一种云端身份认证服务方法及系统

本申请公开了一种云端身份认证服务方法及系统，涉及计算机信息安全技术领域。该方法包括：用户首次访问云端服务系统时，通过强身份认证机制（包括密码、多因素或数字证书认证）验证身份；认证通过后，系统在会话期间采集用户操作行为数据，并进行预处理与特征提取生成行为特征向量；以预设周期内的多个特征向量构建基准行为指纹模型；当用户再次访问时，系统获取其行为特征向量并与基准模型进行比对，计算认证匹配度得分，根据得分与预设阈值的比较结果判断身份合法性；并依据认证结果与行为变化动态更新基准模型。整个认证过程在后台静默进行，用户操作体验与无认证系统一致，实现无感知认证，显著提升安全性与使用体验。