CN119402290B 一种支持多层次认证的实名制信息管理方法 （珠海简通物联信息技术有限公司）

一种支持多层次认证的实名制信息管理方法本发明公开一种支持多层次认证的实名制基于多层次认证结果同时结合访问控制策略对2通过终端设备采集用户的基础身份信息，并通过隐私数据属性量根据实名制信息的敏感度，将实名制信息划分为基础信息区对基础信息区、权限信息区和敏感信息区基于级联二分图进行分布式存基于多层次认证结果同时结合访问控制策略对用户进行权限分配，并在多维度校验实时监测用户信息操作行为，基于异常检测模生成级联二分图，并按照级联二分图中的编码比例对每个信息区中的信息块进行编通过访问最高层级的信息区中的信息区节点，即能调取与之相关的下3服务器利用DES解密算法对yid"密文进行解密，并在判断解密后的唯一合法标识yid"终端设备将注册随机数、用户在注册阶段生成的唯一合法标识yd"以及注册口令提供随机数R'，并与注册阶段生成的唯一合法标识yd"以及注册口令ge作为根据第二哈希值、第一会话校验值以及用户在注册阶段生成的唯一合法标识5.根据权利要求1_4任一项所述的支持多层次认证的实名制信息管理方法，其特征在将实名制信息进行平均划分，得到初始敏感信息区、初始权限分别获取实名制信息和实名制信息与初始权限信息区中每条实名制信息的敏感属性个数差cl和c2；根据敏感属性个数差cl和c2将初始权限信息区中的实名制信息分别逐一划分到初始4根据生成元和随机整数生成公钥和主密钥；7.根据权利要求1一4任一项所述的支持多层次认证提供一用于决定访问控制策略的访问中控器，通过所述访问中控访问权授予符合所述角色群中规定角色的其他主体8.根据权利要求1一4任一项所述的支持多层次认证的实生成包含反映用户行为表字段的用户行为分析表，并对用户对事务数据库进行扫描，收集频繁项的集合以及相应的支持度，按照通过调用频繁模式挖掘算法对FP一树的频繁项目集进行挖掘，将挖掘出56[0022]Q.S=(Q./Q,Q.1,Qt,Q.P)[0028]将用户提供的唯一合法标识yid'采用DES算法进行加密，得到yid'密文，并将yid'密文发送至服务器；[0029]服务器利用DES解密算法对yid'密文进行解密，并在判断解密后的唯一合法标识yid'是合法后，将注册随机数R、与解密后的唯一合法标识yid'以及注册口令qe作为[0030]终端设备将注册随机数R、用户在注册阶段生成的唯一合法标识yid"以及注册[0033]提供随机数R'，并与注册阶段生成的唯一合法标识yid"以及注册口令qe作为7识yid"生成第双向验证参数yid"Ryid"Rclc2clc2[0044]分别获取实名制信息和实名制信息与初始权限信clc2clc2[0045]根据敏感属性个数差和将初始权限信息区中的实名制信息分别逐一划分8愿将访问权授予符合所述角色群中规定角色的其他主体对权限[0072]本发明利用隐私数据属性量加密的非对称加密算法对基础身份信息进行加密存9[0078]本发明基于异常检测模型，利用频繁模式挖掘算法对用户行为特征进行实时分码存储的方式实现了对不同信息区数据的独立保护，同时又能够在数据损坏时快速恢复，级认证中的任一，当用户行为特征被识别出中风险行为或高风险行为的次数达到阈值时，[0103]在上述步骤S1中，在采用隐私数据属性量加密的非对称加密算法进行加密存储[0105]C=fe,H,N,p设备与认证端之间以通信随机数E,的哈希值作为密钥进行安全通信。[0130]将用户提供的唯一合法标识yid'采用DES算法进行加密，得到yid'密文，并将yid'密文发送至服务器；[0131]服务器利用DES解密算法对yid'密文进行解密，并在判断解密后的唯一合法标识yid'是合法后，将注册随机数R、与解密后的唯一合法标识yid'以及注册口令qe作为[0132]B,=H(yid',qe,R)（3[0134]终端设备将注册随机数R、用户在注册阶段生成的唯一合法标识yid"以及注册[0139]提供随机数R'，并与注册阶段生成的唯一合法标识yid"以及注册口令qe作为[0140]F1=B,=H(yid".qe,R)（5[0142]B,=H(yid",L',FI)（6[0144]SXY1=B,B(F1+yid")[0147]SXY2=B,OF1[0150]SXY3=B,O(R'+yid"+L)（9[0153]SXY4=H(R')⃞R（10[0157]F2=SXY1BB。（11[0160]利用第三双向验证参数、第四双向验证参数以及第二哈希值，生成第二比较[0161]T2=(SXY3+SXY4)OB,[0166]从初始敏感信息区中随机选取一条实名制信息s，获取实名制信息s与初始基[0168]分别获取实名制信息s和实名制信息n与初始权限信息区中每条实名制信息的敏感属性个数差cl和c2；[0169]将初始权限信息区中的实名制信息基于敏感属性个数差cl从小到大逐一划分到[0170]将初始权限信息区中剩余的实名制信息基于敏感属性个数差c2从小到大逐一划0个密文块，R()为使用密钥l进行的AES加密算法,为第0个明[0186]Q,-ri(p:)v（160个明文块，F()为使用密钥l进行的AES解密算法；愿将访问权授予符合角色群中规定角色的其他主体对权限YY[0207]若挖掘出的行为规则与正常历史行为规则库中的所有行为规则的最小支持度和[0208]若挖掘出的行为规则与正常历史行为规则库中的所有行为规则的最小支持度或[0209]若挖掘出的行为规则与正常历史行为规则库中的任一行为规则的最小支持度和