CN111209552A - 一种基于用户行为的身份认证方法及装置 - Google Patents

Abstract

本申请公开了一种基于用户行为的身份认证方法，具体地，可以预先获取目标账户的、历史的行为特征，并利用目标分类器对该历史的行为特征进行分类，得到该目标账户的标准得分。该标准得分，可以认为是判断目标账户是否被非法用户使用的判断基准。换言之，可以根据目标账户的行为特征，确定目标账户是否被非法用户使用。具体地，可以获取目标账户的行为特征，并利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分。可以理解的是，若所述分类得分与所述目标账户的标准得分相吻合，则表示目标账户没有被非法用户使用，故而可以确定所述行为特征合法。由此可见，利用本申请实施例的方案，可以确定出目标账户是否被非法用户使用。

Description

一种基于用户行为的身份认证方法及装置

技术领域

本申请涉及通信安全领域，特别是涉及一种基于用户行为的身份认证方法及装置。

背景技术

随着互联网技术的发展以及移动应用的普及，给电子商务和互联网业务的发展带来了极大的机遇。目前，用户可以在各种网站上注册网络账户，并利用该网络账户访问网站，并基于该网络账户进行网络交易等等。

但是，目前出现了一些非法用户例如黑客，其可能会盗用其它用户的网络账户，从而达到窃取信息或者传播不良信息的目的。

因此，如何确定网络账户是否被非法用户使用，是目前急需解决的问题。

发明内容

本申请所要解决的技术问题是如何确定网络账户是否被非法用户使用，提供一种基于用户行为的身份认证方法及装置。

第一方面，本申请实施例提供了一种基于用户行为的身份认证方法，所述方法包括：

获取目标账户的行为特征；

利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分；

若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法；所述标准得分是所述目标分类器，对所述目标账户的、历史的行为特征进行分类得到的。

可选的，所述目标分类器，包括第一分类器和第二分类器，所述利用目标分类器对所获取的行为特征进行分类，包括：

利用所述第一分类器对所获取的行为特征进行分类，得到第一分类得分；利用所述第二分类器对所获取的行为特征进行分类，得到第二分类得分；

若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法，包括：

若所述第一分类得分与第一标准得分相吻合，且所述第二分类得分与第二标准得分相吻合，则确定所述行为特征合法；所述第一标准得分，是所述第一分类器，对所述目标账户的、历史的行为特征进行分类得到的；所述第二标准得分，是所述第二分类器，对所述目标账户的、历史的行为特征进行分类得到的。

可选的，所述第一分类器采用的分类方法为XGBoost；所述第二分类器采用的分类方法为逻辑回归。

可选的，所述方法还包括：若所述分类得分与所述目标账户的标准得分不吻合，则确定所述行为特征不合法，则限制所述目标账户的网络访问权限。

可选的，所述行为特征，包括以下任意一项或者组合：

账户登录特征、访问网络的时间特征、账户所使用设备的特征、访问网络所使用的IP地址特征、和社交行为特征。

第二方面，本申请实施例提供了一种基于用户行为的身份认证装置，所述装置包括：

获取单元，用于获取目标账户的行为特征；

分类单元，用于利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分；

确定单元，用于若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法；所述标准得分是所述目标分类器，对所述目标账户的、历史的行为特征进行分类得到的。

可选的，所述目标分类器，包括第一分类器和第二分类器，所述分类单元，具体用于：

利用所述第一分类器对所获取的行为特征进行分类，得到第一分类得分；利用所述第二分类器对所获取的行为特征进行分类，得到第二分类得分；

所述确定单元，具体用于：

若所述第一分类得分与第一标准得分相吻合，且所述第二分类得分与第二标准得分相吻合，则确定所述行为特征合法；所述第一标准得分，是所述第一分类器，对所述目标账户的、历史的行为特征进行分类得到的；所述第二标准得分，是所述第二分类器，对所述目标账户的、历史的行为特征进行分类得到的。

可选的，所述第一分类器采用的分类装置为XGBoost；所述第二分类器采用的分类装置为逻辑回归。

可选的，所述确定单元，还用于：若所述分类得分与所述目标账户的标准得分不吻合，则确定所述行为特征不合法，则限制所述目标账户的网络访问权限。

可选的，所述行为特征，包括以下任意一项或者组合：

账户登录特征、访问网络的时间特征、账户所使用设备的特征、访问网络所使用的IP地址特征、和社交行为特征。

与现有技术相比，本申请实施例具有以下优点：

本申请实施例提供了一种基于用户行为的身份认证方法，具体地，考虑到在实际应用中，若目标账户被非法用户使用，则非法用户使用该目标账户访问网络的行为，与合法用户利用该目标账户访问网络的行为可能会不一样。故而在本申请实施例中，可以预先获取目标账户的、历史的行为特征，并利用目标分类器对该历史的行为特征进行分类，得到该目标账户的标准得分。该标准得分，可以认为是判断目标账户是否被非法用户使用的判断基准。换言之，可以根据目标账户的行为特征，确定目标账户是否被非法用户使用。具体地，可以获取目标账户的行为特征，并利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分。可以理解的是，若所述分类得分与所述目标账户的标准得分相吻合，则表示目标账户没有被非法用户使用，故而可以确定所述行为特征合法。由此可见，利用本申请实施例的方案，可以确定出目标账户是否被非法用户使用。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种基于用户行为的身份认证方法的流程示意图；

图2为本申请实施例提供的一种基于用户行为的身份认证装置的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请的发明人经过研究发现，目前出现了一些非法用户例如黑客，其可能会盗用其它用户的网络账户，从而达到窃取信息或者传播不良信息的目的。因此，如何确定网络账户是否被非法用户使用，是目前急需解决的问题。

另一方面，本申请的发明人还发现，若目标账户被非法用户使用，则非法用户使用该目标账户访问网络的行为，与合法用户利用该目标账户访问网络的行为可能会不一样。例如，黑客会在非正常时段（例如深夜）盗用其它用户的账户。因此，可以基于目标账户访问网络的行为，来判断目标账户是否被非法用户使用。

鉴于此，本申请实施例提供了一种基于用户行为的身份认证方法。具体地，可以预先获取目标账户的、历史的行为特征，并利用目标分类器对该历史的行为特征进行分类，得到该目标账户的标准得分。该标准得分，可以认为是判断目标账户是否被非法用户使用的判断基准。换言之，可以根据目标账户的行为特征，确定目标账户是否被非法用户使用。具体地，可以获取目标账户的行为特征，并利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分。可以理解的是，若所述分类得分与所述目标账户的标准得分相吻合，则表示目标账户没有被非法用户使用，故而可以确定所述行为特征合法。由此可见，利用本申请实施例的方案，可以确定出目标账户是否被非法用户使用。

下面结合附图，详细说明本申请的各种非限制性实施方式。

示例性方法

参见图1，该图为本申请实施例提供的一种基于用户行为的身份认证方法的流程示意图。

本申请实施例提供的认证方法，可以由服务器执行，本申请实施例不具体限定该服务器。该服务器可以为专门用于执行本申请实施例提供的认证方法的服务器，也可以为还具备其它数据处理功能的服务器。

本申请实施例提供的认证方法，例如可以通过如下步骤101-103实现：

步骤101：获取目标账户的行为特征。

本申请实施例中的目标账户，可以与某一应用程序或者某一网站对应，本申请实施例不做具体限定。

在本申请实施例中，目标账户的行为特征，指的是用户利用该目标账户，访问网站，或者使用应用程序的相关行为所对应的特征。本申请实施例不具体限定所述行为特征，作为一种示例，所述行为特征例如可以包括账户登录特征、访问网络的时间特征、账户所使用设备的特征、访问网络所使用的IP地址特征和社交行为特征中的任意一种。

具体地：

账户登录特征，可以包括体现登录方式的特征、体现登录时间的特征、体现登录时对应的IP地址的特征以及体现登录地点的特征中的任意一种或者组合。其中，登录方式例如可以包括：密码登录方式、手机验证码登录方式、指纹登录、或者人脸识别登录等等。登录时间包括账号登录时刻。

访问网络的时间特征，可以包括体现访问网络的时间段的特征，和/或，体现访问网络的时长的特征。

账户所使用设备的特征，例如可以包括体现账户所使用的设备的类型特征、体现账户所使用的设备的编号特征、以及体现账户所使用的设备的数量特征中的任意一个或者多个。

访问网络所使用的IP地址特征，例如可以包括体现该账户所使用的IP地址的切换规律的特征，和/或，体现不同IP地址对应的使用时间的特征。

社交行为特征包括，该目标账户对应的社交行为对应的特征，此处提及的社交行为，包括但不限于关注或者评论相关对象。其中，关注对象对应的特征，例如可以包括关注对象的类别特征等等。评论对象对应的特征，例如可以包括评论风格特征等等。此处提及的对象，可以为商品，也可以社交网站发布的消息，本申请实施例不做具体限定。

在本申请实施例中，服务器可以首先获取目标账户访问网络的行为信息，而后，从该行为信息中提取相应的行为特征。此处提及的行为信息，可以包括账户登录信息、访问网络的时间信息、账户所使用设备的信息、访问网络所使用的IP地址、和社交行为信息中的任意一种或者多种。

步骤102：利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分。

本申请实施例不具体限定所述目标分类器，所述目标分类器，例如可以为采用XGBoost进行分类的分类器，所述目标分类器，也可以为利用逻辑回归分类方法进行分类的分类器。

步骤103：若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法；所述标准得分是所述目标分类器，对所述目标账户的、历史的行为特征进行分类得到的。

在本申请实施例中，可以预先获取目标账户的、历史的行为特征，并利用目标分类器对该历史的行为特征进行分类，得到该目标账户的标准得分。其中，目标账户历史的行为特征，例如可以为该目标账户在当前时刻之间的某一段时间的行为特征。可以理解的是，该标准得分，可以认为是判断目标账户是否被非法用户使用的判断基准。

可以理解的是，由于目标分类器的分类逻辑是确定的，故而若目标账户的行为特征是正常的，则利用目标分类器对该行为特征进行分类得到的分类得分，在理论上与标准得分是吻合的。换言之，若所述分类得分与所述目标账户的标准得分相吻合，则表示目标账户没有被非法用户使用，故而可以确定所述行为特征合法。相应的，若所述分类得分与所述目标账户的标准得分不吻合，则确定所述行为特征不合法。

考虑到在实际应用中，所述行为特征不合法，表示目标账户很有可能被非法用户使用。对于这种情况，为了保证账户安全，在本申请实施例的一种实现方式中，确定所述行为特征不合法之后，服务器还可以限制所述目标账户的网络访问权限。

此处提及的限制网络访问权限，可以是限制部分网络访问权限，也可以是限制全部网络访问权限，本申请实施例不做具体限定。例如，对于涉及财产安全的目标账户例如网银账户，则可以限制全部网络访问权限。对于不涉及财产安全的目标账户，则可以限制部分网络访问权限。

需要说明的是，此处提及的分类得分与标准得分相吻合，指的是分类得分与标准得分之间的差异比较小，例如分类得分与标准得分之间的差值小于预设阈值。

通过以上描述可知，利用本申请实施例的方案，可以确定出目标账户是否被非法用户使用。

为了提升步骤103的确定目标账户的行为特征是否合法的结果的准确性。在本申请实施例的一种实现方式中，前述目标分类器，可以包括第一分类器和第二分类器，换言之，可以预先获取目标账户的、历史的行为特征，并利用第一分类器对该历史的行为特征进行分类，得到该目标账户的第一标准得分。并且，利用第二分类器对该历史的行为特征进行分类，得到该目标账户的第二标准得分。相应的，在确定目标账户的行为特征是否合法时，可以利用所述第一分类器对所获取的行为特征进行分类，得到第一分类得分。并且利用所述第二分类器对所获取的行为特征进行分类，得到第二分类得分。当所述第一分类得分与第一标准得分相吻合，且所述第二分类得分与第二标准得分相吻合时，才确定所述行为特征合法。否则，确定所述行为特征不合法。

此处提及的第一分类器，例如可以为前文提及的采用XGBoost进行分类的分类器。此处提及的第二分类器，例如可以为前文提及的利用逻辑回归分类方法进行分类的分类器。

采用两种分类器来确定目标账户的行为特征是否合法的方式，两种分类器对应的确定结果可以相互验证，从而提升步骤103的确定目标账户的行为特征是否合法的结果的准确性。

示例性设备

基于以上实施例提供的基于用户行为的身份认证方法，本申请实施例还提供了一种基于用户行为的身份认证装置，以下结合附图介绍该装置。

参见图2，该图为本申请实施例提供的一种基于用户行为的身份认证装置的结构示意图。所述装置200例如可以具体包括： 获取单元201、分类单元202和确定单元203。

获取单元201，用于获取目标账户的行为特征；

分类单元202，用于利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分；

确定单元203，用于若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法；所述标准得分是所述目标分类器，对所述目标账户的、历史的行为特征进行分类得到的。

可选的，所述目标分类器，包括第一分类器和第二分类器，所述分类单元202，具体用于：

利用所述第一分类器对所获取的行为特征进行分类，得到第一分类得分；利用所述第二分类器对所获取的行为特征进行分类，得到第二分类得分；

所述确定单元203，具体用于：

若所述第一分类得分与第一标准得分相吻合，且所述第二分类得分与第二标准得分相吻合，则确定所述行为特征合法；所述第一标准得分，是所述第一分类器，对所述目标账户的、历史的行为特征进行分类得到的；所述第二标准得分，是所述第二分类器，对所述目标账户的、历史的行为特征进行分类得到的。

可选的，所述第一分类器采用的分类装置为XGBoost；所述第二分类器采用的分类装置为逻辑回归。

可选的，所述确定单元203，还用于：若所述分类得分与所述目标账户的标准得分不吻合，则确定所述行为特征不合法，则限制所述目标账户的网络访问权限。

可选的，所述行为特征，包括以下任意一项或者组合：

账户登录特征、访问网络的时间特征、账户所使用设备的特征、访问网络所使用的IP地址特征、和社交行为特征。

由于所述装置200是与以上方法实施例提供的方法对应的装置，所述装置200的各个单元的具体实现，均与以上方法实施例为同一构思，因此，关于所述装置200的各个单元的具体实现，可以参考以上方法实施例的描述部分，此处不再赘述。

通过以上描述可知，利用本申请实施例的方案，可以确定出目标账户是否被非法用户使用。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求指出。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制

以上所述仅为本申请的较佳实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (10)

1.一种基于用户行为的身份认证方法，其特征在于，所述方法包括：

获取目标账户的行为特征；

利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分；

若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法；所述标准得分是所述目标分类器，对所述目标账户的、历史的行为特征进行分类得到的。

2.根据权利要求1所述的方法，其特征在于，所述目标分类器，包括第一分类器和第二分类器，所述利用目标分类器对所获取的行为特征进行分类，包括：

利用所述第一分类器对所获取的行为特征进行分类，得到第一分类得分；利用所述第二分类器对所获取的行为特征进行分类，得到第二分类得分；

若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法，包括：

若所述第一分类得分与第一标准得分相吻合，且所述第二分类得分与第二标准得分相吻合，则确定所述行为特征合法；所述第一标准得分，是所述第一分类器，对所述目标账户的、历史的行为特征进行分类得到的；所述第二标准得分，是所述第二分类器，对所述目标账户的、历史的行为特征进行分类得到的。

3.根据权利要求2所述的方法，其特征在于，所述第一分类器采用的分类方法为XGBoost；所述第二分类器采用的分类方法为逻辑回归。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：若所述分类得分与所述目标账户的标准得分不吻合，则确定所述行为特征不合法，则限制所述目标账户的网络访问权限。

5.根据权利要求1-4任意一项所述的方法，其特征在于，所述行为特征，包括以下任意一项或者组合：

账户登录特征、访问网络的时间特征、账户所使用设备的特征、访问网络所使用的IP地址特征、和社交行为特征。

6.一种基于用户行为的身份认证装置，其特征在于，所述装置包括：

获取单元，用于获取目标账户的行为特征；

分类单元，用于利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分；

确定单元，用于若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法；所述标准得分是所述目标分类器，对所述目标账户的、历史的行为特征进行分类得到的。

7.根据权利要求6所述的装置，其特征在于，所述目标分类器，包括第一分类器和第二分类器，所述分类单元，具体用于：

利用所述第一分类器对所获取的行为特征进行分类，得到第一分类得分；利用所述第二分类器对所获取的行为特征进行分类，得到第二分类得分；

所述确定单元，具体用于：

若所述第一分类得分与第一标准得分相吻合，且所述第二分类得分与第二标准得分相吻合，则确定所述行为特征合法；所述第一标准得分，是所述第一分类器，对所述目标账户的、历史的行为特征进行分类得到的；所述第二标准得分，是所述第二分类器，对所述目标账户的、历史的行为特征进行分类得到的。

8.根据权利要求7所述的装置，其特征在于，所述第一分类器采用的分类装置为XGBoost；所述第二分类器采用的分类装置为逻辑回归。

9.根据权利要求6所述的装置，其特征在于，所述确定单元，还用于：若所述分类得分与所述目标账户的标准得分不吻合，则确定所述行为特征不合法，则限制所述目标账户的网络访问权限。

10.根据权利要求6-9任意一项所述的装置，其特征在于，所述行为特征，包括以下任意一项或者组合：

账户登录特征、访问网络的时间特征、账户所使用设备的特征、访问网络所使用的IP地址特征、和社交行为特征。

Images