CN105281906A - 安全验证方法及装置 - Google Patents

Abstract

本发明提供一种安全验证方法，包括：当检测到用户登录预先设定的应用程序的帐号时，移动终端判断该用户是否通过验证密码登录过该帐号；若是，则采集该用户的安全验证数据；根据该安全验证数据及其对应的预置判断规则，判断该用户是否为连续登录该帐号；若判断结果为该用户连续登录该帐号，则允许该用户不输入验证密码登录该帐号。此外，本发明还提供一种安全验证装置。上述安全验证方法及装置可减少用户在安全的前提下输入密码的次数，简化用户的操作步骤，提高启动应用程序的速度及安全验证的效率。

Description

安全验证方法及装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种安全验证方法及装置。

背景技术

随着智能移动终端技术的发展，基于智能移动终端的应用程序被不断开发并被广泛使用，人们使用智能移动终端启动应用程序的频率越来越高，这其中，有些类别的应用程序涉及用户的个人信息安全，例如，支付类的应用程序涉及用户的帐号安全，社交类的应用程序涉及用户的隐私安全。

现有技术中，为了保护用户的个人信息安全，在应用程序启动时需要输入验证密码。但是要求用户输入验证密码，虽然在一定程度上增加了用户帐号及个人隐私的安全性，但同时也使得用户的操作更加繁琐，启动应用程序的速度更慢。

发明内容

有鉴于此，本发明提供一种安全验证方法及装置，上述安全验证方法及装置可减少用户在安全的前提下输入密码的次数，简化用户的操作步骤，提高启动应用程序的速度及安全验证的效率。

本发明实施例提供的一种安全验证方法，包括：当检测到用户登录预先设定的应用程序的帐号时，判断所述用户是否通过验证密码登录过所述帐号；若是，则采集所述用户的安全验证数据；根据所述安全验证数据及其对应的预置判断规则，判断所述用户是否为连续登录所述帐号；若判断结果为所述用户连续登录所述帐号，则允许所述用户不输入验证密码登录所述帐号。

本发明实施例提供的一种安全验证装置，运行于移动终端，包括：判断模块，用于当检测到用户登录预先设定的应用程序的帐号时，判断所述用户是否通过验证密码登录过所述帐号；采集模块，用于若所述判断模块的判断结果为是，则采集所述用户的安全验证数据；所述判断模块，还用于根据所述采集模块采集的所述安全验证数据及其对应的预置判断规则，判断所述用户是否为连续登录所述帐号；登录模块，用于若所述判断模块的判断结果为所述用户连续登录所述帐号，则允许所述用户不输入验证密码登录所述帐号。

本发明实施例提供的上述安全验证方法及装置，通过移动终端在检测到用户登录预先设定的应用程序的帐号时，若该用户通过验证密码登录过该帐号，则采集该用户的安全验证数据，根据该安全验证数据及其对应的预置判断规则，判断该用户是否为连续登录该帐号，并且当判断结果为该用户连续登录该帐号时，允许该用户不输入验证密码登录该帐号，由于是在用户通过验证密码登录过帐号的前提下，根据移动终端采集的该用户的安全验证数据，判断该用户是否连续登录该帐号，若该用户为连续登录该帐号，则可认为该用户未发生更改，该帐号是安全的，此时允许该用户不输入验证密码登录该帐号，可减少用户在安全的前提下输入密码的次数，简化用户的操作步骤，提高启动应用程序的速度及安全验证的效率。

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附图式，作详细说明如下。

附图说明

图1示出了一种移动终端的结构框图；

图2为本发明第一实施例提供的安全验证方法的流程图；

图3为本发明第二实施例提供的安全验证方法的流程图；

图4为本发明第三实施例提供的安全验证方法的流程图；

图5为本发明第四实施例提供的安全验证方法的流程图；

图6为本发明第五实施例提供的安全验证方法的流程图；

图7为本发明第六实施例提供的安全验证方法的流程图；

图8为本发明第七实施例提供的安全验证方法的流程图；

图9为本发明第八实施例提供的安全验证装置的结构示意图；

图10为图9的装置的存储环境示意图；

图11为本发明第九实施例提供的安全验证装置的结构示意图。

具体实施方式

为更进一步阐述本发明为实现预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明的具体实施方式、结构、特征及其功效，详细说明如后。

本发明实施例提供的安全验证方法可应用于如图1所示的移动终端100中，实现帐号登录的安全验证。

移动终端100可以包括：智能手机、平板电脑、电子书阅读器、MP3播放器(MovingPictureExpertsGroupAudioLayerIII，动态影像专家压缩标准音频层面3)、MP4(MovingPictureExpertsGroupAudioLayerIV，动态影像专家压缩标准音频层面4)播放器、膝上型便携计算机、车载电脑、可穿戴设备等等。

图1示出了一种移动终端的结构框图。如图1所示，移动终端100包括存储器102、存储控制器104，一个或多个(图中仅示出一个)处理器106、外设接口108、射频模块110、定位模块112、摄像模块114、音频模块116、屏幕118、按键模块120以及感测模块122。这些组件通过一条或多条通讯总线/信号线124相互通讯。

可以理解，图1所示的结构仅为示意，移动终端100还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。图1中所示的各组件可以采用硬件、软件或其组合实现。

存储器102可用于存储软件程序以及模块，如本发明实施例中的安全验证方法及装置对应的程序指令/模块，处理器102通过运行存储在存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的安全验证方法。

存储器102可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器102可进一步包括相对于处理器106远程设置的存储器，这些远程存储器可以通过网络连接至移动终端100。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。处理器106以及其他可能的组件对存储器102的访问可在存储控制器104的控制下进行。

处理器106运行存储器102内的各种软件、指令以执行移动终端100的各种功能以及进行数据处理。

外设接口108用于将各种外部设备耦合至CPU以及存储器102。

在一些实施例中，存储控制器104、处理器106以及外设接口108可以在单个芯片中实现。在其他一些实例中，他们可以分别由独立的芯片实现。

射频模块110用于接收以及发送电磁波，实现电磁波与电信号的相互转换，从而与通信网络或者其他设备进行通讯。射频模块110可包括各种现有的用于执行这些功能的电路元件，例如，天线、射频收发器、数字信号处理器、加密/解密芯片、用户身份模块(SIM)卡、存储器等等。射频模块110可与各种网络如互联网、企业内部网、无线网络进行通讯或者通过无线网络与其他设备进行通讯。上述的无线网络可包括蜂窝式电话网、无线局域网或者城域网。上述的无线网络可以使用各种通信标准、协议及技术，包括但并不限于全球移动通信系统(GlobalSystemforMobileCommunication，GSM)、增强型移动通信技术(EnhancedDataGSMEnvironment，EDGE)，宽带码分多址技术(widebandcodedivisionmultipleaccess，W-CDMA)，码分多址技术(Codedivisionaccess，CDMA)、时分多址技术(timedivisionmultipleaccess，TDMA)，蓝牙，无线保真技术(Wireless，Fidelity，WiFi)(如美国电气和电子工程师协会标准IEEE802.11a，IEEE802.11b，IEEE802.11g和/或IEEE802.11n)、网络电话(Voiceoverinternetprotocol，VoIP)、全球微波互联接入(WorldwideInteroperabilityforMicrowaveAccess，Wi-Max)、其他用于邮件、即时通讯及短消息的协议，以及任何其他合适的通讯协议，甚至可包括那些当前仍未被开发出来的协议。

定位模块112用于获取移动终端100的当前位置。定位模块112的实例包括但不限于全球卫星定位系统(GPS)、基于无线局域网或者移动通信网的定位技术。

摄像模块114用于拍摄照片或者视频。拍摄的照片或者视频可以存储至存储器102内，并可通过射频模块110发送。

音频模块116向用户提供音频接口，其可包括一个或多个麦克风、一个或者多个扬声器以及音频电路。音频电路从外设接口108处接收声音数据，将声音数据转换为电信息，将电信息传输至扬声器。扬声器将电信息转换为人耳能听到的声波。音频电路还从麦克风处接收电信息，将电信号转换为声音数据，并将声音数据传输至外设接口108中以进行进一步的处理。音频数据可以从存储器102处或者通过射频模块110获取。此外，音频数据也可以存储至存储器102中或者通过射频模块110进行发送。在一些实例中，音频模块116还可包括一个耳机播孔，用于向耳机或者其他设备提供音频接口。

屏幕118在移动终端100与用户之间提供一个输出界面，向用户显示视频输出，这些视频输出的内容可包括文字、图形、视频、及其任意组合。一些输出结果是对应于一些用户界面对象。可以理解的，屏幕118还可以在移动终端100与用户之间同时提供一个输出及输入界面。具体地，除了向用户显示视频输出之外，屏幕118还接收用户的输入，例如用户的点击、滑动等手势操作，以便用户界面对象对这些用户的输入做出响应。检测用户输入的技术可以是基于电阻式、电容式或者其他任意可能的触控检测技术。屏幕118显示单元的具体实例包括但并不限于液晶显示器或发光聚合物显示器。

按键模块120同样提供用户向移动终端100进行输入的接口，用户可以通过按下不同的按键以使移动终端100执行不同的功能。

感测模块122用于感测移动终端100的运动变化或周遭环境的变化(比如：光线变化、压力变化等等)，将感测到的上述变化按一定规律变换成为电信号或其他所需形式的信息输出。感测模块122可以包括各种传感器，例如：陀螺仪、加速度传感器、重力传感器、压力传感器、光线传感器、温度传感器等等。

第一实施例

请参阅图2，图2为本发明第一实施例提供的安全验证方法的流程图。如图2所示，本实施例提供的安全验证方法包括以下步骤：

步骤S101，当检测到用户登录预先设定的应用程序的帐号时，判断该用户是否通过验证密码登录过该帐号；

于本实施例中，需要检测的应用程序可以由用户预先设定，移动终端100可以随时根据用户在移动终端100提供的交互界面所触发的设定指令，对需要检测的应用程序的种类或者名称进行预先设定。或者，移动终端100也可以根据服务器下发的设定规则，将某一类应用程序设定为需要检测的应用程序，例如：支付类的应用程序、设置了二次登录密码的应用程序、即时通讯类的应用程序等等。

应用程序的帐号可以是安装在移动终端100本地的程序的登录帐号，也可以是位于网络服务器中的需要通过客户端登录的程序的登录帐号。

验证密码可以包括：普通验证密码以及二次登录密码。当只需要输入一次验证密码即可登录应用程序的帐号时，该验证密码即为普通验证密码。二次登录密码可以指需要输入两次不同的验证密码才可登录应用程序的帐号的情况下，第二次输入的验证密码，其中第一次输入的验证密码可以称为一次登录密码。需要输入二次登录密码的情况可以包括：使用应用程序的帐号登录用户预设的需要输入二次登录密码才可登录的应用程序时，该应用程序可以包括绑定在该帐号下的多个不同的应用程序时，例如：当用户使用腾讯即时通讯程序的帐号及其验证密码登录绑定在该腾讯帐号下的财付通程序时，若用户预设了二次登录密码，此时还需要输入该二次登录密码才能登录财付通程序。

此外，验证密码的表现形式具体可以包括：用户预设的汉字、字母、数字等字符，面部识别验证中的用户的面部特征，声音识别验证中的用户的声纹特征，手势密码验证中的手势，以及虹膜识别验证中的用户的虹膜特征等等。

检测到用户登录应用程序的帐号可以包括：检测到该用户触发的启动该应用程序的启动指令，或者检测到该用户在该应用程序的交互界面触发的登录该应用程序的帐号的登录请求。

具体地，移动终端100在检测到用户登录应用程序的帐号时，判断该应用程序是否为预先设定的应用程序，若是，则进一步判断该用户是否通过验证密码登录过该帐号，也即判断该用户在本次检测前是否启动过该应用程序并通过验证密码登录过该帐号，可以理解地，该用户通过验证密码登录过该帐号包括两种状态：一种是该用户启动该应用程序后，通过验证密码登录过该帐号，但当前已经根据用户触发的退出指令的指示退出了该帐号或退出了该应用程序的状态；另一种是该用户通过验证密码登录过该帐号，但由于超过预置的等待时间移动终端100未检测到任何与该应用程序有关的操作指令，强制该用户退出该帐号或强制关闭该应用程序的状态。

步骤S102，若是，则采集该用户的安全验证数据；

若检测到用户通过验证密码登录过预先设定的应用程序的帐号，则移动终端100采集该用户的安全验证数据。

安全验证数据是可以用来检测应用程序的帐号是否安全的所有相关数据。具体地，该安全验证数据至少可以包括以下任一种数据：该用户本次登录该帐号的登录时间与该用户前一次退出该帐号的退出时间，该用户的当前位置数据与该用户前一次退出该帐号时的历史位置数据，该用户使用的移动终端100的当前通信网络信息与移动终端100在该用户前一次退出该帐号时的历史通信网络信息，移动终端100从该用户前一次退出该帐号后至当前时间点的动作幅度的数据，以及移动终端100的当前外壳压力值与移动终端100在该用户前一次退出该帐号时的历史外壳压力值。其中，用户的当前位置数据也就是移动终端100的当前位置数据，该用户前一次退出该帐号时的历史位置数据也就是移动终端100在该用户前一次退出该帐号时的历史位置数据。移动终端100的动作幅度的数据可以通过加速度传感器、陀螺仪、重力传感器等动作感应器采集，移动终端100的外壳压力值可通过压力传感器采集。

步骤S103，根据该安全验证数据及其对应的预置判断规则，判断该用户是否为连续登录该帐号；

于本实施例中，移动终端100可以根据采集到的该用户的安全验证数据中的任一种以及对应的预置判断规则，来判断该用户是否为连续登录该帐号。

具体地，移动终端100可以计算采集的该用户本次登录该帐号的登录时间与该用户前一次退出该帐号的退出时间的时间间隔，若该时间间隔小于第一预置数值(例如：15秒)，则确定该用户为连续登录该帐号；

或者，移动终端100可以计算采集的移动终端100的当前位置数据相对于该移动终端100在该用户前一次退出该帐号时的历史位置数据的偏移量，若该位置偏移量小于第二预置数值(例如：10米)，则确定该用户为连续登录该帐号；

或者，移动终端100可以根据采集的移动终端100的当前通信网络信息，以及移动终端100在该用户前一次退出该帐号时的历史通信网络信息，判断该用户本次登录该帐号使用的通信网络与前一次退出该帐号使用的通信网络是否为同一通信网络，若是，则确定该用户为连续登录该帐号；

或者，移动终端100可以根据采集的移动终端100从该用户前一次退出该帐号后至当前时间点的动作幅度的数据，判断该动作幅度是否小于预置幅度(也即移动终端100在此期间内是否接近于静止状态)，若是，则确定该用户为连续登录该帐号；

或者，移动终端100可以计算移动终端100的当前外壳压力值与移动终端100在该用户前一次退出该帐号时的历史外壳压力值的差值，若该差值小于第三预置数值，则确定该用户为连续登录该帐号。该差值小于第三预置数值，说明移动终端100的外壳压力值的变化很小，前一次退出该帐号时的用户与本次登录该帐号的用户很可能是同一人，因此可确定该用户为连续登录该帐号。

于其他实施例中，移动终端100可以根据采集到的该用户的安全验证数据中的至少两种安全验证数据，以及对应的预置判断规则，来判断该用户是否为连续登录该帐号。

具体地，移动终端100可以分别对采集的至少两种该安全验证数据进行处理，获取对应的多个处理结果；获取与该多个处理结果一一对应的多个基值及其权重值，并作加权计算；若该加权计算获得的值大于第四预置数值，则确定该用户为连续登录该帐号。

例如：假设移动终端100采集了两种安全验证数据，其中，第一种为该用户本次登录该帐号的登录时间以及该用户前一次退出该帐号的退出时间，第二种为移动终端100从该用户前一次退出该帐号后至当前时间点的动作幅度的数据。移动终端100可以首先对第一种安全验证数据进行处理，计算采集的该用户本次登录该帐号的登录时间与该用户前一次退出该帐号的退出时间的时间间隔，若该时间间隔小于第一预置数值，则获取对应的基值X1与权重Y1；其次，移动终端100可以对第二安全验证数据进行处理，根据采集的移动终端100从该用户前一次退出该帐号后至当前时间点的动作幅度的数据，判断该动作幅度是否小于预置幅度，若是，则获取对应的基值X2与权重Y2，本示例中假定基值或权重值越高，该用户为连续登录该帐号的可能性就越高；再次，对基值X1、权重Y1、基值X2、以及权重Y2作加权计算，并获取计算结果Z＝X1*Y1+X2*Y2；然后，将Z的值与预置的数值进行比较，若Z的值大于预置的数值，则确定该用户为连续登录该帐号。

可以理解的，移动终端100采集的安全验证数据也可以是除了上述几种安全验证数据以外的其他类型的数据，例如：通过光线传感器采集的移动终端100周围从所述用户前一次退出所述帐号后至当前时间点的光线数据，通过温度传感器采集的移动终端100周围从所述用户前一次退出所述帐号后至当前时间点的温度数据等等。移动终端100可以根据该光线数据，分析移动终端100周围环境的光线变化，并根据分析结果判断该用户是否为连续登录该帐号；或者根据该温度数据，分析移动终端100周围环境的温度变化，并根据分析结果判断该用户是否为连续登录该帐号；或者将该光线数据或该温度数据与其他安全验证数据相结合，综合分析判断该用户是否为连续登录该帐号。

步骤S104，若判断结果为该用户连续登录该帐号，则允许该用户不输入验证密码登录该帐号。

若判断结果为该用户连续登录该帐号，则可确定用户未发生变更，也即本次登录该帐号的用户与前一次退出该帐号的用户为同一人，该帐号是安全的，可以允许该用户不输入验证密码登录该帐号。

具体地，允许该用户不输入验证密码登录该帐号可以包括：将保存的该用户上次登录该帐号时通过验证的验证密码填入预设的密码输入框，并通过该验证密码的验证，使得该用户登录该帐号；或者，不显示预设的密码输入框，允许该用户不输入验证密码直接登录该帐号。

本发明实施例提供的安全验证方法，通过移动终端在检测到用户登录预先设定的应用程序的帐号时，若该用户通过验证密码登录过该帐号，则采集该用户的安全验证数据，根据该安全验证数据及其对应的预置判断规则，判断该用户是否为连续登录该帐号，并且当判断结果为该用户连续登录该帐号时，允许该用户不输入验证密码登录该帐号，由于是在用户通过验证密码登录过帐号的前提下，根据移动终端采集的该用户的安全验证数据，判断该用户是否连续登录该帐号，若该用户为连续登录该帐号，则可认为该用户未发生更改，该帐号是安全的，此时允许该用户不输入验证密码登录该帐号，可减少用户在安全的前提下输入密码的次数，简化用户的操作步骤，提高启动应用程序的速度及安全验证的效率。

第二实施例

请参阅图3，图3为本发明第二实施例提供的安全验证方法的流程图。如图3所示，本实施例提供的安全验证方法包括以下步骤：

步骤S201，移动终端检测是否有用户登录预先设定的应用程序的帐号；

于本实施例中，需要检测的应用程序可以由用户预先设定，移动终端100可以随时根据用户在移动终端100提供的交互界面所触发的设定指令，对需要检测的应用程序的种类或者名称进行预先设定。或者，移动终端100也可以根据服务器下发的设定规则，将某一类应用程序设定为需要检测的应用程序，例如：支付类的应用程序、设置了二次登录密码的应用程序、即时通讯类的应用程序等等。

应用程序的帐号可以是安装在移动终端100本地的程序的登录帐号，也可以是位于网络服务器中的需要通过客户端登录的程序的登录帐号。

步骤S202，当检测到用户登录该帐号时，判断该用户是否通过验证密码登录过该帐号；

于本实施例中，验证密码可以包括：普通验证密码以及二次登录密码。当只需要输入一次验证密码即可登录应用程序的帐号时，该验证密码即为普通验证密码。二次登录密码可以指需要输入两次不同的验证密码才可登录应用程序的帐号的情况下，第二次输入的验证密码，其中第一次输入的验证密码可以称为一次登录密码。需要输入二次登录密码的情况可以包括：使用应用程序的帐号登录用户预设的需要输入二次登录密码才可登录的应用程序时，该应用程序可以包括绑定在该帐号下的多个不同的应用程序时，例如：当用户使用腾讯即时通讯程序的帐号及其验证密码登录绑定在该腾讯帐号下的财付通程序时，若用户预设了二次登录密码，此时还需要输入该二次登录密码才能登录财付通程序。

此外，验证密码的表现形式具体可以包括：用户预设的汉字、字母、数字等字符，面部识别验证中的用户的面部特征，声音识别验证中的用户的声纹特征，手势密码验证中的手势，以及虹膜识别验证中的用户的虹膜特征等等。

检测到用户登录应用程序的帐号可以包括：检测到该用户触发的启动该应用程序的启动指令，或者检测到该用户在该应用程序的交互界面触发的登录该应用程序的帐号的登录请求。

具体地，移动终端100在检测到用户登录应用程序的帐号时，判断该应用程序是否为预先设定的应用程序，若是，则进一步判断该用户是否通过验证密码登录过该帐号，也即判断该用户在本次检测前是否启动过该应用程序并通过验证密码登录过该帐号，可以理解地，该用户通过验证密码登录过该帐号包括两种状态：一种是该用户启动该应用程序后，通过验证密码登录过该帐号，但当前已经根据用户触发的退出指令的指示退出了该帐号或退出了该应用程序的状态；另一种是该用户通过验证密码登录过该帐号，但由于超过预置的等待时间移动终端100未检测到任何与该应用程序有关的操作指令，强制该用户退出该帐号或强制关闭该应用程序的状态。

若否，则执行步骤S203：显示预设的密码输入框，以引导该用户通过输入验证密码登录该帐号；

若该用户未通过验证密码登录过该帐号，也即该用户未在本次检测前启动过该应用程序并通过验证密码登录过该帐号，可认为该帐号不符合免验证密码登录的前提条件，则移动终端100显示预设的密码输入框，以引导该用户通过该密码输入框，输入验证密码登录该帐号。

若是，则执行步骤S204：采集该用户本次登录该帐号的登录时间，以及该用户前一次退出该帐号的退出时间，计算该登录时间与该退出时间的时间间隔；

若该用户通过验证密码登录过该帐号，可认为该帐号符合免验证密码登录的前提条件，则移动终端100采集该用户本次登录该帐号的登录时间，以及该用户前一次退出该帐号的退出时间，并计算该登录时间与该退出时间的时间间隔。其中，该用户本次登录该帐号的登录时间，也即移动终端100检测到该用户触发的登录该帐号的请求的系统时间。移动终端100可以在每次检测到该用户退出该帐号或登录该帐号时，获取该用户退出该帐号或登录该帐号时移动终端100的系统时间，并保存在该用户的日志中。移动终端100可根据该用户的日志，获取该用户前一次退出该帐号的退出时间以及本次登录时间。该登录时间与该退出时间的时间间隔可用于检测预先设定的应用程序的帐号是否安全。

步骤S205，判断该时间间隔是否小于第一预置数值；

于本实施例中，第一预置数值可以自定义设置。

若该时间间隔大于或等于该第一预置数值，则确定该用户不为连续登录该帐号，执行步骤S203；

若移动终端100采集的该用户本次登录该帐号的登录时间与该用户前一次退出该帐号的退出时间之间的时间间隔，大于或等于第一预置数值(例如：15秒)，也即该时间间隔不小于第一预置数值，可认为该用户前后两次登录该帐号的时间间隔超过了通常情况下用户连续登录帐号的标准时间间隔，该用户不为连续登录该帐号，该帐号可能处于不安全状态，不适宜免密码登录，则移动终端100显示预设的密码输入框，以引导该用户通过该密码输入框，输入验证密码登录该帐号。

若该时间间隔小于该第一预置数值，则执行步骤S206：确定该用户为连续登录该帐号，允许该用户不输入验证密码登录该帐号。

若移动终端100采集的该用户本次登录该帐号的登录时间与该用户前一次退出该帐号的退出时间之间的时间间隔，小于第一预置数值，可认为该用户本次登录该帐号的行为符合通常情况下同一用户连续登录帐号的时间特征，本次登录该帐号的用户与前一次退出该帐号的用户很可能为同一人，该帐号是安全的，可以允许该用户不输入验证密码登录该帐号。

具体地，允许该用户不输入验证密码登录该帐号可以包括：将保存的该用户上次登录该帐号时通过验证的验证密码填入预设的密码输入框，并通过该验证密码的验证，使得该用户登录该帐号；或者，不显示预设的密码输入框，允许该用户不输入验证密码直接登录该帐号。

本发明实施例提供的安全验证方法，通过移动终端在检测到用户登录预先设定的应用程序的帐号时，若该用户通过验证密码登录过该帐号，则根据该用户本次登录该帐号的登录时间与该用户前一次退出该帐号的退出时间之间的时间间隔，判断该用户是否为连续登录该帐号，并且当判断结果为该用户连续登录该帐号时，允许该用户不输入验证密码登录该帐号，由于移动终端是在用户通过验证密码登录过帐号的前提下，根据该用户前后两次登录该帐号的时间差，判断该用户是否连续登录该帐号，若该用户为连续登录该帐号，则可认为该用户未发生更改，该帐号是安全的，此时允许该用户不输入验证密码登录该帐号，可减少用户在安全的前提下输入密码的次数，简化用户的操作步骤，提高启动应用程序的速度及安全验证的效率。

第三实施例

请参阅图4，图4为本发明第三实施例提供的安全验证方法的流程图。如图4所示，本实施例提供的安全验证方法包括以下步骤：

步骤S301，移动终端检测是否有用户登录预先设定的应用程序的帐号；

步骤S302，当检测到用户登录该帐号时，判断该用户是否通过验证密码登录过该帐号；

若否，则执行步骤S303：显示预设的密码输入框，以引导该用户通过输入验证密码登录该帐号；

步骤S301至步骤S303与第二实施例中的步骤S201至步骤S203相同，此处不再赘述。

若是，则执行步骤S304：采集该用户的当前位置数据与该用户前一次退出该帐号时的历史位置数据，计算该当前位置数据相对于该历史位置数据的偏移量；

可以理解地，该用户的当前位置数据也就是该用户使用的移动终端100的当前位置数据，该用户前一次退出该帐号时的历史位置数据也就是移动终端100在该用户前一次退出该帐号时的历史位置数据。

若该用户通过验证密码登录过该帐号，可认为该帐号符合免验证密码登录的前提条件，则移动终端100采集移动终端100的当前位置数据，以及移动终端100在该用户前一次退出该帐号时的历史位置数据，并计算该当前位置数据相对于该历史位置数据的偏移量(两者的差值)。该偏移量可用于检测预先设定的应用程序的帐号是否安全。

位置数据可以包括：移动终端100所属的国家、省市，所处的经、纬度等。

移动终端100的当前位置数据可由移动终端100通过定位模块，从GPS服务器或无线定位服务器获取。移动终端100可以在每次检测到该用户退出或登录该帐号时，通过定位模块，获取移动终端100在该用户退出该帐号或登录该帐号时的位置数据，并保存在该用户的日志中。移动终端100可根据该用户的日志，获取移动终端100在该用户前一次退出该帐号时的历史位置数据与在该用户本次登录该帐号时的当前位置数据。

步骤S305，判断该位置偏移量是否小于第二预置数值；

于本实施例中，第二预置数值可以自定义设置。

若该位置偏移量大于或等于该第二预置数值，则确定该用户不为连续登录该帐号，执行步骤S303；

按照用户登录帐号的一般规律，除特殊情况外，在连续登录的情况下，用户前后两次登录同一帐号的地点通常距离不会太远，若移动终端100的当前位置数据相对于移动终端100在该用户前一次退出该帐号时的历史位置数据的偏移量大于或等于第二预置数值(例如：10米)，可认为用户两次登录该帐号的地点之间距离过远，两次登录帐号的用户极有可能不为同一个人，则移动终端100确定该用户不为连续登录该帐号，该帐号可能处于不安全状态，不适宜免密码登录，则移动终端100显示预设的密码输入框，以引导该用户通过该密码输入框，输入验证密码登录该帐号。

若该位置偏移量小于第二预置数值，则执行步骤S306：确定该用户为连续登录该帐号，允许该用户不输入验证密码登录该帐号。

若移动终端100的当前位置数据相对于移动终端100在该用户前一次退出该帐号时的历史位置数据的偏移量小于第二预置数值，可认为该用户本次登录该帐号的行为符合通常情况下同一用户连续登录帐号的地点特征，本次登录该帐号的用户与前一次退出该帐号的用户为同一人，该帐号是安全的，可以允许该用户不输入验证密码登录该帐号。

具体地，允许该用户不输入验证密码登录该帐号可以包括：将保存的该用户上次登录该帐号时通过验证的验证密码填入预设的密码输入框，并通过该验证密码的验证，使得该用户登录该帐号；或者，不显示预设的密码输入框，允许该用户不输入验证密码直接登录该帐号。

本发明实施例提供的安全验证方法，通过移动终端在检测到用户登录预先设定的应用程序的帐号时，若该用户通过验证密码登录过该帐号，则根据移动终端的当前位置数据相对于移动终端在该用户前一次退出该帐号时的历史位置数据的偏移量，判断该用户是否为连续登录该帐号，并且当判断结果为该用户连续登录该帐号时，允许该用户不输入验证密码登录该帐号，由于移动终端是在用户通过验证密码登录过帐号的前提下，根据该用户前后两次登录该帐号的地理位置差，判断该用户是否连续登录该帐号，若该用户为连续登录该帐号，则可认为该用户未发生更改，该帐号是安全的，此时允许该用户不输入验证密码登录该帐号，可减少用户在安全的前提下输入密码的次数，简化用户的操作步骤，提高启动应用程序的速度及安全验证的效率。

第四实施例

请参阅图5，图5为本发明第四实施例提供的安全验证方法的流程图。如图5所示，本实施例提供的安全验证方法包括以下步骤：

步骤S401，移动终端检测是否有用户登录预先设定的应用程序的帐号；

步骤S402，当检测到用户登录该帐号时，判断该用户是否通过验证密码登录过该帐号；

若否，则执行步骤S403：显示预设的密码输入框，以引导该用户通过输入验证密码登录该帐号；

步骤S401至步骤S403与第二实施例中的步骤S201至步骤S203相同，此处不再赘述。

若是，则执行步骤S404：采集该移动终端的当前通信网络信息，以及该移动终端在该用户前一次退出该帐号时的历史通信网络信息；

若该用户通过验证密码登录过该帐号，可认为该帐号符合免验证密码登录的前提条件，则移动终端100采集移动终端100的当前通信网络信息，以及移动终端100在该用户前一次退出该帐号时的历史通信网络信息。

通信网络可以包括：有线网络或无线网络。通信网络信息可以包括：移动终端100的IP地址(InternetProtocolAddress，网际协议地址)。

移动终端100可以在每次检测到该用户退出或登录该帐号时，获取移动终端100在该用户退出该帐号或登录该帐号时的IP地址，并保存在该用户的日志中。移动终端100可根据该用户的日志，获取移动终端100在该用户本次登录该帐号时所使用的当前IP地址，以及移动终端100在该用户前一次退出该帐号时所使用的历史IP地址。

步骤S405，根据该当前通信网络信息与该历史通信网络信息，判断该用户本次登录该帐号使用的通信网络与前一次退出该帐号使用的通信网络是否为同一通信网络；

具体地，移动终端100可以分析移动终端100在本次该用户登录该帐号时所使用的当前IP地址，与移动终端100在该用户前一次退出该帐号时所使用的历史IP地址，是否为同一个IP地址，或是否属于同一个网关。当该当前IP地址与该历史IP地址为同一个IP地址，或属于同一个网关时，可确定该用户本次登录该帐号使用的通信网络与该用户前一次退出该帐号使用的通信网络为同一通信网络。

若不为同一通信网络，则确定该用户不为连续登录该帐号，执行步骤S403；

除特殊情况外，在连续登录同一账号的情况下，用户一般会固定地使用某一个签约网络服务商提供的通信网络。若该用户本次登录该帐号使用的通信网络与前一次退出该帐号使用的通信网络不为同一通信网络，可认为用户两次登录该帐号时所使用的通信网络有变更，而通常发生这种情况的原因很可能是用户变更了，后一个用户因为不知道前一个用户的通信网络的帐号和密码是什么，只好通过自己常用的通信网络对该帐号进行的登录，因此该帐号存在安全风险，不适宜免密码登录，则移动终端100确定该用户不为连续登录该帐号，显示预设的密码输入框，以引导该用户通过该密码输入框，输入验证密码登录该帐号。

若为同一通信网络，则执行步骤S306：确定该用户为连续登录该帐号，允许该用户不输入验证密码登录该帐号。

若该用户本次登录该帐号使用的通信网络与前一次退出该帐号使用的通信网络为同一通信网络，可认为本次登录该帐号的用户与前一次退出该帐号的用户为同一人，该帐号是安全的，该用户为连续登录该帐号，可以允许该用户不输入验证密码登录该帐号。

具体地，允许该用户不输入验证密码登录该帐号可以包括：将保存的该用户上次登录该帐号时通过验证的验证密码填入预设的密码输入框，并通过该验证密码的验证，使得该用户登录该帐号；或者，不显示预设的密码输入框，允许该用户不输入验证密码直接登录该帐号。

本发明实施例提供的安全验证方法，通过移动终端在检测到用户登录预先设定的应用程序的帐号时，若该用户通过验证密码登录过该帐号，则采集移动终端的当前通信网络信息，以及移动终端在该用户前一次退出该帐号时所使用的历史通信网络信息，并根据该当前通信网络信息与该历史通信网络信息，判断该用户是否为连续登录该帐号，并且当判断结果为该用户连续登录该帐号时，允许该用户不输入验证密码登录该帐号，由于移动终端是在用户通过验证密码登录过帐号的前提下，根据该用户前后两次登录该帐号时所使用的通信网络，判断该用户是否连续登录该帐号，若该用户为连续登录该帐号，则可认为该用户未发生更改，该帐号是安全的，此时允许该用户不输入验证密码登录该帐号，可减少用户在安全的前提下输入密码的次数，提高启动应用程序的速度及安全验证的效率。

第五实施例

请参阅图6，图6为本发明第五实施例提供的安全验证方法的流程图。如图6所示，本实施例提供的安全验证方法包括以下步骤：

步骤S501，移动终端检测是否有用户登录预先设定的应用程序的帐号；

步骤S502，当检测到用户登录该帐号时，判断该用户是否通过验证密码登录过该帐号；

若否，则执行步骤S503：显示预设的密码输入框，以引导该用户通过输入验证密码登录该帐号；

步骤S501至步骤S503与第二实施例中的步骤S201至步骤S203相同，此处不再赘述。

若是，则执行步骤S504：采集该移动终端从该用户前一次退出该帐号后至当前时间点的动作幅度的数据；

若该用户通过验证密码登录过该帐号，可认为该帐号符合免验证密码登录的前提条件，则移动终端100采集移动终端100从该用户前一次退出该帐号后至当前时间点的动作幅度的数据。

具体地，移动终端100可通过加速度传感器、陀螺仪、重力传感器等动作感应器采集移动终端100从该用户前一次退出该帐号后至当前时间点的动作幅度的数据。该动作幅度的数据可以包括：采集期间移动终端100在水平面上的方位角、旋转角、倾斜角、加速度以及角速度等等。移动终端100根据采集的上述动作幅度的数据，可以分析出移动终端100在该用户前一次退出该帐号后至该用户本次登录该帐号这一期间的移动状态，进而判断该用户是否为连续登录该帐号。

步骤S505，根据该动作幅度的数据，判断该动作幅度是否小于预置幅度；

具体地，移动终端100可以将移动终端100在该用户前一次退出该帐号后至该用户本次登录该帐号这一期间内各个时间点上的动作幅度数据进行比较，获取各个动作幅度数据之间的差值，根据该差值的大小变化程度，判断移动终端100在上述期间内的动作幅度是否小于预置幅度，也就是说移动终端100在上述期间内是否处于接近静止的状态。

若该动作幅度大于或等于预置幅度，则确定该用户不为连续登录该帐号，执行步骤S503；

通常在用户连续登录同一个帐号的情况下，移动终端100会保持一个较为静止的状态，例如：用户在将移动终端100拿在手中持续使用的过程中对同一帐号进行连续登录的情况。因此，当移动终端100从该用户前一次退出该帐号后至当前时间点的动作幅度大于或等于预置幅度时，可认为移动终端100在上述期间内发生了大幅地的甩动，而出现上述情况的原因很有可能是用户发生了更改，因此该帐号存在安全风险，不适宜再免验证密码登录，则移动终端100确定该用户不为连续登录该帐号，显示预设的密码输入框，以引导该用户通过该密码输入框，输入验证密码登录该帐号。

若所述动作幅度小于所述预置幅度，则执行步骤S506：确定该用户为连续登录该帐号，允许该用户不输入验证密码登录该帐号。

若移动终端100从该用户前一次退出该帐号后至当前时间点的动作幅度小于预置幅度时，可认为移动终端在上述期间内处于接近静止的状态，没有发生大幅的甩动，这说明本次登录该帐号的用户与前一次退出该帐号的用户很可能为同一人，该帐号是安全的，该用户为连续登录该帐号，可以允许该用户不输入验证密码登录该帐号。

具体地，允许该用户不输入验证密码登录该帐号可以包括：将保存的该用户上次登录该帐号时通过验证的验证密码填入预设的密码输入框，并通过该验证密码的验证，使得该用户登录该帐号；或者，不显示预设的密码输入框，允许该用户不输入验证密码直接登录该帐号。

本发明实施例提供的安全验证方法，通过移动终端在检测到用户登录预先设定的应用程序的帐号时，若该用户通过验证密码登录过该帐号，则采集移动终端从该用户前一次退出该帐号后至当前时间点的动作幅度的数据，并根据动作幅度的数据，判断该用户是否为连续登录该帐号，并且当判断结果为该用户连续登录该帐号时，允许该用户不输入验证密码登录该帐号，由于移动终端是在用户通过验证密码登录过帐号的前提下，根据移动终端在该用户前后两次登录该帐号时的动作幅度，判断该用户是否连续登录该帐号，若该用户为连续登录该帐号，则可认为该用户未发生更改，该帐号是安全的，此时允许该用户不输入验证密码登录该帐号，可减少用户在安全的前提下输入密码的次数，提高启动应用程序的速度及安全验证的效率。

第六实施例

请参阅图7，图7为本发明第六实施例提供的安全验证方法的流程图。如图7所示，本实施例提供的安全验证方法包括以下步骤：

步骤S601，移动终端检测是否有用户登录预先设定的应用程序的帐号；

步骤S602，当检测到用户登录该帐号时，判断该用户是否通过验证密码登录过该帐号；

若否，则执行步骤S603：显示预设的密码输入框，以引导该用户通过输入验证密码登录该帐号；

步骤S601至步骤S603与第二实施例中的步骤S201至步骤S203相同，此处不再赘述。

若是，则执行步骤S604：采集该移动终端的当前外壳压力值，以及该移动终端在该用户前一次退出该帐号时的历史外壳压力值，计算该当前外壳压力值与该历史外壳压力值的差值；

若该用户通过验证密码登录过该帐号，可认为该帐号符合免验证密码登录的前提条件，则移动终端100采集移动终端100的当前外壳压力值，以及移动终端100在该用户前一次退出该帐号时的历史外壳压力值，并计算该当前外壳压力值与该历史外壳压力值的差值。

具体地，移动终端100可以在每次检测到该用户退出或登录该帐号时，通过压力传感器采集移动终端100的外壳压力值，并保存在该用户的日志中。移动终端100可根据该用户的日志，获取移动终端100在该用户本次登录该帐号时的当前外壳压力值，以及移动终端100在该用户前一次退出该帐号时的历史外壳压力值。

步骤S605，判断该差值是否小于第三预置数值；

于本实施例中，第三预置数值可以自定义设置。

若该差值大于或等于该第三预置数值，则确定该用户不为连续登录该帐号，执行步骤S603；

通常同一个用户的手对移动终端100的外壳所施加的压力是相对稳定的，因此，压力传感器所检测到的压力值应当不会有较大的差异。若移动终端100的当前外壳压力值与移动终端100在该用户前一次退出该帐号时的历史外壳压力值的差值大于或等于第三预置数值，可认为是不同的人在使用该移动终端100登录该帐号，该帐号存在安全风险，不适宜再免验证密码登录，则移动终端100确定该用户不为连续登录该帐号，显示预设的密码输入框，以引导该用户通过该密码输入框，输入验证密码登录该帐号。

若该差值小于该第三预置数值，则执行步骤S606：确定该用户为连续登录该帐号，允许该用户不输入验证密码登录该帐号。

若移动终端100的当前外壳压力值与移动终端100在该用户前一次退出该帐号时的历史外壳压力值的差值小于第三预置数值，这说明本次登录该帐号的用户与前一次退出该帐号的用户为同一人，该帐号是安全的，该用户为连续登录该帐号，可以允许该用户不输入验证密码登录该帐号。

具体地，允许该用户不输入验证密码登录该帐号可以包括：将保存的该用户上次登录该帐号时通过验证的验证密码填入预设的密码输入框，并通过该验证密码的验证，使得该用户登录该帐号；或者，不显示预设的密码输入框，允许该用户不输入验证密码直接登录该帐号。

本发明实施例提供的安全验证方法，通过移动终端在检测到用户登录预先设定的应用程序的帐号时，若该用户通过验证密码登录过该帐号，则采集移动终端的当前外壳压力值，以及移动终端在该用户前一次退出该帐号时的历史外壳压力值，并根据该当前外壳压力值与该历史外壳压力值的差值，判断该用户是否为连续登录该帐号，并且当判断结果为该用户连续登录该帐号时，允许该用户不输入验证密码登录该帐号，由于移动终端是在用户通过验证密码登录过帐号的前提下，根据移动终端在该用户前后两次登录该帐号时的外壳压力值差，判断该用户是否连续登录该帐号，若该用户为连续登录该帐号，则可认为该用户未发生更改，该帐号是安全的，此时允许该用户不输入验证密码登录该帐号，可减少用户在安全的前提下输入密码的次数，提高启动应用程序的速度及安全验证的效率。

第七实施例

请参阅图8，图8为本发明第七实施例提供的安全验证方法的流程图。如图8所示，本实施例提供的安全验证方法包括以下步骤：

步骤S701，移动终端检测是否有用户登录预先设定的应用程序的帐号；

步骤S702，当检测到用户登录该帐号时，判断该用户是否通过验证密码登录过该帐号；

若否，则执行步骤S703：显示预设的密码输入框，以引导该用户通过输入验证密码登录该帐号；

步骤S701至步骤S703与第二实施例中的步骤S201至步骤S203相同，此处不再赘述。

若是，则执行步骤S704：采集至少两种该用户的安全验证数据；

若该用户通过验证密码登录过该帐号，可认为该帐号符合免验证密码登录的前提条件，则移动终端100采集至少两种该用户的安全验证数据。安全验证数据是可以用来检测预先设定的应用程序的帐号是否安全的所有相关数据。

具体地，移动终端100可以至少采集以下安全验证数据中的任意两种：该用户本次登录该帐号的登录时间与该用户前一次退出该帐号的退出时间，该用户的当前位置数据与该用户前一次退出该帐号时的历史位置数据，该用户使用的移动终端100的当前通信网络信息与移动终端100在该用户前一次退出该帐号时的历史通信网络信息，移动终端100从该用户前一次退出该帐号后至当前时间点的动作幅度的数据，以及移动终端100的当前外壳压力值与移动终端100在该用户前一次退出该帐号时的历史外壳压力值。其中，移动终端100的动作幅度的数据可以通过加速度传感器、陀螺仪、重力传感器等动作感应器采集，移动终端100的外壳压力值可通过压力传感器采集。

步骤S705，分别对采集的至少两种该安全验证数据进行处理，获取对应的多个处理结果；

步骤S706，获取与该多个处理结果一一对应的多个基值及其权重值，并作加权计算；

具体地，在步骤S705与步骤S706中，移动终端100可首先根据第二实施例至第六实施例中对应的处理规则，对采集的至少两种该安全验证数据进行处理，然后，通过查询预置的各种安全验证数据的处理结果、及其对应的基值与权重值的关系表，获取与该多个处理结果一一对应的多个基值及其权重值，并作加权计算。

例如：假设移动终端100采集了两种安全验证数据，其中，第一种为该用户本次登录该帐号的登录时间以及该用户前一次退出该帐号的退出时间，第二种为移动终端100从该用户前一次退出该帐号后至当前时间点的动作幅度的数据。

首先，移动终端100可根据第二实施例中的处理规则，对第一种安全验证数据进行处理，计算采集的该用户本次登录该帐号的登录时间与该用户前一次退出该帐号的退出时间的时间间隔，判断该时间间隔是否小于第一预置数值，并获取对应的处理结果。该处理结果也即判断结果，可以包括：该时间间隔小于该第一预置数值(假设标记为X1)，该时间间隔等于该第一预置数值(假设标记为X2)，以及该时间间隔大于该第一预置数值(假设标记为X3)。假设在本示例中，第一种安全验证数据的处理结果为X2。

其次，移动终端100可根据第五实施例中的处理规则，对第二种安全验证数据进行处理，根据采集的移动终端100从该用户前一次退出该帐号后至当前时间点的动作幅度的数据，判断该动作幅度是否小于预置幅度，并获取对应的处理结果。该处理结果也即判断结果，可以包括：该动作幅度小于该预置幅度(假设标记为Y1)，该动作幅度等于该预置幅度(假设标记为Y2)，以及该动作幅度大于该预置幅度(假设标记为Y3)。假设在本示例中，第二种安全验证数据的处理结果为Y1。

再次，移动终端100通过查询预置的各种安全验证数据的处理结果、及其对应的基值与权重值的关系表，分别获取与X2对应的基值X2B与权重X2Q，与Y1对应的基值Y1B与权重Y1Q。于本示例中，可以假定对应的基值或权重值越高，该用户为连续登录该帐号的可能性就越高。

再次，移动终端100对基值X2B、权重X2Q、基值Y1B以及权重Y1Q作加权计算，并获取计算结果Z＝X2B*X2Q+Y1B*Y1Q。

然后，移动终端100将Z的值与预置的数值进行比较，若Z的值大于预置的数值，则确定该用户为连续登录该帐号。

可以理解的，当移动终端100采集的是三种以上安全验证数据时，其处理规则可比照上述两种安全验证数据的处理规则，此处不再赘述。

像这样，通过采集多种安全验证数据并对其进行处理，然后根据处理结果，综合判断用户是否为连续登录该帐号，可以降低因单一安全验证数据的片面性而导致的误判情况，提高判断结果的准确性。

步骤S707，判断该加权计算获得的值是否大于第四预置数值；

于本实施例中，第四预置数值可以自定义设置。

若该加权计算获得的值小于或等于该第四预置数值，则执行步骤：S703；

若该加权计算获得的值大于第四预置数值，则执行步骤S708：确定该用户为连续登录该帐号，允许该用户不输入验证密码登录该帐号。

具体地，允许该用户不输入验证密码登录该帐号可以包括：将保存的该用户上次登录该帐号时通过验证的验证密码填入预设的密码输入框，并通过该验证密码的验证，使得该用户登录该帐号；或者，不显示预设的密码输入框，允许该用户不输入验证密码直接登录该帐号。

本发明实施例提供的安全验证方法，通过移动终端在检测到用户登录预先设定的应用程序的帐号时，若该用户通过验证密码登录过该帐号，则采集该用户的至少两种安全验证数据，根据采集的多种安全验证数据及其对应的预置判断规则，判断该用户是否为连续登录该帐号，并且当判断结果为该用户连续登录该帐号时，允许该用户不输入验证密码登录该帐号，由于是在用户通过验证密码登录过帐号的前提下，根据移动终端采集的该用户的多种安全验证数据，综合判断该用户是否连续登录该帐号，若该用户为连续登录该帐号，则可认为该用户未发生更改，该帐号是安全的，此时允许该用户不输入验证密码登录该帐号，可减少用户在安全的前提下输入密码的次数，简化用户的操作步骤，提高启动应用程序的速度及安全验证的效率。

第八实施例

图9为本发明第八实施例提供的安全验证装置的结构示意图。本实施例提供的安全验证装置可运行于图1所示的移动终端100中，用于实现上述实施例中的安全验证方法。如图9所示，安全验证装置80包括：判断模块81、采集模块82以及登录模块83。

判断模块81，用于当检测到用户登录预先设定的应用程序的帐号时，判断该用户是否通过验证密码登录过该帐号；

采集模块82，用于若判断模块81的判断结果为是，则采集该用户的安全验证数据；

判断模块81，还用于根据采集模块82采集的该安全验证数据及其对应的预置判断规则，判断该用户是否为连续登录该帐号；

登录模块83，用于若判断模块81的判断结果为该用户连续登录该帐号，则允许该用户不输入验证密码登录该帐号。

以上各模块可以是由软件代码实现，此时，上述的各模块可存储于存储器102内，如图10所示。以上各模块同样可以由硬件例如集成电路芯片实现。

本实施例对安全验证装置80的各功能模块实现各自功能的具体过程，请参见上述图1至图8所示实施例中描述的具体内容，此处不再赘述。

本发明实施例提供的安全验证装置，通过在检测到用户登录预先设定的应用程序的帐号时，若该用户通过验证密码登录过该帐号，则采集该用户的安全验证数据，根据采集的安全验证数据及其对应的预置判断规则，判断该用户是否为连续登录该帐号，并且当判断结果为该用户连续登录该帐号时，允许该用户不输入验证密码登录该帐号，由于是在用户通过验证密码登录过帐号的前提下，根据移动终端采集的该用户的安全验证数据，判断该用户是否连续登录该帐号，若该用户为连续登录该帐号，则可认为该用户未发生更改，该帐号是安全的，此时允许该用户不输入验证密码登录该帐号，可减少用户在安全的前提下输入密码的次数，简化用户的操作步骤，提高启动应用程序的速度及安全验证的效率。

第九实施例

图11为本发明第九实施例提供的安全验证装置的结构示意图。本实施例提供的安全验证装置可以运行于图1所示的移动终端100中，用于实现上述实施例中的安全验证方法。如图11所示，安全验证装置90包括：判断模块91、采集模块92以及登录模块93。

判断模块91，用于当检测到用户登录预先设定的应用程序的帐号时，判断该用户是否通过验证密码登录过该帐号；

采集模块92，用于若判断模块91的判断结果为是，则采集该用户的安全验证数据；

判断模块91，还用于根据采集模块92采集的该安全验证数据及其对应的预置判断规则，判断该用户是否为连续登录该帐号；

登录模块93，用于若判断模块91的判断结果为该用户连续登录该帐号，则允许该用户不输入验证密码登录该帐号。

优选地，该安全验证数据至少包括：该用户本次登录该帐号的登录时间与该用户前一次退出该帐号的退出时间，该用户的当前位置数据与该用户前一次退出该帐号时的历史位置数据，该用户使用的移动终端的当前通信网络信息与该移动终端在该用户前一次退出该帐号时的历史通信网络信息，该移动终端从该用户前一次退出该帐号后至当前时间点的动作幅度的数据，以及该移动终端的当前外壳压力值与该移动终端在该用户前一次退出该帐号时的历史外壳压力值中的任一种。

优选地，采集模块92，还用于采集该用户本次登录该帐号的登录时间与该用户前一次退出该帐号的退出时间。

优选地，判断模块91，包括：

计算单元911，用于计算采集模块92采集的该登录时间与该退出时间的时间间隔；

确定单元912，用于若计算单元911计算的该时间间隔小于第一预置数值，则确定该用户为连续登录该帐号。

优选地，采集模块92，还用于采集该当前位置数据与该历史位置数据。

优选地，计算单元911，还用于计算采集模块92采集的该当前位置数据相对于该历史位置数据的偏移量；

确定单元912，还用于若计算单元911计算的该位置偏移量小于第二预置数值，则确定该用户为连续登录该帐号。

优选地，采集模块92，还用于采集该当前通信网络信息与该历史通信网络信息。

优选地，判断模块91还包括：

判断单元913，用于根据采集模块92采集的该当前通信网络信息与该历史通信网络信息，判断该用户本次登录该帐号使用的通信网络与前一次退出该帐号使用的通信网络是否为同一通信网络；

确定单元912，还用于若判断单元913的判断结果为同一通信网络，则确定该用户为连续登录该帐号。

优选地，采集模块92，还用于采集该从该用户前一次退出该帐号后至当前时间点的动作幅度的数据。

优选地，判断单元913，还用于根据采集模块92采集的该动作幅度的数据，判断该动作幅度是否小于预置幅度；

确定单元912，还用于若该动作幅度小于该预置幅度，则确定该用户为连续登录该帐号。

优选地，采集模块92，还用于采集该当前外壳压力值与该历史外壳压力值。

优选地，计算单元911，还用于计算采集模块92采集的该当前外壳压力值与该历史外壳压力值的差值；

确定单元912，还用于若计算单元911计算的该差值小于第三预置数值，则确定该用户为连续登录该帐号。

优选地，采集模块92，还用于采集该用户本次登录该帐号的登录时间与该用户前一次退出该帐号的退出时间，该当前位置数据与该历史位置数据，该当前通信网络信息与该历史通信网络信息，该动作幅度的数据，以及该当前外壳压力值与该历史外壳压力值中的至少两种数据。

优选地，判断模块91还包括：处理单元914，用于分别对采集模块92采集的该至少两种数据进行处理，获取对应的多个处理结果；

计算单元911，还用于获取与处理单元914获取的该多个处理结果一一对应的多个基值及其权重值，并作加权计算；

确定单元912，用于若计算单元911执行该加权计算获得的值大于第四预置数值，则确定该用户为连续登录该帐号。

优选地，登录模块93，还用于将保存的该用户上次登录该帐号时通过验证的验证密码填入预设的密码输入框，并通过该验证密码的验证，使得该用户登录该帐号。

优选地，登录模块93，还用于不显示预设的密码输入框，允许该用户不输入验证密码直接登录该帐号。

本实施例对安全验证装置90的各功能模块实现各自功能的具体过程，请参见上述图1至图8所示实施例中描述的具体内容，此处不再赘述。

本发明实施例提供的安全验证装置，通过在检测到用户登录预先设定的应用程序的帐号时，若该用户通过验证密码登录过该帐号，则采集该用户的安全验证数据，根据采集的安全验证数据及其对应的预置判断规则，判断该用户是否为连续登录该帐号，并且当判断结果为该用户连续登录该帐号时，允许该用户不输入验证密码登录该帐号，由于是在用户通过验证密码登录过帐号的前提下，根据移动终端采集的该用户的安全验证数据，判断该用户是否连续登录该帐号，若该用户为连续登录该帐号，则可认为该用户未发生更改，该帐号是安全的，此时允许该用户不输入验证密码登录该帐号，可减少用户在安全的前提下输入密码的次数，简化用户的操作步骤，提高启动应用程序的速度及安全验证的效率。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、物品或者装置中还存在另外的相同要素。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的技术内容做出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (32)

1.一种安全验证方法，其特征在于，包括：

当检测到用户登录预先设定的应用程序的帐号时，判断所述用户是否通过验证密码登录过所述帐号；

若是，则采集所述用户的安全验证数据；

根据所述安全验证数据及其对应的预置判断规则，判断所述用户是否为连续登录所述帐号；

若判断结果为所述用户连续登录所述帐号，则允许所述用户不输入验证密码登录所述帐号。

2.根据权利要求1所述的方法，其特征在于，所述安全验证数据至少包括：所述用户本次登录所述帐号的登录时间与所述用户前一次退出所述帐号的退出时间，所述用户的当前位置数据与所述用户前一次退出所述帐号时的历史位置数据，所述用户使用的移动终端的当前通信网络信息与所述移动终端在所述用户前一次退出所述帐号时的历史通信网络信息，所述移动终端从所述用户前一次退出所述帐号后至当前时间点的动作幅度的数据，以及所述移动终端的当前外壳压力值与所述移动终端在所述用户前一次退出所述帐号时的历史外壳压力值中的任一种。

3.根据权利要求2所述的方法，其特征在于，所述采集所述用户的安全验证数据包括：

采集所述用户本次登录所述帐号的登录时间与所述用户前一次退出所述帐号的退出时间。

4.根据权利要求3所述的方法，其特征在于，所述根据所述安全验证数据及其对应的预置判断规则，判断所述用户是否为连续登录所述帐号包括：

计算所述登录时间与所述退出时间的时间间隔；

若所述时间间隔小于第一预置数值，则确定所述用户为连续登录所述帐号。

5.根据权利要求2所述的方法，其特征在于，所述采集所述用户的安全验证数据还包括：

采集所述当前位置数据与所述历史位置数据。

6.根据权利要求5所述的方法，其特征在于，所述根据所述安全验证数据及其对应的预置判断规则，判断所述用户是否为连续登录所述帐号还包括：

计算所述当前位置数据相对于所述历史位置数据的偏移量；

若所述位置偏移量小于第二预置数值，则确定所述用户为连续登录所述帐号。

7.根据权利要求2所述的方法，其特征在于，所述采集所述用户的安全验证数据还包括：

采集所述当前通信网络信息与所述历史通信网络信息。

8.根据权利要求7所述的方法，其特征在于，所述根据所述安全验证数据及其对应的预置判断规则，判断所述用户是否为连续登录所述帐号包括：

根据所述当前通信网络信息与所述历史通信网络信息，判断所述用户本次登录所述帐号使用的通信网络与前一次退出所述帐号使用的通信网络是否为同一通信网络；

若为同一通信网络，则确定所述用户为连续登录所述帐号。

9.根据权利要求2所述的方法，其特征在于，所述采集所述用户的安全验证数据还包括：

采集所述从所述用户前一次退出所述帐号后至当前时间点的动作幅度的数据。

10.根据权利要求9所述的方法，其特征在于，所述根据所述安全验证数据及其对应的预置判断规则，判断所述用户是否为连续登录所述帐号还包括：

根据所述动作幅度的数据，判断所述动作幅度是否小于预置幅度；

若所述动作幅度小于所述预置幅度，则确定所述用户为连续登录所述帐号。

11.根据权利要求2所述的方法，其特征在于，所述采集所述用户的安全验证数据还包括：

采集所述当前外壳压力值与所述历史外壳压力值。

12.根据权利要求11所述的方法，其特征在于，所述根据所述安全验证数据及其对应的预置判断规则，判断所述用户是否为连续登录所述帐号还包括：

计算所述当前外壳压力值与所述历史外壳压力值的差值；

若所述差值小于第三预置数值，则确定所述用户为连续登录所述帐号。

13.根据权利要求2所述的方法，其特征在于，所述采集所述用户的安全验证数据还包括：

采集所述用户本次登录所述帐号的登录时间与所述用户前一次退出所述帐号的退出时间，所述当前位置数据与所述历史位置数据，所述当前通信网络信息与所述历史通信网络信息，所述动作幅度的数据，以及所述当前外壳压力值与所述历史外壳压力值中的至少两种数据。

14.根据权利要求13所述的方法，其特征在于，所述根据所述安全验证数据及其对应的预置判断规则，判断所述用户是否为连续登录所述帐号还包括：

分别对采集的所述至少两种数据进行处理，获取对应的多个处理结果；

获取与所述多个处理结果一一对应的多个基值及其权重值，并作加权计算；

若所述加权计算获得的值大于第四预置数值，则确定所述用户为连续登录所述帐号。

15.根据权利要求1所述的方法，其特征在于，所述允许所述用户不输入验证密码登录所述帐号包括：

将保存的所述用户上次登录所述帐号时通过验证的验证密码填入预设的密码输入框，并通过所述验证密码的验证，使得所述用户登录所述帐号。

16.根据权利要求1所述的方法，其特征在于，所述允许所述用户不输入验证密码登录所述帐号还包括：

不显示预设的密码输入框，允许所述用户不输入验证密码直接登录所述帐号。

17.一种安全验证装置，运行于移动终端，其特征在于，包括：

判断模块，用于当检测到用户登录预先设定的应用程序的帐号时，判断所述用户是否通过验证密码登录过所述帐号；

采集模块，用于若所述判断模块的判断结果为是，则采集所述用户的安全验证数据；

所述判断模块，还用于根据所述采集模块采集的所述安全验证数据及其对应的预置判断规则，判断所述用户是否为连续登录所述帐号；

登录模块，用于若所述判断模块的判断结果为所述用户连续登录所述帐号，则允许所述用户不输入验证密码登录所述帐号。

18.根据权利要求17所述的装置，其特征在于，所述安全验证数据至少包括：所述用户本次登录所述帐号的登录时间与所述用户前一次退出所述帐号的退出时间，所述用户的当前位置数据与所述用户前一次退出所述帐号时的历史位置数据，所述用户使用的移动终端的当前通信网络信息与所述移动终端在所述用户前一次退出所述帐号时的历史通信网络信息，所述移动终端从所述用户前一次退出所述帐号后至当前时间点的动作幅度的数据，以及所述移动终端的当前外壳压力值与所述移动终端在所述用户前一次退出所述帐号时的历史外壳压力值中的任一种。

19.根据权利要求18所述的装置，其特征在于，

所述采集模块，还用于采集所述用户本次登录所述帐号的登录时间与所述用户前一次退出所述帐号的退出时间。

20.根据权利要求19所述的装置，其特征在于，所述判断模块，包括：

计算单元，用于计算所述采集模块采集的所述登录时间与所述退出时间的时间间隔；

确定单元，用于若所述计算单元计算的所述时间间隔小于第一预置数值，则确定所述用户为连续登录所述帐号。

21.根据权利要求18所述的装置，其特征在于，

所述采集模块，还用于采集所述当前位置数据与所述历史位置数据。

22.根据权利要求17至21的任一项所述的装置，其特征在于，

所述计算单元，还用于计算所述采集模块采集的所述当前位置数据相对于所述历史位置数据的偏移量；

所述确定单元，还用于若所述计算单元计算的所述位置偏移量小于第二预置数值，则确定所述用户为连续登录所述帐号。

23.根据权利要求22所述的装置，其特征在于，

所述采集模块，还用于采集所述当前通信网络信息与所述历史通信网络信息。

24.根据权利要求23所述的装置，其特征在于，

所述判断模块，还包括：

判断单元，用于根据所述采集模块采集的所述当前通信网络信息与所述历史通信网络信息，判断所述用户本次登录所述帐号使用的通信网络与前一次退出所述帐号使用的通信网络是否为同一通信网络；

所述确定单元，还用于若所述判断单元的判断结果为同一通信网络，则确定所述用户为连续登录所述帐号。

25.根据权利要求24所述的装置，其特征在于，

所述采集模块，还用于采集所述从所述用户前一次退出所述帐号后至当前时间点的动作幅度的数据。

26.根据权利要求25所述的装置，其特征在于，

所述判断单元，还用于根据所述采集模块采集的所述动作幅度的数据，判断所述动作幅度是否小于预置幅度；

所述确定单元，还用于若所述动作幅度小于所述预置幅度，则确定所述用户为连续登录所述帐号。

27.根据权利要求26所述的装置，其特征在于，

所述采集模块，还用于采集所述当前外壳压力值与所述历史外壳压力值。

28.根据权利要求27所述的装置，其特征在于，

所述计算单元，还用于计算所述采集模块采集的所述当前外壳压力值与所述历史外壳压力值的差值；

所述确定单元，还用于若所述计算单元计算的所述差值小于第三预置数值，则确定所述用户为连续登录所述帐号。

29.根据权利要求28所述的装置，其特征在于，

所述采集模块，还用于采集所述用户本次登录所述帐号的登录时间与所述用户前一次退出所述帐号的退出时间，所述当前位置数据与所述历史位置数据，所述当前通信网络信息与所述历史通信网络信息，所述动作幅度的数据，以及所述当前外壳压力值与所述历史外壳压力值中的至少两种数据。

30.根据权利要求29所述的装置，其特征在于，

所述判断模块，还包括：

处理单元，用于分别对所述采集模块采集的所述至少两种数据进行处理，获取对应的多个处理结果；

所述计算单元，还用于获取与所述处理单元获取的所述多个处理结果一一对应的多个基值及其权重值，并作加权计算；

所述确定单元，用于若所述计算单元执行所述加权计算获得的值大于第四预置数值，则确定所述用户为连续登录所述帐号。

31.根据权利要求17所述的装置，其特征在于，

所述登录模块，还用于将保存的所述用户上次登录所述帐号时通过验证的验证密码填入预设的密码输入框，并通过所述验证密码的验证，使得所述用户登录所述帐号。

32.根据权利要求17所述的装置，其特征在于，

所述登录模块，还用于不显示预设的密码输入框，允许所述用户不输入验证密码直接登录所述帐号。