[发明专利]一种身份认证方法、服务器及客户端设备

权利要求书

1.一种身份认证方法，其特征在于，所述方法包括：

服务器接收客户端设备发送的第一行为属性信息；所述第一行为属性信息为所述客户端设备在预设时间段内采集的用户操作所述客户端设备产生的信息,所述第一行为属性信息包括数值型行为要素和文本型行为要素，所述数值型行为要素通过数值描述客户端行为，所述文本型行为要素通过文本描述客户端行为；

所述服务器确定第一相似度值小于第一阈值，且，所述服务器确定第二相似度值小于第二阈值，则匹配失败，向所述客户端设备发送显式身份认证请求消息；

所述第一相似度值为根据所述第一行为属性信息的数值型行为要素的平均值、文本型行为要素的概率分布，分别和合法样本集合中的合法样本的数值型行为要素的平均值、文本型行为要素的概率分布之间的相似度值确定的；

所述第二相似度值为所述第一行为属性信息和所述合法样本集合中的每个特殊样本之间的相似度值，所述合法样本集合为通过身份认证后所述客户端设备采集的行为属性信息的集合;

所述服务器接收所述客户端设备发送的显式身份认证响应消息；

所述服务器根据所述显式身份认证响应消息，确定显式身份认证通过后，将所述第一行为属性信息作为特殊样本，并将所述特殊样本加入所述合法样本集合中。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若匹配成功，则所述服务器将所述第一行为属性信息作为合法样本添加到所述合法样本集合。

3.一种身份认证方法，其特征在于，所述方法包括：

客户端设备向服务器发送第一行为属性信息；所述第一行为属性信息为所述客户端设备在预设时间段内采集用户操作所述客户端设备产生的信息,所述第一行为属性信息包括数值型行为要素和文本型行为要素，所述数值型行为要素通过数值描述客户端行为，所述文本型行为要素通过文本描述客户端行为；

所述客户端设备接收所述服务器发送的显式身份认证请求消息，所述显式身份认证请求消息是所述服务器将所述第一行为属性信息的数值型行为要素的平均值、文本型行为要素的概率分布，分别与合法样本集合中的合法样本的数值型行为要素的平均值、文本型行为要素的概率分布进行相似度匹配失败，且所述第一行为属性信息与所述合法样本集合中的每个特殊样本进行相似度匹配失败时发送的，所述合法样本集合为通过身份认证后所述客户端设备采集的行为属性信息的集合。

4.一种服务器，其特征在于，所述服务器包括：

接收单元，用于接收客户端设备发送的第一行为属性信息；所述第一行为属性信息为所述客户端设备在预设时间段内采集的用户操作所述客户端设备产生的信息,所述第一行为属性信息包括数值型行为要素和文本型行为要素，所述数值型行为要素通过数值描述客户端行为，所述文本型行为要素通过文本描述客户端行为；

处理单元，用于确定第一相似度值小于第一阈值，且，确定第二相似度值小于第二阈值，所述第一相似度值为根据所述第一行为属性信息的数值型行为要素的平均值、文本型行为要素的概率分布，分别和合法样本集合中的合法样本的数值型行为要素的平均值、文本型行为要素的概率分布之间的相似度值确定的；所述第二相似度值为所述第一行为属性信息和所述合法样本集合中的每个特殊样本之间的相似度值；所述合法样本集合为通过身份认证后所述客户端设备采集的行为属性信息的集合；

发送单元，用于在所述处理单元确定匹配失败后，向所述客户端设备发送显式身份认证请求消息；

所述接收单元，还用于接收所述客户端设备发送的显式身份认证响应消息；

所述处理单元，还用于根据所述显式身份认证响应消息，确定显式身份认证通过后，将所述第一行为属性信息作为特殊样本，并将所述特殊样本加入所述合法样本集合中。

5.根据权利要求4所述的服务器，其特征在于，所述处理单元还用于：

若确定匹配成功，则将所述第一行为属性信息作为合法样本添加到所述合法样本集合。