CN107872433A - 一种身份验证方法及其设备 - Google Patents

一种身份验证方法及其设备 Download PDF

Info

Publication number
CN107872433A
CN107872433A CN201610854393.1A CN201610854393A CN107872433A CN 107872433 A CN107872433 A CN 107872433A CN 201610854393 A CN201610854393 A CN 201610854393A CN 107872433 A CN107872433 A CN 107872433A
Authority
CN
China
Prior art keywords
type
authentication
information
user terminal
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610854393.1A
Other languages
English (en)
Inventor
郭计伟
胡育辉
林耀城
李轶峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tencent Technology Shenzhen Co Ltd
Original Assignee
Tencent Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tencent Technology Shenzhen Co Ltd filed Critical Tencent Technology Shenzhen Co Ltd
Priority to CN201610854393.1A priority Critical patent/CN107872433A/zh
Publication of CN107872433A publication Critical patent/CN107872433A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2113—Multi-level security, e.g. mandatory access control
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Power Engineering (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明实施例公开一种身份验证方法及其设备，其中方法包括如下步骤：获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，所述身份验证请求包括应用标识信息和终端环境信息；根据所述应用标识信息和终端环境信息确定目标身份验证类型，并将所述目标身份验证类型发送至所述用户终端，以使所述用户终端采集所述目标身份验证类型对应的身份验证信息；获取所述用户终端返回的所述身份验证信息，对所述身份验证信息进行验证，并在所述身份验证信息验证通过后，执行所述预设操作对应的操作信息。采用本发明，可以丰富身份验证的方式，降低应用功能数据的安全隐患，提升应用功能的安全性。

Description

一种身份验证方法及其设备
技术领域
本发明涉及互联网技术领域，尤其涉及一种身份验证方法及其设备。
背景技术
随着互联网技术不断的开发和完善，通过手机和平板电脑等用户终端中的交互应用可以实现用户间的交流、在线支付以及隐私信息的存储等应用功能，方便了用户的日常生活。现有技术中对于用户身份验证的方式往往是预先设定好的单一形式，例如：交互应用仅仅只能通过用户账号及预先设置的密码进行登录、检测到异常操作时通过短信验证的方式进行确认等，然而由于身份验证的方式过于单一，容易存在被窃取的情况，导致交互应用中的应用功能数据存在安全隐患，无法很好的保证应用功能的安全性。
发明内容
本发明实施例提供一种身份验证方法及其设备，可以丰富身份验证的方式，降低应用功能数据的安全隐患，提升应用功能的安全性。
本发明实施例第一方面提供了一种身份验证方法，可包括：
获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，所述身份验证请求包括应用标识信息和终端环境信息；
根据所述应用标识信息和终端环境信息确定目标身份验证类型，并将所述目标身份验证类型发送至所述用户终端，以使所述用户终端采集所述目标身份验证类型对应的身份验证信息；
获取所述用户终端返回的所述身份验证信息，对所述身份验证信息进行验证，并在所述身份验证信息验证通过后，执行所述预设操作对应的操作信息。
本发明实施例第二方面提供了一种身份验证设备，可包括：
请求获取单元，用于获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，所述身份验证请求包括应用标识信息和终端环境信息；
类型发送单元，用于根据所述应用标识信息和终端环境信息确定目标身份验证类型，并将所述目标身份验证类型发送至所述用户终端，以使所述用户终端采集所述目标身份验证类型对应的身份验证信息；
身份验证单元，用于获取所述用户终端返回的所述身份验证信息，对所述身份验证信息进行验证，并在所述身份验证信息验证通过后，执行所述预设操作对应的操作信息。
在本发明实施例中，通过获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，并根据身份验证请求中的应用标识信息和终端环境信息确定目标身份验证类型，以控制用户终端采集目标身份验证类型对应的身份验证信息，最终对身份验证信息进行验证，并在验证通过后执行相应的操作。通过基于应用标识信息和终端环境信息动态确认当前需要进行用户身份验证的身份验证类型，丰富了身份验证的方式，降低了应用功能数据的安全隐患，提升了应用功能的安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明实施例提供的一种身份验证方法的流程示意图；
图2是本发明实施例提供的另一种身份验证方法的流程示意图；
图3是本发明实施例提供的一种身份验证设备的结构示意图；
图4是本发明实施例提供的请求获取单元的结构示意图；
图5是本发明实施例提供的类型发送单元的结构示意图；
图6是本发明实施例提供的身份验证单元的结构示意图；
图7是本发明实施例提供的另一种身份验证设备的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明实施例提供的身份验证方法可以应用于交互应用的登录操作以及交互应用中存在异常操作的场景，例如：身份验证设备获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，所述身份验证请求包括应用标识信息和终端环境信息，所述身份验证设备根据所述应用标识信息和终端环境信息确定目标身份验证类型，并将所述目标身份验证类型发送至所述用户终端，所述用户终端采集所述目标身份验证类型对应的身份验证信息，所述身份验证设备获取所述用户终端返回的所述身份验证信息，对所述身份验证信息进行验证，并在所述身份验证信息验证通过后，执行所述预设操作对应的操作信息的场景等。通过基于应用标识信息和终端环境信息动态确认当前需要进行用户身份验证的身份验证类型，丰富了身份验证的方式，降低了应用功能数据的安全隐患，提升了应用功能的安全性。
本发明实施例涉及的身份验证设备可以为具备交互应用的操作检测、身份验证等功能在内的后台服务设备；所述用户终端可以包括平板电脑、个人计算机(PC)、智能手机、掌上电脑以及移动互联网设备(MID)等终端设备；所述交互应用可以具备即时通信、在线支付以及隐私信息的存储等功能在内的应用。
下面将结合附图1和附图2，对本发明实施例提供的身份验证方法进行详细介绍。
请参见图1，为本发明实施例提供了一种身份验证方法的流程示意图。如图1所示，本发明实施例的所述方法可以包括以下步骤S101-步骤S103。
S101，获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求；
具体的，身份验证设备获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，可以理解的是，所述预设操作可以包括对所述交互应用的多个应用功能进行的相关操作，例如：应用登录的登录操作、交互应用中的即时通信功能的通信操作、交互应用中的支付功能的支付操作、交互应用中的隐私信息存储功能的信息查看操作等，所述用户终端可以检测所述交互应用是否存在用户所输入的预设操作。
当所述用户终端检测到所述预设操作时，所述身份验证设备可以获取所述用户终端提交的所述预设操作，并进一步获取所述预设操作的操作类型，需要说明的是，针对所述交互应用的预设操作的操作类型可以包括敏感操作类型和非敏感操作类型，具体可以由开发人员或者用户自行定义，所述敏感操作类型可以为所述交互应用中涉及用户隐私度较高的操作类型，所述非敏感操作类型可以为所述交互应用中未涉及用户隐私或者涉及用户隐私度较低的操作类型，所述身份验证设备可以检测所述预设操作的操作类型是否属于预设操作类型，其中，所述预设操作类型可以通过数据库的方式进行设置存储，其可以包括至少一种敏感操作类型。
若所述身份验证设备检测到所述操作类型属于所述预设操作类型，则所述身份验证设备可以向所述用户终端发送触发指令，所述触发指令用于控制所述用户终端采集所述用户终端的应用标识信息以及终端环境信息，并返回包含应用标识信息和终端环境信息的身份验证请求。
所述身份验证设备可以获取所述用户终端发送的所述身份验证请求，优选的，所述应用标识信息可以包括所述交互应用的应用标识、所述用户终端的终端型号、超级用户权限信息等终端属性信息，所述终端环境信息可以包括所述用户终端当前使用的网络来源信息、网络地址信息、位置信息等终端关联信息，可以理解的是，所述应用标识信息和所述终端环境信息可以为实时采集的信息，即所述用户终端可以在所述交互应用登录时、信息存在更新时或者接收到触发指令时对所述应用标识信息和所述终端环境信息进行上报。
S102，根据所述应用标识信息和终端环境信息确定目标身份验证类型，并将所述目标身份验证类型发送至所述用户终端；
具体的，所述身份验证设备可以根据所述应用标识信息和所述终端环境信息确定目标身份验证类型，进一步的，所述身份验证设备可以根据所述应用标识信息确定所述用户终端的终端类型，所述身份验证设备可以根据所述终端环境信息确定所述用户终端的安全级别。所述身份验证设备可以根据所述终端类型和所述安全级别，在预设身份验证类型集合中获取至少一个目标身份验证类型，需要说明的是，所述预设身份验证类型集合可以包括外部设备验证类型、字符串验证类型、短信验证类型、生物特征验证类型等身份验证类型。所述身份验证设备可以将所述至少一个目标身份验证类型发送至所述用户终端，所述用户终端可以分别采集所述至少一个目标身份验证类型中各目标身份验证类型对应的身份验证信息，优选的，可以输出提示信息引导用户对身份验证信息进行输入，所述用户终端可以将所述各目标身份验证类型对应的身份验证信息发送至所述身份验证设备。
S103，获取所述用户终端返回的所述身份验证信息，对所述身份验证信息进行验证，并在所述身份验证信息验证通过后，执行所述预设操作对应的操作信息；
具体的，所述身份验证设备可以获取所述用户终端返回的所述身份验证信息，并对所述身份验证信息进行验证，优选的，所述身份验证设备可以查找所述交互应用的应用标识对应的预存验证信息，可以理解的是，所述预存验证信息可以为用户在进行交互应用注册时基于所述交互应用的提示预先录入的验证信息，可以对应于不同的身份验证类型，例如：预先定义的任意字符串、预先验证的指纹信息等；所述预存验证信息也可以为实时生成的验证信息，例如：任意生成的短信验证码等。所述身份验证设备可以采用所述预存验证信息对所述身份验证信息进行匹配，当匹配通过时，即所述身份验证信息验证通过时，所述身份验证设备可以执行所述预设操作对应的操作信息，优选的，所述身份验证设备可以对所述用户终端分配针对所述预设操作的权限，推送所述预设操作对应的操作界面内容等。
在本发明实施例中，通过获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，并根据身份验证请求中的应用标识信息和终端环境信息确定目标身份验证类型，以控制用户终端采集目标身份验证类型对应的身份验证信息，最终对身份验证信息进行验证，并在验证通过后执行相应的操作。通过基于应用标识信息和终端环境信息动态确认当前需要进行用户身份验证的身份验证类型，丰富了身份验证的方式，降低了应用功能数据的安全隐患，提升了应用功能的安全性。
请参见图2，为本发明实施例提供了另一种身份验证方法的流程示意图。如图2所示，本发明实施例的所述方法可以包括以下步骤S201-步骤S209。
S201，当用户终端在交互应用中检测到预设操作时，获取所述预设操作的操作类型，并检测所述操作类型是否属于预设操作类型；
具体的，当所述用户终端检测到存在用户所输入的预设操作时，所述身份验证设备可以获取所述用户终端提交的所述预设操作，并进一步获取所述预设操作的操作类型，可以理解的是，所述预设操作可以包括对所述交互应用的多个应用功能进行的相关操作，例如：应用登录的登录操作、交互应用中的即时通信功能的通信操作、交互应用中的支付功能的支付操作、交互应用中的隐私信息存储功能的信息查看操作等，针对所述交互应用的预设操作的操作类型可以包括敏感操作类型和非敏感操作类型，具体可以由开发人员或者用户自行定义，所述敏感操作类型可以为所述交互应用中涉及用户隐私度较高的操作类型，例如：支付类操作类型、隐私信息查看操作类型等，所述非敏感操作类型可以为所述交互应用中未涉及用户隐私或者涉及用户隐私度较低的操作类型，例如：即时通信操作类型等，所述身份验证设备可以检测所述预设操作的操作类型是否属于预设操作类型，其中，所述预设操作类型可以通过数据库的方式进行设置存储，其可以包括至少一种敏感操作类型。
S202，若检测到所述操作类型属于预设操作类型，则向所述用户终端发送触发指令；
具体的，若所述身份验证设备检测到所述操作类型属于所述预设操作类型，则所述身份验证设备可以向所述用户终端发送触发指令，所述触发指令用于控制所述用户终端采集所述用户终端的应用标识信息以及终端环境信息，并返回包含应用标识信息和终端环境信息的身份验证请求。
S203，获取所述用户终端发送的所述身份验证请求；
具体的，所述身份验证设备可以获取所述用户终端发送的所述身份验证请求，获取所述身份验证请求中的所述应用标识信息和所述终端环境信息，优选的，所述应用标识信息可以包括所述交互应用的应用标识、所述用户终端的终端型号、超级用户权限信息等终端属性信息，所述终端环境信息可以包括所述用户终端当前使用的网络来源信息、网络地址信息、位置信息等终端关联信息，可以理解的是，所述应用标识信息和所述终端环境信息可以为实时采集的信息，即所述用户终端可以在所述交互应用登录时、信息存在更新时或者接收到触发指令时对所述应用标识信息和所述终端环境信息进行上报。
S204，根据所述应用标识信息确定所述用户终端的终端类型，并根据所述终端环境信息确定所述用户终端的安全级别；
具体的，所述身份验证设备可以根据所述应用标识信息确定所述用户终端的终端类型，例如：通过所述应用标识信息中的终端型号确定所述用户终端是否具备指纹识别功能的终端类型等，所述身份验证设备可以根据所述终端环境信息确定所述用户终端的安全级别，例如：通过所述终端环境信息中的网络来源信息以及网络地址信息确定所述用户终端当前使用的网络为公共网络，将所述用户终端的安全级别确定为高风险级别等。
S205，根据所述终端类型和所述安全级别，在预设身份验证类型集合中获取至少一个目标身份验证类型；
具体的，所述身份验证设备可以根据所述终端类型和所述安全级别，在预设身份验证类型集合中获取至少一个目标身份验证类型，需要说明的是，所述预设身份验证类型集合可以包括外部设备验证类型、字符串验证类型、短信验证类型、生物特征验证类型等身份验证类型，所述外部设备验证类型可以为通用串行总线(Universal Serial Bus，USB)验证器等，所述字符串验证类型可以为用户预先定义的任意字符串(与交互应用的登录密码不同)等，所述短信验证类型可以为向预先绑定的终端发送的验证码等，所述生物特征验证类型可以为人脸验证、指纹验证、声纹验证等。例如：若所述终端类型为不具备指纹识别功能的终端类型，所述安全级别为高风险级别，则针对当前的所述预设操作，需要选取三种身份验证类型作为目标身份验证类型，可以为外部设备验证类型、字符串验证类型以及短信验证类型；若所述终端类型为不具备外部设备接入接口的终端类型，且所述安全级别为低风险级别，则可以只增加一种身份验证类型作为目标身份验证类型，可以为生物特征验证类型中的任一种身份验证类型，等等。
S206，将所述至少一个目标身份验证类型发送至所述用户终端；
具体的，所述身份验证设备可以将所述至少一个目标身份验证类型发送至所述用户终端，所述用户终端可以分别采集所述至少一个目标身份验证类型中各目标身份验证类型对应的身份验证信息，优选的，可以输出提示信息引导用户对身份验证信息进行输入，例如：所述至少一个目标身份验证类型分别为外部设备验证类型、字符串验证类型以及短信验证类型，可以依据任意顺序提示用户分别插入外部设备、输入预先定义的任意字符串以及输入短信显示的验证码，所述用户终端可以将所述各目标身份验证类型对应的身份验证信息发送至所述身份验证设备。
S207，获取所述用户终端返回的所述各目标身份验证类型对应的身份验证信息；
S208，采用所述各目标身份验证类型对应的预存验证信息对所述各目标身份验证类型对应的身份验证信息进行匹配；
具体的，所述身份验证设备采用所述各目标身份验证类型对应的预存验证信息对所述各目标身份验证类型对应的身份验证信息进行匹配，优选的，所述身份验证设备可以查找所述应用标识对应的预存验证信息，可以理解的是，所述预存验证信息可以为用户在进行交互应用注册时基于所述交互应用的提示预先录入的验证信息，可以对应于不同的身份验证类型，例如：预先定义的任意字符串、预先验证的指纹信息等；所述预存验证信息也可以为实时生成的验证信息，例如：任意生成的短信验证码等。所述身份验证设备可以采用所述预存验证信息对所述身份验证信息进行匹配。
S209，当所述各目标身份验证类型对应的身份验证信息均匹配通过时，执行所述预设操作对应的操作信息；
具体的，当所述各目标身份验证类型对应的身份验证信息均匹配通过时，所述身份验证设备可以执行所述预设操作对应的操作信息，优选的，所述身份验证设备可以对所述用户终端分配针对所述预设操作的权限，推送所述预设操作对应的操作界面内容等。
在本发明实施例中，通过获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，并根据身份验证请求中的应用标识信息和终端环境信息确定目标身份验证类型，以控制用户终端采集目标身份验证类型对应的身份验证信息，最终对身份验证信息进行验证，并在验证通过后执行相应的操作。通过基于应用标识信息和终端环境信息动态确认当前需要进行用户身份验证的身份验证类型，丰富了身份验证的方式，降低了应用功能数据的安全隐患，提升了应用功能的安全性；通过基于终端类型和安全级别确定所采用的身份验证类型以及身份验证类型的数量，可以进一步丰富身份验证的方式，实现动态身份验证的过程，有效的提升了应用功能的安全性。
下面将结合附图3-附图6，对本发明实施例提供的身份验证设备进行详细介绍。需要说明的是，附图3-附图6所示的身份验证设备，用于执行本发明图1和图2所示实施例的方法，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明图1和图2所示的实施例。
请参见图3，为本发明实施例提供了一种身份验证设备的结构示意图。如图3所示，本发明实施例的所述身份验证设备1可以包括：请求获取单元11、类型发送单元12和身份验证单元13。
请求获取单元11，用于获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求；
具体实现中，所述请求获取单元11获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，可以理解的是，所述预设操作可以包括对所述交互应用的多个应用功能进行的相关操作，例如：应用登录的登录操作、交互应用中的即时通信功能的通信操作、交互应用中的支付功能的支付操作、交互应用中的隐私信息存储功能的信息查看操作等，所述用户终端可以检测所述交互应用是否存在用户所输入的预设操作。
当所述用户终端检测到所述预设操作时，所述请求获取单元11可以获取所述用户终端提交的所述预设操作，并进一步获取所述预设操作的操作类型，需要说明的是，针对所述交互应用的预设操作的操作类型可以包括敏感操作类型和非敏感操作类型，具体可以由开发人员或者用户自行定义，所述敏感操作类型可以为所述交互应用中涉及用户隐私度较高的操作类型，所述非敏感操作类型可以为所述交互应用中未涉及用户隐私或者涉及用户隐私度较低的操作类型，所述请求获取单元11可以检测所述预设操作的操作类型是否属于预设操作类型，其中，所述预设操作类型可以通过数据库的方式进行设置存储，其可以包括至少一种敏感操作类型。
若所述请求获取单元11检测到所述操作类型属于所述预设操作类型，则所述请求获取单元11可以向所述用户终端发送触发指令，所述触发指令用于控制所述用户终端采集所述用户终端的应用标识信息以及终端环境信息，并返回包含应用标识信息和终端环境信息的身份验证请求。
所述请求获取单元11可以获取所述用户终端发送的所述身份验证请求，优选的，所述应用标识信息可以包括所述交互应用的应用标识、所述用户终端的终端型号、超级用户权限信息等终端属性信息，所述终端环境信息可以包括所述用户终端当前使用的网络来源信息、网络地址信息、位置信息等终端关联信息，可以理解的是，所述应用标识信息和所述终端环境信息可以为实时采集的信息，即所述用户终端可以在所述交互应用登录时、信息存在更新时或者接收到触发指令时对所述应用标识信息和所述终端环境信息进行上报。
具体的，请一并参见图4，为本发明实施例提供了请求获取单元的结构示意图。如图4所示，所述请求获取单元11可以包括：
类型检测子单元111，用于当用户终端在交互应用中检测到预设操作时，获取所述预设操作的操作类型，并检测所述操作类型是否属于预设操作类型；
具体实现中，当所述用户终端检测到存在用户所输入的预设操作时，所述类型检测子单元111可以获取所述用户终端提交的所述预设操作，并进一步获取所述预设操作的操作类型，可以理解的是，所述预设操作可以包括对所述交互应用的多个应用功能进行的相关操作，例如：应用登录的登录操作、交互应用中的即时通信功能的通信操作、交互应用中的支付功能的支付操作、交互应用中的隐私信息存储功能的信息查看操作等，针对所述交互应用的预设操作的操作类型可以包括敏感操作类型和非敏感操作类型，具体可以由开发人员或者用户自行定义，所述敏感操作类型可以为所述交互应用中涉及用户隐私度较高的操作类型，例如：支付类操作类型、隐私信息查看操作类型等，所述非敏感操作类型可以为所述交互应用中未涉及用户隐私或者涉及用户隐私度较低的操作类型，例如：即时通信操作类型等，所述类型检测子单元111可以检测所述预设操作的操作类型是否属于预设操作类型，其中，所述预设操作类型可以通过数据库的方式进行设置存储，其可以包括至少一种敏感操作类型。
指令发送子单元112，用于若检测到所述操作类型属于预设操作类型，则向所述用户终端发送触发指令；
具体实现中，若所述类型检测子单元111检测到所述操作类型属于所述预设操作类型，则所述指令发送子单元112可以向所述用户终端发送触发指令，所述触发指令用于控制所述用户终端采集所述用户终端的应用标识信息以及终端环境信息，并返回包含应用标识信息和终端环境信息的身份验证请求。
请求获取子单元113，用于获取所述用户终端发送的所述身份验证请求；
具体实现中，所述请求获取子单元113可以获取所述用户终端发送的所述身份验证请求，获取所述身份验证请求中的所述应用标识信息和所述终端环境信息，优选的，所述应用标识信息可以包括所述交互应用的应用标识、所述用户终端的终端型号、超级用户权限信息等终端属性信息，所述终端环境信息可以包括所述用户终端当前使用的网络来源信息、网络地址信息、位置信息等终端关联信息，可以理解的是，所述应用标识信息和所述终端环境信息可以为实时采集的信息，即所述用户终端可以在所述交互应用登录时、信息存在更新时或者接收到触发指令时对所述应用标识信息和所述终端环境信息进行上报。
类型发送单元12，用于根据所述应用标识信息和终端环境信息确定目标身份验证类型，并将所述目标身份验证类型发送至所述用户终端；
具体实现中，所述类型发送单元12可以根据所述应用标识信息和所述终端环境信息确定目标身份验证类型，进一步的，所述类型发送单元12可以根据所述应用标识信息确定所述用户终端的终端类型，所述类型发送单元12可以根据所述终端环境信息确定所述用户终端的安全级别。所述类型发送单元12可以根据所述终端类型和所述安全级别，在预设身份验证类型集合中获取至少一个目标身份验证类型，需要说明的是，所述预设身份验证类型集合可以包括外部设备验证类型、字符串验证类型、短信验证类型、生物特征验证类型等身份验证类型。所述类型发送单元12可以将所述至少一个目标身份验证类型发送至所述用户终端，所述用户终端可以分别采集所述至少一个目标身份验证类型中各目标身份验证类型对应的身份验证信息，优选的，可以输出提示信息引导用户对身份验证信息进行输入，所述用户终端可以将所述各目标身份验证类型对应的身份验证信息发送至所述身份验证设备1。
具体的，请一并参见图5，为本发明实施例提供了类型发送单元的结构示意图。如图5所示，所述类型发送单元12可以包括：
信息确定子单元121，用于根据所述应用标识信息确定所述用户终端的终端类型，并根据所述终端环境信息确定所述用户终端的安全级别；
具体实现中，所述信息确定子单元121可以根据所述应用标识信息确定所述用户终端的终端类型，例如：通过所述应用标识信息中的终端型号确定所述用户终端是否具备指纹识别功能的终端类型等，所述信息确定子单元121可以根据所述终端环境信息确定所述用户终端的安全级别，例如：通过所述终端环境信息中的网络来源信息以及网络地址信息确定所述用户终端当前使用的网络为公共网络，将所述用户终端的安全级别确定为高风险级别等。
类型获取子单元122，用于根据所述终端类型和所述安全级别，在预设身份验证类型集合中获取至少一个目标身份验证类型；
具体实现中，所述类型获取子单元122可以根据所述终端类型和所述安全级别，在预设身份验证类型集合中获取至少一个目标身份验证类型，需要说明的是，所述预设身份验证类型集合可以包括外部设备验证类型、字符串验证类型、短信验证类型、生物特征验证类型等身份验证类型，所述外部设备验证类型可以为USB验证器等，所述字符串验证类型可以为用户预先定义的任意字符串(与交互应用的登录密码不同)等，所述短信验证类型可以为向预先绑定的终端发送的验证码等，所述生物特征验证类型可以为人脸验证、指纹验证、声纹验证等。例如：若所述终端类型为不具备指纹识别功能的终端类型，所述安全级别为高风险级别，则针对当前的所述预设操作，需要选取三种身份验证类型作为目标身份验证类型，可以为外部设备验证类型、字符串验证类型以及短信验证类型；若所述终端类型为不具备外部设备接入接口的终端类型，且所述安全级别为低风险级别，则可以只增加一种身份验证类型作为目标身份验证类型，可以为生物特征验证类型中的任一种身份验证类型，等等。
类型发送子单元123，用于将所述至少一个目标身份验证类型发送至所述用户终端；
具体实现中，所述类型发送子单元123可以将所述至少一个目标身份验证类型发送至所述用户终端，所述用户终端可以分别采集所述至少一个目标身份验证类型中各目标身份验证类型对应的身份验证信息，优选的，可以输出提示信息引导用户对身份验证信息进行输入，例如：所述至少一个目标身份验证类型分别为外部设备验证类型、字符串验证类型以及短信验证类型，可以依据任意顺序提示用户分别插入外部设备、输入预先定义的任意字符串以及输入短信显示的验证码，所述用户终端可以将所述各目标身份验证类型对应的身份验证信息发送至所述身份验证设备1。
身份验证单元13，用于获取所述用户终端返回的所述身份验证信息，对所述身份验证信息进行验证，并在所述身份验证信息验证通过后，执行所述预设操作对应的操作信息；
具体实现中，所述身份验证单元13可以获取所述用户终端返回的所述身份验证信息，并对所述身份验证信息进行验证，优选的，所述身份验证单元13可以查找所述交互应用的应用标识对应的预存验证信息，可以理解的是，所述预存验证信息可以为用户在进行交互应用注册时基于所述交互应用的提示预先录入的验证信息，可以对应于不同的身份验证类型，例如：预先定义的任意字符串、预先验证的指纹信息等；所述预存验证信息也可以为实时生成的验证信息，例如：任意生成的短信验证码等。所述身份验证单元13可以采用所述预存验证信息对所述身份验证信息进行匹配，当匹配通过时，即所述身份验证信息验证通过时，所述身份验证单元13可以执行所述预设操作对应的操作信息，优选的，所述身份验证单元13可以对所述用户终端分配针对所述预设操作的权限，推送所述预设操作对应的操作界面内容等。
具体的，请一并参见图6，为本发明实施例提供了身份验证单元的结构示意图。如图6所示，所述身份验证单元13可以包括：
信息获取子单元131，用于获取所述用户终端返回的所述各目标身份验证类型对应的身份验证信息；
信息匹配子单元132，用于采用所述各目标身份验证类型对应的预存验证信息对所述各目标身份验证类型对应的身份验证信息进行匹配；
具体实现中，所述信息匹配子单元132采用所述各目标身份验证类型对应的预存验证信息对所述各目标身份验证类型对应的身份验证信息进行匹配，优选的，所述信息匹配子单元132可以查找所述应用标识对应的预存验证信息，可以理解的是，所述预存验证信息可以为用户在进行交互应用注册时基于所述交互应用的提示预先录入的验证信息，可以对应于不同的身份验证类型，例如：预先定义的任意字符串、预先验证的指纹信息等；所述预存验证信息也可以为实时生成的验证信息，例如：任意生成的短信验证码等。所述信息匹配子单元132可以采用各目标身份验证类型对应的预存验证信息对所述各目标身份验证类型对应的身份验证信息进行匹配。
操作执行子单元133，用于当所述各目标身份验证类型对应的身份验证信息均匹配通过时，执行所述预设操作对应的操作信息；
具体实现中，当所述各目标身份验证类型对应的身份验证信息均匹配通过时，所述操作执行子单元133可以执行所述预设操作对应的操作信息，优选的，所述操作执行子单元133可以对所述用户终端分配针对所述预设操作的权限，推送所述预设操作对应的操作界面内容等。
在本发明实施例中，通过获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，并根据身份验证请求中的应用标识信息和终端环境信息确定目标身份验证类型，以控制用户终端采集目标身份验证类型对应的身份验证信息，最终对身份验证信息进行验证，并在验证通过后执行相应的操作。通过基于应用标识信息和终端环境信息动态确认当前需要进行用户身份验证的身份验证类型，丰富了身份验证的方式，降低了应用功能数据的安全隐患，提升了应用功能的安全性；通过基于终端类型和安全级别确定所采用的身份验证类型以及身份验证类型的数量，可以进一步丰富身份验证的方式，实现动态身份验证的过程，有效的提升了应用功能的安全性。
请参见图7，为本发明实施例提供了另一种身份验证设备的结构示意图。如图7所示，所述身份验证设备1000可以包括：至少一个处理器1001，例如CPU，至少一个网络接口1004，用户接口1003，存储器1005，至少一个通信总线1002。其中，通信总线1002用于实现这些组件之间的连接通信。其中，用户接口1003可以包括显示屏(Display)、键盘(Keyboard)，可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。存储器1005可以是高速RAM存储器，也可以是非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。存储器1005可选的还可以是至少一个位于远离前述处理器1001的存储装置。如图7所示，作为一种计算机存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及身份验证应用程序。
在图7所示的身份验证设备1000中，用户接口1003主要用于为用户提供输入的接口，获取用户输入的数据；网络接口1004主要用于与用户终端进行数据通信；而处理器1001可以用于调用存储器1005中存储的身份验证应用程序，并具体执行以下操作：
获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，所述身份验证请求包括应用标识信息和终端环境信息；
根据所述应用标识信息和终端环境信息确定目标身份验证类型，并将所述目标身份验证类型发送至所述用户终端，以使所述用户终端采集所述目标身份验证类型对应的身份验证信息；
获取所述用户终端返回的所述身份验证信息，对所述身份验证信息进行验证，并在所述身份验证信息验证通过后，执行所述预设操作对应的操作信息。
在一个实施例中，所述处理器1001在执行获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求时，具体执行以下操作：
当用户终端在交互应用中检测到预设操作时，获取所述预设操作的操作类型，并检测所述操作类型是否属于预设操作类型；
若检测到所述操作类型属于预设操作类型，则向所述用户终端发送触发指令，以使所述用户终端生成包含应用标识信息和终端环境信息的身份验证请求；
获取所述用户终端发送的所述身份验证请求。
在一个实施例中，所述处理器1001在执行根据所述应用标识信息和终端环境信息确定目标身份验证类型，并将所述目标身份验证类型发送至所述用户终端，以使所述用户终端采集所述目标身份验证类型对应的身份验证信息时，具体执行以下操作：
根据所述应用标识信息确定所述用户终端的终端类型，并根据所述终端环境信息确定所述用户终端的安全级别；
根据所述终端类型和所述安全级别，在预设身份验证类型集合中获取至少一个目标身份验证类型；
将所述至少一个目标身份验证类型发送至所述用户终端，以使所述用户终端采集所述至少一个目标身份验证类型中各目标身份验证类型对应的身份验证信息。
在一个实施例中，所述处理器1001在执行获取所述用户终端返回的所述身份验证信息，对所述身份验证信息进行验证，并在所述身份验证信息验证通过后，执行所述预设操作对应的操作信息时，具体执行以下操作：
获取所述用户终端返回的所述各目标身份验证类型对应的身份验证信息；
采用所述各目标身份验证类型对应的预存验证信息对所述各目标身份验证类型对应的身份验证信息进行匹配；
当所述各目标身份验证类型对应的身份验证信息均匹配通过时，执行所述预设操作对应的操作信息。
在一个实施例中，所述预设身份验证类型集合包括外部设备验证类型、字符串验证类型、短信验证类型、生物特征验证类型。
在本发明实施例中，通过获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，并根据身份验证请求中的应用标识信息和终端环境信息确定目标身份验证类型，以控制用户终端采集目标身份验证类型对应的身份验证信息，最终对身份验证信息进行验证，并在验证通过后执行相应的操作。通过基于应用标识信息和终端环境信息动态确认当前需要进行用户身份验证的身份验证类型，丰富了身份验证的方式，降低了应用功能数据的安全隐患，提升了应用功能的安全性；通过基于终端类型和安全级别确定所采用的身份验证类型以及身份验证类型的数量，可以进一步丰富身份验证的方式，实现动态身份验证的过程，有效的提升了应用功能的安全性。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。
以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (10)

1.一种身份验证方法，其特征在于，包括：
获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，所述身份验证请求包括应用标识信息和终端环境信息；
根据所述应用标识信息和终端环境信息确定目标身份验证类型，并将所述目标身份验证类型发送至所述用户终端，以使所述用户终端采集所述目标身份验证类型对应的身份验证信息；
获取所述用户终端返回的所述身份验证信息，对所述身份验证信息进行验证，并在所述身份验证信息验证通过后，执行所述预设操作对应的操作信息。
2.根据权利要求1所述的方法，其特征在于，所述获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，包括：
当用户终端在交互应用中检测到预设操作时，获取所述预设操作的操作类型，并检测所述操作类型是否属于预设操作类型；
若检测到所述操作类型属于预设操作类型，则向所述用户终端发送触发指令，以使所述用户终端生成包含应用标识信息和终端环境信息的身份验证请求；
获取所述用户终端发送的所述身份验证请求。
3.根据权利要求1所述的方法，其特征在于，所述根据所述应用标识信息和终端环境信息确定目标身份验证类型，并将所述目标身份验证类型发送至所述用户终端，以使所述用户终端采集所述目标身份验证类型对应的身份验证信息，包括：
根据所述应用标识信息确定所述用户终端的终端类型，并根据所述终端环境信息确定所述用户终端的安全级别；
根据所述终端类型和所述安全级别，在预设身份验证类型集合中获取至少一个目标身份验证类型；
将所述至少一个目标身份验证类型发送至所述用户终端，以使所述用户终端采集所述至少一个目标身份验证类型中各目标身份验证类型对应的身份验证信息。
4.根据权利要求3所述的方法，其特征在于，所述获取所述用户终端返回的所述身份验证信息，对所述身份验证信息进行验证，并在所述身份验证信息验证通过后，执行所述预设操作对应的操作信息，包括：
获取所述用户终端返回的所述各目标身份验证类型对应的身份验证信息；
采用所述各目标身份验证类型对应的预存验证信息对所述各目标身份验证类型对应的身份验证信息进行匹配；
当所述各目标身份验证类型对应的身份验证信息均匹配通过时，执行所述预设操作对应的操作信息。
5.根据权利要求3所述的方法，其特征在于，所述预设身份验证类型集合包括外部设备验证类型、字符串验证类型、短信验证类型、生物特征验证类型。
6.一种身份验证设备，其特征在于，包括：
请求获取单元，用于获取用户终端在交互应用中检测到预设操作时所触发的身份验证请求，所述身份验证请求包括应用标识信息和终端环境信息；
类型发送单元，用于根据所述应用标识信息和终端环境信息确定目标身份验证类型，并将所述目标身份验证类型发送至所述用户终端，以使所述用户终端采集所述目标身份验证类型对应的身份验证信息；
身份验证单元，用于获取所述用户终端返回的所述身份验证信息，对所述身份验证信息进行验证，并在所述身份验证信息验证通过后，执行所述预设操作对应的操作信息。
7.根据权利要求6所述的设备，其特征在于，所述请求获取单元包括：
类型检测子单元，用于当用户终端在交互应用中检测到预设操作时，获取所述预设操作的操作类型，并检测所述操作类型是否属于预设操作类型；
指令发送子单元，用于若检测到所述操作类型属于预设操作类型，则向所述用户终端发送触发指令，以使所述用户终端生成包含应用标识信息和终端环境信息的身份验证请求；
请求获取子单元，用于获取所述用户终端发送的所述身份验证请求。
8.根据权利要求6所述的设备，其特征在于，所述类型发送单元包括：
信息确定子单元，用于根据所述应用标识信息确定所述用户终端的终端类型，并根据所述终端环境信息确定所述用户终端的安全级别；
类型获取子单元，用于根据所述终端类型和所述安全级别，在预设身份验证类型集合中获取至少一个目标身份验证类型；
类型发送子单元，用于将所述至少一个目标身份验证类型发送至所述用户终端，以使所述用户终端采集所述至少一个目标身份验证类型中各目标身份验证类型对应的身份验证信息。
9.根据权利要求8所述的设备，其特征在于，所述身份验证单元包括：
信息获取子单元，用于获取所述用户终端返回的所述各目标身份验证类型对应的身份验证信息；
信息匹配子单元，用于采用所述各目标身份验证类型对应的预存验证信息对所述各目标身份验证类型对应的身份验证信息进行匹配；
操作执行子单元，用于当所述各目标身份验证类型对应的身份验证信息均匹配通过时，执行所述预设操作对应的操作信息。
10.根据权利要求8所述的设备，其特征在于，所述预设身份验证类型集合包括外部设备验证类型、字符串验证类型、短信验证类型、生物特征验证类型。
CN201610854393.1A 2016-09-27 2016-09-27 一种身份验证方法及其设备 Pending CN107872433A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610854393.1A CN107872433A (zh) 2016-09-27 2016-09-27 一种身份验证方法及其设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610854393.1A CN107872433A (zh) 2016-09-27 2016-09-27 一种身份验证方法及其设备

Publications (1)

Publication Number Publication Date
CN107872433A true CN107872433A (zh) 2018-04-03

Family

ID=61752152

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610854393.1A Pending CN107872433A (zh) 2016-09-27 2016-09-27 一种身份验证方法及其设备

Country Status (1)

Country Link
CN (1) CN107872433A (zh)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106713370A (zh) * 2016-05-11 2017-05-24 北京得意音通技术有限责任公司 一种身份认证方法、服务器和移动终端
CN107172084A (zh) * 2017-06-30 2017-09-15 广州三星通信技术研究有限公司 一种身份验证的方法和设备
CN108875327A (zh) * 2018-05-28 2018-11-23 阿里巴巴集团控股有限公司 一种核身方法和装置
CN109101827A (zh) * 2018-08-13 2018-12-28 上海华测导航技术股份有限公司 一种数据处理方法、装置、存储介质及gnss接收机
CN109120605A (zh) * 2018-07-27 2019-01-01 阿里巴巴集团控股有限公司 身份验证及账户信息变更方法和装置
CN109829308A (zh) * 2018-05-04 2019-05-31 360企业安全技术(珠海)有限公司 控制策略的管理方法及装置、存储介质、电子装置
CN109933974A (zh) * 2019-02-14 2019-06-25 平安科技（深圳）有限公司 密码初始化方法、装置、计算机设备及存储介质
CN110009515A (zh) * 2019-03-12 2019-07-12 中国平安财产保险股份有限公司 基于人脸识别的单据校验方法、装置、服务器及介质
CN110532744A (zh) * 2019-07-22 2019-12-03 平安科技（深圳）有限公司 人脸登录方法、装置、计算机设备及存储介质
CN110738503A (zh) * 2019-10-21 2020-01-31 支付宝(杭州)信息技术有限公司 身份验证方法以及装置
CN111652596A (zh) * 2020-06-15 2020-09-11 深圳前海微众银行股份有限公司 信贷业务的反欺诈方法、装置、终端设备及存储介质
CN112508568A (zh) * 2018-08-15 2021-03-16 创新先进技术有限公司 核身产品推送及核身方法和系统
EP3893196A4 (en) * 2019-01-15 2022-08-24 Glory Ltd. AUTHENTICATION SYSTEM, MANAGEMENT DEVICE AND AUTHENTICATION METHOD

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104135753A (zh) * 2014-06-11 2014-11-05 腾讯科技（深圳）有限公司 一种无线网络接入方法、装置、终端及服务器
CN105119722A (zh) * 2015-08-07 2015-12-02 杭州朗和科技有限公司 一种身份验证方法、设备及系统
CN105550591A (zh) * 2015-12-10 2016-05-04 厦门美图移动科技有限公司 移动终端用户数据的安全防护装置以及方法
CN105933266A (zh) * 2015-08-20 2016-09-07 中国银联股份有限公司 一种验证方法及服务器
CN105933328A (zh) * 2016-06-12 2016-09-07 北京三快在线科技有限公司 一种用户访问行为的处理方法和装置
CN105959317A (zh) * 2016-07-11 2016-09-21 深圳市金立通信设备有限公司 一种安全认证方法及终端

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104135753A (zh) * 2014-06-11 2014-11-05 腾讯科技（深圳）有限公司 一种无线网络接入方法、装置、终端及服务器
CN105119722A (zh) * 2015-08-07 2015-12-02 杭州朗和科技有限公司 一种身份验证方法、设备及系统
CN105933266A (zh) * 2015-08-20 2016-09-07 中国银联股份有限公司 一种验证方法及服务器
CN105550591A (zh) * 2015-12-10 2016-05-04 厦门美图移动科技有限公司 移动终端用户数据的安全防护装置以及方法
CN105933328A (zh) * 2016-06-12 2016-09-07 北京三快在线科技有限公司 一种用户访问行为的处理方法和装置
CN105959317A (zh) * 2016-07-11 2016-09-21 深圳市金立通信设备有限公司 一种安全认证方法及终端

Cited By (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106713370B (zh) * 2016-05-11 2019-09-27 北京得意音通技术有限责任公司 一种身份认证方法、服务器和移动终端
CN106713370A (zh) * 2016-05-11 2017-05-24 北京得意音通技术有限责任公司 一种身份认证方法、服务器和移动终端
CN107172084A (zh) * 2017-06-30 2017-09-15 广州三星通信技术研究有限公司 一种身份验证的方法和设备
CN109829308A (zh) * 2018-05-04 2019-05-31 360企业安全技术(珠海)有限公司 控制策略的管理方法及装置、存储介质、电子装置
CN108875327A (zh) * 2018-05-28 2018-11-23 阿里巴巴集团控股有限公司 一种核身方法和装置
US11153311B2 (en) 2018-05-28 2021-10-19 Advanced New Technologies Co., Ltd. Identity verification method and apparatus
EP3719678A4 (en) * 2018-05-28 2021-06-02 Advanced New Technologies Co., Ltd. IDENTITY VERIFICATION APPARATUS AND METHOD
US10938812B2 (en) 2018-05-28 2021-03-02 Advanced New Technologies Co., Ltd. Identity verification method and apparatus
CN109120605A (zh) * 2018-07-27 2019-01-01 阿里巴巴集团控股有限公司 身份验证及账户信息变更方法和装置
WO2020019963A1 (zh) * 2018-07-27 2020-01-30 阿里巴巴集团控股有限公司 身份验证及账户信息变更方法和装置
US11075942B2 (en) 2018-07-27 2021-07-27 Advanced New Technologies Co., Ltd. Identity verification and account information updating methods and apparatuses
CN109101827A (zh) * 2018-08-13 2018-12-28 上海华测导航技术股份有限公司 一种数据处理方法、装置、存储介质及gnss接收机
CN112508568A (zh) * 2018-08-15 2021-03-16 创新先进技术有限公司 核身产品推送及核身方法和系统
EP3893196A4 (en) * 2019-01-15 2022-08-24 Glory Ltd. AUTHENTICATION SYSTEM, MANAGEMENT DEVICE AND AUTHENTICATION METHOD
CN109933974A (zh) * 2019-02-14 2019-06-25 平安科技（深圳）有限公司 密码初始化方法、装置、计算机设备及存储介质
CN110009515A (zh) * 2019-03-12 2019-07-12 中国平安财产保险股份有限公司 基于人脸识别的单据校验方法、装置、服务器及介质
CN110532744A (zh) * 2019-07-22 2019-12-03 平安科技（深圳）有限公司 人脸登录方法、装置、计算机设备及存储介质
CN110738503A (zh) * 2019-10-21 2020-01-31 支付宝(杭州)信息技术有限公司 身份验证方法以及装置
CN111652596A (zh) * 2020-06-15 2020-09-11 深圳前海微众银行股份有限公司 信贷业务的反欺诈方法、装置、终端设备及存储介质

Similar Documents

Publication Publication Date Title
CN107872433A (zh) 一种身份验证方法及其设备
KR102213432B1 (ko) 가상코드 기반의 설문 작성자 정보 유출 방지 방법 및 시스템
CN104077689B (zh) 一种信息验证的方法、相关装置及系统
CN104113549B (zh) 一种平台授权方法、平台服务端及应用客户端和系统
CN107294721A (zh) 基于生物特征的身份注册、认证的方法和装置
CN106453205B (zh) 一种身份验证方法和装置
EP3500927A1 (en) Systems and methods for improving kba identity authentication questions
US20190281086A1 (en) Auto-generated Synthetic Identities for Simulating Population Dynamics to Detect Fraudulent Activity
CN105516133A (zh) 用户身份的验证方法、服务器及客户端
JP2008257701A (ja) 認証システム
CN105323253A (zh) 一种身份验证方法及装置
CN110929816A (zh) 一种二维码有效性的控制方法及系统
CN105930726B (zh) 一种恶意操作行为的处理方法及用户终端
CN103024706A (zh) 基于手机短信的多因子双向动态身份认证装置和方法
CN110399748A (zh) 一种基于图像识别的截图方法和装置
CN107135201A (zh) 一种网络服务器登录认证方法和装置
CN104967553A (zh) 消息交互方法和相关装置及通信系统
CN104469736A (zh) 一种数据处理方法、服务器及终端
CN104935548A (zh) 基于智能纹身设备的身份验证方法、装置及系统
EP3118760A1 (en) Authentication information management system, authentication information management device, program, recording medium, and authentication information management method
CN106411811A (zh) 一种接入客服的认证方法、系统及装置
CN106161183A (zh) 消息交互方法和社交服务器及通信系统
CN107294981B (zh) 一种认证的方法和设备
CN104980279A (zh) 一种身份认证方法及相关设备、系统
CN106254226A (zh) 一种信息同步方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20180403