[发明专利]用户行为的校验方法及装置

说明书

技术领域

本申请涉及网络安全技术领域，尤其涉及一种用户行为的校验方法及装置。

背景技术

随着互联网技术的发展，为了保证互联网用户信息的安全性，通常需要构建后台数据库来对用户信息进行安全验证，从而确定用户是否可以正确地登录到网络应用或者进行网络交易等网络操作。

然而由于网络黑客的猖獗，仅通过用户信息这样单一因素的验证，已无法有效保障用户信息的安全，以致各种用户信息安全事故频繁地发生。为解决此信息安全问题，还可以通过设置的第二道验证程序，如通过手机短信获取动态验证码进行用户验证。但是，这种手机短信验证方法需要耗费额外的资源，大大提高了网络验证成本，用户体验度也下降。

发明内容

本申请的多个方面提供一种用户行为的校验方法及装置，在提高用户信息验证的安全性的同时降低了验证成本，大大提高用户体验度。

本申请实施例提供一种用户行为的校验方法，包括：

监测到用户当前的异常行为，确定所述异常行为的危险系数；

若所述异常行为的危险系数大于预设的危险系数阈值，则获取所述用户的用户行为日志；

利用所述用户行为日志生成验证码；

利用所述验证码对所述异常行为进行安全验证。

本申请实施例提供一种用户行为的校验装置，包括：

监测模块，用于监测到用户当前的异常行为；

确定模块，用于根据所述监测模块监测到用户当前的异常行为，确定所述异常行为的危险系数；

获取模块，用于在所述确定模块确定所述异常行为的危险系数大于预设的危险系数阈值，则获取所述用户的用户行为日志；

生成模块，用于利用所述用户行为日志生成验证码；

验证模块，用于利用所述验证码对所述异常行为进行安全验证。

在本申请实施例中，在挖掘用户行为日志的基础上，建立了基于用户行为日志的学习模型。并且将检测到的异常行为确定为不同等级的危险系数，然后根据异常行为的危险系数大小进行相应地验证，当异常行为的危险系数大于预设的危险系数阈值采用安全性较高的验证方法；即利用用户行为日志生成验证码；利用所述验证码对用户身份进行安全验证，由于本发明实施例中的验证码是与用户行为日志关联得到的，因此，验证码是可以根据用户行为日志的改变进行动态变化，不容易被网络黑客破解，保证用户身份验证的安全系数更加高，更加可靠，操作简单，用户体验度高。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请一实施例提供的用户行为的校验方法的流程示意图；

图2为本申请另一实施例提供的验证码生成方法的流程示意图；

图3为本申请一实施例提供的用户行为的校验装置的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

越来越多的各类网络应用程序促使了网络的发展。但人们在享受网络所带来的便利的同时，也面临着随之带来的安全问题。比如个人信息泄漏，身份盗窃等等。因此，需要经常在网络上进行身份验证，现有技术中存在大致以下几种验证码技术：

(1)文字验证码(通常是问答性的问题)

例如，请问：4+4＝？回答：8，然而，文字验证码需要手动编辑各种非机答的问题，维护成本略高。

(2)图片验证码

生成一个验证码(例如emsf)的图片，用户根据图片展示的验证码信息，填写验证码，然而，图片验证码比较容易被ocr软件识别，达不到验证码效果。

(3)Gif动画验证码

生成一个含有验证码(例如41境UM)的动画，用户根据动画所展示的验证码信息，填写验证码，然而，Gif动画验证码比较容易将用户的焦点聚集到动画上面，同时也会对整个页面布局产生一些影响。

(4)手机短信验证码

通过发送验证码到手机，让用户填写对应的验证码，然而，手机短信验证码需要接入手机短信运营服务商，取得对应的验证码短信下发服务，短信成本相对较高。

(5)语音验证码