[发明专利]一种针对用户行为轨迹特征识别的方法

说明书

本发明提供一种针对用户行为轨迹特征识别的方法，所述方法包括以下步骤：建立用户行为习惯库，页面加载，行为习惯获取，数据传输，认证；本发明一种针对用户行为轨迹特征识别的方法，提供了一种全新的身份信息的认证方法，能够在不增加用户操作的前提下进行用户身份信息的认证，降低认证身份信息的成本，提高认证身份信息的准确性以及账户的安全性，提升用户体验。

技术领域

本发明属于账户安全保护技术领域，特别涉及一种针对用户行为轨迹特征识别的方法。

背景技术

随着互联网应用的发展，互联网支付已经成为一种方便快捷的主流支付方式，越来越多的网站和应用程序为用户提供支付服务。但是，互联网支付存在一定的风险。当前，绝大多数的网站和应用程序都是通过用户名和密码来认证用户，用户登陆网站或应用程序时，输入预设的用户名和密码后，即可通过密码验证并获得相应的服务。然而，这种固定的密码验证方式一旦发生用户名和密码泄露，用户的账户即可被账户持有人之外的其他人使用，使之处于不安全的状态，因此二次认证应运而生。传统的二次认证方式为通过对ip归属地区、所属机构来进行对用户的行为识别。但是目前IP在作为用户标识的作用日渐削弱，从而极大的影响到了其在安全防范和风险控制方面的有效性，或者通过手机短信对用户发送一个一次性代码，通过电子邮件对用户发送一个一次性代码，通过电子邮件对用户发送一个链接，要求用户点击，要求用户回答账户预设的安全问题，要求用户提供其他身份资料等等。但是，这些二次认证方式都对用户提出了额外的操作要求，例如接收短信代码，回答安全问题等等。这些正常登录以外的操作，延长了用户认证的过程，因此能带来了不愉快的用户体验，并且，这些二次验证的方式在安全性上存在不可避免的漏洞。例如，如果账户持有人之外的其他人在获得用户和密码的同时也获得了账户持有人的电子邮件的访问权限，那么通过电子邮件的二次认证方式也可以由账户持有人之外的其他人完成。因此，传统的二次认证方式将没有任何认证效果，安全性依然很低。基于此，本发明提出一种针对用户行为轨迹特征识别的方法。

发明内容

为了解决现有技术存在的问题，本发明提供了一种针对用户行为轨迹特征识别的方法，提供了一种全新的身份信息的认证方法，能够在不增加用户操作的前提下进行用户身份信息的认证，降低认证身份信息的成本，提高认证身份信息的准确性以及账户的安全性，提升用户体验。

为了实现上述目的，本发明是通过如下的技术方案来实现：一种针对用户行为轨迹特征识别的方法，所述方法包括以下步骤：

步骤一：建立用户行为习惯库；首先，根据用户上网时的鼠标滑动轨迹、滑动频率、停顿点、停顿时长、页面是否下拉、下拉时间、下拉速度频率状态、点击坐标值、点击间隔和次数建立用户行为习惯库，预设初始分值；

步骤二：页面加载；当用户上网需要进行身份认证时，先加载页面，页面加载成功后进行行为习惯获取；

步骤三：行为习惯获取；先获取鼠标初始位置坐标值，然后获取鼠标滑动轨迹、是否进行页面下拉、下拉的距离、下拉时长和频率、滑动停顿点，每次停顿点的停顿时长、点击时的坐标值、点击时间间隔和次数；

步骤四：数据传输；行为习惯获取完毕后，信息传递至服务端，服务端接收初始坐标值、鼠标滑动轨迹、滑动频率、停顿点、停顿时长、页面是否下拉、下拉时间、下拉速度频率状态、点击坐标值、点击间隔和次数等信息后进行最后认证；

步骤五：认证；服务端根据用户行为习惯库判断获取到的用户行为是否符合用户习惯及预设值误差范围，如果符合，则根据符合程度给予一定分值，记录并学习用户习惯行为轨迹误差值，对预设误差范围值进行调整，返回最终分值，如果不符合，则返回预设分值。