[发明专利]用户终端的可信识别方法、装置、电子设备及存储介质

说明书

本申请公开了用户终端的可信识别方法、装置、电子设备及存储介质，包括：获取待进行身份可信识别的目标用户终端；获取目标用户终端对应的目标终端标识以及在当前时间段内的访问行为数据集；利用目标终端标识查询是否存储目标用户终端的目标身份凭据，得到查询结果，以及对访问行为数据集进行可信分析，得到分析结果；基于查询结果以及分析结果确定目标用户终端的可信识别结果，并根据可信识别结果对目标用户终端进行的访问控制。本申请使用对等网络代替中心化远程服务获取用户终端的身份凭据及访问行为数据，降低了用户隐私泄漏风险。同时通过对等网络中的计算节点能够分别利用身份凭据以及访问行为对用户终端进行可信识别，提高了可信识别效率。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种用户终端的可信识别方法、装置、电子设备及存储介质。

背景技术

随着在企业数字化转型不断深入，越来越多的大型数字化平台上线，为多个不同区域的用户群体提供完整体系的数字化服务，并建设大型数据中心来集中存储多个区域的数据。而传统中心化的服务和传输方式，不可避免地带来了区域用户身份可信识别的问题和隐私数据泄漏的风险。同时，在身份可信识别的过程中传统中心化的服务无法快速的对用户身份进行可信识别。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本申请提供了一种用户终端的可信识别方法、装置、电子设备及存储介质。

根据本申请实施例的一个方面，提供了一种用户终端的可信识别方法，应用于对等网络的任意一个计算节点，包括：

获取待进行身份可信识别的目标用户终端，其中，所述目标用户终端为在当前时间段内访问服务资源的用户终端；

获取所述目标用户终端对应的目标终端标识以及在所述当前时间段内的访问行为数据集；

利用所述目标终端标识查询是否存储所述目标用户终端的目标身份凭据，得到查询结果，以及对所述访问行为数据集进行可信分析，得到分析结果；

基于所述查询结果以及所述分析结果确定所述目标用户终端的可信识别结果，并根据所述可信识别结果对目标用户终端进行的访问控制。

进一步的，在获取待进行身份可信识别的目标用户终端之前，所述方法还包括：

接收来自于用户终端的终端注册请求，其中，所述注册请求用于携带所述用户终端对应的终端标识；

响应所述终端注册请求，基于所述终端标识对所述用户终端进行信令服务注册；

在确定所述信令服务注册成功的情况下，触发信令服务生效，所述信令服务用于利用所述计算节点的计算资源对所述用户终端进行可信识别。

进一步的，所述获取所述目标用户终端对应的目标终端标识以及访问行为数据集，包括：

获取部署在所述目标用户终端上的采集程序发送的数据包，其中，所述数据包至少包括目标终端标识以及行为特征，所述行为特征是所述采集程序基于所述目标用户终端对应的有效操作行为、模块标识以及内容标识进行哈希计算得到的；

基于所述行为特征构建所述访问行为数据集。

进一步的，所述利用所述目标终端标识查询是否存储所述目标用户终端的目标身份凭据，得到查询结果，包括：

获取对应关系表，其中，所述对应关系表包括关联存储的多个不同用户终端对应的终端标识以及身份凭据；

利用所述目标终端标识从所述对应关系表中查询是否存储所述目标用户终端的目标身份凭据，得到所述查询结果。

进一步的，所述对所述访问行为数据集进行可信分析，得到分析结果，包括：

获取目标账户标识，其中，所述目标账户标识为所述目标用户终端当前登录的目标账户的账户标识；