CN102685106B - 一种安全验证方法及设备 - Google Patents

Abstract

发明提供了一种安全验证方法和设备，该方法包括：确定当前应用场景及当前操作的信息类型；根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与所述当前应用场景和当前操作的信息类型对应的安全验证方式；根据所述对应的安全验证方式进行安全验证。上述技术方案根据用户所处的应用场景，选择与当前应用场景相匹配的预设的安全验证方式。通过这种动态的安全验证方法，既可增加用户在安全环境下的操作方便性，又能尽可能的在非安全环境下保护用户的私人信息和数据的安全性。

Description

一种安全验证方法及设备

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种安全验证方法及设备。

背景技术

随着通信技术和移动互联网的快速发展，移动设备的功能越来越强大，使用的范围和环境也越来越多样化。人们使用移动设备保存越来越丰富的联系人信息，存储通信信息，保存私密照片，保存一些重要的文档，甚至于通过移动设备来实现在线支付，进行网购。现有的安全保护方式只是通过简单而且单一的密码验证，来进行身份验证，不管用户在家庭场景使用，还是人员复杂的公共场合，都使用同一种密码验证方式。

如果用户开启了上述类型的密码验证方式，则当用户在家庭场景等安全环境下也需要重新输入密码验证方式来进行相关操作，而用户在公共场合需要进行相关操作时也需要通过输入密码验证，但这种操作非常容易暴露用户所使用的密码。所以现有方式中设置单一的密码验证，在一些相对安全的环境下增加了用户使用设备的操作复杂性，而在相对特殊环境下却又不能有效地保护用户的密码和信息的安全。

发明内容

本发明实施例的目的在于提供一种安全验证方法及设备，以解决现有技术中的单一密码验证导致的在不同的应用场景下无法兼顾操作便利及用户信息安全的问题。

发明提供了一种安全验证方法，包括：

确定当前应用场景及当前操作的信息类型；

根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与所述当前应用场景和当前操作的信息类型对应的安全验证方式；

根据所述对应的安全验证方式进行安全验证。

作为上述技术方案的优选，所述确定当前应用场景具体包括：

获取当前应用场景特征信息，根据所述当前应用场景特征信息确定所述当前应用场景；所述当前应用场景特征信息包括以下的一种或多种的结合：当前位置信息、当前时间信息、当前环境噪声信号、当前环境光信号。

作为上述技术方案的优选，所述根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与所述当前应用场景和当前操作的信息类型对应的安全验证方式具体包括：

确定当前操作的信息类型对应的安全验证策略，所述安全验证策略包括至少一种应用场景与对应的安全验证方式；

根据所述安全验证策略确定与所述当前应用场景对应的安全验证方式。

作为上述技术方案的优选，所述安全验证方式包括以下的一种验证方式或多种验证方式的结合：

无操作验证方式、密码验证方式、使用习惯验证方式、语音验证方式、指纹验证方式、脸型验证方式。

作为上述技术方案的优选，所述根据所述对应的安全验证方式进行安全验证之后还包括：

若验证不通过，则执行安全验证结果；

所述执行安全验证结果包括以下一种或多种的结合：

提示验证失败、显示预设信息、销毁当前操作的信息、锁定当前操作的信息、给预设邮箱或手机发送当前位置信息。

作为上述技术方案的优选，所述确定当前应用场景及当前操作的信息类型之前还包括：

设置应用场景、信息类型和安全验证方式的映射关系。

本发明还提供了一种安全验证设备，包括：

确定模块，用于确定当前应用场景及当前操作的信息类型；

查询模块，用于根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与所述当前应用场景和当前操作的信息类型对应的安全验证方式；

验证模块，用于根据所述对应的安全验证方式进行安全验证。

作为上述技术方案的优选，所述确定模块具体包括：

当前应用场景特征信息获取子模块，用于获取所述当前应用场景特征信息；

当前操作的信息类型获取子模块，用于获取所述当前操作的信息类型；

所述当前应用场景特征信息获取子模块具体包括：

当前位置信息获取单元，用于获取当前位置信息；

时间获取单元，用于获取当前时间信息；

噪声获取单元，用于获取当前环境噪声信号；

光信号获取单元，用于获取当前环境光信号。

作为上述技术方案的优选，所述验证模块具体包括：

无操作验证单元，用于执行无操作验证方式；

密码验证单元，用于执行密码验证方式；

使用习惯验证单元，用于执行使用习惯验证方式；

语音验证单元，用于执行语音验证方式；

指纹验证单元，用于执行指纹验证方式；

脸型验证单元，用于执行脸型验证方式。

作为上述技术方案的优选，所述安全验证设备还包括执行模块，用于若验证不通过，则执行安全验证结果；

所述执行模块具体包括：

提示单元，用于提示验证失败；

误导单元，用于显示预设信息；

销毁单元，用于销毁当前操作的信息；

锁定单元，用于锁定当前操作的信息；

报警信息发送单元，用于给预设邮箱或手机发送当前位置信息。

作为上述技术方案的优选，所述安全验证设备还包括设置模块，用于设置应用场景、信息类型和安全验证方式的映射关系。

本发明采用确定当前应用场景及当前操作的信息类型，根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与所述当前应用场景和当前操作的信息类型对应的安全验证方式，并根据所述对应的安全验证方式进行安全验证的技术手段，可以根据用户所处的应用场景选择与当前应用场景相匹配的预设的安全验证方式，比如在安全的环境下，如家庭场景，可以不进行任何验证即可允许用户进行所有操作，而在娱乐场景，需要根据用户预设的验证方式来进行身份验证，通过验证后，才可进行当前验证方式所允许的操作。通过这种动态的安全验证方法，既可增加用户在安全环境下的操作方便性，又能尽可能的在非安全环境下保护用户的私人信息和数据的安全性。

附图说明

图1为本发明一实施例提供的安全验证方法的流程示意图；

图2为本发明实施例提供的一种安全验证设备的结构示意图。

图3为图2所示实施例中确定模块100的一种结构示意图；

图4为图2所示实施例中验证模块300的一种结构示意图。

具体实施方式

图1为本发明一实施例提供的安全验证方法的流程示意图，本方法适用于各种应用环境可能发生改变的设备及各种移动终端，如手机、平板电脑等。如图1所示，该安全验证方法，包括：

步骤10：确定当前应用场景及当前操作的信息类型。

举例来说，安全验证设备确定当前应用场景及当前操作的信息类型。当前应用场景是设备当前的所处的应用场景，举例来说，应用场景可以分为工作场景、家庭场景、娱乐场景等几类，也可以根据实际需要进行其他方式的分类。而当前操作的信息类型为用户当前操作的信息的类型，用户当前操作的信息可以是家庭照片、邮件等，当前操作的信息类型可以预设为几类，具体的可以为：工作使用信息、家庭使用信息、娱乐使用信息等几类，也可以根据实际需要进行其他形式的分类。具体的，工作使用信息可以包括设计文档、邮件、工作计划、客户信息等等；家庭使用信息可以包括家庭照片、日记、理财计划、家庭开支计划等等；娱乐使用信息可以包括出游计划、酒吧KTV资料、兴趣爱好相同人的联系方式等等。

步骤20：根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与当前应用场景和当前操作的信息类型对应的安全验证方式。

安全验证方式可以是无操作验证方式、密码验证方式等现有技术中的验证方式，其中无操作验证方式是无需进行任何操作的验证方式，相当于无需验证或默认验证通过，密码验证方式是对需要输入预设密码的验证方式。具体地，用户可以预先设置应用场景、信息类型和安全验证方式的映射关系，举例来说，可以设置在工作场景下操作工作使用信息时采用密码验证方式，相应地，步骤10中确定当前应用场景为工作场景，确定当前操作的信息类型为工作使用信息，步骤20中根据上述预设的映射关系确定对应的安全验证方式为密码验证方式。

步骤30：根据对应的安全验证方式进行安全验证。

举例来说，当对应的安全验证方式为密码验证方式时，可以要求用户输入密码，并将用户输入的密码与预先设置的密码进行比对，若比对一致，则验证通过，若不一致，则验证不通过。通常，在验证通过后，允许用户对当前操作的信息的操作，在验证不通过后，拒绝用户对当前操作的信息的操作。

本方法适用于各种应用环境可能发生改变的设备及各种移动终端，如手机、平板电脑等。

本发明采用确定当前应用场景及当前操作的信息类型，根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与当前应用场景和当前操作的信息类型对应的安全验证方式，并根据对应的安全验证方式进行安全验证的技术手段，可以根据用户所处的应用场景选择与当前应用场景相匹配的预设的安全验证方式，比如在安全的环境下，如家庭场景，可以不进行任何验证即可允许用户进行所有操作，而在娱乐场景，需要根据用户预设的验证方式来进行身份验证，通过验证后，才可进行当前验证方式所允许的操作。通过这种动态的安全验证方法，在安全性和方便性上做个权衡，既可增加用户在可信环境下的操作方便性，又能尽可能的在异常环境下保护用户的私人信息和数据的安全性。

进一步地，步骤10中确定当前应用场景具体包括：

获取当前应用场景特征信息，根据所述当前应用场景特征信息确定所述当前应用场景；

所述当前应用场景特征信息包括以下的一种或多种的结合：

当前位置信息、当前时间信息、当前环境噪声信号、当前环境光信号。

上述的当前应用场景特征信息中，当前位置信息可以通过如全球定位系统(Global Positioning System，GPS)来进行获取，得到安全验证设备所处的当前位置信息，如经度为478纬度为147；而当前时间信息可以通过安全验证设备的系统时间来获取，如时间为2012年03月08日，上午8:00；当前环境噪声信号可以通过如噪声传感器等来获取，如70分贝；当前环境光信号可以通过如光信号传感器来获取，如当前光线强度值。

场景特征信息与应用场景之间的关系可以通过用户预先设定。举例来说，可以设置工作场景的场景特征信息仅包括位置信息，比如为用户所在公司的地理位置(比如，东经：115°21′15″，北纬：39°60′20″)和客户公司地理位置(东经：130°12′17″，北纬：32°40′15″)，或设置工作场景的场景特征信息为位置信息与时间信息的结合，如用户所在公司和客户公司地理位置空间范围内的周一到周五的早9:00～晚18:00；设置家庭场景的场景特征信息仅包括位置信息，比如为用户家庭地理位置(东经：120°21′15″，北纬：20°60′20″)，或者设置家庭场景的场景特征信息为位置信息与时间信息的结合，如用户家庭地理位置空间范围(东经：120°21′15″，北纬：20°60′20″)内的周末全天和周一到周五的晚18:00～早9:00；设置娱乐场景的场景特征信息仅包括位置信息，如非用户所在公司、非客户公司且非用户家庭的地理位置范围，或者设置娱乐场景的场景特征信息为位置信息与环境噪声信号的结合，如非用户所在公司、非客户公司且非用户家庭地理位置范围内且环境噪声信号≥70分贝。

具体的，通过获取当前应用场景特征信息即可根据预设的场景特征信息与应用场景之间的关系确定出当前应用场景。举例来说，步骤10中获取的当前位置信息为东经：116°23′17″，北纬：39°54′27″，当前环境噪声信号为75分贝，步骤20中根据当前位置信息判断当前位置在非用户所在公司、非客户公司且非用户家庭地理位置范围内，且当前环境噪声信号75分贝≥70分贝，则可确定当前应用场景为娱乐场景。

需要说明的是，场景特征信息与应用场景之间的关系还可以有多种形式，如环境光信号与位置信息的结合，时间信息与环境噪声信号组合等，具体的场景特征信息与应用场景之间的关系可以根据用户的实际需求进行相应的设定。

进一步地，根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与当前应用场景和当前操作的信息类型对应的安全验证方式具体包括：确定当前操作的信息类型对应的安全验证策略，安全验证策略包括至少一种应用场景与对应的安全验证方式；根据安全验证策略确定与当前应用场景对应的安全验证方式。

即对于当前操作的信息类型，需要根据预存的安全验证方式与场景的映射关系，确定与当前应用场景对应的安全验证方式。当应用场景被触发时，按映射关系对应的安全验证方式，进行验证。

进一步地，安全验证方式包括以下的一种验证方式或多种验证方式的结合：无操作验证方式、密码验证方式、使用习惯验证方式、语音验证方式、指纹验证方式、脸型验证方式。无操作验证方式是无需操作者进行任何操作即可访问的方式；密码验证方式可以通过输入密码进行验证；使用习惯验证方式可以通过如某些问题的回答进行验证；语音验证方式可以通过获取语音信息进行验证；指纹验证方式可以通过获取被验证用户的指纹进行验证，需要外部辅助的指纹验证模块，也可以是内置指纹验证模块；脸型验证方式可以通过获取被验证用户的脸部信息进行验证，同上需要外部辅助的或内置的脸型验证模块。上述的多种验证方式中的几种也可以以特定的顺序结合进行，从而可以达到更加安全的目的，如先进行语音验证后，再进行指纹验证。

进一步地，为了有效保护安全信息，根据对应的安全验证方式进行安全验证之后还包括：若验证不通过，则执行安全验证结果；

执行安全验证结果包括以下一种或多种的结合：

提示验证失败、显示预设信息、销毁当前操作的信息、锁定当前操作的信息、给预设邮箱或手机发送当前位置信息。

其中，显示预设信息具体的可以为指示操作者显示“无权操作”的信息、“引导操作者输入个人资料的预设程序”信息、“预先备份的与需要当前操作的信息相对应的错误资料”或其他用户预先设置的内容。

具体的安全验证流程举例如下：工作使用信息在工作场景下访问不需任何验证直接使用(对应的验证方式为无操作验证方式)，在家庭场景下简单密码验证即可访问，而在娱乐场景需要经过先指纹验证，再密码验证，都正确后才可访问，验证失败时删除工作使用信息，并给自己的邮箱发送所在位置。

用户可以定义应用场景，关联应用场景和当前操作信息，灵活设定当前操作信息在当前应用场景下的安全验证方式，最大可能的保证当前操作信息的安全性，并在合适的应用场景下，按用户设定的方式简化安全验证方式，以提高验证方便性。用户可以通过本方案来兼顾安全性和方便性，提高安全性和易用性。

进一步地，确定当前应用场景及当前操作的信息类型之前还包括：

设置应用场景、信息类型和安全验证方式的映射关系。

举例来说，可以设置与工作场景、工作使用信息对应的安全验证方式为密码验证方式，设置与娱乐场景、家庭使用信息对应的安全验证方式为脸型验证方式加指纹验证方式。应用中，可以引导用户设置应用场景、信息类型和安全验证方式的映射关系，并允许用户对这些信息进行添加、删除及修改等操作。具体的如，用户可以添加应用场景、信息类型和安全验证方式的映射关系，并设置每类操作的信息在各种应用场景下的安全验证方式，以及验证失败后执行的安全验证结果，验证成功后执行的操作和显示的信息。对于已经存储的应用场景、信息类型和安全验证方式的映射关系，当用户的需求有变化时可以对其删除或修改，从而达到删除或重新编辑应用场景、信息类型和安全验证方式的映射关系。

由上述实施例可知，本发明实施例提供的采用确定当前应用场景及当前操作的信息类型，根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与当前应用场景和当前操作的信息类型对应的安全验证方式，并根据对应的安全验证方式进行安全验证的技术手段，可以根据用户所处的应用场景选择与当前应用场景相匹配的预设的安全验证方式，比如在安全的环境下，如家庭场景，可以不进行任何验证即可允许用户进行所有操作，而在娱乐场景，需要根据用户预设的验证方式来进行身份验证，通过验证后，才可进行当前验证方式所允许的操作。通过这种动态的安全验证方法，在安全性和方便性上做个权衡，既可增加用户在可信环境下的操作方便性，又能尽可能的在异常环境下保护用户的私人信息和数据的安全性。

图2为本发明实施例提供的一种安全验证设备的结构示意图，如图2所示，该安全验证设备1包括：

确定模块100，用于确定当前应用场景及当前操作的信息类型；

查询模块200，用于根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与当前应用场景和当前操作的信息类型对应的安全验证方式；

验证模块300，用于根据对应的安全验证方式进行安全验证。

本实施例提供的安全验证设备，可以通过采用上述确定模块，用于确定当前应用场景及当前操作的信息类型；查询模块，用于根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与当前应用场景和当前操作的信息类型对应的安全验证方式；验证模块，用于根据对应的安全验证方式进行安全验证。可以实现动态的安全验证，在安全性和方便性上做个权衡，既可增加用户在可信环境下的操作方便性，又能尽可能的在异常环境下保护用户的私人信息和数据的安全性。具体的与上述相关方法实施例的实现过程相同，详细可以参考上述相关方法实施例的记载，在此不再赘述。

上述设备可以为应用环境需要发生改变的设备及各种移动终端，如手机、平板电脑等。

进一步地，图3为图2所示实施例中确定模块100的一种结构示意图，结合图3所示，确定模块100具体包括：

当前应用场景特征信息获取子模块1001，用于获取当前应用场景特征信息，根据所述当前应用场景特征信息确定所述当前应用场景；

当前操作的信息类型获取子模块1002，用于获取当前操作的信息类型；

当前应用场景特征信息获取子模块1001具体包括：

当前位置信息获取单元10011，用于获取当前位置信息；

时间获取单元10012，用于获取当前时间信息；

噪声获取单元10013，用于获取当前环境噪声信号；

光信号获取单元10014，用于获取当前环境光信号。

进一步地，图4为图2所示实施例中验证模块300的一种结构示意图；如图4所示，验证模块300具体包括：

无操作验证单元3000，用于执行无操作验证方式；

密码验证单元3001，用于执行密码验证方式；

使用习惯验证单元3002，用于执行使用习惯验证方式；

语音验证单元3003，用于执行语音验证方式；

指纹验证单元3004，用于执行指纹验证方式；

脸型验证单元3005，用于执行脸型验证方式。

进一步地，安全验证设备1还包括执行模块，用于若验证不通过，则执行安全验证结果；执行模块具体包括：

提示单元，用于提示验证失败；

误导单元，用于显示预设信息；

销毁单元，用于销毁当前操作的信息；

锁定单元，用于锁定当前操作的信息；

报警信息发送单元，用于给预设邮箱或手机发送当前位置信息。

进一步地，安全验证设备1还包括设置模块，用于设置应用场景、信息类型和安全验证方式的映射关系。

本发明采用确定当前应用场景及当前操作的信息类型，根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与所述当前应用场景和当前操作的信息类型对应的安全验证方式，并根据所述对应的安全验证方式进行安全验证的技术手段，可以根据用户所处的应用场景选择与当前应用场景相匹配的预设的安全验证方式，比如在安全的环境下，如家庭场景，可以不进行任何验证即可允许用户进行所有操作，而在娱乐场景，需要根据用户预设的验证方式来进行身份验证，通过验证后，才可进行当前验证方式所允许的操作。通过这种动态的安全验证方法，既可增加用户在安全环境下的操作方便性，又能尽可能的在非安全环境下保护用户的私人信息和数据的安全性。

以上所描述的设备实施例仅仅是示意性的，其中作为分离部件说明的模块可以是或者也可以不是物理上分开的，即可以位于一个地方，或者也可以分布到至少两个地方。可以根据实际需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (8)

1.一种安全验证方法，其特征在于，包括：

确定当前应用场景及当前操作的信息类型；

根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与所述当前应用场景和当前操作的信息类型对应的安全验证方式；

根据所述对应的安全验证方式进行安全验证；

其中，所述确定当前应用场景具体包括：

获取当前应用场景特征信息，根据所述当前应用场景特征信息确定所述当前应用场景；所述当前应用场景特征信息包括以下的一种或多种的结合：当前位置信息、当前时间信息、当前环境噪声信号、当前环境光信号；

所述根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与所述当前应用场景和当前操作的信息类型对应的安全验证方式具体包括：

确定当前操作的信息类型对应的安全验证策略，所述安全验证策略包括至少一种应用场景与对应的安全验证方式；

根据所述安全验证策略确定与所述当前应用场景对应的安全验证方式。

2.根据权利要求1所述的验证方法，其特征在于，所述安全验证方式包括以下的一种验证方式或多种验证方式的结合：

无操作验证方式、密码验证方式、使用习惯验证方式、语音验证方式、指纹验证方式、脸型验证方式；

其中，所述使用习惯验证方式是通过回答问题进行验证。

3.根据权利要求1所述的验证方法，其特征在于，所述根据所述对应的安全验证方式进行安全验证之后还包括：

若验证不通过，则执行安全验证结果；

所述执行安全验证结果包括以下一种或多种的结合：

提示验证失败、显示预设信息、销毁当前操作的信息、锁定当前操作的信息、给预设邮箱或手机发送当前位置信息。

4.根据权利要求1至3中任一项所述的验证方法，其特征在于，所述确定当前应用场景及当前操作的信息类型之前还包括：

设置应用场景、信息类型和安全验证方式的映射关系。

5.一种安全验证设备，其特征在于，包括：

确定模块，用于确定当前应用场景及当前操作的信息类型；

查询模块，用于根据预设的应用场景、信息类型和安全验证方式的映射关系，确定与所述当前应用场景和当前操作的信息类型对应的安全验证方式；

验证模块，用于根据所述对应的安全验证方式进行安全验证；

其中，所述确定模块具体包括：

当前应用场景特征信息获取子模块，用于获取所述当前应用场景特征信息；

当前操作的信息类型获取子模块，用于获取所述当前操作的信息类型；

所述当前应用场景特征信息获取子模块具体包括：

当前位置信息获取单元，用于获取当前位置信息；

时间获取单元，用于获取当前时间信息；

噪声获取单元，用于获取当前环境噪声信号；

光信号获取单元，用于获取当前环境光信号；

所述查询模板，具体用于确定当前操作的信息类型对应的安全验证策略，所述安全验证策略包括至少一种应用场景与对应的安全验证方式；根据所述安全验证策略确定与所述当前应用场景对应的安全验证方式。

6.根据权利要求5所述的安全验证设备，其特征在于，所述验证模块具体包括：

无操作验证单元，用于执行无操作验证方式；

密码验证单元，用于执行密码验证方式；

使用习惯验证单元，用于执行使用习惯验证方式；

语音验证单元，用于执行语音验证方式；

指纹验证单元，用于执行指纹验证方式；

脸型验证单元，用于执行脸型验证方式；

其中，所述使用习惯验证方式是通过回答问题进行验证。

7.根据权利要求5所述的安全验证设备，其特征在于，所述安全验证设备还包括执行模块，用于若验证不通过，则执行安全验证结果；

所述执行模块具体包括：

提示单元，用于提示验证失败；

误导单元，用于显示预设信息；

销毁单元，用于销毁当前操作的信息；

锁定单元，用于锁定当前操作的信息；

报警信息发送单元，用于给预设邮箱或手机发送当前位置信息。

8.根据权利要求5至7中任一项所述的安全验证设备，其特征在于，所述安全验证设备还包括设置模块，用于设置应用场景、信息类型和安全验证方式的映射关系。