[发明专利]基于用户行为的用户可信度评估方法、装置及存储介质

说明书

本发明公开了一种基于用户行为的用户可信度评估方法、装置及存储介质，所述方法包括：获取用户与云计算服务交互过程中的信任属性信息，并计算所述用户在交互过程中的初始信任度；其中，信任属性信息包括安全信任属性信息、可靠信任属性信息和性能信任属性信息；跟踪用户的当前行为路径，并对当前行为路径与用户的频繁行为路径进行相似度计算，得到可信度系数；对初始信任度与可信度系数进行相乘运算，得到单次用户与云计算服务交互过程中的信任度；将所述单次用户与云计算服务交互过程中的信任度与时间衰减因子相结合进行计算，得到用户的综合可信度。本发明能够实现基于用户交互行为的用户身份可信度评估，同时还能提高用户可信度评估的准确性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种基于用户行为的用户可信度评估方法、装置及存储介质。

背景技术

随着网络活动的普遍化和多样化，各种身份充斥在网络空间中，对网络身份的管理面临很多严峻的问题。云计算作为一个开放的平台，如果非法用户盗取别人的用户身份，就能直接操作云服务提供商的环境、网络设施、操作系统等服务。不仅如此，该用户还能对内部的服务发起攻击，造成服务瘫痪，或者盗取重要的资源信息。

因此，云计算除了需要防止非法用户盗取合法用户的权限之外，还需要对用户的行为规范进行分析，以评估用户身份的可信度。

发明内容

本发明实施例所要解决的技术问题在于，提供一种基于用户行为的用户可信度评估方法、装置及存储介质，能够实现基于用户交互行为的用户身份可信度评估，同时还能提高用户可信度评估的准确性。

为了实现上述目的，本发明实施例提供了一种基于用户行为的用户可信度评估方法，包括：

获取用户与云计算服务交互过程中的信任属性信息，并计算所述用户在交互过程中的初始信任度；其中，所述信任属性信息包括安全信任属性信息、可靠信任属性信息和性能信任属性信息；

跟踪所述用户的当前行为路径，并对所述当前行为路径与所述用户的频繁行为路径进行相似度计算，得到可信度系数；

对所述初始信任度与所述可信度系数进行相乘运算，得到单次用户与云计算服务交互过程中的信任度；

将所述单次用户与云计算服务交互过程中的信任度与时间衰减因子相结合进行计算，得到用户的综合可信度。

作为上述方案的改进，所述安全信任属性信息包括非法链接次数、越权次数、扫描重要端口次数和用户提取文件次数；

所述可靠信任属性信息包括用户IP丢失率、用户IP误码率、链接建立成功率和登录系统成功率；

所述性能信任属性信息包括用户IP包传输延迟、用户IP包响应时间、访问系统持续时间和用户吞吐量。

作为上述方案的改进，所述获取用户与云计算服务交互过程中的信任属性信息，并计算所述用户在交互过程中的初始信任度，具体为：

获取用户与云计算服务交互过程中的信任属性信息样本集；

对所述信任属性信息样本集采用熵值法计算所述信任属性信息中每个属性的权重，并根据所述权重计算所述用户在交互过程中的初始信任度。

作为上述方案的改进，所述对所述信任属性信息样本集采用熵值法计算所述信任属性信息中每个属性的权重，并根据所述权重计算所述用户在交互过程中的初始信任度，具体为：

根据公式对所述信任属性信息样本集中的各个属性进行归一化处理；其中，j表示第j个属性，i表示属性的第i行，x_ij表示归一化前的第j个属性，y_ij表示归一化后的第j个属性，标识第j列的平均值；maxx_·j表示第j列的最大值；minx_·j表示第j列的最小值；