基于決策樹(shù)的Web應(yīng)用系統(tǒng)個(gè)性化身份驗(yàn)證研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展和網(wǎng)絡(luò)的開(kāi)放性、共享性及互連程度的擴(kuò)大，因特網(wǎng)日益成為信息交換的主要手段，與此同時(shí)，一些網(wǎng)絡(luò)新業(yè)務(wù)的不斷興起，如電子商務(wù)(Electronic Commerce)、數(shù)字貨幣(Digital Cash)、網(wǎng)絡(luò)銀行(NetworkBank)等，對(duì)網(wǎng)絡(luò)安全提出了更高的要求，使得Internet的安全保密研究成為一個(gè)新的研究熱點(diǎn)。確保網(wǎng)絡(luò)安全的重要措施之一就是用戶身份驗(yàn)證，它的目的是防止用戶的身份被一些非法的用戶所竊取。對(duì)于

2、身份驗(yàn)證的研究目前的重點(diǎn)主要是放在第一次身份驗(yàn)證時(shí)的安全問(wèn)題的研究上，當(dāng)用戶通過(guò)第一次身份驗(yàn)證以后，就不再進(jìn)行身份驗(yàn)證了，對(duì)于非法用戶竊取用戶口令并以該用戶口令登陸系統(tǒng)這種情況沒(méi)有做任何的處理。
　　 為了解決這個(gè)問(wèn)題，本文提出了個(gè)性化身份驗(yàn)證的觀點(diǎn)。在用戶登陸以后，賦予用戶最低使用權(quán)限，并繼續(xù)對(duì)用戶進(jìn)行監(jiān)測(cè)，收集用戶的個(gè)性化信息。在規(guī)定時(shí)間后，根據(jù)收集到信息來(lái)再對(duì)用戶進(jìn)行第二次身份驗(yàn)證，這樣就對(duì)用戶身份被非法使用這一情況做了相