一種哈希認證可信度的方法和裝置制造方法及圖紙

本申請涉及一種哈希認證可信度的方法和裝置。該方法包括步驟：獲取與用戶和/或網絡設備相關的一個或多個特征信息；將獲取的特征信息組成一有序序列；對有序序列進行多次基于位置敏感哈希運算，得到相應的多個特征ID，形成特征ID組；基于預設的可信ID組，認證特征ID組。本申請將獲取的多個特征信息，利用位置敏感哈希的方式對所述多個特征信息組成的有序序列進行多次哈希運算，以得到特征ID組，并且與同樣經過哈希運算得到的預置的可信ID組進行相似度比較，從而增加了可信度認證的容錯能力，提高了認證的準確性。并且，根據網絡設備的版本獲取相應數量的特征信息，當獲取的特征信息數量增多時，更新相應的預置數據，進而提高了認證效率。

【技術實現步驟摘要】
【專利摘要】本申請涉及一種哈希認證可信度的方法和裝置。該方法包括步驟：獲取與用戶和/或網絡設備相關的一個或多個特征信息；將獲取的特征信息組成一有序序列；對有序序列進行多次基于位置敏感哈希運算，得到相應的多個特征ID，形成特征ID組；基于預設的可信ID組，認證特征ID組。本申請將獲取的多個特征信息，利用位置敏感哈希的方式對所述多個特征信息組成的有序序列進行多次哈希運算，以得到特征ID組，并且與同樣經過哈希運算得到的預置的可信ID組進行相似度比較，從而增加了可信度認證的容錯能力，提高了認證的準確性。并且，根據網絡設備的版本獲取相應數量的特征信息，當獲取的特征信息數量增多時，更新相應的預置數據，進而提高了認證效率?！緦＠f明】一種哈希認證可信度的方法和裝置
本申請涉及數據安全認證領域，尤其涉及一種哈希認證可信度的方法和裝置。
技術介紹
在互聯網環境中，對數據安全的需求越來越高，隨之而來的，用戶的身份的真實性 或是網絡設備環境(如，用戶終端，網站服務器）的真實性越來越受到關注，例如，非法盜用 其他用戶的用戶信息進行網上交易或是利用釣魚網站欺騙用戶進行交易，而引發的用戶的 權益受到侵害的問題。 在現有技術中，在進行可信用戶或可信環境(如，用戶終端）認證時，可以采集該 用戶以及該用戶所使用的終端環境中的多個特征信息進行哈希（hash)，生成一個唯一編碼 ID(IDentity)。其中，所述哈希（hash)，是一種將任意長度的消息壓縮到某一固定長度的消 息的函數，具體而言，哈希還可以被稱作散列，是將任意長度的輸入(預映射，pre-image)， 通過散列算法，變換成固定長度的輸出，該輸出就是散列值，如ID。這種轉換是一種壓縮映 射，也就是，散列值的空間通常遠小于輸入的空間。 通過將每次生成的ID與預置并認證過的該用戶或環境的可信ID相比較，當兩個 ID相等時，則確認該用戶或環境可信。由于采集的特征信息獲取不夠穩定、常出現一到多個 特征信息缺失，造成生成的ID與預置的可信ID不符，使得認證成功率下降；另外，當有新的 特征信息加入需要認證的多個特制信息時，預置的全部可信ID必須全部重新計算并刷新 才能在下次認證時使用，而由于預置的全部可信ID規模非常大，造成新增特征信息字段的 代價非常大。
技術實現思路
本申請的主要目的在于提供一種哈希認證可信度的方法和裝置，可以解決現有技 術存在可信度認證時，不能穩定獲取特征信息，容易造成認證誤判的問題，進一步地，還可 以解決預置的可信ID規模大，刷新過程復雜，從而造成的認證效率低的問題。 為了解決上述技術問題，本申請的目的是通過以下技術方案實現： 本申請提供了一種哈希認證可信度的方法，包括以下步驟：獲取與用戶和/或網 絡設備相關的一個或多個特征信息；將獲取的所述特征信息組成一有序序列；對所述有序 序列進行多次基于位置敏感哈希運算，得到相應的多個特征ID，形成特征ID組；基于預設 的可信ID組，認證所述特征ID組。 優選地，在根據本申請所述的方法中，所述特征ID組包括：每一次對所述有序序 列進行基于位置敏感哈希運算得到的每一個特征ID。 優選地，在根據本申請所述的方法中，所述獲取與用戶和/或網絡設備相關的一 個或多個特征信息的步驟，包括：根據預設的特征信息列表，在所述網絡設備中獲取所述特 征信息列表中包含的多個特征信息，其中，根據所述網絡設備的版本，在所述網絡設備中獲 取相應數量的所述特征信息。 優選地，在根據本申請所述的方法中，所述基于預設的可信id組，認證所述特征 ID組的步驟，包括：將所述特征ID組與所述預設的可信ID組進行相似度比較，以確定所述 特征ID組與所述預設的可信ID組的相似度。 優選地，在根據本申請所述的方法中，所述將所述特征ID組與所述預設的可信ID組進行相似度比較，以確定所述特征ID組與所述預設的可信ID組的相似度的步驟，包括： 將所述特征ID組中的特征ID與所述可信ID組中對應位置的可信ID進行相似度比較；通 過比較各所述特征ID與各所述可信ID的相似度，以獲得特征ID組與可信ID組的相似度。 優選地，在根據本申請所述的方法中，所述基于預設的可信ID組，認證所述特征 ID組的步驟，包括：當所述相似度大于或等于一預設的相似度閾值時，則在本次認證中，所 述用戶和/或網絡設備可信；當所述相似度小于所述預設的相似度閾值時，則在本次認證 中，所述用戶和/或網絡設備暫不可信。 優選地，在根據本申請所述的方法中，獲取與用戶和/或網絡設備相關的一個或 多個特征信息的步驟，還包括：獲取所述特征信息的數量和其中有效特征信息的數量；或 者，分析獲取的所述特征信息中特征信息的數量和其中有效特征信息的數量；當所述相似 度大于或等于一預設的相似度閾值時，則在本次認證中，所述用戶和/或網絡設備可信的 步驟，還包括：若所述特征信息的數量大于預設的可信特征信息的數量，并且其中的有效特 征信息的數量大于預設的可信有效特征信息的數量，基于所述特征ID組、所述特征信息的 數量和所述有效特征信息的數量，對應更新所述預設的可信ID組、所述預設的可信特征信 息的數量和所述預設的可信有效特征信息的數量。 本申請還提供了一種哈希認證可信度的裝置，包括：獲取模塊，用于獲取與用戶和 /或網絡設備相關的一個或多個特征信息；組成模塊，用于將獲取的所述特征信息組成一 個有序序列；運算模塊，用于對所述有序序列進行多次基于位置敏感哈希運算，得到相應的 多個特征ID，形成特征ID組；認證模塊，用于基于預設的可信ID組，認證所述特征ID組。 優選地，在根據本申請所述的裝置中，所述特征ID組包括：每一次對所述有序序 列進行基于位置敏感哈希運算得到的每一個特征ID。 優選地，在根據本申請所述的裝置中，所述獲取模塊還被配置成：根據預設的特征 信息列表，在所述網絡設備中獲取所述特征信息列表中包含的一個或多個特征信息，其中， 根據所述網絡設備的版本，在所述網絡設備中獲取相應數量的所述特征信息。 優選地，在根據本申請所述的裝置中，所述認證模塊還包括：比較單元，用于將所 述特征ID組與所述預設的可信ID組進行相似度比較，以確定所述特征ID組與所述預設的 可信ID組的相似度。 優選地，在根據本申請所述的裝置中，所述比較單元還被配置成：將所述特征ID 組中的特征ID與所述可信ID組中對應位置的可信ID進行相似度比較；通過比較各所述特 征ID與各所述可信ID的相似度，以獲得特征ID組與可信ID組的相似度。 優選地，在根據本申請所述的裝置中，所述認證模塊還包括確定單元：當所述相似 度大于或等于一預設的相似度閾值時，則在本次認證中，所述用戶和/或網絡設備可信；當 所述相似度小于所述預設的相似度閾值時，則在本次認證中，所述用戶和/或網絡設備暫 不可信。 優選地，在根據本申請所述的裝置中，所述獲取模塊還被配置成：獲取所述特征信 息的數量和其中有效特征信息的數量；或者，分析獲取的所述特征信息中特征信息的數量 和其中有效特征信息的數量；當所述相似度大于或等于一預設的相似度閾值時，所述確定 單元還被配置成：若獲取的所述特征信息的數量大于預設本文檔來自技高網...

【技術保護點】
一種哈希認證可信度的方法，其特征在于，包括：獲取與用戶和/或網絡設備相關的一個或多個特征信息；將獲取的所述特征信息組成一有序序列；對所述有序序列進行多次基于位置敏感哈希運算，得到相應的多個特征ID，形成特征ID組；基于預設的可信ID組，認證所述特征ID組。

【技術特征摘要】

【專利技術屬性】
技術研發人員：曹愷，
申請(專利權)人：阿里巴巴集團控股有限公司，
類型：發明
國別省市：開曼群島;KY