CN107347049A - 一种账号鉴权方法及服务器 - Google Patents

Abstract

本发明实施例公开了一种账号鉴权方法及服务器，用于提高账号鉴权的安全性。本发明实施例方法包括：当接收到终端发送的目标账号的找回请求时，请求获取所述终端上保存的通讯录信息或通话记录信息；其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息；根据所述联系人的信息确定对应的待验证账号；向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息；获取所述第一验证信息，并根据所述第一验证信息对所述目标账号的找回请求进行鉴权。

Description

一种账号鉴权方法及服务器

技术领域

本发明涉及互联网通信领域，特别涉及一种账号鉴权方法及服务器。

背景技术

随着互联网的高速发展，人们越来越多地通过社交软件进行更方便、快捷的沟通。社交账号具有很高的价值，比如账号的等级(例如VIP号码，QQ短靓号等)，关联的虚拟财产(例如Q币，游戏装备等)，以及关系链等信息。账号的安全性越来越受到人们的重视，当社交账号被盗或者忘记密码无法登陆的时候，会给人们带来不可估量的损失。

账号找回是指当用户账户被盗或忘记密码时，通过提供该账号的相关资料来证明自己的拥有权(即账号鉴权)。一般需要提供的资料包括注册信息，使用记录等。账号服务提供方判断资料的匹配程度，从而决定是否为用户重置资料和密码等，恢复账号的正常使用。

上述注册信息、使用记录也容易被盗取或者篡改，缺乏真实性，通过注册信息、使用记录等判断账号资料匹配程度从而对该账号进行鉴权的方式安全性较差。

发明内容

本发明实施例提供了一种账号鉴权方法及服务器，用于提高账号鉴权的安全性。

本发明实施例第一方面提供了一种账号鉴权方法，该方法包括：

当接收到终端发送的目标账号的找回请求时，请求获取所述终端上保存的通讯录信息或通话记录信息；其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息；

根据所述联系人的信息确定对应的待验证账号；

向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息；

获取所述第一验证信息，并根据所述第一验证信息对所述目标账号的找回请求进行鉴权。

本发明实施例第二方面提供了一种服务器，该服务器包括：

处理单元用于，当接收到终端发送的目标账号的找回请求时，请求获取所述终端上保存的通讯录信息或通话记录信息；其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息；

根据所述联系人的信息确定对应的待验证账号；

收发单元用于，向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息；

所述处理单元还用于，获取所述第一验证信息，并根据所述第一验证信息对所述目标账号的找回请求进行鉴权。

从以上技术方案可以看出，本发明实施例具有以下优点：当接收到终端发送的目标账号的找回请求时，获取通讯录信息或通话记录信息，其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息；根据所述联系人的信息确定对应的待验证账号，并向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息；获取所述第一验证信息，并根据所述第一验证信息对所述目标账号的找回请求进行鉴权。由于本发明方案通过联系人的信息确定待验证账号的方式在现实社交关系中具备可靠性，因此，能够提高账号鉴权的安全性。

附图说明

图1为本发明所提供的账号鉴权系统的一个组织架构示意图；

图2为本发明所提供的服务器的一个组织架构示意图；

图3为本发明所提供的账号鉴权方法的一个流程示意图；

图4为本发明所提供的服务器的另一组织架构示意图。

具体实施方式

本发明实施例提供了一种账号鉴权方法及服务器，用于提高账号鉴权的安全性。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

如图1所示，为本发明所应用的账号鉴权系统的架构设计图，该账号鉴权系统包括终端、账号找回服务器、关系链计算服务器。

账号找回服务器：当用户需要进行账号找回时，向该服务器发送请求并上传通讯录资料。该服务器提取通讯录中的手机号码，发送至关系链计算服务器以获得推荐好友列表。然后生成辅助链接发送至好友，并发送回执号给用户。若好友辅助全部完成，则本次账号找回成功。否则，拒绝本次账号找回。

关系链计算服务器：根据通讯录中的电话号码，查询与其绑定的好友社交账号，并筛选出与用户在该社交软件中最常联系的若干个(例如3个)好友。将这若干个好友返回给账号找回服务器。

上述账号鉴权系统中涉及到的服务器包括硬件层，其中，硬件层可包括多种硬件，例如处理器(如CPU)和内存、存储设备(可以包括硬盘和/或内存)，还可以包括网卡等设备。其中，网卡是工作在物理层的网络组件，是局域网中连接计算机和传输介质的接口，不仅能实现与局域网传输介质之间的物理连接和电信号匹配，还涉及帧的发送与接收、帧的封装与拆封、介质访问控制、数据的编码与解码以及数据缓存的功能等。

终端可以是与上述服务器进行通信的设备，例如，可以是移动电话(如手机)或具有通话功能的平板电脑、计算机等，此处不作限定。

图1中的账号找回服务器、关系链计算服务器可以通过图2中的服务器200实现，在实际应用中，可以根据功能的划分部署一个或多个服务器实现本发明所提供的技术方案，本申请说明书仅说明服务器在实际应用中所执行的功能，对该服务器的数量不做限制。其中，服务器200的组织结构示意图如图2所示，包括处理器202、存储器204，还可以包括总线208、收发器206。

其中，处理器202、存储器204和收发器206可以通过总线208实现彼此之间的通信连接，也可以通过无线传输等其他手段实现通信。

存储器204可以包括易失性存储器(英文：volatile memory)，例如随机存取存储器(英文：random-access memory，缩写：RAM)；存储器204也可以包括非易失性存储器(英文：non-volatile memory)，例如只读存储器(英文：read-only memory，缩写：ROM)，快闪存储器(英文：flash memory)，硬盘(英文：hard disk drive，缩写：HDD)或固态硬盘(英文：solid state drive，缩写：SSD)；存储器204还可以包括上述种类的存储器的组合。在通过软件来实现本申请提供的技术方案时，用于实现本申请图3提供的账号鉴权方法中服务器侧执行的程序代码保存在存储器204中，并由处理器202来执行。

服务器200通过收发器206与终端通信。

处理器202可以为CPU。

该处理器202用于在接收到终端发送的目标账号的找回请求时，请求获取所述终端上保存的通讯录信息或通话记录信息；其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息；

根据所述联系人的信息确定对应的待验证账号。

该收发器206用于向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息。

该处理器202还用于获取所述第一验证信息，并根据所述第一验证信息对所述目标账号的找回请求进行鉴权。

本发明实施例中，当接收到终端发送的目标账号的找回请求时，该处理器202获取通讯录信息或通话记录信息，其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息；该处理器202根据所述联系人的信息确定对应的待验证账号，该收发器206向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息；该处理器202获取所述第一验证信息，并根据所述第一验证信息对所述目标账号的找回请求进行鉴权。由于本发明方案通过联系人的信息确定待验证账号的方式在现实社交关系中具备可靠性，因此，能够提高账号鉴权的安全性。

可选的，所述处理器202用于根据所述联系人的信息确定对应的待验证账号，具体为：

所述处理器202用于根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；获取目标账号与所述若干个候选账号的联系频率信息，并从所述若干个候选账号中选取与所述目标账号的联系频率高于第一阈值的账号作为所述待验证账号。

可选的，所述处理器202用于根据所述联系人的信息确定对应的待验证账号，具体为：

所述处理器202用于根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；获取目标账号与所述若干个候选账号的交易频率信息，并从所述若干个候选账号中选取与所述目标账号的交易频率高于第二阈值的账号作为所述待验证账号。

可选的，所述处理器202用于根据所述联系人的信息确定对应的待验证账号，具体为：

所述处理器202用于根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；获取目标账号与所述若干个候选账号的地理位置信息，并从所述若干个候选账号中选取与所述目标账号的地理位置距离低于第三阈值的账号作为所述待验证账号。

可选的，所述联系人的信息包括如下至少一种：电话号码、邮箱、社交账号；

所述绑定关系包括如下至少一种：所述电话号码与所述候选账号的绑定关系、所述邮箱与所述候选账号的绑定关系、所述社交账号与所述候选账号的绑定关系。

可选的，所述处理器202还用于，生成第二验证信息；

所述收发器206还用于，将所述第二验证信息及所述待验证账号发送给所述终端，并指示所述终端将所述第二验证信息反馈给所述待验证账号对应的设备。

可选的，所述处理器202用于根据所述第一验证信息对所述目标账号的找回请求进行鉴权，具体为：

所述处理器202用于，判断所述第一验证信息与所述第二验证信息是否相符；若相符，则鉴权成功，向所述终端发送修改所述目标账号的安全信息的指示信息；若不相符，则鉴权失败，向所述终端返回失败结果。

基于图1所示的账号鉴权系统，本发明提供了一种账号鉴权方法，图1中涉及到的服务器在运行时执行该方法，其流程示意图如图3所示。

301、当服务器接收到终端发送的目标账号的找回请求时，所述服务器请求获取所述终端上保存的通讯录信息或通话记录信息；其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息。

需要说明的是，该目标账号为用户需要找回的账号。例如用户A由于忘记账号(例如QQ号码、微信账号等)的密码需要找回该账号对应的密码，或者用户A的账号被盗用，需要找回被盗用的账号等。用户在需要找回账号时，例如用户需要找回自己的QQ号，通过终端上的APP(如手机QQ软件)进入到登录界面，通过点击忘记密码选项的方式向服务器发起找回密码的请求，该服务器请求获取所述终端上保存的通讯录信息或通话记录信息。为了保护用户的隐私，防止信息泄露，该通讯录信息或通话记录信息在上传到服务器的过程中，会进行加密处理，并且服务器端可以不需要存储用户的通信录信息或通话记录信息，在提取到待验证账号后，将获取的通讯录信息或通话记录信息即时删除，防止被恶意盗用。

302、所述服务器根据所述联系人的信息确定对应的待验证账号。

该步骤中，服务器可以通过提取通信录信息或通话记录信息中的联系人信息找到该联系人信息对应的账号作为待验证账号，其中所述待验证账号与步骤301中的目标账号的账号类型保持一致为最佳(例如同为QQ账号或者同为微信账号)。

可选的，所述服务器根据所述联系人的信息确定对应的待验证账号，具体包括：

所述服务器根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；

所述服务器获取目标账号与所述若干个候选账号的联系频率信息，并从所述若干个候选账号中选取与所述目标账号的联系频率高于第一阈值的账号作为所述待验证账号。

例如，该联系人的信息为该联系人的手机号码，其中，手机号码与候选账号具有绑定关系。例如候选账号的账号类型为QQ号码，那么此处的绑定关系可以理解为手机号码与QQ号码的绑定关系；同理，该候选账号的账号类型为微信账号，此处可以理解为手机号码与微信账号的绑定关系。此处列举的手机号码、QQ号码、微信账号仅作为举例说明，并非对上述联系人的信息以及候选账号的内容加以限制，在实际运用中，该联系人的信息还可以是邮箱、社交账号。例如，需要找回的目标账号为微信账号，通过邮箱与该微信账号的绑定关系也可以确定若干个候选的微信账号；当然也可以通过其他社交账号(譬如QQ号码)与该微信账号的绑定关系同样可以达到确定若干个候选的微信账号的效果，此处不作过多赘述。

服务器从通讯录信息或通话记录信息中提取到联系人的手机号码后，根据手机号码与候选账号(例如QQ号码或微信账号)的绑定关系，从数据库中将与该联系人的手机号码具有绑定关系的账号提取出来，作为候选账号。其中，候选账号与目标账号属于同一账号类型为最佳(例如均为QQ号，或者均为微博号等)。进一步的，通过目标账号与所述若干个候选账号的联系频率信息从若干个候选账号中确定与目标账号经常联系的一个或多个账号作为待验证账号。需要说明的是，服务器可预先统计与目标账号经常保持联系的其他账号，例如，在某一时刻，微信账号A、B、C(或更多)作为候选账号与微信账号D(目标账号)建立会话，该服务器分别记录微信账号A、B、C与微信账号D建立会话的次数以及保持会话的历史时长，将与微信账号D建立会话次数较多或者会话历史时长较长的微信账号列为待验证的账号。进一步的，如果以会话次数的多少作为联系频率高低的判定标准，服务器可以预先设定一个阈值(该阈值的选取可根据实际需要决定，该阈值也可以是一个范围内的取值)，从微信账号A、B、C(或更多)中提取与微信账号D会话次数高于该阈值的账号作为待验证账号。优选的，根据统计的会话次数，从微信账号A、B、C(或更多)中提取与微信账号D会话次数较多的前三个账号作为待验证账号。

可选的，所述服务器根据所述联系人的信息确定对应的待验证账号，具体包括：

所述服务器根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；

所述服务器获取目标账号与所述若干个候选账号的交易频率信息，并从所述若干个候选账号中选取与所述目标账号的交易频率高于第二阈值的账号作为所述待验证账号。

例如，该联系人的信息为该联系人的手机号码，其中，手机号码与候选账号具有绑定关系。服务器从通讯录信息或通话记录信息中提取到联系人的手机号码后，根据手机号码与候选账号(例如QQ号码或微信账号)的绑定关系，从数据库中将与该联系人的手机号码具有绑定关系的账号提取出来，作为候选账号。其中，候选账号与目标账号属于同一账号类型为最佳(例如均为QQ号，或者均为微博号等)。进一步的，通过目标账号与所述若干个候选账号的交易频率信息从若干个候选账号中确定与目标账号经常交易的一个或多个账号作为待验证账号。需要说明的是，服务器可预先统计与目标账号经常保持交易的其他账号，例如，在某一时刻，微信账号A、B、C(或更多)作为候选账号与微信账号D(目标账号)发生交易记录(例如转账记录或者发红包记录等)，该服务器分别记录微信账号A、B、C与微信账号D的交易次数，将与微信账号D的交易次数较多的微信账号列为待验证的账号。进一步的，如果以交易次数的多少作为交易频率高低的判定标准，服务器可以预先设定一个阈值(该阈值的选取可根据实际需要决定，该阈值也可以是一个范围内的取值)，从微信账号A、B、C(或更多)中提取与微信账号D交易次数高于该阈值的账号作为待验证账号。优选的，根据统计的交易次数，从微信账号A、B、C(或更多)中提取与微信账号D交易次数较多的前三个账号作为待验证账号。

可选的，所述服务器根据所述联系人的信息确定对应的待验证账号，具体包括：

所述服务器根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；

所述服务器获取目标账号与所述若干个候选账号的地理位置信息，并从所述若干个候选账号中选取与所述目标账号的地理位置距离低于第三阈值的账号作为所述待验证账号。

例如，该联系人的信息为该联系人的手机号码，其中，手机号码与候选账号具有绑定关系。服务器从通讯录信息或通话记录信息中提取到联系人的手机号码后，根据手机号码与候选账号(例如QQ号码或微信账号)的绑定关系，从数据库中将与该联系人的手机号码具有绑定关系的账号提取出来，作为候选账号。其中，候选账号与目标账号属于同一账号类型为最佳(例如均为QQ号，或者均为微博号等)。进一步的，通过目标账号与所述若干个候选账号的地理位置信息从若干个候选账号中确定与目标账号地理位置距离较近的一个或多个账号作为待验证账号。需要说明的是，服务器可预先记录目标账号与候选账号所登录的地理位置坐标，例如，服务器可通过作为候选账号的微信账号A、B、C(或更多)共享的地理位置提取微信账号A、B、C(或更多)所登录的地理位置坐标，或者由微信账号A、B、C(或更多)授权服务器提取该微信账号A、B、C(或更多)所登录的地理位置坐标。例如，在某一时刻，微信账号A、B、C(或更多)登录的地理位置坐标分别为a、b、c地点，微信账号D(目标账号)登录的地理位置坐标为d地点，该服务器分别记录微信账号A、B、C(或更多)与微信账号D所登录的地理位置坐标，并分别计算d地点与a、b、c地点的位置距离，将与微信账号D地理位置距离较近的微信账号列为待验证的账号。进一步的，如果以地理位置距离远近作为判定标准，服务器可以预先设定一个阈值(该阈值的选取可根据实际需要决定，该阈值也可以是一个范围内的取值)，从微信账号A、B、C(或更多)中提取地理位置距离低于该阈值的账号作为待验证账号。优选的，根据统计的地理位置坐标，从微信账号A、B、C(或更多)中提取与微信账号D地理位置距离较近的前三个账号作为待验证账号。

可选的，所述联系人的信息包括如下至少一种：电话号码、邮箱、社交账号；所述绑定关系包括如下至少一种：所述电话号码与所述候选账号的绑定关系、所述邮箱与所述候选账号的绑定关系、所述社交账号与所述候选账号的绑定关系。

例如，该联系人的信息为该联系人的手机号码，候选账号为微信账号，则上述绑定关系可以理解为手机号码与微信账号的绑定关系；若该联系人的信息为社交账号，该绑定关系也可以是该社交账号(例如QQ号)与候选账号(例如微信账号)的绑定关系，此处不做过多列举。服务器根据所述联系人的信息确定若干个候选账号，通过目标账号与所述若干个候选账号的联系频率信息从若干个候选账号中确定与目标账号经常联系的一个或多个账号作为待验证账号。假设服务器根据联系人1～5的手机号码确定的候选账号为A、B、C、D、E，从候选账号A、B、C、D、E中确定与目标账号经常联系的账号B、C、D作为待验证账号。对于交易频率信息以及地理位置信息等确定待验证账号的方式可参考上述实现方式，此处不做详细描述。

303、所述服务器向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息。

可选的，所述方法还包括：

所述服务器生成第二验证信息；

所述服务器将所述第二验证信息及所述待验证账号发送给所述终端，并指示所述终端将所述第二验证信息反馈给所述待验证账号对应的设备。

需要说明的是，服务器向确定的所述待验证账号发送验证请求，例如，可通过如下方式实现：

服务器生成好友辅助链接，通过邮箱、短信、或社交软件等方式发送给待验证账号对应的设备，用户可以通过点击邮箱中的好友辅助链接或者回复短信或者通过社交软件来反馈验证结果；同时，该服务器生成第二验证信息，该第二验证信息可以是一个回执号。例如，服务器将生成的回执号发送给终端，具体可通过短信的方式发送到该终端上，以通知对应的用户将该回执号反馈给待验证账号对应的设备。例如，用户A需要找回微信账号A(目标账号)，服务器生成好友辅助链接后，通过邮箱、短信、或社交软件等方式发送给微信账号B、C、D(待验证账号)，用户B、C、D在分别登陆微信账号B、C、D后收到该好友辅助链接，通过点击该好友辅助链接后，界面跳转，请求输入验证码(第一验证信息)。同时，服务器会将生成的回执号(第二验证信息)通过用户A预留的手机号码发送给用户A对应的终端，并将与微信账号B、C、D具有绑定关系的联系人告知用户A，用户A可通过电话邀请的方式通知与微信账号A(目标账号)经常联系的账号B、C、D所对应的用户进行辅助。微信账号B、C、D所对应的用户在收到邀请后，根据用户A告知的回执号，点击好友辅助链接并在指定位置输入验证码完成辅助，验证码发送到服务器进行鉴权。

304、所述服务器获取所述第一验证信息，并根据所述第一验证信息对所述目标账号的找回请求进行鉴权。

可选的，所述服务器根据所述第一验证信息对所述目标账号的找回请求进行鉴权，具体包括：

所述服务器判断所述第一验证信息与所述第二验证信息是否相符；

若相符，则鉴权成功，所述服务器向所述终端发送修改所述目标账号的安全信息的指示信息；若不相符，则鉴权失败，所述服务器向所述终端返回失败结果。

例如，上述微信账号B、C、D所对应的用户B、C、D所输入的验证码与服务器生成的回执号都是相符的，则鉴权成功，进一步的，服务器可引导用户A进行修改密码等操作。如果上述用户B、C、D所输入的验证码与服务器生成的回执号不相符，则鉴权失败，服务器返回失败结果给用户A对应的设备。

本发明实施例中，当服务器接收到终端发送的目标账号的找回请求时，所述服务器获取通讯录信息或通话记录信息，其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息；所述服务器根据所述联系人的信息确定对应的待验证账号，并向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息；所述服务器获取所述第一验证信息，并根据所述第一验证信息对所述目标账号的找回请求进行鉴权。由于本发明方案通过联系人的信息确定待验证账号的方式在现实社交关系中具备可靠性，因此，能够提高账号鉴权的安全性，且本发明能够在短时间内帮助用户找回账号。

下面以具体实例对本发明提供的账号鉴权方法进行详细说明。为便于说明，以下根据服务器功能将服务器划分为账号找回服务器以及关系链计算服务器。

(1)用户发起请求并上传通讯录

用户D由于忘记密码需要找回微信账号D(目标账号)，向账号找回服务器发起找回密码的请求。用户D对应的终端上传该终端中保存的通讯录至账号找回服务器，为了保护用户隐私，防止泄露，上传过程中会对数据进行加密处理，在整个微信账号D找回过程结束后，服务器可以将这些数据删除，以防止这些数据泄露或被盗用。

(2)社交关系计算

账号找回服务器提取通讯录中的电话号码，发送至关系链计算服务器。由于电话号码与微信账号具有绑定关系，关系链计算服务器可以从数据库中提取到该绑定关系，因此，关系链计算服务器根据通讯录中的电话号码，与数据库中的记录进行匹配，将数据库中与电话号码具有绑定关系的账号提取出来，作为候选账号。其中，候选账号与目标账号属于同一账号类型为最佳(例如均为QQ号，或者均为微博号等)。如果通过目标账号与候选微信账号的联系频率信息计算与目标账号的社交关系，那么服务器可预先统计与目标账号经常保持联系的其他账号，例如，在某一时刻，微信账号A、B、C(或更多)作为候选账号与微信账号D(目标账号)建立会话，该服务器分别记录微信账号A、B、C与微信账号D建立会话的次数以及保持会话的历史时长，将与微信账号D建立会话次数较多或者会话历史时长较长的微信账号列为待验证的账号。进一步的，如果以会话次数的多少作为联系频率高低的判定标准，服务器可以预先设定一个阈值(该阈值的选取可根据实际需要决定，该阈值也可以是一个范围内的取值)，从微信账号A、B、C(或更多)中提取与微信账号D会话次数高于该阈值的账号作为待验证账号。优选的，根据统计的会话次数，从微信账号A、B、C(或更多)中提取与微信账号D会话次数较多的前三个账号作为待验证账号。例如，提取与目标账号会话次数较多的前三个账号(分别为微信账号A、B、C)作为与微信账号D(目标账号)经常联系的好友账号，并将微信账号A、B、C返回给账号找回服务器。对于通过交易频率信息或地理位置信息计算与微信账号D(目标账号)的社交关系的方式可参考上述联系频率信息的实现方式进行理解，此处不再赘述。

(3)产生好友辅助链接

账号找回服务器生成好友辅助链接，通过邮箱、短信、或社交软件等方式发送给微信账号A、B、C(待验证账号)，用户A、B、C在分别登陆微信账号A、B、C后收到该好友辅助链接，通过点击该好友辅助链接后，界面跳转，请求输入验证码(第一验证信息)。同时，账号找回服务器会将生成的回执号(第二验证信息)通过用户D预留的手机号码发送给用户D对应的终端，并将与微信账号A、B、C具有绑定关系的联系人告知用户D，用户D可通过电话邀请的方式要求微信账号A、B、C对应的用户A、B、C进行辅助。

(4)好友辅助

微信账号A、B、C对应的用户A、B、C在收到用户D的邀请之后，根据用户D告知的回执号，点击好友辅助链接并在指定位置输入验证码完成辅助，验证码发送到账号找回服务器。

(5)返回结果

若以上3个微信账号A、B、C对应的用户A、B、C全部完成辅助且输入的验证码与账号找回服务器生成的回执号相符，则鉴权成功；否则，失败。如果鉴权失败，账号找回服务器返回失败结果给用户D，如果鉴权成功，则继续引导用户D进行修改密码等操作。

本发明实施例还提供了服务器400，该服务器可以通过图2所示的服务器200实现，还可以通过专用集成电路(英文：application-specific integratedcircuit，缩写：ASIC)实现，或可编程逻辑器件(英文：programmable logicdevice，缩写：PLD)实现。上述PLD可以是复杂可编程逻辑器件(英文：complex programmable logic device，缩写：CPLD)，FPGA，通用阵列逻辑(英文：generic array logic,缩写：GAL)或其任意组合。该服务器400用于实现图3所示的账号鉴权方法。通过软件实现图3所示的账号鉴权方法时，该服务器400及其包括的各个单元也可以为软件模块。

服务器400的组织结构示意图如图4所示，包括：处理单元401、收发单元402。

处理单元401用于，在接收到终端发送的目标账号的找回请求时，请求获取所述终端上保存的通讯录信息或通话记录信息；其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息；

根据所述联系人的信息确定对应的待验证账号。

收发单元402用于，向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息；

所述处理单元401还用于，获取所述第一验证信息，并根据所述第一验证信息对所述目标账号的找回请求进行鉴权。

本发明实施例中，当接收到终端发送的目标账号的找回请求时，该处理单元401获取通讯录信息或通话记录信息，其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息；该处理单元401根据所述联系人的信息确定对应的待验证账号，该收发单元402向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息；该处理单元401获取所述第一验证信息，并根据所述第一验证信息对所述目标账号的找回请求进行鉴权。由于本发明方案通过联系人的信息确定待验证账号的方式在现实社交关系中具备可靠性，因此，能够提高账号鉴权的安全性。

可选的，所述处理单元401用于根据所述联系人的信息确定对应的待验证账号，具体为：

所述处理单元401用于根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；获取目标账号与所述若干个候选账号的联系频率信息，并从所述若干个候选账号中选取与所述目标账号的联系频率高于第一阈值的账号作为所述待验证账号。

可选的，所述处理单元401用于根据所述联系人的信息确定对应的待验证账号，具体为：

所述处理单元401用于根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；获取目标账号与所述若干个候选账号的交易频率信息，并从所述若干个候选账号中选取与所述目标账号的交易频率高于第二阈值的账号作为所述待验证账号。

可选的，所述处理单元401用于根据所述联系人的信息确定对应的待验证账号，具体为：

所述处理单元401用于根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；获取目标账号与所述若干个候选账号的地理位置信息，并从所述若干个候选账号中选取与所述目标账号的地理位置距离低于第三阈值的账号作为所述待验证账号。

可选的，所述联系人的信息包括如下至少一种：电话号码、邮箱、社交账号；

所述绑定关系包括如下至少一种：所述电话号码与所述候选账号的绑定关系、所述邮箱与所述候选账号的绑定关系、所述社交账号与所述候选账号的绑定关系。

可选的，所述处理单元401还用于，生成第二验证信息；

所述收发单元402还用于，将所述第二验证信息及所述待验证账号发送给所述终端，并指示所述终端将所述第二验证信息反馈给所述待验证账号对应的设备。

可选的，所述处理单元401用于根据所述第一验证信息对所述目标账号的找回请求进行鉴权，具体为：

所述处理单元401用于，判断所述第一验证信息与所述第二验证信息是否相符；若相符，则鉴权成功，向所述终端发送修改所述目标账号的安全信息的指示信息；若不相符，则鉴权失败，向所述终端返回失败结果。

上述装置的相关描述可以对应参阅方法实施例部分的相关描述和效果进行理解，本处不做过多赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (14)

1.一种账号鉴权方法，其特征在于，包括：

当接收到终端发送的目标账号的找回请求时，请求获取所述终端上保存的通讯录信息或通话记录信息；其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息；

根据所述联系人的信息确定对应的待验证账号；

向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息；

获取所述第一验证信息，并根据所述第一验证信息对所述目标账号的找回请求进行鉴权。

2.根据权利要求1所述的方法，其特征在于，所述根据所述联系人的信息确定对应的待验证账号，具体包括：

根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；

获取目标账号与所述若干个候选账号的联系频率信息，并从所述若干个候选账号中选取与所述目标账号的联系频率高于第一阈值的账号作为所述待验证账号。

3.根据权利要求1所述的方法，其特征在于，所述根据所述联系人的信息确定对应的待验证账号，具体包括：

根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；

获取目标账号与所述若干个候选账号的交易频率信息，并从所述若干个候选账号中选取与所述目标账号的交易频率高于第二阈值的账号作为所述待验证账号。

4.根据权利要求1所述的方法，其特征在于，所述根据所述联系人的信息确定对应的待验证账号，具体包括：

根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；

获取目标账号与所述若干个候选账号的地理位置信息，并从所述若干个候选账号中选取与所述目标账号的地理位置距离低于第三阈值的账号作为所述待验证账号。

5.根据权利要求2至4任一项所述的方法，其特征在于，

所述联系人的信息包括如下至少一种：电话号码、邮箱、社交账号；

所述绑定关系包括如下至少一种：所述电话号码与所述候选账号的绑定关系、所述邮箱与所述候选账号的绑定关系、所述社交账号与所述候选账号的绑定关系。

6.根据权利要求1至4任一项所述的方法，其特征在于，所述获取所述第一验证信息之前，所述方法还包括：

生成第二验证信息；

将所述第二验证信息及所述待验证账号发送给所述终端，并指示所述终端将所述第二验证信息反馈给所述待验证账号对应的设备。

7.根据权利要求6所述的方法，其特征在于，所述根据所述第一验证信息对所述目标账号的找回请求进行鉴权，具体包括：

判断所述第一验证信息与所述第二验证信息是否相符；

若相符，则鉴权成功，向所述终端发送修改所述目标账号的安全信息的指示信息；若不相符，则鉴权失败，向所述终端返回失败结果。

8.一种服务器，其特征在于，包括：

处理单元用于，当接收到终端发送的目标账号的找回请求时，请求获取所述终端上保存的通讯录信息或通话记录信息；其中，所述通讯录信息或通话记录信息中包含至少一个联系人的信息；

根据所述联系人的信息确定对应的待验证账号；

收发单元用于，向确定的所述待验证账号发送验证请求，所述验证请求用于请求输入第一验证信息；

所述处理单元还用于，获取所述第一验证信息，并根据所述第一验证结信息对所述目标账号的找回请求进行鉴权。

9.根据权利要求8所述的服务器，其特征在于，所述处理单元用于根据所述联系人的信息确定对应的待验证账号，具体为：

所述处理单元用于，根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；

获取目标账号与所述若干个候选账号的联系频率信息，并从所述若干个候选账号中选取与所述目标账号的联系频率高于第一阈值的账号作为所述待验证账号。

10.根据权利要求8所述的服务器，其特征在于，所述处理单元用于根据所述联系人的信息确定对应的待验证账号，具体为：

所述处理单元用于，根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；

获取目标账号与所述若干个候选账号的交易频率信息，并从所述若干个候选账号中选取与所述目标账号的交易频率高于第二阈值的账号作为所述待验证账号。

11.根据权利要求8所述的服务器，其特征在于，所述处理单元用于根据所述联系人的信息确定对应的待验证账号，具体为：

所述处理单元用于，根据所述联系人的信息确定若干个候选账号，其中，所述联系人的信息与所述候选账号具有绑定关系；

获取目标账号与所述若干个候选账号的地理位置信息，并从所述若干个候选账号中选取与所述目标账号的地理位置距离低于第三阈值的账号作为所述待验证账号。

12.根据权利要求9至11任一项所述的服务器，其特征在于，

所述联系人的信息包括如下至少一种：电话号码、邮箱、社交账号；

所述绑定关系包括如下至少一种：所述电话号码与所述候选账号的绑定关系、所述邮箱与所述候选账号的绑定关系、所述社交账号与所述候选账号的绑定关系。

13.根据权利要求8至11任一项所述的服务器，其特征在于，

所述处理单元还用于，生成第二验证信息；

所述收发单元还用于，将所述第二验证信息及所述待验证账号发送给所述终端，并指示所述终端将所述第二验证信息反馈给所述待验证账号对应的设备。

14.根据权利要求13所述的服务器，其特征在于，所述处理单元用于根据所述第一验证信息对所述目标账号的找回请求进行鉴权，具体为：

所述处理单元用于，判断所述第一验证信息与所述第二验证信息是否相符；若相符，则鉴权成功，向所述终端发送修改所述目标账号的安全信息的指示信息；若不相符，则鉴权失败，向所述终端返回失败结果。