随着计算机网络的发展和网络的开放性、共享性及互连程度的扩大,因特网日益成为信息交换的主要手段,与此同时,一些网络新业务的不断兴起,如电子商务(Electronic Commerce)、数字货币(Digital Cash)、网络银行(Network Bank)等,对网络安全提出了更高的要求,使得Internet的安全保密研究成为一个新的研究热点。确保网络安全的重要措施之一就是用户身份验证,它的目的是防止用户的身份被一些非法的用户所窃取。对于身份验证的研究目前的重点主要是放在第一次身份验证时的安全问题的研究上,当用户通过第一次身份验证以后,就不再进行身份验证了,对于非法用户窃取用户口令并以该用户口令登陆系统这种情况没有做任何的处理。为了解决这个问题,本文提出了个性化身份验证的观点。在用户登陆以后,赋予用户最低使用权限,并继续对用户进行监测,收集用户的个性化信息。在规定时间后,根据收集到信息来再对用户进行第二次身份验证,这样就对用户身份被非法使用这一情况做了相应的处理,减少了用户身份被窃取后所造成的危害。本文首先介绍了Web使用挖掘技术,以及如何使用Web使用挖掘技术从客户端的日志文件、cookies和服务器端的日志文件中取得用户的个性化信息,也就是用户浏览Web系统时留下的个人习惯数据,然后利用分类算法中的决策树算法,对用户的个性化信息进行分析整理,建立一棵可以判断用户身份的决策树,在用户下次登陆时,就可以利用生成的决策树对其进行二次身份验证。