[發明專利]一種基于大數據的用戶行為認證方法及系統

有效

• 申請號: 201710306325.6
• 申請日: 2017-05-03
• 公開（公告）號: CN107230084B
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 蔣昌俊;劉關俊;閆春鋼;欒文靜;鄭祿濤;李震川;王碩;張裕威;軒詩洋;宋佳慧
• 申請（專利權）人: 同濟大學
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/42;H04L29/06;G06Q20/38
• 代理公司: 上海光華專利事務所(普通合伙) 31219
• 代理人: 王華英

一種基于大數據的用戶行為認證方法及系統，包括：獲取每位用戶的歷史交易記錄及網頁訪問信息；統計歷史交易記錄及網頁訪問信息，得出交易數據，根據交易數據中的特征信息為每位用戶構建交易行為證書；判斷是否存在用戶在線交易行為；若是，則抽取出此次交易行為的交易行為信息，從數據庫中提取該用戶的交易行為證書與交易行為信息的數據特征匹配，得交易行為的風險度，根據風險度判斷該交易行為得出用戶身份認證結果，并依據交易行為信息及用戶身份認證結果更新行為證書。若否，則持續在離線狀態下獲取歷史交易記錄及網頁訪問信息并計算交易數據。

技術領域

本發明涉及一種網絡交易行為認證方法，特別是涉及一種基于大數據的用戶行為認證方法及系統。

背景技術

隨著網絡和通訊技術的快速發展，互聯網正逐步改變著人們的生活方式，尤其是電子商務等網絡服務已經融入到了人們的日常生活，為人們帶來了極大的便利，同時也記錄并積累了大量的用戶行為數據，使得人們真正步入了大數據時代。但是與此同時，人們也遭受著各種安全問題的威脅。網絡欺詐、病毒攻擊、釣魚網站等網絡安全問題給國家、社會以及個人帶來了巨大的困擾與經濟損失。隨著電子商務、網上支付、網上銀行等業務的相繼開展，賬戶被盜用的事件屢次發生，嚴重削減了用戶對于使用網絡進行商務和支付的安全感，使得網絡在這些領域很難普及和向縱深發展。因此，研究如何構建安全可信的基于大數據的用戶身份認證方法是解決上述安全問題的關鍵，具有十分重要的現實意義。

身份認證技術主要用于確認通信參與者的身份是否是合法的通信實體的一種手段，它是網絡交互的第一道防線，是整個網絡安全的門戶與基石。現有的身份認證方法主要包括：密碼認證、智能卡認證和生物信息認證三種。密碼認證易于實現，卻存在諸如密碼泄露、盜號攻擊等安全隱患；智能卡認證是通過智能卡硬件不可復制來保證用戶身份不會被仿冒，但是也存在信息截取等安全隱患；生物信息認證相對比較安全可靠，卻對硬件設備有較強的依賴性，如指紋采集器、虹膜識別器等。

現有技術中的網絡交易行為認證方法存在諸如密碼泄露、盜號攻擊、信息截取等安全隱患，對硬件設備有較強的依賴性，其中密碼和智能卡認證存在安全漏洞，生物信息認證存在識別設備成本高等技術問題。

發明內容

鑒于以上現有技術存在的諸如密碼泄露、盜號攻擊、信息截取等安全隱患，對硬件設備有較強的依賴性，尤其密碼和智能卡認證的安全漏洞，以及生物信息認證識別設備成本高等技術問題，本發明的目的在于提供一種基于大數據的用戶行為認證方法及系統，包括：獲取每位用戶的歷史交易記錄及網頁訪問信息；統計歷史交易記錄及網頁訪問信息，得出交易數據，根據交易數據中的特征信息為每位用戶構建交易行為證書；判斷是否存在用戶在線交易行為；若是，則抽取出此次交易行為的交易行為信息，從數據庫中提取該用戶的交易行為證書與交易行為信息的數據特征匹配，得交易行為的風險度，根據風險度判斷該交易行為得出用戶身份認證結果，并依據交易行為信息及用戶身份認證結果更新行為證書；若否，則持續在離線狀態下獲取歷史交易記錄及網頁訪問信息并計算交易數據。

于本發明的一實施方式中，統計歷史交易記錄及網頁訪問信息，得出交易數據，根據交易數據中的特征信息為每位用戶構建交易行為證書，包括：根據預設輸入格式提取用戶的交易行為信息，得到交易數據；統計交易數據，根據交易數據計算得行為概率信息；根據行為概率信息，以預設向量構建邏輯對各個交易特征數據構建特征向量；從交易行為信息中提取卡號及歷史交易數據，結合行為概率信息生成交易行為證書。

于本發明的一實施方式中，統計交易數據，根據交易數據計算得行為概率信息，包括：統計被上線用戶轉賬的所有卡號；根據交易數據中的交易時間信息統計交易時間概率；根據交易數據中的時間區間信息統計時間區間分布概率；根據交易數據中的交易地點信息及公式：

統計用戶交易地點概率：p^l，其中，i為交易位置序號，m表示用戶交易位置總數，f_i表示交易位置i出現的頻率；根據交易數據中的交易金額信息統計金額分布概率。