首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种基于区块链大数据的安全认证管理方法及系统 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:福建省星云大数据应用服务有限公司

摘要:本发明提供了安全认证技术领域的一种基于区块链大数据的安全认证管理方法及系统,方法包括:步骤S1、通过大数据技术挖掘数据集的用户行为特征并标注;步骤S2、通过数据集对基于神经网络创建的认证行为监控模型进行训练;步骤S3、将密码表加密为密文表分布式存储至区块链;步骤S4、通过根证书、认证工作证书、第一认证私钥、用户工作证书、第一用户私钥建立安全通信通道;步骤S5、用户端基于账号和密码生成认证请求通过安全通信通道发认证端;步骤S6、认证端基于认证请求得到账号和密码,从区块链中最近的节点下载密文表对账号和密码校验;步骤S7、通过认证行为监控模型进行安全监控。本发明的优点在于:极大的提升了安全认证的可靠性和及时性。

主权项:1.一种基于区块链大数据的安全认证管理方法,其特征在于:包括如下步骤:步骤S10、获取大量的认证历史数据,对各所述认证历史数据进行预处理后构建数据集,通过大数据技术挖掘所述数据集的用户行为特征,基于所述用户行为特征对数据集中的认证历史数据进行标注;步骤S20、基于神经网络创建一认证行为监控模型,设定所述认证行为监控模型的超参数,通过所述数据集对认证行为监控模型进行训练;步骤S30、获取用户的注册数据,基于所述注册数据生成密码表,将所述密码表加密为密文表,将所述密文表分布式存储至区块链;步骤S40、创建一根私钥、一携带根公钥的根证书,基于RSA算法创建一第一认证私钥、一第一认证公钥、一第一用户私钥以及一第一用户公钥,通过所述根私钥对第一认证公钥进行签名得到认证工作证书,通过所述根私钥对第一用户公钥进行签名得到用户工作证书,将所述根证书、认证工作证书以及第一认证私钥发送给认证端,将所述根证书、用户工作证书以及第一用户私钥发送给用户端;步骤S50、认证端与用户端通过所述根证书、认证工作证书、第一认证私钥、用户工作证书以及第一用户私钥建立安全通信通道;步骤S60、用户端将账号和密码加密为认证数据,基于所述认证数据生成认证请求,将所述认证请求通过安全通信通道发送给认证端;步骤S70、认证端对接收的所述认证请求进行校验后,解密所述认证请求携带的认证数据得到账号和密码,从所述区块链中最近的节点下载密文表,解密所述密文表得到密码表,基于所述密码表对账号和密码进行校验;步骤S80、实时记录用户端的认证日志,通过所述认证行为监控模型对认证日志进行安全监控,生成安全认证结果;所述步骤S10具体为:获取大量的认证历史数据,所述认证历史数据至少包括账号、认证频率、停留时长、认证时间、IP地址、MAC地址、键盘敲击速度、输入错误率、用户年龄、用户性别、用户地域以及风险事件;对各所述认证历史数据进行至少包括空值处理、数据标准化处理、缺失值处理以及异常值处理的预处理,基于预处理后的各所述认证历史数据构建数据集;通过大数据技术对所述数据集进行分类和聚类,以挖掘所述数据集中各账号的用户行为特征,基于所述用户行为特征以及风险事件对数据集中的各认证历史数据进行标注;所述步骤S20具体为:基于神经网络创建一包括输入模块、特征提取模块、特征融合模块以及输出模块的认证行为监控模型,设定所述认证行为监控模型至少包括学习率、批量大小、优化器、迭代次数、激活函数、丢弃率以及损失函数的超参数;所述输入模块用于数据集的输入;所述特征提取模块用于提取所述数据集中的深层特征和浅层特征;所述特征融合模块用于对深层特征和浅层特征进行融合,输出融合特征;所述输出模块用于基于融合特征输出认证行为的风险识别结果;基于6:2:2的比例将所述数据集划分为训练集、验证集以及测试集,通过所述训练集对认证行为监控模型进行训练,训练过程中不断优化所述超参数,直至训练次数达到所述迭代次数;利用所述验证集对训练后的认证行为监控模型进行验证,判断识别准确率是否大于预设的准确率阈值,若否,则扩充所述训练集继续训练;若是,则:利用所述测试集对验证通过的认证行为监控模型进行测试,判断置信度是否大于预设的置信度阈值,若否,则扩充所述训练集继续训练;若是,则结束训练;所述步骤S30具体为:获取各用户的注册数据,基于各所述注册数据携带的账号和密码生成密码表;对所述密码表进行哈希计算得到第一哈希值,通过AES算法对所述密码表以及第一哈希值进行加密得到一级加密数据,通过预设的映射规则对所述一级加密数据的各字符进行映射得到二级加密数据,通过3DES算法对所述二级加密数据进行加密得到三级加密数据,将所述三级加密数据划分为第一数据块、第二数据块以及第三数据块,通过BLOWFISH算法对所述第一数据块进行加密得到第一加密数据块,通过RSA算法对所述第二数据块进行加密得到第二加密数据块,通过IDEA算法对所述第三数据块进行加密得到第三加密数据块,通过ElGamal算法对所述第一加密数据块、第二加密数据块以及第三加密数据块进行加密得到密文表,将所述密文表分布式存储至区块链。

全文数据:

权利要求:

百度查询: 福建省星云大数据应用服务有限公司 一种基于区块链大数据的安全认证管理方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。