CN106453257A

CN106453257A - 安全验证方法、装置、系统、终端设备和网络服务器

Info

Publication number: CN106453257A
Application number: CN201610815441.6A
Authority: CN
Inventors: 陈兴华; 谷务成; 刘晓威
Original assignee: Beijing Xiaomi Mobile Software Co Ltd
Current assignee: Beijing Xiaomi Mobile Software Co Ltd
Priority date: 2016-09-09
Filing date: 2016-09-09
Publication date: 2017-02-22

Abstract

本公开是关于一种安全验证方法、装置、系统、终端设备和网络服务器。其中，安全验证方法，包括：向网络服务器发送用户的待验证信息；从所述网络服务器接收所述用户的安全验证结果，所述用户的安全验证结果用于表示针对所述用户的安全验证是否通过；其中，所述用户的安全验证结果为所述网络服务器根据针对所述用户预先设置的安全验证信息对所述用户的待验证信息进行验证后所生成的结果。用户能够将安全验证信息预先设置在网络服务器侧，在安全验证过程中，在网络服务器侧对终端设备发来的待验证信息进行安全验证，有利于保证信息安全。

Description

安全验证方法、装置、系统、终端设备和网络服务器

技术领域

本公开涉及通信技术领域，尤其涉及一种安全验证方法、装置、系统、终端设备和网络服务器。

背景技术

智能手机和互联网技术在生活中的应用场景越来越多，这带来了许多新的问题，如信息安全问题。

例如，很多用户在手机中安装银行客户端软件。但是为了方便，很多用户还常常在手机上保存密码，这存在着极大的安全隐患。一旦手机丢失，或者开机密码被破解，用户的财产将受到很大的威胁。

相关技术中已经有诸如在手机输入数字、图案、指纹等保护信息安全的方案，但是这些方案容易造成保护密钥的泄露，仍然存在一定的隐患。

发明内容

为克服相关技术中存在的问题，本公开提供一种安全验证方法、装置、系统、终端设备和网络服务器。

根据本公开实施例的第一方面，提供一种安全验证方法，包括：

向网络服务器发送用户的待验证信息；

从所述网络服务器接收所述用户的安全验证结果，所述用户的安全验证结果用于表示针对所述用户的安全验证是否通过；

其中，所述用户的安全验证结果为所述网络服务器根据针对所述用户预先设置的安全验证信息对所述用户的待验证信息进行验证后所生成的结果。

根据本公开实施例的第二方面，提供一种安全验证方法，包括：

从终端设备接收用户的待验证信息；

根据针对所述用户预先设置的安全验证信息对所述用户的待验证信息进行验证，以生成安全验证结果，所述用户的安全验证结果用于表示针对所述用户的安全验证是否通过；

向所述终端设备发送所述用户的安全验证结果。

根据本公开实施例的第三方面，提供一种安全验证装置，包括：

第一发送单元，用于向网络服务器发送用户的待验证信息；

第一接收单元，用于从所述网络服务器接收所述用户的安全验证结果，所述用户的安全验证结果用于表示针对所述用户的安全验证是否通过；

根据本公开实施例的第四方面，提供一种安全验证装置，包括：

第三接收单元，用于从终端设备接收用户的待验证信息；

验证单元，用于根据针对所述用户预先设置的安全验证信息对所述用户的待验证信息进行验证，以生成安全验证结果，所述用户的安全验证结果用于表示针对所述用户的安全验证是否通过；

第三发送单元，用于向所述终端设备发送所述用户的安全验证结果。

根据本公开实施例的第五方面，提供一种终端设备，包括：本公开实施例所述的安全验证装置。

根据本公开实施例的第六方面，提供一种网络服务器，包括：本公开实施例所述的安全验证装置。

根据本公开实施例的第六方面，提供一种安全验证系统，包括：本公开实施例所述的终端设备；以及本公开实施例所述的网络服务器。

本公开的实施例提供的技术方案可以包括以下有益效果：用户能够将安全验证信息预先设置在网络服务器侧，在安全验证过程中，在网络服务器侧对终端设备发来的待验证信息进行安全验证，有利于保证信息安全。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的一种安全验证方法的流程图。

图2是根据另一示例性实施例示出的一种安全验证方法的流程图。

图3是根据另一示例性实施例示出的一种安全验证方法的流程图。

图4是根据另一示例性实施例示出的一种安全验证方法的流程图。

图5是根据另一示例性实施例示出的一种安全验证方法的流程图。

图6是根据一示例性实施例示出的一种安全验证装置的框图。

图7是根据另一示例性实施例示出的一种安全验证装置的框图。

图8是根据一示例性实施例示出的一种终端设备的框图。

图9是根据一示例性实施例示出的一种安全验证装置的框图。

图10是根据另一示例性实施例示出的一种安全验证装置的框图。

图11是根据一示例性实施例示出的一种网络服务器的框图。

图12是根据一示例性实施例示出的一种安全验证系统的框图。

图13是根据一示例性实施例示出的一种安全验证装置的框图。

图14是根据另一示例性实施例示出的一种安全验证装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种安全验证方法的流程图。如图1所示，该安全验证方法可以用于终端设备中，包括以下步骤。

在步骤101中，向网络服务器发送用户的待验证信息。

在步骤102中，从所述网络服务器接收所述用户的安全验证结果，所述用户的安全验证结果用于表示针对所述用户的安全验证是否通过。

举例而言，用户可以在网络服务器中预先设置一个或多个安全验证信息。这些安全验证信息既可以是针对用户的账户信息而设置的，也可以是针对用户所使用的终端设备中的各种应用来设置的。安全验证信息种类可以有多种，例如与用户自身特征有关的信息(简称身份信息)，以及用户自定义设置的密钥信息(简称密钥信息)等。其中，身份信息可以包括，例如身份证号、护照号等证件号码，指纹、眼纹等身体特征，用户自己制作的二维码，或者是用户的其他具有自身特征的信息。身份信息也可以为其他用户独享的信息，如朋友的名字，爸爸的生日等。密钥信息的设置则更加灵活，可以包括很多问题对应的答案或者各类型的密码等。

本实施例的安全验证方法，用户能够将安全验证信息预先设置在网络服务器侧，在安全验证过程中，在网络服务器侧对终端设备发来的待验证信息进行安全验证，有利于保证信息安全。

图2是根据另一示例性实施例示出的一种安全验证方法的流程图。图2与图1相同的步骤具有相同的含义，在此不再赘述。如图2所示，该安全验证方法可以用于终端设备中，还包括以下步骤。

在步骤201中，向网络服务器发送所述用户的安全验证请求。

在步骤202中，从所述网络服务器接收针对所述用户预先设置的至少一个待验证信息获取请求。

除了针对用户进行安全验证之外，还可以针对安装在用户所使用的终端设备中的各个应用进行安全验证。在一种可能的实现方式中，向所述网络服务器发送用户的安全验证请求(步骤201)可以包括：向所述网络服务器发送针对所述用户的目标应用的安全验证请求，所述目标应用为所述用户需要进行安全验证的应用。从所述网络服务器接收针对所述用户预先设置的至少一个待验证信息获取请求(步骤202)可以包括：从所述网络服务器接收针对所述用户的所述目标应用预先设置的至少一个待验证信息获取请求。

在一种可能的实现方式中，从所述网络服务器接收针对所述用户预先设置的至少一个待验证信息获取请求(步骤202)可以包括以下任意方式或其组合：

方式一、从所述网络服务器接收针对所述用户预先设置的至少一个身份信息获取请求。

方式二、从所述网络服务器接收针对所述用户预先设置的至少一个密钥信息获取请求。

在网络服务器中，可以预先设置多种待验证信息获取请求及其对应的安全验证信息，请求对用户的身份信息和/或密钥信息进行验证。例如在网络服务器中，预先设置很多问题对应的答案或者要求输入的各类型的密码。并且，问题、答案和密钥等均提前设定好，并对应存在云端的网络服务器上，由用户妥善保管。用户可以根据自己的需求灵活设定各种身份信息获取请求和/或密钥信息获取请求。

在验证时，可以从网络服务器随机调出身份信息获取请求和/或密钥信息获取请求发送到终端设备上，来要求用户输入身份信息或对用户进行提问。用户需要输入正确的身份信息、回答正确的答案、或输入正确的密码。例如，“你的车牌号是什么”对应的正确答案为“京F***”；“请输入密码”对应的正确密码是“123***”；“请输入身份证号”对应用户正确的身份证号码。

在一种可能的实现方式中，向网络服务器发送用户的待验证信息(步骤101)可以包括以下任意方式或其组合：

方式一、获取与所述至少一个身份信息获取请求对应的待验证的身份信息，并向所述网络服务器发送所述对应的待验证的身份信息。

方式二、获取与所述至少一个密钥信息获取请求对应的待验证的密钥信息，并向所述网络服务器发送所述对应的待验证的密钥信息。

在网络服务器中，可以预先设置多种待验证信息获取请求对应的安全验证信息，并设置各应用与待验证信息获取请求之间的对应关系。其中，可以根据应用的重要程度、优先级来设置不同的保密级别。对于重要程度高的应用，用户可以选择多级验证。例如，首先针对该用户进行第一级验证。用户选择打开某个重要程度高的目标应用例如手机银行软件时，先从终端设备或网络服务器中调出“请输入密码”等作为第一级验证。在用户向终端设备输入待验证的密码后，从终端设备将该密码发送到云端的网络服务器进行验证。再针对该目标应用，从云端的网络服务器随机调出几个待验证信息获取请求作为第二级验证。在该用户的密码验证通过后，从网络服务器调出“请输入身份证号”、“你的车牌号是什么”等问题作为第二级验证，并发送给该用户的终端设备。在该用户向终端设备输入身份证号、车牌号后，终端设备将用户输入的身份证号、车牌号发送到网络服务器进行验证。

本实施例的安全验证方法，用户能够将安全验证信息预先设置在网络服务器侧，在安全验证过程中，在网络服务器侧对终端设备发来的待验证信息进行安全验证，与在终端设备侧进行验证相比，有利于保证信息安全。

此外，由于能够设置多种待验证信息获取请求，身份信息、密钥信息等安全验证信息的设置更加多样化，能够实现多级保密，对于不同的应用可以设置不同的保密级别，不易于被破解，有利于进一步加强保密性能。

图3是根据另一示例性实施例示出的一种安全验证方法的流程图。如图3所示，该安全验证方法可以用于网络服务器中，包括以下步骤。

在步骤301中，从终端设备接收用户的待验证信息。

在步骤302中，根据针对所述用户预先设置的安全验证信息对所述用户的待验证信息进行验证，以生成安全验证结果，所述用户的安全验证结果用于表示针对所述用户的安全验证是否通过。

在步骤303中，向所述终端设备发送所述用户的安全验证结果。

举例而言，用户可以在网络服务器中预先设置一个或多个安全验证信息。这些安全验证信息既可以是针对用户的账户信息而设置的，也可以是针对用户所使用的终端设备中的各种应用来设置的。安全验证信息种类可以有多种，例如上述实施例中所述的身份信息和/或密钥信息。

图4是根据另一示例性实施例示出的一种安全验证方法的流程图。图4与图3相同的步骤具有相同的含义，在此不再赘述。如图4所示，该安全验证方法可以用于网络服务器中，还包括以下步骤。

在步骤401中，从终端设备接收用户的安全验证请求。

在步骤402中，根据所述用户的安全验证请求，向所述终端设备发送针对所述用户预先设置的至少一个待验证信息获取请求。

除了针对用户进行安全验证之外，还可以针对安装在用户所使用的终端设备中的各个应用进行安全验证。在一种可能的实现方式中，从所述终端设备接收所述用户的安全验证请求(步骤401)可以包括：从所述终端设备接收针对所述用户的目标应用的安全验证请求，所述目标应用为所述用户需要进行安全验证的应用。向所述终端设备发送针对所述用户预先设置的至少一个待验证信息获取请求(步骤402)可以包括：向所述终端设备发送针对所述用户的所述目标应用预先设置的至少一个待验证信息获取请求。

在一种可能的实现方式中，根据所述用户的安全验证请求，向所述终端设备发送针对所述用户预先设置的至少一个待验证信息获取请求(步骤402)可以包括以下任意方式或其组合：

方式一、根据所述用户的安全验证请求，在针对所述用户预先设置的各待验证信息获取请求中选取至少一个身份信息获取请求，并将所选取的身份信息获取请求发送给所述终端设备。

方式二、根据所述用户的安全验证请求，在针对所述用户预先设置的各待验证信息获取请求中选取至少一个密钥信息获取请求，并将所选取的密钥信息获取请求发送给所述终端设备。

在验证时，可以从网络服务器随机调出身份信息获取请求和/或密钥信息获取请求发送到终端设备上，来要求用户输入身份信息或对用户进行提问。用户需要输入正确的身份信息、回答正确的答案、或输入正确的密码。

在一种可能的实现方式中，从终端设备接收用户的待验证信息(步骤301)可以包括以下任意方式或其组合：

方式一、从所述终端设备接收与所述至少一个身份信息获取请求对应的待验证的身份信息。

方式二、从所述终端设备接收与所述至少一个密钥信息获取请求对应的待验证的密钥信息。

在网络服务器中，可以预先设置多种待验证信息获取请求对应的安全验证信息，并设置各应用与待验证信息获取请求之间的对应关系。其中，可以根据应用的重要程度、优先级来设置不同的保密级别。对于重要程度高的应用，用户可以选择多级验证。

图5是根据另一示例性实施例示出的一种安全验证方法的流程图。如图5所示，该安全验证方法包括以下步骤。

在步骤501中，终端设备向网络服务器发送用户的安全验证请求。其中，该安全验证请求可以是请求对该用户所使用的终端设备进行安全验证，也可以是请求对该用户在终端设备中所选择的某一目标应用进行安全验证。

在步骤502中，网络服务器收到安全验证请求后，根据该用户的安全验证请求，向该终端设备发送针对该用户预先设置的至少一个待验证信息获取请求。例如，可以返回对应的身份信息获取请求、密钥信息获取请求等。

在步骤503中，终端设备收到待验证信息获取请求后，可以在终端设备中输入该用户的待验证信息，并向网络服务器发送该用户的待验证信息。例如，如果收到身份信息获取请求，用户可以在终端设备中输入待验证的身份信息。如果收到密钥信息获取请求，用户可以在终端设备中输入待验证的密钥信息。

在步骤504中，网络服务器收到后该用户的待验证信息，根据针对该用户预先设置的安全验证信息对该用户的待验证信息进行验证，以生成安全验证结果。其中，该用户的安全验证结果用于表示针对该用户的安全验证是否通过。

在步骤505中，网络服务器向该终端设备发送该用户的安全验证结果。

在步骤506中，该终端设备收到该用户的安全验证结果后，如果根据安全验证结果确定针对该用户的安全验证通过，则可以正常使用该终端设备，或者正常打开该用户选择的目标应用。

在步骤507中，该终端设备收到该用户的安全验证结果后，如果根据安全验证结果确定针对该用户的安全验证未通过，则无法正常使用该终端设备，或者无法正常打开该用户选择的目标应用。

本公开各实施例中的网络服务器可以为设置在云端的云端服务器。云端服务器可以设置有云端账户。用户的安全验证信息可以与所述用户的云端账户相关联。用户的各种待验证信息获取请求与也可以所述用户的云端账户相关联。此外，安装在用户的终端设备上的各种应用与云端账户、安全验证信息、验证信息获取请求等也可以相关联。并且，上述的各种关联关系，均可以由用户自主在云端服务器中自己的云端账户内设置，实现方式灵活多样，不仅能够提高安全性，还更易于满足用户的个性化保密需求。

以智能手机为例，智能手机一般具备云功能，可以由用户设置自己的偏好设置，并进行相册、联系人信息、短信同步等，所有的用户个人相关的信息均可以储存在云端的数据库中，且由于这些数据涉及用户的个人信息一般由用户独享。

具备云功能的手机可以实现本公开的安全验证方法。首先，可以在手机系统中软件控制模块或文件管理中心中增加身份验证或者私人密钥解锁环节等选项。其中，针对每个应用(APP，application)可以单独管理。若用户选择要求身份验证或者输入密码，则在打开该APP时需要输入相应的身份信息或者解锁密码。其次，身份信息和解锁密码可以由用户在自己的云端提前设置，并增加干扰选择项，需要使用时通过网络连接从云端服务器调出。

例如，若用户不勾选“要求身份验证”选项，则手机按照正常情况打开软件，不需要输入身份信息就可以运行相关应用软件的各项功能。若用户勾选了“要求身份验证”选项，则被保护的应用软件在开始运行前，会增加身份信息验证、密钥信息验证等环节。在这些验证环节中，手机可以自动访问云端服务器中设置的身份信息获取请求、密钥信息获取请求等，以进行身份信息验证或者密钥信息验证。如果用户输入了待验证信息，再根据预先设置的核对身份信息或者密钥信息验证待验证信息是否正确。如果验证待验证信息正确，则应用软件开始运行。

其中，在云端服务器中，用户可以提前设置各种用于安全验证的身份信息。例如，身份证号、护照号、用户自己制作的二维码等。身份信息可以设很多个选项，从中进行多选，从而具备较强的保密性。身份信息不仅可以体现用户的自身特性，也可以为其他用户独享的信息，如朋友的名字，爸爸的生日等。

在云端服务器中，用户也可以提前设置各种用于安全验证的密钥信息。例如，可以设置很多问题或者要求输入的各类型的密码，在验证时随机调出一条来进行提问，用户需要回答正确的答案。其中，问题及其对应的答案、密码等均可以提前设定好并存在云端，并由用户妥善保管。

通过在云端服务器对手机等终端设备进行安全验证，能够提升用户在使用各类信息敏感的软件过程中的信息安全性。将身份信息和密钥信息等设置在云端服务器，与手机配对使用，可以降低如手机丢失，或者密码信息泄露后带来损失的风险。并且，由于身份信息和密钥信息的设置更加多样化，大大加强保密性，不易被破解。

此外，除了采用云端服务器上用户的云端账户进行关联以调出验证环节来实现安全验证之外，也可以通过开发专门的服务器地址，通过网络连接与用户进行关联。例如：申请专门的域名用来实现对终端设备进行安全验证的服务器；或者，在某服务器中申请一部分的空间对终端设备进行安全验证。

图6是根据一示例性实施例示出的一种安全验证装置的框图。参照图6，该安全验证装置可以包括：第一发送单元61和第一接收单元63。

其中，第一发送单元61，用于向网络服务器发送用户的待验证信息。第一接收单元63，用于从所述网络服务器接收所述用户的安全验证结果，所述用户的安全验证结果用于表示针对所述用户的安全验证是否通过。其中，所述用户的安全验证结果为所述网络服务器根据针对所述用户预先设置的安全验证信息对所述用户的待验证信息进行验证后所生成的结果。

关于本实施例中的安全验证装置，其中各个模块执行操作的具体方式已经在有关该方法(参见图1、图2、图5及其相关描述)的实施例中进行了详细描述，此处将不做详细阐述说明。

图7是根据另一示例性实施例示出的一种安全验证装置的框图。图7与图6相同的组件具有相同的含义，在此不再赘述。参照图7，该安全验证装置还可以包括：第二发送单元65和第二接收单元67。

其中，第二发送单元65，用于向所述网络服务器发送所述用户的安全验证请求。第二接收单元67，用于从所述网络服务器接收针对所述用户预先设置的至少一个待验证信息获取请求。

在一种可能的实现方式中，所述第二接收单元67包括第一接收模块71，或者包括第二接收模块73，或者同时包括第一接收模块71和第二接收模块73。

其中，第一接收模块71，用于从所述网络服务器接收针对所述用户预先设置的至少一个身份信息获取请求。第二接收模块73，用于从所述网络服务器接收针对所述用户预先设置的至少一个密钥信息获取请求。

在一种可能的实现方式中，所述第一发送单元61包括：第一发送模块75，或者包括第二发送模块77，或者同时包括第一发送模块75和第二发送模块77。

其中，第一发送模块75，用于获取与所述至少一个身份信息获取请求对应的待验证的身份信息，并向所述网络服务器发送所述对应的待验证的身份信息。第二发送模块77，用于获取与所述至少一个密钥信息获取请求对应的待验证的密钥信息，并向所述网络服务器发送所述对应的待验证的密钥信息。

在一种可能的实现方式中，所述第二发送单元65包括第三发送模块78，所述第二接收单元67还包括第三接收模块79。所述第三发送模块78用于向所述网络服务器发送针对所述用户的目标应用的安全验证请求，所述目标应用为所述用户需要进行安全验证的应用。所述第三接收模块79用于从所述网络服务器接收针对所述用户的所述目标应用预先设置的至少一个待验证信息获取请求。

图8是根据一示例性实施例示出的一种终端设备的框图。参照图8，该终端设备80可以包括图6或图7所示的安全验证装置70。

图9是根据一示例性实施例示出的一种安全验证装置的框图。参照图9，该安全验证装置可以包括：第三接收单元91、验证单元93和第三发送单元95。

其中，第三接收单元91，用于从终端设备接收用户的待验证信息。验证单元93，用于根据针对所述用户预先设置的安全验证信息对所述用户的待验证信息进行验证，以生成安全验证结果，所述用户的安全验证结果用于表示针对所述用户的安全验证是否通过。第三发送单元95，用于向所述终端设备发送所述用户的安全验证结果。

关于本实施例中的安全验证装置，其中各个模块执行操作的具体方式已经在有关该方法(参见图3、图4、图5及其相关描述)的实施例中进行了详细描述，此处将不做详细阐述说明。

图10是根据另一示例性实施例示出的一种安全验证装置的框图。图10与图9相同的组件具有相同的含义，在此不再赘述。参照图10，该安全验证装置还可以包括：第四接收单元97和第四发送单元99。

其中，第四接收单元97，用于从所述终端设备接收所述用户的安全验证请求。第四发送单元99，用于根据所述用户的安全验证请求，向所述终端设备发送针对所述用户预先设置的至少一个待验证信息获取请求。

在一种可能的实现方式中，所述第四发送单元99包括第四发送模块991，或者包括第五发送模块993，或者同时包括第四发送模块991和第五发送模块993。

其中，第四发送模块991，用于根据所述用户的安全验证请求，在针对所述用户预先设置的各待验证信息获取请求中选取至少一个身份信息获取请求，并将所选取的身份信息获取请求发送给所述终端设备。第五发送模块993，用于根据所述用户的安全验证请求，在针对所述用户预先设置的各待验证信息获取请求中选取至少一个密钥信息获取请求，并将所选取的密钥信息获取请求发送给所述终端设备。

在一种可能的实现方式中，所述第三接收单元91包括第四接收模块911，或者包括第五接收模块913，或者同时第四接收模块911和第五接收模块913。

其中，第四接收模块911，用于从所述终端设备接收与所述至少一个身份信息获取请求对应的待验证的身份信息。第五接收模块913，用于从所述终端设备接收与所述至少一个密钥信息获取请求对应的待验证的密钥信息。

在一种可能的实现方式中，所述第四接收单元97包括第六接收模块971，所述第四发送单元99还包括第六发送模块995。所述第六接收模块用于从所述终端设备接收针对所述用户的目标应用的安全验证请求，所述目标应用为所述用户需要进行安全验证的应用。所述第六发送模块用于向所述终端设备发送针对所述用户的所述目标应用预先设置的至少一个待验证信息获取请求。

此外，本公开各安全验证装置实施例中，网络服务器可以为设置在云端的云端服务器，云端服务器中可以设置用户的云端账户。其中，所述安全验证信息可以与所述用户的云端账户相关联。所述待验证信息获取请求可以与所述用户的云端账户相关联。

图11是根据一示例性实施例示出的一种网络服务器的框图。参照图11，该网络服务器可以包括图9或图10所示的安全验证装置90。其中，所述网络服务器可以为云端服务器，所述云端服务器内设置有所述用户的云端账户。

图12是根据一示例性实施例示出的一种安全验证系统的框图。参照图12，该安全验证系统可以包括终端设备121和网络服务器123。其中终端设备121中可以包括图6或图7所示的安全验证装置，网络服务器123中可以包括图9或图10所示的安全验证装置。

图13是根据一示例性实施例示出的一种安全验证装置800的框图。例如，安全验证装置800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图8，安全验证装置800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出(I/O)的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制安全验证装置800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在安全验证装置800的操作。这些数据的示例包括用于在安全验证装置800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件806为安全验证装置800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为安全验证装置800生成、管理和分配电力相关联的组件。

多媒体组件808包括在所述安全验证装置800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当安全验证装置800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(MIC)，当安全验证装置800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为安全验证装置800提供各个方面的状态评估。例如，传感器组件814可以检测到安全验证装置800的打开/关闭状态，组件的相对定位，例如所述组件为安全验证装置800的显示器和小键盘，传感器组件814还可以检测安全验证装置800或安全验证装置800一个组件的位置改变，用户与安全验证装置800接触的存在或不存在，安全验证装置800方位或加速/减速和安全验证装置800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于安全验证装置800和其他设备之间有线或无线方式的通信。安全验证装置800可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件816还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，安全验证装置800可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述实施例中图1、图2、图5所对应的安全验证方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器804，上述指令可由安全验证装置800的处理器820执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

图14是根据另一示例性实施例示出的一种安全验证装置1900的框图。例如，该安全验证装置1900可以被提供为一服务器。参照图14，安全验证装置1900包括处理组件1922，其进一步包括一个或多个处理器，以及由存储器1932所代表的存储器资源，用于存储可由处理组件1922的执行的指令，例如应用程序。存储器1932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1922被配置为执行指令，以执行上述实施例中图3、图4、图5所对应的安全验证方法。

安全验证装置1900还可以包括一个电源组件1926被配置为执行安全验证装置1900的电源管理，一个有线或无线网络接口1950被配置为将安全验证装置1900连接到网络，和一个输入输出(I/O)接口1958。安全验证装置1900可以操作基于存储在存储器1932的操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM或类似。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims

1.一种安全验证方法，其特征在于，包括：

向网络服务器发送用户的待验证信息；

2.根据权利要求1所述的方法，其特征在于，还包括：

向所述网络服务器发送所述用户的安全验证请求；

从所述网络服务器接收针对所述用户预先设置的至少一个待验证信息获取请求。

3.根据权利要求2所述的方法，其特征在于，从所述网络服务器接收针对所述用户预先设置的至少一个待验证信息获取请求，包括：

从所述网络服务器接收针对所述用户预先设置的至少一个身份信息获取请求；和/或

从所述网络服务器接收针对所述用户预先设置的至少一个密钥信息获取请求。

4.根据权利要求3所述的方法，其特征在于，向网络服务器发送用户的待验证信息，包括：

获取与所述至少一个身份信息获取请求对应的待验证的身份信息，并向所述网络服务器发送所述对应的待验证的身份信息；和/或

获取与所述至少一个密钥信息获取请求对应的待验证的密钥信息，并向所述网络服务器发送所述对应的待验证的密钥信息。

5.根据权利要求2至4中任一项所述的方法，其特征在于，

向所述网络服务器发送所述用户的安全验证请求，包括：向所述网络服务器发送针对所述用户的目标应用的安全验证请求，所述目标应用为所述用户需要进行安全验证的应用；

从所述网络服务器接收针对所述用户预先设置的至少一个待验证信息获取请求，包括：从所述网络服务器接收针对所述用户的所述目标应用预先设置的至少一个待验证信息获取请求。

6.一种安全验证方法，其特征在于，包括：

从终端设备接收用户的待验证信息；

向所述终端设备发送所述用户的安全验证结果。

7.根据权利要求6所述的方法，其特征在于，还包括：

从所述终端设备接收所述用户的安全验证请求；

根据所述用户的安全验证请求，向所述终端设备发送针对所述用户预先设置的至少一个待验证信息获取请求。

8.根据权利要求7所述的方法，其特征在于，根据所述用户的安全验证请求，向所述终端设备发送针对所述用户预先设置的至少一个待验证信息获取请求，包括：

根据所述用户的安全验证请求，在针对所述用户预先设置的各待验证信息获取请求中选取至少一个身份信息获取请求，并将所选取的身份信息获取请求发送给所述终端设备；和/或

根据所述用户的安全验证请求，在针对所述用户预先设置的各待验证信息获取请求中选取至少一个密钥信息获取请求，并将所选取的密钥信息获取请求发送给所述终端设备。

9.根据权利要求8所述的方法，其特征在于，从终端设备接收用户的待验证信息，包括：

从所述终端设备接收与所述至少一个身份信息获取请求对应的待验证的身份信息；和/或

从所述终端设备接收与所述至少一个密钥信息获取请求对应的待验证的密钥信息。

10.根据权利要求6至9中任一项所述的方法，其特征在于，

从所述终端设备接收所述用户的安全验证请求，包括：从所述终端设备接收针对所述用户的目标应用的安全验证请求，所述目标应用为所述用户需要进行安全验证的应用；

向所述终端设备发送针对所述用户预先设置的至少一个待验证信息获取请求，包括：向所述终端设备发送针对所述用户的所述目标应用预先设置的至少一个待验证信息获取请求。

11.根据权利要求1至10中任一项所述的方法，其特征在于，所述安全验证信息与所述用户的云端账户相关联。

12.根据权利要求2至5、7至10中任一项所述的方法，其特征在于，所述待验证信息获取请求与所述用户的云端账户相关联。

13.一种安全验证装置，其特征在于，包括：

第一发送单元，用于向网络服务器发送用户的待验证信息；

14.根据权利要求13所述的装置，其特征在于，还包括：

第二发送单元，用于向所述网络服务器发送所述用户的安全验证请求；

第二接收单元，用于从所述网络服务器接收针对所述用户预先设置的至少一个待验证信息获取请求。

15.根据权利要求14所述的装置，其特征在于，所述第二接收单元包括：

第一接收模块，用于从所述网络服务器接收针对所述用户预先设置的至少一个身份信息获取请求；和/或

第二接收模块，用于从所述网络服务器接收针对所述用户预先设置的至少一个密钥信息获取请求。

16.根据权利要求15所述的装置，其特征在于，所述第一发送单元包括：

第一发送模块，用于获取与所述至少一个身份信息获取请求对应的待验证的身份信息，并向所述网络服务器发送所述对应的待验证的身份信息；和/或

第二发送模块，用于获取与所述至少一个密钥信息获取请求对应的待验证的密钥信息，并向所述网络服务器发送所述对应的待验证的密钥信息。

17.根据权利要求14至16中任一项所述的装置，其特征在于，

所述第二发送单元包括第三发送模块，所述第三发送模块用于向所述网络服务器发送针对所述用户的目标应用的安全验证请求，所述目标应用为所述用户需要进行安全验证的应用；

所述第二接收单元还包括第三接收模块，所述第三接收模块用于从所述网络服务器接收针对所述用户的所述目标应用预先设置的至少一个待验证信息获取请求。

18.一种安全验证装置，其特征在于，包括：

第三接收单元，用于从终端设备接收用户的待验证信息；

19.根据权利要求18所述的装置，其特征在于，还包括：

第四接收单元，用于从所述终端设备接收所述用户的安全验证请求；

第四发送单元，用于根据所述用户的安全验证请求，向所述终端设备发送针对所述用户预先设置的至少一个待验证信息获取请求。

20.根据权利要求19所述的装置，其特征在于，所述第四发送单元包括：

第四发送模块，用于根据所述用户的安全验证请求，在针对所述用户预先设置的各待验证信息获取请求中选取至少一个身份信息获取请求，并将所选取的身份信息获取请求发送给所述终端设备；和/或

第五发送模块，用于根据所述用户的安全验证请求，在针对所述用户预先设置的各待验证信息获取请求中选取至少一个密钥信息获取请求，并将所选取的密钥信息获取请求发送给所述终端设备。

21.根据权利要求20所述的装置，其特征在于，所述第三接收单元包括：

第四接收模块，用于从所述终端设备接收与所述至少一个身份信息获取请求对应的待验证的身份信息；和/或

第五接收模块，用于从所述终端设备接收与所述至少一个密钥信息获取请求对应的待验证的密钥信息。

22.根据权利要求19至21中任一项所述的装置，其特征在于，

所述第四接收单元包括第六接收模块，所述第六接收模块用于从所述终端设备接收针对所述用户的目标应用的安全验证请求，所述目标应用为所述用户需要进行安全验证的应用；

所述第四发送单元还包括第六发送模块，所述第六发送模块用于向所述终端设备发送针对所述用户的所述目标应用预先设置的至少一个待验证信息获取请求。

23.根据权利要求13至22中任一项所述的装置，其特征在于，所述安全验证信息与所述用户的云端账户相关联。

24.根据权利要求14至17、19至22中任一项所述的装置，其特征在于，所述待验证信息获取请求与所述用户的云端账户相关联。

25.一种终端设备，其特征在于，包括：如权利要求13至17、23、24中任一项所述的安全验证装置。

26.一种网络服务器，其特征在于，包括：如权利要求18至24中任一项所述的安全验证装置。

27.根据权利要求26所述的网络服务器，其特征在于，所述网络服务器为云端服务器，所述云端服务器内设置有所述用户的云端账户。

28.一种安全验证系统，其特征在于，包括：

如权利要求25所述的终端设备；以及

如权利要求26或27所述的网络服务器。