[发明专利]用户终端的可信识别方法、装置、电子设备及存储介质

权利要求书

1.一种用户终端的可信识别方法，应用于对等网络的任意一个计算节点，其特征在于，包括：

获取待进行身份可信识别的目标用户终端，其中，所述目标用户终端为在当前时间段内访问服务资源的用户终端；

获取所述目标用户终端对应的目标终端标识以及在所述当前时间段内的访问行为数据集；

利用所述目标终端标识查询是否存储所述目标用户终端的目标身份凭据，得到查询结果，以及对所述访问行为数据集进行可信分析，得到分析结果；

基于所述查询结果以及所述分析结果确定所述目标用户终端的可信识别结果，并根据所述可信识别结果对目标用户终端进行的访问控制。

2.根据权利要求1所述的方法，其特征在于，在获取待进行身份可信识别的目标用户终端之前，所述方法还包括：

接收来自于用户终端的终端注册请求，其中，所述注册请求用于携带所述用户终端对应的终端标识；

响应所述终端注册请求，基于所述终端标识对所述用户终端进行信令服务注册；

在确定所述信令服务注册成功的情况下，触发信令服务生效，所述信令服务用于利用所述计算节点的计算资源对所述用户终端进行可信识别。

3.根据权利要求1所述的方法，其特征在于，所述获取所述目标用户终端对应的目标终端标识以及访问行为数据集，包括：

获取部署在所述目标用户终端上的采集程序发送的数据包，其中，所述数据包至少包括目标终端标识以及行为特征，所述行为特征是所述采集程序基于所述目标用户终端对应的有效操作行为、模块标识以及内容标识进行哈希计算得到的；

基于所述行为特征构建所述访问行为数据集。

4.根据权利要求1所述的方法，其特征在于，所述利用所述目标终端标识查询是否存储所述目标用户终端的目标身份凭据，得到查询结果，包括：

获取对应关系表，其中，所述对应关系表包括关联存储的多个不同用户终端对应的终端标识以及身份凭据；

利用所述目标终端标识从所述对应关系表中查询是否存储所述目标用户终端的目标身份凭据，得到所述查询结果。

5.根据权利要求1所述的方法，其特征在于，所述对所述访问行为数据集进行可信分析，得到分析结果，包括：

获取目标账户标识，其中，所述目标账户标识为所述目标用户终端当前登录的目标账户的账户标识；

获取所述目标账户标识以及所述目标终端标识对应的目标行为习惯数据集，其中，目标行为习惯数据集包括多个可信分类；

确定所述当前时间段对应的多个第一时间窗口，并获取在每个所述第一时间窗口下各个所述可信分类对应的分布情况；

基于每个所述时间窗口以及各个可信分类对应的分布情况计算所述目标时间段对应的可信度，并将所述可信度确定为所述分析结果。

6.根据权利要求5所述的方法，其特征在于，所述获取所述目标账户标识以及所述目标终端标识对应的目标行为习惯数据集，包括：

基于所述目标账户标识以及所述目标终端标识获取历史访问行为数据集；

利用所述第一时间窗口对所述访问行为数据集进行划分，得到每个所述第一时间窗口对应的第一行为特征；

利用第二时间窗口对所述历史访问行为数据集进行划分，得到每个所述第二时间窗口对应的第二行为特征，其中，所述第二时间窗口的时间长度大于所述第一时间窗口的时间长度；

计算每个所述第一行为特征与每个所述第二行为特征之间的相似度，得到相似度集合；

根据所述相似度集合以及相似度阈值构建所述目标行为习惯数据集，其中，所述行为特征集包括多个可信分类。

7.根据权利要求1所述的方法，其特征在于，所述基于所述查询结果以及所述分析结果确定所述目标用户终端的可信识别结果，并根据所述可信识别结果对目标用户终端进行的访问控制，包括：

在所述查询结果为不存在所述目标身份凭据，或，所述分析结果中可信度小于预设可信度，确定所述可信识别结果为不可信，并中止所述目标用户终端进行访问；仅在所述查询结果为存在所述目标身份凭据，且所述分析结果中可信度大于或等于预设可信度，确定所述可信识别结果为可信，并允许所述目标用户终端继续访问。