次登錄行為；根據登錄日志，統計該預定時間段內用戶在全天各時間段的登錄行為分布，并獲取分布曲線；根據該分布曲線獲取用戶后繼登錄行為的安全等級；以及根據安全等級確定該次后繼登錄行為的驗證方式。本發明還公開了一種基于登錄日志分析的驗證裝置。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種基于登錄日志分析的驗證方法及裝置。

背景技術

隨著網絡技術、通信技術以及網絡應用的不斷發展，在信息化高度發達的現代社會，人們每天將有大量進行身份驗證的需要，例如每一次進入應用程序均需要用戶輸入密碼、手勢或聲音等來進行身份驗證。然而類似這樣頻繁的身份驗證存在給用戶帶來不便的問題，無法滿足用戶方便又安全的要求：可以理解地，為了方便，必然會減少用戶身份驗證的邏輯，但會導致安全性的降低；相反地，為了安全，必然會增加身份驗證邏輯，但又導致了驗證時間的增加。

因此，需要一種既安全又簡便的驗證邏輯。

發明內容

鑒于此，本發明提供了一種新的基于登錄日志分析的驗證方案，以力圖解決或至少緩解上面存在的問題。

根據本發明的一個方面，提供了一種基于登錄日志分析的驗證方法，該方法包括：獲取用戶在預定時間段內的登錄日志，該登錄日志包括至少一次登錄行為；根據登錄日志，統計預定時間段內用戶在全天各時間段的登錄行為分布，并獲取分布曲線；根據該分布曲線獲取用戶后繼登錄行為的安全等級；以及根據安全等級確定該次后繼登錄行為的驗證方式。

可選地，在根據本發明的驗證方法中，登錄行為包括該次登錄行為的登錄時間，統計預定時間段內用戶在全天各時間段的登錄行為分布的步驟包括：統計預定時間段內用戶在全天各時間段的登錄次數分布；以及獲取分布曲線的步驟包括：獲取登錄時間分布曲線。

可選地，在根據本發明的驗證方法中，登錄行為還包括該次登錄行為的登錄地點，統計預定時間段內用戶在全天各時間段的登錄行為分布的步驟還包括：統計預定時間段內用戶在全天各時間段的登錄地點分布；以及獲取分布曲線的步驟還包括：獲取登錄地點分布曲線。

可選地，在根據本發明的驗證方法中，登錄行為包括該次登錄行為的登錄網絡，統計預定時間段內用戶在全天各時間段的登錄行為分布的步驟包括：統計預定時間段內用戶在全天各時間段的登錄網絡分布；以及獲取分布曲線的步驟還包括：獲取登錄網絡分布曲線。

可選地，在根據本發明的驗證方法中，登錄時間分布曲線是以全天各時間段為橫坐標，各時間段的登錄次數為縱坐標的正態分布曲線。

可選地，在根據本發明的驗證方法中，登錄地點分布曲線是以全天各時間段為橫坐標，各時間段的登錄地點為縱坐標的正態分布曲線。

可選地，在根據本發明的驗證方法中，登錄地點分布曲線的縱坐標包括至少一個常用登錄地點和其他登錄地點，該常用登錄地點為登錄日志中出現次數超過第一數值的登錄地點。

可選地，在根據本發明的驗證方法中，登錄網絡分布曲線是以全天各時間段為橫坐標，各時間段的登錄網絡為縱坐標的正態分布曲線。

可選地，在根據本發明的驗證方法中，登錄網絡分布曲線的縱坐標包括至少一個常用登錄網絡和其他登錄網絡，常用登錄網絡為登錄日志中出現次數超過第二數值的登錄網絡。

可選地，在根據本發明的驗證方法中，根據分布曲線獲取用戶后繼登錄行為的安全等級的步驟包括：通過分布曲線判斷后繼登錄行為是否為異常登錄，若是，則確定安全等級為低等級。