CN110071896A - 一种基于网络通讯的身份认证方法及计算机设备 - Google Patents

Abstract

本发明公开了一种基于网络通讯的身份认证方法及计算机设备，其中，方法包括：根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常；在确定用户的当前网络通讯行为异常的情况下，对用户的网络通讯权限进行管控；本发明的方法及计算机设备，根据用户的网络通讯行为记录，通过比对用户当前使用某一账号的行为及在此之前使用同一账号的行为，判断出当前用户是否为账号拥有者，并且在判断出当前用户不是账号拥有者时对账号实现管控，以此提高了网络通讯的安全性能，从而克服了通过手机号码获得认证码的安全措施所带来的安全隐患。

Description

一种基于网络通讯的身份认证方法及计算机设备

技术领域

本发明涉及互联网通信领域，尤其涉及一种基于网络通讯的身份认证方法及计算机设备。

背景技术

随着移动互联网爆发式的发展，基于移动互联网的网络通讯已经逐步取代了传统的短信、彩信业务，成为了人们日常生活中必不可少的交流工具。网络通讯包括即时通讯工具，这些即时通讯工具给人们带来极大的通讯便利，人们的生活、工作越来越离不开这些工具，即时通讯工具承载了用户的所有社交关系，因此对于即时通讯工具的安全性要求也越来越高。如果通讯工具被他人恶意使用，将产生十分恶劣的后果。

在传统互联网阶段，即时通讯工具安装在PC上，对于即时通讯工具安全性的保护主要依赖于用户自己设置的用户名和密码。当用户忘记密码时，可以使用注册时绑定的手机号码接收认证码以重新设置密码。

但是，在移动互联网应用中，即时通讯工具是安装在手机终端上，而且，为了方便用户使用，即时通讯工具无需输入用户名和密码即可直接使用，此外，使用手机接收绑定手机号码获得的认证码的安全措施作用有限。所以，一旦手机终端被他人获得，他人不仅可以获得认证码，而且可以直接使用手机终端上的即时通讯工具，这就给即时通信工具的安全性带来了很大的安全隐患。

发明内容

本发明的主要目的在于提出一种基于网络通讯的身份认证方法及计算机设备，其通过比对用户当前使用某一账号的行为及在此之前使用同一账号的行为，判断出当前用户是否为账号拥有者，并且在判断出当前用户不是账号拥有者时对账号实现管控，以此提高了网络通讯的安全性能，从而克服了通过手机号码获得认证码的安全措施所带来的安全隐患。

根据本发明的一个方面，提供了一种基于网络通讯的身份认证方法，所述方法包括：根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常；在确定用户的当前网络通讯行为异常的情况下，对用户的网络通讯权限进行管控。

可选的，在所述对用户的网络通讯权限进行管控的情况下，所述方法还包括：对用户的网络通讯权限进行管控并对用户进行认证；在对用户认证通过的情况下，解除对用户的网络通讯权限管控。

可选的，所述根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常，还包括：检测在当前单位时间之前的设定时间内与用户进行过交互的任意好友账号是否也在当前时间内与用户进行过交互；若是，则判定用户的当前网络通信行为正常；否则，则判定用户的当前网络通信行为异常。

可选的，所述检测用户的当前网络通讯行为是否异常包括：获得预设时间内每个与用户进行过交互的好友账号，且设置用于表征每个所述好友账号在单位时间内与用户进行过交互的标识值；所述预设时间包括设定个数的单位时间；依据预设算法对所述标识值进行计算，基于计算结果判断用户的当前网络通讯行为是否异常。

可选的，所述对用户进行认证，包括：对每个好友账号在预设时间内所对应的所有标识值求和，得到每个好友账号的活跃值；向活跃值满足预设阈值的好友账号发送认证消息；当收到所述好友账号反馈当前用户无异常的确认消息之后，对用户的验证通过。

可选的，当所述好友账号在对应的单位时间内未与用户进行过交互时，所述标识值为0；当所述好友账号在对应的单位时间内与用户进行过交互时，所述标识值为1。

根据本发明的第二个方面，提供了一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现一种门禁控制的方法的以下步骤：根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常；在确定用户的当前网络通讯行为异常的情况下，对用户的网络通讯权限进行管控。

可选的，所述处理器在执行对用户的网络通讯权限进行管控时，还执行以下步骤：对用户的网络通讯权限进行管控并对用户进行认证；在对用户认证通过的情况下，解除对用户的网络通讯权限管控。

可选的，所述处理器执行所述根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常时，具体执行以下步骤：检测在当前单位时间之前的设定时间内与用户进行过交互的任意好友账号是否也在当前时间内与用户进行过交互；若是，则判定用户的当前网络通信行为正常；否则，则判定用户的当前网络通信行为异常。

可选的，所述处理器执行所述检测用户的当前网络通讯行为是否异常时，具体执行以下步骤：获得预设时间内每个与用户进行过交互的好友账号，且设置用于表征每个所述好友账号在单位时间内与用户进行过交互的标识值；所述预设时间包括设定个数的单位时间；依据预设算法对所述标识值进行计算，基于计算结果判断用户的当前网络通讯行为是否异常。

可选的，所述处理器执行所述对用户进行认证时，具体执行以下步骤：对每个好友账号在预设时间内所对应的所有标识值求和，得到每个好友账号的活跃值；向活跃值满足预设阈值的好友账号发送认证消息；当收到所述好友账号反馈当前用户无异常的确认消息之后，对用户的验证通过。

本发明有益效果如下：本发明实施例所提供的一种基于网络通讯的身份认证方法及计算机设备，根据用户的网络通讯行为记录，通过比对用户当前使用某一账号的行为及在此之前使用同一账号的行为，判断出当前用户是否为账号拥有者，并且在判断出当前用户不是账号拥有者时对账号实现管控，以此提高了网络通讯的安全性能，从而克服了通过手机号码获得认证码的安全措施所带来的安全隐患。

附图说明

图1为本发明第一实施例一种基于网络通讯的身份认证方法的流程框图；

图2为本发明第二实施例一种计算机设备的结构示意图；

图3为本发明第四实施例一种基于网络通讯的身份认证装置的结构示意图。

本发明目的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

为了便于理解本发明实施例，下面通过几个具体实施例对本发明的实施过程进行详细的阐述。

本发明第一实施例提供了一种基于网络通讯的身份认证方法，所述方法包括：根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常；在确定用户的当前网络通讯行为异常的情况下，对用户的网络通讯权限进行管控。

就此，根据用户的网络通讯行为记录，通过比对用户当前使用某一账号的行为及在此之前使用同一账号的行为，判断出当前用户是否为账号拥有者，并且在判断出当前用户不是账号拥有者时对账号实现管控，以此提高了网络通讯的安全性能，从而克服了通过手机号码获得认证码的安全措施所带来的安全隐患。

图1为本发明第一实施例一种基于网络通讯的身份认证方法的流程框图。具体的，根据图1所示，本发明第一实施例提供了一种基于网络通讯的身份认证方法，其基于服务器侧，所述方法包括：

S1：根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常；

在本实施例中，需要提前建立用户的网络通讯行为记录，然后，才能依据该网络通讯行为记录以检测用户的当前网络通讯行为是否异常，

可选的，获得预设时间内每个与用户进行过交互的好友账号，且设置用于表征每个所述好友账号在单位时间内与用户进行过交互的标识值；所述预设时间包括设定个数的单位时间；依据预设算法对所述标识值进行计算，基于计算结果判断用户的当前网络通讯行为是否异常。

具体的，用户的网络通讯行为记录的建立包括：用户所属的服务器获取每个好友账号在预设时间内的每个单位时间的标识值value，标识值value用于表征相应的好友账号在对应的单位时间内是否与用户进行过交互。服务器内存有行为表Behavior-Table，行为表Behavior-Table的每一行对应一个key值，每个key值为一个好友账号，如：每一个key值为与当前用户交互的手机号码的哈希值hash。每一个key值对应有多个标识值value。每一个标识值value对应一个单位时间。标识值value的取值为二进制数“0”或“1”。“0”表示用户某一段时间内与此好友账号无交互，“1”表示用户某一段时间内与此好友账号有交互。所以，该行为表Behavior-Table表征为为用户的网络通讯行为记录。由上可知，行为表在该行为表Behavior-Table中，每一行为同一个key值在预设时间内的单位时间内的标识值value，每一列为单位时间内每个key值对应的标识值value。

此外，每当用户向目的号码外发送一条消息时，用户所属的服务器，计算目的号码的哈希值hash，通过这个hash值和当前单位时间将行为表Behavior-Table中对应的标识值value修改为1。如果关于该目的号码的哈希值hash的记录不存在，则插入该目的号码对应的key值的记录，并且，修改该key值在该当前单位时间的标识值value为1。

每当用户接收到一条消息时，用户所属的服务器，计算发送方号码的哈希值hash，通过这个哈希值hash和当前单位时间将行为表Behavior-Table中对应的标识值value修改为1。如果记录不存在，则插入该发送方号码对应的key值的记录，并且，修改该key值在该当前单位时间的标识值value为1。

可以根据用户行为判断的精确度要求，配置行为表Behavior-Table中保存的标识值value列的个数，即该行为表Behavior-Table中的标识值value列及单位时间列可以根据需要增多或减少。保存的标识值value列越多，拥有的历史知识越充分，越有利于判断用户的当前网络通讯行为是否异常。

通过上述的行为表Behavior-Table，依据预设算法对所述标识值进行计算，基于计算结果判断用户的当前网络通讯行为是否异常。即：基于该行为表Behavior-Table，依据进行计算以得到计算结果，并依据计算结果判断当前网络行为是否异常。

优选的，所述根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常，包括：检测在当前单位时间之前的设定时间内与用户进行过交互的任意好友账号是否也在当前时间内与用户进行过交互；若是，则判定用户的当前网络通信行为正常；否则，则判定用户的当前网络通信行为异常。

具体的，网络通讯行为记录均记录于上述的行为表Behavior-Table中，故可以通过查询上述的行为表Behavior-Table，即可获知每个好友账号与用户在相应的单位时间内是否进行过交互。然后，依据查询结果进行以下判断：在当前单位时间之前的设定时间内与用户进行过交互的任意好友账号是否也在当前时间内与用户进行过交互。

如：情况1：当前单位时间之前的设定时间包括：时间1及时间2，当前单位时间为：当前时间3；在时间1时间2或当前时间3中只有好友1、好友2、好友3的通讯记录。具体如下行为表所示：

由此可知，在时间1及时间2内，与用户进行的好友账号有好友1及好友2，而好友3未与用户进行过交互；在当前时间3中，好友1、好友2及好友3均与好友进行过交互。因为在情况1中，在时间1及时间2中与用户进行交互的好友1及好友2也在当前时间3中与用户进行过交互，所以，可以确定当前网络通信行为正常。

情况2：当前单位时间之前的设定时间包括：时间1及时间2，当前单位时间为：当前时间3；在时间1时间2或当前时间3中只有好友1、好友2、好友3的通讯记录。具体如下行为表所示：

由此可知，在时间1及时间2内，与用户进行的好友账号有好友1及好友2，而好友3未与用户进行过交互；在当前时间3中，好友1及好友3均与好友进行过交互。因为在情况2中，在时间1及时间2中与用户进行交互的好友1及好友2中，好友1也在当前时间3中与用户进行过交互，所以，可以确定当前网络通信行为正常。

情况3：当前单位时间之前的设定时间包括：时间1及时间2，当前单位时间为：当前时间3；在时间1时间2或当前时间3中只有好友1、好友2、好友3的通讯记录。具体如下行为表所示：

由此可知，在时间1及时间2内，与用户进行的好友账号有好友1及好友2，而好友3未与用户进行过交互；在当前时间3中，只有好友3均与好友进行过交互。因为在情况3中，在时间1及时间2中与用户进行交互的好友1及好友2均未在当前时间3中与用户进行过交互，所以，可以确定当前网络通信行为异常。

此外，为进一步提高对用户的当前网络通信行为是否异常的判断精度，可选的，所述根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常，包括：检测在当前单位时间之前的设定时间内与用户进行过交互的任意好友账号是否也在所述当前单位时间之后的设定单位时间内与用户进行过交互；若是，则判定用户的当前网络通信行为正常；否则，则判定用户的当前网络通信行为异常。

此外，在本实施例中，并不对造成用户与好友账号在单位时间内未进行交互的原因进行限定。

S2：在确定用户的当前网络通讯行为异常的情况下，对用户的网络通讯权限进行管控。

即：用户所属的服务器对用户的网络通讯权限进行管控操作，不再允许用户发送或者接受任何消息。

可选的，在所述对用户的网络通讯权限进行管控的情况下，对用户的网络通讯权限进行管控并对用户进行认证；在对用户认证通过的情况下，解除对用户的网络通讯权限管控。

可选的，所述对用户进行认证，包括：对每个好友账号在预设时间内所对应的所有标识值求和，得到每个好友账号的活跃值；向活跃值满足预设阈值的好友账号发送认证消息；当收到所述好友账号反馈当前用户无异常的确认消息之后，对用户的验证通过。

具体的，向用户所属的服务器发送提示消息要求当前用户向“前”好友(进行过通讯的好友)进行求助，只有当超过一定数量的好友向用户所属的服务器反馈当前用户无异常，且这些好友的活跃值AcValue的值满足一定的大小，则对当前用户进行解除管控操作，并且重置行为表Behavior-Table。

活跃值的计算包括：对每个好友账号在预设时间内所对应的所有标识值求和，即将Behavior-Table的每一行求和，得到某时间段内的用户好友的活跃值AcValue：

AcValue的值表示两个维度的含义，即表示交流的次数，又表示交流的时间。交流的次数越多，离当前时间越近则AcValue越大。

综上所示，根据用户一段时间内与好友的交互信息，判断当前一段时间内的用户交互信息是否存在异常，从而判断用户账号是否被窃取。具体的，根据用户的网络通讯行为记录，通过比对用户当前使用某一账号的行为及在此之前使用同一账号的行为，判断出当前用户是否为账号拥有者，并且在判断出当前用户不是账号拥有者时对账号实现管控，以此提高了网络通讯的安全性能，从而克服了通过手机号码获得认证码的安全措施所带来的安全隐患。使得用户身份的认证不依赖于任何安全假设或者秘密信息，提高了安全性能。

图2为本发明第二实施例提供的一种计算机设备的结构示意图。根据图2所示，本发明第二实施例提供了一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现一种门禁控制的方法的以下步骤：根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常；在确定用户的当前网络通讯行为异常的情况下，对用户的网络通讯权限进行管控。

可选的，所述处理器在执行对用户的网络通讯权限进行管控时，还执行以下步骤：对用户的网络通讯权限进行管控并对用户进行认证；在对用户认证通过的情况下，解除对用户的网络通讯权限管控。

可选的，所述处理器执行所述检测用户的当前网络通讯行为是否异常时，具体执行以下步骤：获得预设时间内每个与用户进行过交互的好友账号，且设置用于表征每个所述好友账号在单位时间内与用户进行过交互的标识值；所述预设时间包括设定个数的单位时间；依据预设算法对所述标识值进行计算，基于计算结果判断用户的当前网络通讯行为是否异常。

可选的，所述处理器执行所述根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常时，具体执行以下步骤：检测在当前单位时间之前的设定时间内与用户进行过交互的任意好友账号是否也在当前时间内与用户进行过交互；若是，则判定用户的当前网络通信行为正常；否则，则判定用户的当前网络通信行为异常。

可选的所述处理器执行所述对用户进行认证时具体执行以下步骤：对每个好友账号在预设时间内所对应的所有标识值求和，得到每个好友账号的活跃值；向活跃值满足预设阈值的好友账号发送认证消息；当收到所述好友账号反馈当前用户无异常的确认消息之后，对用户的验证通过。

本发明第三实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个模块，所述一个或者多个模块可被一个或者多个处理器执行，以实现上述的一种基于网络通讯的身份认证方法。

由于在第一实施例中已经对一种基于网络通讯的身份认证方法进行了详细说明，所以在本实施例中不对该方法的实施过程进行重复阐述。

图3为本发明第四实施例提供的一种基于网络通讯的身份认证装置的结构示意图。根据图3所示，本发明第四实施例提供了一种基于网络通讯的身份认证装置，所述装置包括：检查模块，用于根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常；管控模块，用于在确定用户的当前网络通讯行为异常的情况下，对用户的网络通讯权限进行管控。

可选的，所述装置还包括：认证模块，用于在所述对用户的网络通讯权限进行管控的情况下，对用户的网络通讯权限进行管控并对用户进行认证；管控接触模块，用于在对用户认证通过的情况下，解除对用户的网络通讯权限管控。

可选的，所述检查模块包括：获得单元，用于获得预设时间内每个与用户进行过交互的好友账号，且设置用于表征每个所述好友账号在单位时间内与用户进行过交互的标识值；所述预设时间包括设定个数的单位时间；判断单元，用于依据预设算法对所述标识值进行计算，基于计算结果判断用户的当前网络通讯行为是否异常。

可选的，所述检查模块具体用于：检测在当前单位时间之前的设定时间内与用户进行过交互的任意好友账号是否也在当前时间内与用户进行过交互；若是，则判定用户的当前网络通信行为正常；否则，则判定用户的当前网络通信行为异常。

可选的，所述认证模块包括：活跃值单元，用于对每个好友账号在预设时间内所对应的所有标识值求和，得到每个好友账号的活跃值；认证消息发送单元，用于向活跃值满足预设阈值的好友账号发送认证消息；认证通过单元，当收到所述好友账号反馈当前用户无异常的确认消息之后，对用户的验证通过。

可选的，当所述好友账号在对应的单位时间内未与用户进行过交互时，所述标识值为0；当所述好友账号在对应的单位时间内与用户进行过交互时，所述标识值为1。

在本实施例中，通过检查模块依据用户的网络通讯行为记录对用户的当前网络通讯行为进行检查，在检查出异常时，通过管控模块对用户的网络通讯权限进行管控。实现了根据用户的网络通讯行为记录，通过比对用户当前使用某一账号的行为及在此之前使用同一账号的行为，判断出当前用户是否为账号拥有者，并且在判断出当前用户不是账号拥有者时对账号实现管控，以此提高了网络通讯的安全性能，从而克服了通过手机号码获得认证码的安全措施所带来的安全隐患。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种基于网络通讯的身份认证方法，其特征在于，所述方法包括：

根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常；

在确定用户的当前网络通讯行为异常的情况下，对用户的网络通讯权限进行管控。

2.根据权利要求1所述的方法，其特征在于，在所述对用户的网络通讯权限进行管控的情况下，所述方法还包括：

对用户的网络通讯权限进行管控并对用户进行认证；

在对用户认证通过的情况下，解除对用户的网络通讯权限管控。

3.根据权利要求1所述的方法，其特征在于，所述根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常，还包括：

检测在当前单位时间之前的设定时间内与用户进行过交互的任意好友账号是否也在当前时间内与用户进行过交互；

若是，则判定用户的当前网络通信行为正常；否则，则判定用户的当前网络通信行为异常。

4.根据权利要求1所述的方法，其特征在于，所述检测用户的当前网络通讯行为是否异常包括：

获得预设时间内每个与用户进行过交互的好友账号，且设置用于表征每个所述好友账号在单位时间内与用户进行过交互的标识值；所述预设时间包括设定个数的单位时间；

依据预设算法对所述标识值进行计算，基于计算结果判断用户的当前网络通讯行为是否异常。

5.根据权利要求4所述的方法，其特征在于，所述对用户进行认证，包括：

对每个好友账号在预设时间内所对应的所有标识值求和，得到每个好友账号的活跃值；

向活跃值满足预设阈值的好友账号发送认证消息；

当收到所述好友账号反馈当前用户无异常的确认消息之后，对用户的验证通过。

6.一种计算机设备，其特征在于，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现一种门禁控制的方法的以下步骤：

根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常；

在确定用户的当前网络通讯行为异常的情况下，对用户的网络通讯权限进行管控。

7.根据权利要求6所述的计算机设备，其特征在于，所述处理器在执行对用户的网络通讯权限进行管控时，还执行以下步骤：

对用户的网络通讯权限进行管控并对用户进行认证；

在对用户认证通过的情况下，解除对用户的网络通讯权限管控。

8.根据权利要求6所述的方法，其特征在于，所述处理器执行所述根据用户的网络通讯行为记录，检测用户的当前网络通讯行为是否异常时，具体执行以下步骤：

检测在当前单位时间之前的设定时间内与用户进行过交互的任意好友账号是否也在当前时间内与用户进行过交互；

若是，则判定用户的当前网络通信行为正常；否则，则判定用户的当前网络通信行为异常。

9.根据权利要求6所述的计算机设备，其特征在于，所述处理器执行所述检测用户的当前网络通讯行为是否异常时，具体执行以下步骤：

获得预设时间内每个与用户进行过交互的好友账号，且设置用于表征每个所述好友账号在单位时间内与用户进行过交互的标识值；所述预设时间包括设定个数的单位时间；

依据预设算法对所述标识值进行计算，基于计算结果判断用户的当前网络通讯行为是否异常。

10.根据权利要求9所述的方法，其特征在于，所述处理器执行所述对用户进行认证时，具体执行以下步骤：

对每个好友账号在预设时间内所对应的所有标识值求和，得到每个好友账号的活跃值；

向活跃值满足预设阈值的好友账号发送认证消息；

当收到所述好友账号反馈当前用户无异常的确认消息之后，对用户的验证通过。