一种基于行为图谱的用户身份持续认证方法及系统
基本信息
| 申请号 | CN202011633922.8 | 申请日 | - |
| 公开（公告）号 | CN112667991A | 公开（公告）日 | 2021-04-16 |
| 申请公布号 | CN112667991A | 申请公布日 | 2021-04-16 |
| 分类号 | G06F21/44;G06F21/45;G06F16/955;H04L29/08 | 分类 | 计算；推算；计数; |
| 发明人 | 徐飞;徐志斌;高军安;柳辉;李志刚;苑丽娜 | 申请（专利权）人 | 北京市首都公路发展集团有限公司 |
| 代理机构 | 北京工信联合知识产权代理有限公司 | 代理人 | 贾银秋 |
| 地址 | 100161 北京市丰台区六里桥南里甲9号 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种基于行为图谱的用户身份持续认证方法及系统，通过对用户历史访问习惯进行刻画形成用户访问行为图谱，通过当前访问行为与历史访问行为的比对，得到用户偏离历史访问习惯的异常行为，采用基于行为的异常检测方式，无需提前设置策略，便能够检测出异常行为，充分考虑了用户个体的特点和习惯；基于源IP对于目的站点各个URL对应模块的访问时间间隔，生成用户访问时间序列图谱，通过当前访问时间间隔与历史访问时间间隔的比对，得到用户偏离历史访问习惯的异常行为，进而触发身份验证失败，进行访问异常告警；由于用户行为图谱是动态变化的，时间越长对用户行为的刻画就越精确，通过本发明的方法能够保证身份验证的准确性。 |
