(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210291715.1 (22)申请日 2022.03.24 (65)同一申请的已公布的文献号 申请公布号 CN 114389901 A (43)申请公布日 2022.04.22 (73)专利权人 湖南三湘银行股份有限公司 地址 410000 湖南省长 沙市岳麓区滨江路 53号湖南湘江新区滨江金融中心楷林 国际D座 (72)发明人 易悠　文耀　李志　黄岐　 (74)专利代理 机构 北京中誉至诚知识产权代理 事务所(普通 合伙) 11858 专利代理师 张平力 (51)Int.Cl. H04L 9/40(2022.01)H04L 9/32(2006.01) (56)对比文件 US 201612519 9 A1,2016.0 5.05 CN 105933267 A,2016.09.07 审查员 叶慧芬 (54)发明名称 一种基于在线化的客户认证系统 (57)摘要 本发明涉及一种基于在线化的客户认证系 统， 包括验证模块， 其包括用于验证用户登录信 息的登录验证单元和用于进行在线验证的在线 验证单元； 统计模块， 用以统计用户权限等级， 并 根据用户权限等级修正预设用户行为习惯模型； 校验模块， 用以在统计周期内统计用户行为习 惯， 以生成实际用户行为习惯分值； 存储模块， 用 以储存系统运行时的数据， 其中， 所述存储模块 中还预存有预设用户行为习惯分值。 本发明可以 有效的提高了对用户在线验证的准确率， 从而在 有效的保证信息的安全。 权利要求书2页 说明书8页 附图1页 CN 114389901 B 2022.08.23 CN 114389901 B 1.一种基于在线化的客户认证系统， 其特 征在于， 包括： 验证模块， 其包括用于验证用户登录信 息的登录验证单元和用于进行在线验证的在线 验证单元， 其中， 所述在线验证单元以预设在线验证时间间隔和预设在线验证等级对用户 进行在线验证； 统计模块， 其与所述验证模块相连， 用以统计用户权限等级， 并根据用户权限等级修正 预设用户行为习惯模型； 校验模块， 其与所述统计模块相连， 用以在统计周期内统计用户行为习惯， 以生成实际 用户行为习惯分值， 包括用以统计界面停留时间的第一校验单元、 用以统计界面切换频率 的第二校验单元、 用于统计用户访问频率的第三校验单元和用以对预设在线验证时间间隔 或预设在线验证等级进行修正的修正单元； 其中， 所述修正单元在对预设在线验证时间间 隔或预设在线验证等级进 行修正时， 所述修正单元将实际用户行为习惯分值与预设用户行 为习惯分值进 行比对， 所述修正单元若判定实际用户行为习惯分值大于预设用户行为习惯 分值， 所述修正单元修正所述预设在线验证时间间隔， 所述修正单元若判定实际用户行为 习惯分值在预设用户行为习惯范围内， 所述修正单元计算第二分值差值， 以选择下次登录 时的登录方式； 其中， 所述校验 模块采用公式 （1） 计算所述实际用户行为习惯分值A， A= （Q0/Q） + （W/W0） + （R/R0）              （1） ； 其中， Q0为预设界面停留时间， Q为实际界面停留时间， W为实际界面切换频率， W0为预 设界面切换 频率， R为实际访问频率， R0为预设访问频率； 存储模块， 其分别与所述验证模块、 所述统计模块和所述校验模块相连， 用以储存系统 运行时的数据， 其中， 所述存 储模块中还预存有预设用户行为习惯分值； 所述修正单元在对预设在线验证时间间隔或预设在线验证等级进行修正 时， 所述修正 单元将实际用户行为习惯分值A与预设用户行为习惯分值A0进行比对， 并根据比对结果判 定用户行为习惯是否为异常行为； 所述预设用户行为习惯分值A0包括第一预设用户行为习惯分值A1和第二预设用户行 为习惯分值A 2， 其中， A1＜A 2； 当A≤A1时， 所述 修正单元判定实际所述用户行为习惯分值符合标准； 当A1＜A＜A2时， 所述修正单元判定需对计算所述第二分值差值， 以选择用户下次登录 时的登录方式； 当A＞A2时， 所述修正单元判定实际所述用户行为习惯分值不符合标准， 并需对预设在 线验证时间 间隔或预设在线验证等级 进行修正； 当所述修正单元选择用户下次登录时的登录方式时， 所述修正单元计算所述第 二分值 差值△Ab， 并根据所述第二分值差值 △Ab与预设第二分值差值进行比对， 以选择用户下次 登录时的登录方式， 设定 △Ab=A‑A1； 所述预设第 二分值差值包括第 一预设第二分值差值 △Ab1和第二预设第 二分值差值 △ Ab2， 其中， △Ab1＜△Ab2； 当△Ab＜△Ab1时， 所述修正单元判定所述第二分值差值 △Ab符合标准， 并不对用户下 次登录时的登录方式进行选择； 当△Ab1≤△Ab≤△Ab2时， 所述修正单元将用户下次登录时的登录方式选择为： 密码+ 验证码登录；权　利　要　求　书 1/2 页 2 CN 114389901 B 2当△Ab＞△Ab2时， 所述修正单元将用户下次登录时的登录方式选择为： 人脸识别登 录。 2.根据权利要求1所述的基于在线化的客户认证系统， 其特征在于， 所述修正单元中还 设置有实际用户行为习惯分值变化最大值 △Aamax， 当所述修正单元判定需将实际用户行 为习惯分值修正至A a时， 所述修正单元计算实际用户行为习惯分值变化 △Aa， 并将△Aa与 △Aamax进行比对， 当 △Aa≥△Aamax时， 所述修正单元判定该用户实际用户行为习惯分值 变化不符合标准， 并判定该用户需进行重新登录， 当 △Aa＜△Aamax时， 所述修正单元判定 该用户实际用户行为习惯分值变化符合标准， 并将实际用户行为习惯分值 修正至Aa。 3.根据权利要求2所述的基于在线化的客户认证系统， 其特征在于， 当所述修正单元判 定实际所述用户行为习惯分值不符合标准， 并需对预设在线验证时间间隔或预设在线验证 等级进行修正时， 所述修正单元计算实际用户行为习惯分值差值 △A， 设定△A=Aa‑A2， 并根 据△A对预设在线验证时间间隔进行修正， 所述修正单元将修正后的预设在线验证时间间 隔记为Da， 设定Da=D0 ×（1‑（△A/A2） ） ， 其中， D0为 修正单元预设在线验证时间 间隔标准 值。 4.根据权利要求3所述的基于在线化的客户认证系统， 其特征在于， 所述修正单元中还 设置有预设在线验证时间间隔最小值Dmin， 当所述修正单元判定需将所述预设在线验证时 间间隔修正至Da时， 所述修正单元将Da与Dmin进行比对， 当Da≥Dmin时， 所述修正单元判定 修正后的预设在线验证时间间隔符合标准， 并将预设在线验证时间间隔修正至Da， 当Da＜ Dmin时， 所述修正单元判定修正后的预设在线验证时间间隔不符合标准， 并将预设在线验 证时间间隔修正至Dmin。 5.根据权利要求4所述的基于在线化的客户认证系统， 其特征在于， 当所述修正单元判 定修正后的预设在线验证时间间隔不符合标准， 并将预设在线验证时间间隔修正至Dmin 时， 所述修正单元计算预设在线验证时间间隔差值 △D， 设定△D=Dmin‑Da， 并根据 △D修正 所述预设在 线验证等级， 所述修正单元将修正后的预设在线验证等级记 为Fa， 设定Fa=F0 × （1+ （△D/Da） ） ， 其中， F0为预设在线验证等级。 6.根据权利要求5所述的基于在线化的客户认证系统， 其特征在于， 所述修正单元中还 设置有预设在线验证时间间隔差值最大值 △Dmax， 所述修正单元将预设在线验证时间间隔 差值△D与△Dmax进行比对， 当 △D≥△Dmax时， 所述修正单元判定用户需进 行重新登录， 当 △D＜△Dmax时， 所述 修正单元判定根据 △D修正所述预设在线验证等级。 7.根据权利要求1所述的基于在线化的客户认证系统， 其特征在于， 当所述修正单元判 定实际所述用户行为习惯分值符合标准时， 所述修正单元对预设在线验证时间间隔进 行修 正， 并将修正后的预设在线验证 时间间隔记为Db， 设定Db=  D0×（1‑（A1‑A） /A） ， 其中， D0为 修正单元预设在线验证时间 间隔标准 值。权　利　要　求　书 2/2 页 3 CN 114389901 B 3