一种基于WEB浏览习惯的用户身份认证装置和方法

摘要

本发明涉及一种基于WEB浏览习惯的用户身份认证装置和方法。本发明的装置包括监控模块、用户行为分析模块和用户身份识别模块；本发明的方法包括以下步骤：(1)采集并记录用户WEB浏览记录；(2)对用户在设定时间段内的WEB浏览记录进行基于关联规则的数据挖掘形成用户行为证书；(3)根据用户行为证书对用户实时浏览WEB行为进行评估，以判断用户的身份是否合法。与现有技术相比，本发明将数据挖掘的思想应用到身份认证里，在用户浏览WEB过程中实时监控保护，有效防范非法人员经过盗号，钓鱼等方式冒充合法用户；动态适应合法用户自身行为变化，提高检测率，降低误报率。