[发明专利]一种用户网络认证信息提取方法及系统

权利要求书

1.一种用户网络认证信息提取方法及系统，提取方法为：

(1)配置：对特定服务进行保护，首先要学习用户网络认证信息1，用户网络认证信息采集分为两种情况，第一种情况是完全在内网2的情况下，配置内网服务器4上；第二种情况是用户可以连接外网3，将用户连接配置通往外网的网关5；

(2)获取网络认证信息6：对于内网2连接，配置内网服务器4上可以获取用户在内网访问的一些用户网络认证信息，如I P、电脑型号、浏览器版本、时间等；对于外网3连接，配置通往外网的网关5上，可以获取更多的用户网络认证信息，如手机型号、平板型号、归属地等。对获取网络认证信息6进行整理存储在网络认证信息库中；

(3)监测：对于特定的服务监控8，在用户访问的时候，不仅仅验证用户提交的信息，还需获取当次用户网络认证信息9，包括电脑型号、归属地、时间等，将获取网络认证信息库中的网络认证信息10与网络认证信息库7中的信息进行比对11，对不同的比对结果，产生不同级别的预警信息，做出预警12。

2.一种用户网络认证信息提取方法及系统，提取系统包括：

(1)用户网络认证信息提取学习模块、用户访问特定服务的监测模块；

(2)用户网络认证信息提取学习模块：用户分为两种，一种是可以访问外网的用户，另一种是仅访问内网的用户。对于访问外网的用户，采取配置通往外网的网关上，通过解析网关流量进行获取用户的网络认证信息；而对于内网用户，对于仅配置网关是无法获取用户的网络认证信息的，所以，采取的措施是在内网服务器上进行配置，内网用户用过内网服务器进行获取用户的网络认证信息，统一存在网络认证信息库中；

(3)用户访问特定服务的监测模块：对于用户访问特定的服务时，通过当次访问请求解析出的用户网络认证信息与之前存储在用户网络认证信息库中的网络认证信息进行比对。根据比对结果做出不同的预警。