[发明专利]通过人机交互来验证用户身份

说明书

在计算环境内的多个节点中的第一计算节点上认证用户的身份。在第一计算节点处，使用至少一个机器学习模型来针对用户计算第一认证得分。第一认证得分表征用户与第一计算节点的交互。在这种认证之后，监测由用户从第一计算节点到多个计算节点中的其他计算节点的遍历。在每个节点处使用在这样的节点上执行的相应的机器学习模型来认证得分，该认证得分计算表征用户与相应的计算节点的交互。相应机器学习模型使用在先前遍历的计算节点处计算的认证得分作为属性。此后，在计算节点中的一个计算节点处基于所计算的认证得分发起动作。

技术领域

本文中所描述的主题涉及用于通过表征人机交互来验证计算机 用户身份的技术。

背景技术

计算机和相关的软件系统越来越容易受到恶意行为者的攻击。除 了攻击者发现网络漏洞并且加以利用之外，攻击者还伪装成可信任的 内部人。通过使用网络钓鱼电子邮件和其他渗透，攻击者可以弄到登 录凭据，从而使他们可以登录各种计算系统并且渗透到对应的计算环 境中。尽管基于角色的访问级别机制可以限制计算环境中的某些活动 和访问，但是这样的限制通常本质上是静态的，并且无法防止恶意的 活动(否则这样的用户将被授权进行这些活动)。

发明内容

在第一方面，在计算环境内的多个节点中的第一计算节点上认证 用户的身份。在第一计算节点处，使用至少一个机器学习模型来针对 用户计算第一认证得分。第一认证得分表征用户与第一计算节点的交 互。在这种认证之后，监测由用户从第一计算节点到多个计算节点中 的其他计算节点的遍历。在每个节点处使用在这样的节点上执行的相 应的机器学习模型来计算认证得分，该认证得分表征用户与对应的计 算节点的交互。相应的机器学习模型使用在先前遍历的计算节点处计 算的认证得分作为属性。此后，在计算节点中的一个计算节点处，基 于所计算的认证得分发起动作。

动作可以包括：当认证得分中的一个认证得分超过预定义阈值 时，断开用户与对应的计算节点之间的连接。

动作可以包括：当认证得分的一个认证得分超过第一预定义阈值 但是在第二预定义阈值以下时，在计算节点中的一个计算节点处重新 认证用户。

计算节点中的每个计算节点可以向中央处理服务器传输他们相 应的计算的认证得分。通过这样的变化，中央处理服务器可以从先前 遍历的计算节点向随后遍历的计算节点传输至少一个认证得分。在其 他情况下，节点直接向其他节点发送这样的认证得分。

用户简档可以在第一计算节点处被访问。接下来，用户简档与用 户在第一计算节点上的当前活动之间的增量(即，差异等)可以被标 识。这些增量可以被用于计算相应的认证得分。用户简档可以表征多 个计算状态中的每个状态下的用户动作。状态可以包括新启动的、交 互式用户登录、非交互式用户登录、用户注销或用户会话锁定中的一 个或多个。

在一些实施方式中，端点检测和响应系统在计算节点中的一个计 算节点处记录用户的活动。表征所记录的活动的数据可以被传输到中 央处理服务器。

还描述了一种存储指令的非瞬态计算机程序产品(即，物理体现 的计算机程序产品)，指令在由一个或多个计算系统的一个或多个数 据处理器执行时，使得至少一个数据处理器执行本文中的操作。类似 地，还描述了可以包括一个或多个数据处理器和耦合到一个或多个数 据处理器的存储器的计算机系统。存储器可以暂时地或永久地存储引 起至少一个处理器执行本文中描述的一个或多个操作的指令。另外， 方法可以由在单个计算系统内或被分布在两个或更多个计算系统之 间的一个或多个数据处理器来实现。这样的计算系统可以被连接，并 且可以经由一个或多个连接来交换数据和/或命令或其他指令等，这些 连接包括但不限于通过网络(例如，因特网、无线广域网、局域网、 广域网、有线网络等)的连接、通过多个计算系统中的一个或多个计 算系统之间的直接连接等。

本文中所描述的主题提供了很多技术优势。例如，当前主题实现 了更精确的用户认证目的，以表征用户如何遍历计算环境内的节点。