專利名稱：一種用戶身份管理方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種用戶身份管理方法及系統(tǒng)，屬于信息管理技術(shù)領(lǐng)域。
背景技術(shù)：
現(xiàn)有的用戶身份管理系統(tǒng)多采用通過一個(gè)驗(yàn)證系統(tǒng)進(jìn)行驗(yàn)證的方法，包括指紋識(shí) 別或門禁卡識(shí)別等方式驗(yàn)證某個(gè)用戶是否合法。這種方法雖然驗(yàn)證的精度較高，但容易被 偽造，因?yàn)橹改ず烷T禁卡的復(fù)制已經(jīng)是使用廣泛的技術(shù)，并且一旦通過了驗(yàn)證，就任由用戶 隨意進(jìn)出相應(yīng)的系統(tǒng)，沒有進(jìn)一步的安全措施，導(dǎo)致用戶身份管理系統(tǒng)的安全性較差。另 外，大多數(shù)用戶身份管理系統(tǒng)都是采用統(tǒng)一的驗(yàn)證策略對(duì)用戶身份進(jìn)行驗(yàn)證，無法實(shí)現(xiàn)對(duì) 特別的用戶進(jìn)行單獨(dú)驗(yàn)證。

發(fā)明內(nèi)容
本發(fā)明提供了一種用戶身份管理方法及系統(tǒng)，以解決在現(xiàn)有的用戶身份管理技術(shù) 中存在的驗(yàn)證策略容易被偽造、通過驗(yàn)證后沒有進(jìn)一步安全措施以及無法對(duì)特別用戶進(jìn)行 單獨(dú)驗(yàn)證的問題。一種用戶身份管理方法，包括通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的人體生理特性對(duì)用戶登錄身份進(jìn)行驗(yàn)證；通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的用戶行為模式對(duì)已登錄用戶身份進(jìn)行驗(yàn)證。一種用戶身份管理系統(tǒng)，包括用戶登錄身份驗(yàn)證模塊，用于通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的人體生理特性 對(duì)用戶登錄身份進(jìn)行驗(yàn)證；已登錄用戶身份驗(yàn)證模塊，用于通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的用戶行為模 式對(duì)已登錄用戶身份進(jìn)行驗(yàn)證。本發(fā)明通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)人體生理特征對(duì)用戶登錄身份進(jìn)行驗(yàn)證，還 根據(jù)用戶行為模式對(duì)已登錄用戶身份進(jìn)行驗(yàn)證，使驗(yàn)證策略更難被偽造，通過驗(yàn)證后還能 夠?qū)τ脩羯矸葸M(jìn)行進(jìn)一步驗(yàn)證，對(duì)特別用戶還能進(jìn)行單獨(dú)驗(yàn)證。


圖1是本發(fā)明的具體實(shí)施方式
提供的一種基于人體生理特征和用戶行為模式對(duì) 用戶身份進(jìn)行驗(yàn)證的方法的流程示意圖；圖2是本發(fā)明的具體實(shí)施方式
提供的一種用戶身份管理方法的流程示意圖；圖3是本發(fā)明的具體實(shí)施方式
提供的一種用戶身份管理系統(tǒng)的結(jié)構(gòu)示意圖。
具體實(shí)施例方式本發(fā)明的具體實(shí)施方式
提供了一種用戶身份管理方法，如圖1所示，是一種基于 人體生理特征和用戶行為模式對(duì)用戶身份進(jìn)行驗(yàn)證的方法，邏輯獨(dú)立的虛擬主機(jī)通過對(duì)用戶A、用戶B和用戶C的生理特性和行為模式對(duì)用戶分別進(jìn)行管理。為了更清楚的說明該方 法，現(xiàn)結(jié)合圖2進(jìn)行說明，該方法具體可以包括步驟21，通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的人體生理特性對(duì)用戶登錄身份進(jìn)行 驗(yàn)證。具體地，本實(shí)施方式提供的驗(yàn)證系統(tǒng)可以設(shè)置在一個(gè)或多個(gè)主機(jī)中，在每個(gè)主機(jī) 中設(shè)置有多個(gè)邏輯完全獨(dú)立的虛擬主機(jī)，每個(gè)虛擬主機(jī)針對(duì)一個(gè)驗(yàn)證策略進(jìn)行驗(yàn)證，并且 通過硬盤、分區(qū)虛擬化技術(shù)實(shí)現(xiàn)由一個(gè)或多個(gè)虛擬硬盤或分組組成的虛擬主機(jī)，所有合法 用戶的人體生理特性可以存儲(chǔ)在一個(gè)用戶行為庫(kù)中。例如一個(gè)虛擬主機(jī)僅對(duì)用戶的指紋進(jìn) 行驗(yàn)證，當(dāng)有用戶通過指紋驗(yàn)證時(shí)，將用戶行為庫(kù)中存儲(chǔ)的指紋進(jìn)行比對(duì)，若該用戶的指紋 通過驗(yàn)證，則認(rèn)為該用戶登錄身份合法，允許訪問相應(yīng)的主機(jī)；一個(gè)虛擬主機(jī)僅對(duì)用戶的視 網(wǎng)膜進(jìn)行驗(yàn)證，當(dāng)有用戶通過視網(wǎng)膜驗(yàn)證時(shí)，將用戶行為庫(kù)中存儲(chǔ)的視網(wǎng)膜進(jìn)行比對(duì)，若該 用戶的視網(wǎng)膜通過驗(yàn)證，則認(rèn)為該用戶登錄身份合法，允許訪問相應(yīng)的主機(jī)；一個(gè)虛擬主機(jī) 僅對(duì)用戶的嗓音進(jìn)行驗(yàn)證，當(dāng)有用戶通過嗓音驗(yàn)證時(shí)，將用戶行為庫(kù)中存儲(chǔ)的嗓音進(jìn)行比 對(duì)，若該用戶的嗓音通過驗(yàn)證，則認(rèn)為該用戶登錄身份合法，允許訪問相應(yīng)的主機(jī)。步驟22，通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的用戶行為模式對(duì)已登錄用戶身份進(jìn) 行驗(yàn)證。具體地，當(dāng)用戶通過驗(yàn)證并開始訪問相應(yīng)的主機(jī)時(shí)，還可以通過用戶行為模式對(duì) 用戶進(jìn)行進(jìn)一步的驗(yàn)證，以避免偽造人體生理特性通過驗(yàn)證的違法者，在驗(yàn)證過程中同樣 采用多個(gè)邏輯完全獨(dú)立的虛擬主機(jī)進(jìn)行驗(yàn)證，所有合法用戶的用戶行為模式可以存儲(chǔ)在一 個(gè)用戶行為庫(kù)中。例如一個(gè)虛擬主機(jī)僅對(duì)用戶行為模式中的鼠標(biāo)點(diǎn)擊頻率進(jìn)行驗(yàn)證，當(dāng)有 已登錄用戶訪問主機(jī)時(shí)，采集一段時(shí)間該已登錄用戶的鼠標(biāo)點(diǎn)擊頻率，與用戶行為庫(kù)中保 存的該用戶的鼠標(biāo)點(diǎn)擊頻率范圍進(jìn)行比對(duì)，若未超過該范圍，則認(rèn)為該已登錄用戶身份合 法，否則將終止該已登錄用戶的訪問權(quán)限；一個(gè)虛擬主機(jī)僅對(duì)用戶行為模式中的鍵盤敲擊 頻率進(jìn)行驗(yàn)證，當(dāng)有已登錄用戶訪問主機(jī)時(shí)，采集一段時(shí)間該已登錄用戶的鍵盤敲擊頻率， 與用戶行為庫(kù)中保存的該用戶的鍵盤敲擊頻率范圍進(jìn)行比對(duì)，若未超過該范圍，則認(rèn)為該 已登錄用戶身份合法，否則將終止該已登錄用戶的訪問權(quán)限；一個(gè)虛擬主機(jī)僅對(duì)用戶行為 模式中的應(yīng)用程序適用范圍進(jìn)行驗(yàn)證，當(dāng)有已登錄用戶訪問主機(jī)時(shí)，采集一段時(shí)間該已登 錄用戶的使用的應(yīng)用程序，與用戶行為庫(kù)中保存的該用戶的應(yīng)用程序適用范圍進(jìn)行比對(duì)， 若未超過該范圍，則認(rèn)為該已登錄用戶身份合法，否則將終止該已登錄用戶的訪問權(quán)限；一 個(gè)虛擬主機(jī)僅對(duì)用戶行為模式中的偏好網(wǎng)址進(jìn)行驗(yàn)證，當(dāng)有已登錄用戶訪問主機(jī)時(shí)，采集 一段時(shí)間該已登錄用戶的登錄的網(wǎng)址，與用戶行為庫(kù)中保存的該用戶的偏好網(wǎng)址進(jìn)行比 對(duì)，若未超過該范圍，則認(rèn)為該已登錄用戶身份合法，否則將終止該已登錄用戶的訪問權(quán) 限。進(jìn)一步地，該方法還可以包括獲取更新的人體生理特征和行為模式，并存儲(chǔ)在用 于驗(yàn)證用戶登錄身份和已登錄用戶身份的用戶行為庫(kù)中。具體地，當(dāng)需要驗(yàn)證的用戶發(fā)生變化時(shí)，需要對(duì)用戶行為庫(kù)中保存的信息進(jìn)行更 新。例如需要增加一個(gè)新用戶時(shí)，可以采集該用戶的人體生理特征保存于用戶行為庫(kù)中，在 用戶使用主機(jī)一段時(shí)間后，再根據(jù)采樣保存該用戶的用戶行為特征；需要改變一個(gè)用戶的 人體生理特征或用戶行為特征時(shí)，通過一段時(shí)間的采樣后，將采樣結(jié)果更新到用戶行為庫(kù)中；當(dāng)需要?jiǎng)h除一個(gè)用戶的驗(yàn)證信息時(shí)，將用戶行為庫(kù)中保存的該用戶的人體生理特征和 用戶行為特征即可。本具體實(shí)施方式
通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)人體生理特征對(duì)用戶登錄身份進(jìn) 行驗(yàn)證，還根據(jù)用戶行為模式對(duì)已登錄用戶身份進(jìn)行驗(yàn)證，使驗(yàn)證策略更難被偽造，通過驗(yàn) 證后還能夠?qū)τ脩羯矸葸M(jìn)行進(jìn)一步驗(yàn)證；對(duì)特別用戶，只需設(shè)置一個(gè)新的虛擬主機(jī)并賦以 特別的驗(yàn)證策略既能實(shí)現(xiàn)單獨(dú)驗(yàn)證；當(dāng)需要對(duì)驗(yàn)證用戶的身份進(jìn)行更改時(shí)，只需修改驗(yàn)證 策略，具有較高的安全性和準(zhǔn)確性。本發(fā)明的具體實(shí)施方式
還提供了一種用戶身份管理系統(tǒng)，如圖3所示，具體可以 包括用戶登錄身份驗(yàn)證模塊31和已登錄用戶身份驗(yàn)證模塊32，用戶登錄身份驗(yàn)證模塊31 用于通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的人體生理特性對(duì)用戶登錄身份進(jìn)行驗(yàn)證；已登錄 用戶身份驗(yàn)證模塊32用于通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的用戶行為模式對(duì)已登錄用 戶身份進(jìn)行驗(yàn)證。其中，在用戶登錄身份驗(yàn)證模塊31中，人體生理特性包括指紋、視網(wǎng)膜以及嗓音 中的至少一種；在已登錄用戶身份驗(yàn)證模塊32中，用戶行為模式包括鼠標(biāo)點(diǎn)擊頻率、鍵盤 敲擊頻率、應(yīng)用程序適用范圍以及偏好網(wǎng)址中的至少一種。另外，該系統(tǒng)還可以包括學(xué)習(xí)模塊33，用于獲取更新的人體生理特征和用戶行為 模式，并存儲(chǔ)在用于驗(yàn)證用戶登錄身份和已登錄用戶身份的用戶行為庫(kù)中。上述裝置中包含的各模塊的處理功能的具體實(shí)施方式
在之前的方法實(shí)施方式中 已經(jīng)描述，在此不再重復(fù)描述。以上所述，僅為本發(fā)明較佳的具體實(shí)施方式
，但本發(fā)明的保護(hù)范圍并不局限于此， 任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到的變化或替換， 都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保護(hù)范圍應(yīng)該以權(quán)利要求書的保護(hù)范 圍為準(zhǔn)。
權(quán)利要求
一種用戶身份管理方法，其特征在于，包括通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的人體生理特性對(duì)用戶登錄身份進(jìn)行驗(yàn)證；通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的用戶行為模式對(duì)已登錄用戶身份進(jìn)行驗(yàn)證。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述人體生理特性包括指紋、視網(wǎng)膜以及 嗓音中的至少一種。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述用戶行為模式包括鼠標(biāo)點(diǎn)擊頻率、鍵 盤敲擊頻率、應(yīng)用程序適用范圍以及偏好網(wǎng)址中的至少一種。
4.根據(jù)權(quán)利要求1至3任意一項(xiàng)所述的方法，其特征在于，該方法還包括獲取更新的人體生理特征和用戶行為模式，并存儲(chǔ)在用于驗(yàn)證用戶登錄身份和已登錄 用戶身份的用戶行為庫(kù)中。
5.一種用戶身份管理系統(tǒng)，其特征在于，包括用戶登錄身份驗(yàn)證模塊，用于通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的人體生理特性對(duì)用 戶登錄身份進(jìn)行驗(yàn)證；已登錄用戶身份驗(yàn)證模塊，用于通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的用戶行為模式對(duì) 已登錄用戶身份進(jìn)行驗(yàn)證。
6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，在用戶登錄身份驗(yàn)證模塊中，所述人體生 理特性包括指紋、視網(wǎng)膜以及嗓音中的至少一種。
7.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，在已登錄用戶身份驗(yàn)證模塊中，所述用戶 行為模式包括鼠標(biāo)點(diǎn)擊頻率、鍵盤敲擊頻率、應(yīng)用程序適用范圍以及偏好網(wǎng)址中的至少一 種。
8.根據(jù)權(quán)利要求5至7任意一項(xiàng)所述的系統(tǒng)，其特征在于，該系統(tǒng)還包括學(xué)習(xí)模塊，用于獲取更新的人體生理特征和用戶行為模式，并存儲(chǔ)在用于驗(yàn)證用戶登 錄身份和已登錄用戶身份的用戶行為庫(kù)中。
全文摘要
一種用戶身份管理方法及系統(tǒng)，屬于信息管理技術(shù)領(lǐng)域，以解決在現(xiàn)有的用戶身份管理技術(shù)中存在的驗(yàn)證策略容易被偽造、通過驗(yàn)證后沒有進(jìn)一步安全措施以及無法對(duì)特別用戶進(jìn)行單獨(dú)驗(yàn)證的問題。本發(fā)明包括通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的人體生理特性對(duì)用戶登錄身份進(jìn)行驗(yàn)證；通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)獲取的用戶行為模式對(duì)已登錄用戶身份進(jìn)行驗(yàn)證。本發(fā)明通過邏輯獨(dú)立的虛擬主機(jī)根據(jù)人體生理特征對(duì)用戶登錄身份進(jìn)行驗(yàn)證，還根據(jù)用戶行為模式對(duì)已登錄用戶身份進(jìn)行驗(yàn)證，使驗(yàn)證策略更難被偽造，通過驗(yàn)證后還能夠?qū)τ脩羯矸葸M(jìn)行進(jìn)一步驗(yàn)證，對(duì)特別用戶還能進(jìn)行單獨(dú)驗(yàn)證。
文檔編號(hào)G06F21/00GK101887499SQ20101022801
公開日2010年11月17日 申請(qǐng)日期2010年7月8日 優(yōu)先權(quán)日2010年7月8日
發(fā)明者區(qū)嘉亮, 陳曦 申請(qǐng)人:北京九合創(chuàng)勝網(wǎng)絡(luò)科技有限公司