CN104469768A - 基于应用软件的用户身份校验方法和装置 - Google Patents

Abstract

本发明提供了一种基于应用软件的用户身份校验方法和装置。该方法包括：接收用户发送的对应用软件的当前服务请求指令；根据当前服务请求指令，采集用户对应用软件的当前操作行为信息；根据当前操作行为信息确定用户对应用软件当前操作行为的安全等级；根据当前操作行为的安全等级，对用户进行相应等级的安全校验。本发明提供的基于应用软件的用户身份校验方法能够根据当前应用软件的安全级别为用户提供差异化的身份校验方法，在保障应用软件安全性的前提下，为用户提供更加简单的身份校验方法，从而提高了用户体验。

Description

基于应用软件的用户身份校验方法和装置

技术领域

本发明实施例涉及移动通信技术领域，尤其涉及一种基于应用软件的用户身份校验方法和装置。

背景技术

随着移动通信技术的飞速发展和智能终端的进一步普及，用户使用移动应用软件的时间超过了使用浏览器的时间，移动应用软件的种类和数量日渐增多。那些与人们生活息息相关的移动应用软件，例如银行类软件、手机支付类软件不断出现，给用户的生产和生活带来了极大的便利。但由于移动终端的弱安全性，也使得移动应用软件的安全问题成为用户关注的问题。

目前为了保证移动应用软件的安全，在登录应用软件时需要进行用户身份校验。现有的利用用户身份校验增强移动应用软件安全性的方法主要是增加用户登录移动应用软件时的密钥位数、复杂度或校验步骤。在增加校验步骤时主要是通过增加短信验证、邮件验证、回答问题等方式进行。但这些增强移动应用软件安全性的用户身份校验方法不可避免的增加了用户进行身份校验的复杂度和难度，使用户体验变差。

发明内容

本发明实施例提供一种基于应用软件的用户身份校验方法和装置，能够根据当前应用软件的安全级别为用户提供差异化的身份校验方法，在保障应用软件安全性的前提下，为用户提供更加简单的身份校验方法，从而提高了用户体验。

本发明实施例提供一种基于应用软件的用户身份校验方法，包括：

接收用户发送的对应用软件的当前服务请求指令；

根据所述当前服务请求指令，采集用户对应用软件的当前操作行为信息；

根据所述当前操作行为信息确定所述用户对所述应用软件当前操作行为的安全等级；

根据所述当前操作行为的安全等级，对所述用户进行相应等级的安全校验。

本发明实施例提供一种基于应用软件的用户身份校验装置，包括：

接收模块，用于接收用户发送的对应用软件的当前服务请求指令；

采集模块，用于根据所述当前服务请求指令，采集用户对应用软件的当前操作行为信息；

确定模块，用于根据所述当前操作行为信息确定所述用户对所述应用软件当前操作行为的安全等级；

校验模块，用于根据所述当前操作行为的安全等级，对所述用户进行相应等级的安全校验。

本发明实施例提供一种基于应用软件的用户身份校验方法和装置，通过接收用户发送的对应用软件的当前服务请求指令；根据当前服务请求指令，采集用户对应用软件的当前操作行为信息；根据当前操作行为信息确定用户对应用软件当前操作行为的安全等级；根据当前操作行为的安全等级，对用户进行相应等级的安全校验。能够根据当前应用软件的安全级别为用户提供差异化的身份校验方法，在保障应用软件安全性的前提下，为用户提供更加简单的身份校验方法，从而提高了用户体验。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明基于应用软件的用户身份校验方法实施例一的流程图；

图2为本发明基于应用软件的用户身份校验方法实施例二的流程图；

图3为本发明基于应用软件的用户身份校验装置实施例一的结构示意图；

图4为本发明基于应用软件的用户身份校验装置实施例二的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明基于应用软件的用户身份校验方法实施例一的流程图，如图1所示，本实施例的执行主体为应用软件或承载有应用软件的智能手机、平板电脑等的移动终端。该方法包括：

步骤101，接收用户发送的对应用软件的当前服务请求指令。

本实施例中，应用软件为安装在移动终端上的软件，包括金融软件、银行软件和支付类软件等。支付类软件包括支付宝、手机淘宝等。

当用户在移动终端上打开应用软件时，应用软件或承载有应用软件的移动终端接收用户发送的对应用软件的当前服务请求指令。其中，当前服务请求指令为用户打开应用软件的请求指令。

步骤102，根据当前服务请求指令，采集用户对应用软件的当前操作行为信息。

本实施例中，在用户打开应用软件后，应用软件或承载有应用软件的移动终端采集用户对应用软件的当前操作行为信息。其中，当前操作行为信息为用户打开应用软件后到关闭应用软件之前的操作行为信息。

其中，当前的操作行为信息包括操作时间信息、操作指令信息以及与操作指令信息相关的其他信息。操作指令信息相关的其他信息包括：金额信息，账号信息，交易用户信息，购买商品信息中的一种或多种。

步骤103，根据当前操作行为信息确定用户对应用软件当前操作行为的安全等级。

本实施例中，根据当前操作行为信息确定用户对应用软件当前操作行为的安全等级时，当前操作行为的安全等级越高，表示该操作行为越安全，当前操作行为的安全等级越低，表示该操作行为越危险。

步骤104，根据当前操作行为的安全等级，对用户进行相应等级的安全校验。

本实施例中，当前操作行为的安全等级越高，表示该操作行为越安全，对用户进行相应等级的安全校验越简单，当前操作行为的安全等级越低，表示该操作行为越危险，对用户进行相应等级的安全校验越复杂。

本实施例中，通过接收用户发送的对应用软件的当前服务请求指令；根据当前服务请求指令，采集用户对应用软件的当前操作行为信息；根据当前操作行为信息确定用户对应用软件当前操作行为的安全等级；根据当前操作行为的安全等级，对用户进行相应等级的安全校验。能够根据当前应用软件的安全级别为用户提供差异化的身份校验方法，在保障应用软件安全性的前提下，为用户提供更加简单的身份校验方法，从而提高了用户体验。

图2为本发明基于应用软件的用户身份校验方法实施例二的流程图，如图2所示，本实施例的执行主体为应用软件或承载有应用软件的智能手机、平板电脑等的移动终端。该方法包括：

步骤201，接收用户发送的对应用软件的当前服务请求指令。

步骤202，根据当前服务请求指令，采集用户对应用软件的当前操作行为信息。

步骤201-步骤202和本发明基于应用软件的用户身份校验方法实施例一中的步骤101-步骤102相同，在此不一一赘述。

步骤203，计算当前操作行为信息与应用软件的预设行为信息的匹配度。

本实施例中，当前操作行为信息包括操作时间信息、操作指令信息以及与所述操作指令信息相关的其他信息。

进一步地，预设行为信息包括用户历史操作行为信息和受损的操作行为信息。

其中，用户历史操作行为信息为预先在应用软件或移动终端存储的该用户最近一段时间内对该应用软件操作行为的信息。受损的操作行为信息为预先在应用软件或移动终端存储的已被认证过的危险的操作行为信息。受损的操作行为信息包括：危险的账号信息、危险的交易用户信息、危险的购买商品信息等。

本实施例中，计算当前操作行为信息与应用软件的预设行为信息的匹配度采用现有的匹配计算方法。

可选地，计算当前操作行为信息与应用软件的预设行为信息的匹配度时，将当前操作行为信息与用户历史操作行为信息进行匹配计算得到第一匹配度A，并将当前操作行为信息与受损的操作行为信息进行匹配计算得到第二匹配度B，第一匹配度和第二匹配度用百分比表示，那么总的匹配度可表示为C＝α·A+β·(1-B),α+β＝1α,β∈(0,1)。

本实施例中，也可采用现有技术中的其它匹配计算方法，在此不再一一赘述。

步骤204，根据匹配度确定用户对应用软件当前操作行为的安全等级。

本实施例中，根据匹配度的数值信息，确定用户对应用软件当前操作行为的安全等级。匹配度的数值越低，安全等级越低。如将安全等级分为三级，分别为一级安全、二级安全和三级安全，一级安全为最低安全等级，三级安全为最高安全等级。

步骤205，根据当前操作行为的安全等级从高至低的顺序，对应采用简单至复杂的安全校验步骤对用户进行安全校验。

本实施例中，将当前操作行为的安全等级划分为多个等级，安全等级越高，表示当前应用软件操作行为越安全，采用的安全校验步骤应该越简单；安全等级越低，表示当前应用软件操作行为越危险，采用的安全校验步骤应该越复杂。

简单的安全校验步骤，如只需输入用户密码就可完成安全校验，复杂的安全校验步骤，如在输入用户密码后通过短信或邮箱获取验证码，在输入验证码后，回答校验问题，并进行声纹、指纹、人脸校验等。

本实施例中，以银行软件为例对本实施例进行举例说明。

用户打开银行软件，银行软件接收用户发送的对银行软件的当前服务请求指令。

银行软件根据当前服务请求指令，采集到用户对银行软件的当前操作行为信息为：上午8点，向一个交通银行账号转账8万元。其中上午8点为操作时间信息，转账为操作指令信息，转账给交通银行账号以及转账8万元为与操作指令信息相关的其他信息。

银行软件计算当前操作行为信息与银行软件的预设行为信息的匹配度，根据匹配度确定用户对银行软件当前操作行为的安全等级。

具体地，预设行为信息的用户历史操作行为信息中，该用户只有一次在上午8点进行转账的操作行为，并且该交通银行账号在用户历史操作行为信息中不存在，在预设行为信息的受损的操作行为信息中不存在该交通银行账号，那么计算当前操作行为信息与金融软件的预设行为信息的匹配度后，计算出的匹配度数值在二级安全等级的范围内。

银行软件根据当前操作行为的安全等级从高至低的顺序，对应采用简单至复杂的安全校验步骤对用户进行安全校验。

具体地，银行软件在用户进行转账前，采用二级安全等级对应的安全校验步骤对用户进行身份校验。如用户在输入用户密码后通过短信或邮箱获取验证码，在输入验证码并回答校验问题后即完成了身份校验，在完成身份校验后，用户可进行转账的操作。

本实施例中，通过接收用户发送的对应用软件的当前服务请求指令，计算当前操作行为信息与应用软件的预设行为信息的匹配度，根据当前服务请求指令，采集用户对应用软件的当前操作行为信息，计算当前操作行为信息与应用软件的预设行为信息的匹配度，根据匹配度确定用户对应用软件当前操作行为的安全等级，根据当前操作行为的安全等级从高至低的顺序，对应采用简单至复杂的安全校验步骤对用户进行安全校验。能够根据应用软件的当前安全级别为用户提供差异化的身份校验方法，在保障应用软件安全性的前提下，为用户提供更加简单的身份校验方法，从而提高了用户体验。

在计算当前操作行为信息与应用软件的预设行为信息的匹配度时，预设行为信息包括了用户历史操作行为信息和受损的操作行为信息，能够获得用户真实的应用软件使用行为特征，并且具有用户差异性，很难被模仿，所以计算当前操作行为信息与应用软件的预设行为信息的匹配度时，计算出的匹配度更准确，在进行身份校验时，切实在为用户提供简单的身份校验方式的同时保障了应用软件的安全。

图3为本发明基于应用软件的用户身份校验装置实施例一的结构示意图，如图3所示，该装置包括：接收模块31、采集模块32、确定模块33和校验模块34。

其中，接收模块31，用于接收用户发送的对应用软件的当前服务请求指令。采集模块32，用于根据当前服务请求指令，采集用户对应用软件的当前操作行为信息。确定模块33，用于根据当前操作行为信息确定用户对应用软件当前操作行为的安全等级。校验模块34，用于根据当前操作行为的安全等级，对用户进行相应等级的安全校验。

本实施例的装置可以执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图4为本发明基于应用软件的用户身份校验装置实施例二的结构示意图；如图4所示，该装置包括：接收模块41、采集模块42、确定模块43和校验模块44。

其中，接收模块41，用于接收用户发送的对应用软件的当前服务请求指令。采集模块42，用于根据当前服务请求指令，采集用户对应用软件的当前操作行为信息。确定模块43，用于根据当前操作行为信息确定用户对应用软件当前操作行为的安全等级。校验模块44，用于根据当前操作行为的安全等级，对用户进行相应等级的安全校验。

进一步地，确定模块43包括计算单元431和确定单元432。

其中，计算单元431用于计算当前操作行为信息与应用软件的预设行为信息的匹配度。确定单元432用于根据匹配度确定用户对应用软件当前操作行为的安全等级。

本实施例中，当前操作行为信息包括：操作时间信息、操作指令信息以及与所述操作指令信息相关的其他信息。

其中，应用软件的预设行为信息包括用户历史操作行为信息和受损的操作行为信息。用户历史操作行为信息为预先在应用软件或移动终端存储的该用户最近一段时间内对该应用软件操作行为的信息。受损的操作行为信息为预先在应用软件或移动终端存储的已被认证过的危险的操作行为信息。受损的操作行为信息包括：危险的账号信息、危险的交易用户信息、危险的购买商品信息等。

本实施例中，根据匹配度的数值，确定用户对应用软件当前操作行为的安全等级。

进一步地，校验模块44，具体用于：根据当前操作行为的安全等级从高至低的顺序，对应采用简单至复杂的安全校验步骤对用户进行安全校验。

本实施例的装置可以执行图2所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种基于应用软件的用户身份校验方法，其特征在于，包括：

接收用户发送的对应用软件的当前服务请求指令；

根据所述当前服务请求指令，采集用户对应用软件的当前操作行为信息；

根据所述当前操作行为信息确定所述用户对所述应用软件当前操作行为的安全等级；

根据所述当前操作行为的安全等级，对所述用户进行相应等级的安全校验。

2.根据权利要求1所述的方法，其特征在于，根据所述当前操作行为信息确定所述用户对所述应用软件当前操作行为的安全等级，具体包括：

计算所述当前操作行为信息与所述应用软件的预设行为信息的匹配度；

根据所述匹配度确定所述用户对所述应用软件当前操作行为的安全等级。

3.根据权利要求2所述的方法，其特征在于，所述应用软件的预设行为信息包括用户历史操作行为信息和受损的操作行为信息。

4.根据权利要求1所述的方法，其特征在于，根据所述当前操作行为的安全等级，对所述用户进行相应等级的安全校验，具体包括：

根据所述当前操作行为的安全等级从高至低的顺序，对应采用简单至复杂的安全校验步骤对用户进行安全校验。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述当前操作行为信息包括：操作时间信息、操作指令信息以及与所述操作指令信息相关的其他信息。

6.一种基于应用软件的用户身份校验装置，其特征在于，包括：

接收模块，用于接收用户发送的对应用软件的当前服务请求指令；

采集模块，用于根据所述当前服务请求指令，采集用户对应用软件的当前操作行为信息；

确定模块，用于根据所述当前操作行为信息确定所述用户对所述应用软件当前操作行为的安全等级；

校验模块，用于根据所述当前操作行为的安全等级，对所述用户进行相应等级的安全校验。

7.根据权利要求6所述的装置，其特征在于，所述确定模块包括：

计算单元，用于计算所述当前操作行为信息与所述应用软件的预设行为信息的匹配度；

确定单元，用于根据所述匹配度确定所述用户对所述应用软件当前操作行为的安全等级。

8.根据权利要求7所述的装置，其特征在于，所述应用软件的预设行为信息包括用户历史操作行为信息和受损的操作行为信息。

9.根据权利要求6所述的装置，其特征在于，所述校验模块，具体用于：

根据所述当前操作行为的安全等级从高至低的顺序，对应采用简单至复杂的安全校验步骤对用户进行安全校验。

10.根据权利要求6-9任一项所述的装置，其特征在于，所述当前操作行为信息包括：操作时间信息、操作指令信息以及与所述操作指令信息相关的其他信息。