基于決策樹的Web應用系統(tǒng)個性化身份驗證研究.pdf

1、隨著計算機網(wǎng)絡的發(fā)展和網(wǎng)絡的開放性、共享性及互連程度的擴大，因特網(wǎng)日益成為信息交換的主要手段，與此同時，一些網(wǎng)絡新業(yè)務的不斷興起，如電子商務(Electronic Commerce)、數(shù)字貨幣(Digital Cash)、網(wǎng)絡銀行(NetworkBank)等，對網(wǎng)絡安全提出了更高的要求，使得Internet的安全保密研究成為一個新的研究熱點。確保網(wǎng)絡安全的重要措施之一就是用戶身份驗證，它的目的是防止用戶的身份被一些非法的用戶所竊取。對于

2、身份驗證的研究目前的重點主要是放在第一次身份驗證時的安全問題的研究上，當用戶通過第一次身份驗證以后，就不再進行身份驗證了，對于非法用戶竊取用戶口令并以該用戶口令登陸系統(tǒng)這種情況沒有做任何的處理。
　　 為了解決這個問題，本文提出了個性化身份驗證的觀點。在用戶登陸以后，賦予用戶最低使用權限，并繼續(xù)對用戶進行監(jiān)測，收集用戶的個性化信息。在規(guī)定時間后，根據(jù)收集到信息來再對用戶進行第二次身份驗證，這樣就對用戶身份被非法使用這一情況做了相