[发明专利]一种用户浏览行为认证方法及系统

说明书

一种用户浏览行为认证方法及系统，包括：处理浏览历史数据得用户浏览行为信息；提取日志序列信息并统计站点访问频率据以将站点归类为频繁站点或普通站点；统计频繁站点中各板块访问频率，根据板块访问频率归类为频繁访问板块或普通访问板块；计算日志得到序列特征向量，据以构建序列模型；根据浏览行为信息获得页面关系特征向量以构建页面获取关系模型；提取浏览行为信息中的浏览操作数据，计算浏览操作数据，得操作特征向量以构建操作行为模型；计算会话特征信息、页面关联矩阵和用户行为分类器，训练序列模型、页面获取关系模型和操作行为模型；根据序列模型、页面获取关系模型和操作行为模型认证用户浏览行为，判定用户浏览行为是否异常。

技术领域

本发明涉及一种用户安全认证系统，特别是涉及一种用户浏览行为认证方法及系统。

背景技术

随着电子商务，网络购物的发展，人们通过互联网进行网络支付的频率越来越高，给消费者的生活带来了很多的便利。然而网络购物的不安全因素也暴露无遗。因为互联网是一个开放的平台，用户保持在线上时，时时刻刻都要面临各种各样的潜在威胁。在传统的身份认证系统中，密码是唯一的身法合法性判定标准。然而，钓鱼网站和计算机病毒的出现使得用户这个一度可靠的认证手段也显得单薄。

不法组织通过钓鱼网站和计算机病毒，可以盗取用户的账号和密码。然而一个用户的账号密码一旦被盗取，如果不加其他的认证方式的话，他将失去该账号的唯一控制权，并且非法用户窃取账号密码以后，一切非法的行为都不会被阻止。

身份认证是保障互联网安全的利器。现有主要的身份认证方法包括传统的“用户名-密码”和新兴的生物信息认证两种方法。“用户名-密码”易于实现，却存在诸多安全隐患(如上述的钓鱼网站和计算机病毒)；生物信息认证相对可靠，却对硬件设备有较强的依赖性(例如指纹采集器，需要额外的硬件设施)。

综上，现有技术中对人体信息采集设备依赖性强，认证方式相对单一，存在依赖硬件设备、认证成本较高和认证安全性较低的技术问题。

发明内容

鉴于以上现有技术的缺点，本发明的目的在于提供一种用户浏览行为认证方法及系统，解决了现有技术中依赖硬件设备、认证成本较高和认证安全性较低的技术问题。一种用户浏览行为认证方法，包括：

处理浏览历史数据得到用户对应的浏览行为信息；

提取日志序列信息，统计日志序列信息中各站点访问频率，根据站点访问频率将站点归类为频繁站点或普通站点；

统计频繁站点中各板块访问频率，根据板块访问频率将频繁站点中不同板块归类为频繁访问板块或普通访问板块；

计算日志序列信息得到序列特征向量，据以构建序列模型；

根据浏览行为信息提取关系架构信息，根据关系架构信息获得页面关系特征向量，据以构建页面获取关系模型；

提取浏览行为信息中的浏览操作数据，计算浏览操作数据，得操作特征向量，据以构建操作行为模型；

提取序列特征向量、关系特征向量和操作特征向量，据以计算会话特征信息、页面关联矩阵和用户行为分类器，根据会话特征信息、页面关联矩阵和用户行为分类器训练序列模型、页面获取关系模型和操作行为模型；

根据序列模型、页面获取关系模型和操作行为模型认证用户浏览行为，判定用户浏览行为是否异常。

于本发明的一实施方式中，根据序列模型、页面获取关系模型和操作行为模型认证用户浏览行为，判定用户浏览行为是否异常是在有用户上线的情况下进行的，其余步骤在无用户上线的情况下进行。

于本发明的一实施方式中，计算日志序列信息得到序列特征向量，据以构建序列模型，包括：

获取频繁站点及普通站点中的会话属性信息；

根据会话属性信息获取页段属性信息；