[发明专利]一种基于用户行为的身份认证方法及装置

说明书

本申请公开了一种基于用户行为的身份认证方法，具体地，可以预先获取目标账户的、历史的行为特征，并利用目标分类器对该历史的行为特征进行分类，得到该目标账户的标准得分。该标准得分，可以认为是判断目标账户是否被非法用户使用的判断基准。换言之，可以根据目标账户的行为特征，确定目标账户是否被非法用户使用。具体地，可以获取目标账户的行为特征，并利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分。可以理解的是，若所述分类得分与所述目标账户的标准得分相吻合，则表示目标账户没有被非法用户使用，故而可以确定所述行为特征合法。由此可见，利用本申请实施例的方案，可以确定出目标账户是否被非法用户使用。

技术领域

本申请涉及通信安全领域，特别是涉及一种基于用户行为的身份认证方法及装置。

背景技术

随着互联网技术的发展以及移动应用的普及，给电子商务和互联网业务的发展带来了极大的机遇。目前，用户可以在各种网站上注册网络账户，并利用该网络账户访问网站，并基于该网络账户进行网络交易等等。

但是，目前出现了一些非法用户例如黑客，其可能会盗用其它用户的网络账户，从而达到窃取信息或者传播不良信息的目的。

因此，如何确定网络账户是否被非法用户使用，是目前急需解决的问题。

发明内容

本申请所要解决的技术问题是如何确定网络账户是否被非法用户使用，提供一种基于用户行为的身份认证方法及装置。

第一方面，本申请实施例提供了一种基于用户行为的身份认证方法，所述方法包括：

获取目标账户的行为特征；

利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分；

若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法；所述标准得分是所述目标分类器，对所述目标账户的、历史的行为特征进行分类得到的。

可选的，所述目标分类器，包括第一分类器和第二分类器，所述利用目标分类器对所获取的行为特征进行分类，包括：

利用所述第一分类器对所获取的行为特征进行分类，得到第一分类得分；利用所述第二分类器对所获取的行为特征进行分类，得到第二分类得分；

若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法，包括：

若所述第一分类得分与第一标准得分相吻合，且所述第二分类得分与第二标准得分相吻合，则确定所述行为特征合法；所述第一标准得分，是所述第一分类器，对所述目标账户的、历史的行为特征进行分类得到的；所述第二标准得分，是所述第二分类器，对所述目标账户的、历史的行为特征进行分类得到的。

可选的，所述第一分类器采用的分类方法为XGBoost；所述第二分类器采用的分类方法为逻辑回归。

可选的，所述方法还包括：若所述分类得分与所述目标账户的标准得分不吻合，则确定所述行为特征不合法，则限制所述目标账户的网络访问权限。

可选的，所述行为特征，包括以下任意一项或者组合：

账户登录特征、访问网络的时间特征、账户所使用设备的特征、访问网络所使用的IP地址特征、和社交行为特征。

第二方面，本申请实施例提供了一种基于用户行为的身份认证装置，所述装置包括：

获取单元，用于获取目标账户的行为特征；

分类单元，用于利用目标分类器对所获取的行为特征进行分类，得到对应的分类得分；

确定单元，用于若所述分类得分与所述目标账户的标准得分相吻合，则确定所述行为特征合法；所述标准得分是所述目标分类器，对所述目标账户的、历史的行为特征进行分类得到的。