针对开放式网络环境中身份认证和行为认证分离这一问题，文章从用户网络行为的规律和特点出发，在传统身份认证的基础上，提出了基于用户行为认证的访问控制模型。文章明确了用户网络行为的定义，随后以用户浏览时间和访问路径作为数据源，将算法得出的计算值与阈值对照，结合时态信息和环境信息对用户行为建模，对用户行为进行验证。对于新用户，基于马尔科夫链对其行为进行检测，对于已存在的用户，根据数据源构建频繁访问有向树，并用均值方差算法对行为进行检测。该模型能够适应用户的行为变迁，并进行自动调节。本框架能有效避免用户账号被恶意盗用等现象，对于提高网络安全具有重要意义。