[發明專利]基于用戶業務行為分析的圖靈測試方法及系統

有效

• 申請號: 201610162665.1
• 申請日: 2016-03-21
• 公開（公告）號: CN107220530B
• 公開（公告）日: 2020-03-06
• 發明（設計）人: 鄧超塵
• 申請（專利權）人: 北大方正集團有限公司;北京北大方正電子有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 北京友聯知識產權代理事務所(普通合伙) 11343
• 代理人: 尚志峰;汪海屏

本發明提出了一種基于用戶業務行為分析的圖靈測試方法和一種基于用戶業務行為分析的圖靈測試系統，其中，所述方法包括：收集用戶業務行為以及與所述用戶業務行為對應的用戶行為數據；對所述用戶業務行為和所述用戶行為數據進行分析；根據分析結果確定進行圖靈測試的操作主體是否為用戶。通過本發明的技術方案，通過在后臺進行圖靈測試以確定進行圖靈測試的操作主體是否為用戶，避免了通過用戶參與的方式來確定操作主體是否為用戶，從而避免了用戶的體驗流程被問題打斷，進而提升了用戶體驗，同時保證了圖靈測試的可靠性，以提高應對計算機模擬用戶操作進行欺騙、攻擊的安全防護能力和風險控制能力。

技術領域

本發明涉及圖靈測試技術領域，具體而言，涉及一種基于用戶業務行為分析的圖靈測試方法和一種基于用戶業務行為分析的圖靈測試系統。

背景技術

目前，計算機的發展改變著人們的生活，且計算機和網絡在人們的生活中越來越重要，同時計算機安全及網絡安全也越來越受到重視，而計算機攻擊技術也在隨著計算機技術的發展不斷進步，因此，用于區分用戶和計算機的圖靈測試在保證計算機和網絡的安全方面有著非常重要的作用。由于用戶在識別方面的能力是計算機很難模擬的，因此，在相關技術中通過生成包含干擾信號的測試信息并要求進行圖靈測試的操作主體完成識別任務的測試方式被廣泛應用于圖靈測試中。

但是，隨著計算機識別技術的不斷提升，計算機識別的抗干擾能力也日漸增強，且在包含干擾情況下計算機的正確識別率也日漸攀升，因此攻擊者可能通過計算機模擬大量的用戶操作以嘗試通過圖靈測試，進而達到攻擊目的，因此，相關技術中的圖靈測試來保證計算機和網絡的安全正在受到日益提升的計算機技術的威脅，但是，這種圖靈測試的方案打斷了用戶的體驗流程，另外，為了保證圖靈測試的可靠性，如果僅僅通過增加圖靈測試的干擾信號強度來完成，會由于增加人類識別的難度而造成用戶交互體驗的惡化。

因此，如何在后臺進行圖靈測試以避免用戶的體驗流程被問題打斷，從而提升了用戶體驗，以及提高了圖靈測試的可靠性，以提高應對計算機模擬用戶操作進行欺騙、攻擊的安全防護能力和風險控制能力，成為亟待解決的問題。

發明內容

本發明正是基于上述問題，提出了一種新的技術方案，通過在后臺進行圖靈測試以確定進行圖靈測試的操作主體是否為用戶，避免了通過用戶參與的方式來確定操作主體是否為用戶，從而避免了用戶的體驗流程被問題打斷，進而提升了用戶體驗，同時保證了圖靈測試的可靠性，以提高應對計算機模擬用戶操作進行欺騙、攻擊的安全防護能力和風險控制能力。有鑒于此，本發明的一方面提出了一種基于用戶業務行為分析的圖靈測試方法，包括：收集用戶業務行為以及與所述用戶業務行為對應的用戶行為數據；對所述用戶業務行為和所述用戶行為數據進行分析；根據分析結果確定進行圖靈測試的操作主體是否為用戶。

在該技術方案中，通過對收集到的用戶業務行為以及與用戶業務行為對應的用戶行為數據進行分析，從而判斷進行圖靈測試的操作主體是否為用戶，由此，通過在后臺進行圖靈測試避免了相關技術中的通過用戶參與的方式來確定操作主體是否為用戶，從而避免了用戶的體驗流程被問題打斷，進而提升了用戶體驗，同時，這種對用戶業務行為和用戶行為數據的分析可以將圖靈測試延展到時間軸，從而提高了圖靈測試的可靠性，以提高應對計算機模擬用戶操作進行欺騙、攻擊的安全防護能力和風險控制能力，例如，在歷史用戶業務行為和歷史用戶行為數據的基礎上對當前用戶業務行為和當前用戶行為數據進行分析，其中，歷史用戶業務行為和歷史用戶行為數據是在進行當前用戶業務行為之前的用戶業務行為和用戶行為數據，當然，也可以在相關技術中的圖靈測試的方案中加入對用戶業務行為和用戶行為數據進行分析的方案，從而在不增加用戶識別難度的基礎上有效地提高了圖靈測試的可靠性。

在上述技術方案中，優選地，根據所述分析結果確定進行所述圖靈測試的所述操作主體是否為所述用戶，具體包括：根據所述分析結果建立用戶業務行為模型；判斷所述用戶業務行為模型是否發生突變，并在判斷結果為否時，確定所述操作主體為所述用戶。