本發明涉及身份驗證，尤其涉及一種通訊軟件的用戶身份驗證方法及系統。

背景技術：

1、身份驗證技術領域包含對用戶身份的確認和管理方法，核心內容涉及基于密碼學的加密與解密技術、生物特征識別方法、多因素身份驗證機制以及基于網絡協議的安全通信驗證手段，系統性涵蓋用戶身份數據的采集、存儲、比對及驗證過程。在計算機網絡環境中，身份驗證技術廣泛應用于個人設備解鎖、在線支付、網絡服務訪問控制以及數據安全傳輸等多個領域。常見的身份驗證方式包括基于密碼的驗證、基于令牌的驗證、生物識別驗證以及基于公鑰基礎設施的數字證書驗證等。隨著信息技術的發展，身份驗證技術不斷演進，以提升安全性和用戶體驗。

2、其中，通訊軟件的用戶身份驗證方法是指針對網絡通信軟件用戶訪問權限和數據安全性的身份確認方法，主要涵蓋基于用戶憑據的身份驗證、基于設備指紋的用戶識別以及基于加密協議的安全通信機制。其具體實現方式通常包括使用哈希函數對用戶輸入的身份信息進行加密驗證，采用密鑰交換協議在客戶端與服務器之間建立安全通信通道，以及基于特定的身份驗證協議對用戶行為進行校驗。此外還涉及使用生物特征信息結合時間同步機制，提高身份驗證的可靠性，通過協議分步驗證用戶身份，確保在不同通信環境下的安全性。

3、現有通訊軟件身份驗證過程中，在身份驗證數據解析時，主要依賴單一字段或有限字段組合進行校驗，缺乏對數據包整體結構的關聯分析，導致在字段布局變化或部分字段偽造情況下，容易出現錯誤判斷。對身份驗證請求的合法性判定依賴靜態規則匹配，未能有效檢測字段排列順序及一致性，使得攻擊者可以通過調整字段結構干擾驗證邏輯，規避安全校驗。身份驗證方式通常僅基于單次請求的獨立認證，缺乏對歷史會話的分析能力，難以識別用戶行為模式的異常變化，使得攻擊者能夠利用低頻、多次嘗試規避檢測。語境分析較為粗放，對用戶輸入的內容變化識別能力不足，未能有效區分正常用戶行為與惡意篡改行為，導致部分欺騙性請求難以被精準攔截，降低整體安全性。

技術實現思路

1、本發明的目的是解決現有技術中存在的缺點，而提出的一種通訊軟件的用戶身份驗證方法。

2、為了實現上述目的，本發明采用了如下技術方案：一種通訊軟件的用戶身份驗證方法，包括以下步驟：

3、s1：獲取通訊協議中的身份驗證請求數據包，解碼身份驗證字段信息，提取固定字段、動態字段及可變字段，計算數據位偏移值，進行結構映射并獲取身份驗證字段映射結果；

4、s2：根據所述身份驗證字段映射結果，對固定字段計算匹配特征，對數據包格式進行排列序列驗證，建立字段匹配規則，解析動態字段數據范圍，計算時間戳字段時間跨度值，判斷時間戳字段是否符合時間匹配基準值，計算可變字段間關聯匹配度，綜合建立身份驗證字段匹配特征矩陣；

5、s3：基于所述身份驗證字段匹配特征矩陣，針對身份驗證請求數據進行字段排列順序驗證，計算字段匹配一致性值，對比所述身份驗證字段映射結果，計算身份驗證請求的合法性程度，輸出身份驗證請求合法性數據；

6、s4：讀取所述身份驗證請求合法性數據，解析當前會話數據，計算當前會話與歷史會話數據關聯度，判斷是否存在主題變化，獲取會話身份驗證連續性分析結果。

7、作為本發明的進一步方案，所述身份驗證字段映射結果包括字段偏移值、字段結構關系、字段解碼信息，所述身份驗證字段匹配特征矩陣包括固定字段匹配特征、動態字段數據范圍、可變字段關聯匹配度、時間戳匹配基準，所述身份驗證請求合法性數據包括字段排列順序一致性、字段匹配一致性值、存儲偏移匹配情況、合法性評估結果，所述會話身份驗證連續性分析結果包括消息內容關聯度、消息順序匹配度、時間特征一致性、對話主題變化情況。

8、作為本發明的進一步方案，s1的具體步驟為：

9、s111：獲取通訊協議中的身份驗證請求數據包，解碼身份驗證字段信息，提取身份驗證相關聯的固定字段、動態字段及可變字段，計算數據位偏移值，得到身份驗證字段位置信息；

10、s112：基于所述身份驗證字段位置信息，進行身份驗證字段結構映射，分析各字段在數據包中的相對偏移量及字段間的關聯度，采用公式：

11、；

12、計算各身份驗證字段的偏移誤差值，獲取身份驗證字段映射誤差數據，其中，代表身份驗證字段映射誤差，代表第個字段的計算偏移量，代表第個字段的理論偏移量，代表第個字段的標準偏移單位，代表第個字段的重要性權重，代表身份驗證字段的總數量；

13、s113：基于所述身份驗證字段映射誤差數據，調整身份驗證字段的結構關系，匹配字段映射規則，獲取身份驗證字段映射結果。

14、作為本發明的進一步方案，s2的具體步驟為：

15、s211：基于所述身份驗證字段映射結果，對固定字段計算匹配特征，提取固定字段的字段值，并對匹配模式進行統計，確定固定字段匹配率，獲取固定字段匹配特征；

16、s212：根據所述固定字段匹配特征，依據協議頭部信息建立字段匹配規則，解析動態字段數據范圍，并統計時間戳字段的時間跨度值，采用公式：

17、；

18、計算時間匹配偏差值，結合正常身份驗證請求的時間間隔設定時間匹配基準值，并判斷時間戳字段是否符合時間匹配基準值，得到時間匹配偏差數據，其中，代表第個時間戳字段的時間值，代表前一個時間戳字段的時間值，代表時間戳字段的數量，代表計算時間跨度的時間點數；

19、s213：基于所述時間匹配偏差數據，計算可變字段間的關聯匹配度，結合固定字段和動態字段的匹配特征，綜合建立身份驗證字段匹配特征矩陣。

20、作為本發明的進一步方案，s3的具體步驟為：

21、s311：基于所述身份驗證字段匹配特征矩陣，針對身份驗證請求數據進行字段排列順序驗證，分析字段的存儲順序，并檢查字段排列的偏移情況，獲取字段順序偏移記錄；

22、s312：根據所述字段順序偏移記錄，并對比身份驗證字段存儲偏移是否符合所述身份驗證字段映射結果，采用公式：

23、；

24、計算字段匹配一致性度量值，并結合閾值設定匹配標準，得到身份驗證字段匹配分析結果，其中，代表第個字段的存儲位置，代表第個字段的標準存儲偏移位置，代表第個字段的存儲步長，代表身份驗證字段的總數量；

25、s313：基于所述身份驗證字段匹配分析結果，分析身份驗證請求的合法性程度，并輸出身份驗證請求合法性數據。

26、作為本發明的進一步方案，s4的具體步驟為：

27、s411：讀取所述身份驗證請求合法性數據，解析當前會話數據，提取消息內容、消息順序及時間特征，計算消息間的時間間隔、傳輸延遲及數據一致性，獲取會話時間特征參數；

28、s412：根據所述會話時間特征參數，并判斷當前身份驗證請求前后對話內容是否存在主題變化，采用公式：

29、；

30、計算輸出會話主題一致性系數，分析當前會話與歷史會話的關聯匹配值，并依據閾值判斷主題是否發生變化，其中，代表第條當前會話消息的特征向量，代表第條歷史會話消息的特征向量，代表參與計算的消息總數；

31、s413：基于所述會話主題一致性系數，結合所述會話時間特征參數，綜合計算身份驗證請求的會話身份驗證連續性，獲取會話身份驗證連續性分析結果。

32、作為本發明的進一步方案，所述方法還包括s5；

33、s5：根據所述會話身份驗證連續性分析結果，計算身份驗證請求的語境一致性值，判斷用戶關鍵詞使用偏離度，計算驗證請求的可信度，調整身份驗證的驗證強度，并重新進行用戶身份驗證。

34、作為本發明的進一步方案，s5的具體步驟為：

35、s511：基于所述會話身份驗證連續性分析結果，計算身份驗證請求的語境一致性值，分析當前會話中的關鍵詞分布、語義特征及上下文關系，提取語境特征參數，獲取語境一致性值；

36、s512：根據所述語境一致性值，判斷用戶關鍵詞使用偏離度，計算語義變化范圍，并結合歷史會話數據分析關鍵詞穩定性，評估身份驗證請求的語境匹配程度，獲取身份驗證請求可信度；

37、s513：基于所述身份驗證請求可信度，調整身份驗證的驗證強度，并執行用戶身份重新驗證。

38、一種通訊軟件的用戶身份驗證系統，包括：

39、身份驗證字段映射模塊獲取身份驗證請求數據包，解碼身份驗證字段，提取固定、動態及可變字段，計算數據位偏移值，完成結構映射，獲取身份驗證字段映射結果；

40、身份驗證特征匹配模塊基于所述身份驗證字段映射結果，計算固定字段匹配特征，驗證數據包格式排列順序，解析動態字段范圍，計算時間跨度值，設定時間匹配基準值，判斷時間戳是否符合基準值，計算可變字段關聯匹配度，建立身份驗證字段匹配矩陣；

41、身份驗證合法性分析模塊基于所述身份驗證字段匹配矩陣，驗證字段排列順序，計算匹配一致性值，對比字段存儲偏移，計算請求合法性，獲取身份驗證請求合法性數據；

42、會話連續性檢測模塊根據所述身份驗證請求合法性數據，解析會話數據，計算數據關聯度，判斷對話主題變化，獲取會話身份驗證連續性分析結果；

43、身份驗證可信度評估模塊根據所述會話身份驗證連續性分析結果，計算語境一致性值，判斷關鍵詞偏離度，計算請求可信度，調整驗證強度并重新進行身份驗證。

44、與現有技術相比，本發明的優點和積極效果在于：

45、本發明中，通過對身份驗證請求數據包的深入解析，提取并映射身份驗證字段結構，使數據格式化處理精準匹配預設字段特征，提升解析準確度，根據映射結果，構建匹配特征矩陣，使數據格式和內容的驗證更具針對性，增強字段結構一致性判斷，降低異常數據繞過驗證的可能，結合歷史會話數據，分析消息內容、順序及時間特征，評估會話的連貫性，提升身份驗證對動態行為的適應性，基于語境一致性計算及關鍵詞偏離度判斷，調整身份驗證強度，使身份驗證能夠動態適應用戶行為變化，提高交互體驗并增強安全性。