[發明專利]用戶身份驗證方法及應用服務器

在審

• 申請號: 201710916037.2
• 申請日: 2017-09-30
• 公開（公告）號: CN107871279A
• 公開（公告）日: 2018-04-03
• 發明（設計）人: 劉中原
• 申請（專利權）人: 上海壹賬通金融科技有限公司
• 主分類號: G06Q40/02
• 分類號: G06Q40/02;G06Q20/40
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙)44347
• 代理人: 高杰,于志光

1.一種用戶身份驗證方法，應用于應用服務器，其特征在于，所述方法包括步驟：

偵測用戶當前的行為特征；

獲取所述用戶對應的行為模型；

將所述用戶當前的行為特征與所述用戶對應的行為模型進行對比，得到行為相似度；

根據所述行為相似度和預設閾值判斷所述用戶行為是否正常；及

根據判斷結果給出用戶身份驗證結果。

2.如權利要求1所述的用戶身份驗證方法，其特征在于，該方法在所述偵測用戶當前的行為特征的步驟之前還包括步驟：

通過前端埋點技術獲取用戶的多維度行為特征；

根據所獲取的行為特征建立用戶行為模型。

3.如權利要求2所述的用戶身份驗證方法，其特征在于，所述行為特征包括鍵盤敲擊頻率、文字輸入和鼠標移動的速度、點擊位置偏好、刪除操作頻率、拷貝操作頻率。

4.如權利要求2所述的用戶身份驗證方法，其特征在于，當預先未獲取到所述用戶對應的行為特征，無法為所述用戶建立行為模型時，根據所有用戶的行為特征數據進行大數據分析，得出一般用戶的大眾行為特征，依此建立一個基礎行為模型，作為所述用戶對應的行為模型。

5.如權利要求2所述的用戶身份驗證方法，其特征在于，所述根據所述行為相似度和預設閾值判斷所述用戶的行為是否正常的步驟具體包括：

當所述行為相似度大于等于所述預設閾值時，判斷所述用戶的行為正常；

當所述行為相似度小于所述預設閾值時，判斷所述用戶的行為異常。

6.一種應用服務器，其特征在于，所述應用服務器包括存儲器、處理器，所述存儲器上存儲有可在所述處理器上運行的用戶身份驗證系統，所述用戶身份驗證系統被所述處理器執行時實現如下步驟：

偵測用戶當前的行為特征；

獲取所述用戶對應的行為模型；

將所述用戶當前的行為特征與所述用戶對應的行為模型進行對比，得到行為相似度；

根據所述行為相似度和預設閾值判斷所述用戶行為是否正常；及

根據判斷結果給出用戶身份驗證結果。

7.如權利要求6所述的應用服務器，其特征在于，所述用戶身份驗證系統被所述處理器執行時還實現步驟：

通過前端埋點技術獲取用戶的多維度行為特征；

根據所獲取的行為特征建立用戶行為模型。

8.如權利要求7所述的應用服務器，其特征在于，所述行為特征包括鍵盤敲擊頻率、文字輸入和鼠標移動的速度、點擊位置偏好、刪除操作頻率、拷貝操作頻率。

9.如權利要求7所述的應用服務器，其特征在于，當預先未獲取到所述用戶對應的行為特征，無法為所述用戶建立行為模型時，根據所有用戶的行為特征數據進行大數據分析，得出一般用戶的大眾行為特征，依此建立一個基礎行為模型，作為所述用戶對應的行為模型。

10.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有用戶身份驗證系統，所述企業推薦程序可被至少一個處理器執行，以使所述至少一個處理器執行如權利要求1-5中任一項所述的用戶身份驗證方法的步驟。