CN111667274A - 一种认证方法及相关设备 - Google Patents

Abstract

本申请公开了一种认证方法及相关设备，该方法包括：在服务器接收到客户端发送的待处理交易请求之后，服务器先根据待处理交易请求携带的待处理交易信息生成第一信息，再将第一信息按照第五代移动通信网络5G信息格式发送给客户端，以便在确定第一信息和客户端发送的第二信息匹配成功时，根据待处理交易请求携带的待处理交易信息执行待处理交易。其中，因具有5G信息格式(如视频等)的信息比较复杂难解，使得包括至少一个具有5G信息格式的信息的第一信息不易被破解，如此能够提高业务安全认证的认证安全性。

Description

一种认证方法及相关设备

技术领域

本申请涉及数据处理技术领域，尤其涉及一种认证方法及相关设备。

背景技术

在应用程序(Application，APP)业务(如银行交易业务)的执行过程中需要进行业务安全认证。目前，常用业务安全认证是基于短信验证码的认证过程，而且该认证过程具体为：当用户在客户端输入待验证信息之后，该客户端对应的服务器将该待验证信息与实际发送至该用户手机端的短信验证码进行比对，并在确定该待验证信息与短信验证码一致时确定通过安全认证。

然而，因短信验证码易被破解，导致基于短信验证码的认证过程的安全性较低，从而导致业务安全认证的安全性较低。

发明内容

为了解决现有技术中存在的以上技术问题，本申请提供一种认证方法及相关设备，能够提高认证安全性。

为了实现上述目的，本申请实施例提供的技术方案如下：

本申请实施例提供一种认证方法，应用于服务器，包括：

接收客户端发送的待处理交易请求；其中，所述待处理交易请求用于请求执行待处理交易；

根据所述待处理交易请求携带的待处理交易信息生成第一信息；其中，所述第一信息包括至少一个具有第五代移动通信网络5G信息格式的信息；

将所述第一信息按照5G信息格式发送给所述客户端，并在确定所述第一信息和所述客户端发送的所述第二信息匹配成功时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

可选的，所述根据所述待处理交易请求携带的待处理交易信息生成第一信息，具体为：

根据所述待处理交易请求携带的待处理交易标识和第一映射关系，确定目标信息生成规则；其中，所述第一映射关系包括所述待处理交易标识和所述目标信息生成规则之间的对应关系；

根据所述待处理交易请求携带的待处理交易信息和目标信息生成规则，生成第一信息。

可选的，所述根据所述待处理交易请求携带的待处理交易信息生成第一信息，具体为：

在确定客户端网络信息为5G时，根据所述待处理交易请求携带的待处理交易信息生成第一信息。

可选的，当所述第一信息包括N条询问信息，所述第二信息包括N条应答信息，且第i条应答信息为用户通过所述客户端针对第i条询问信息进行应答的信息，i为正整数，i≤N时，所述第一信息和所述第二信息的匹配过程，具体包括：

将所述第i条询问信息和所述第i条应答信息进行匹配，得到第i个匹配结果；

根据第1个匹配结果至第N个匹配结果，确定所述第一信息和所述第二信息是否匹配。

可选的，当所述第一信息包括第一询问信息和第二询问信息，所述第二信息包括第一应答信息和第二应答信息，所述第一询问信息为用户通过所述客户端针对第一询问信息进行应答的信息，所述第二询问信息为用户通过所述客户端针对第二询问信息进行应答的信息，且所述第一询问信息的发送时间早于所述第二询问信息时，所述第一信息和所述第二信息的匹配过程，具体包括：

将所述第一询问信息和所述第一应答信息进行匹配；

在确定所述第一询问信息和所述第一应答信息匹配失败时，确定所述第一信息和所述第二信息匹配成功匹配失败；

在确定所述第一询问信息和所述第一应答信息匹配成功时，将所述第二询问信息和所述第二应答信息进行匹配；

在确定所述第二询问信息和所述第二应答信息匹配成功时，确定所述第一信息和所述第二信息匹配成功；

在确定所述第二询问信息和所述第二应答信息匹配失败时，确定所述第一信息和所述第二信息匹配失败。

可选的，当所述第一信息包括互动信息和验证信息时，所述将所述第一信息按照5G信息格式发送给所述客户端，并在确定所述第一信息和所述客户端发送的所述第二信息匹配成功时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易，具体为：

将所述互动信息按照5G信息格式发送给所述客户端；

在确定所述互动信息和所述客户端发送的用户反馈信息匹配成功时，将所述验证信息发送给所述客户端；

在确定所述验证信息与所述客户端发送的所述第二信息相同时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

可选的，所述方法还包括：

将所述待处理交易请求携带的待处理交易信息、所述第一信息、所述第二信息、以及认证结果中的至少一个存储至区块链中。

本申请实施例提供的一种认证装置，包括：

接收单元，用于接收客户端发送的待处理交易请求；其中，所述待处理交易请求用于请求执行待处理交易；

生成单元，用于根据所述待处理交易请求携带的待处理交易信息生成第一信息；其中，所述第一信息包括至少一个具有第五代移动通信网络5G信息格式的信息；

认证单元，用于将所述第一信息按照5G信息格式发送给所述客户端，并在确定所述第一信息和所述客户端发送的所述第二信息匹配成功时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

本申请实施例提供的一种设备，所述设备包括处理器以及存储器：

所述存储器用于存储计算机程序；

所述处理器用于根据所述计算机程序执行本申请实施例提供的认证方法的任一实施方式。

本申请实施例提供的一种计算机可读存储介质，所述计算机可读存储介质用于存储计算机程序，所述计算机程序用于执行本申请实施例提供的认证方法的任一实施方式。

与现有技术相比，本申请实施例至少具有以下优点：

本申请实施例提供的认证方法中，在服务器接收到客户端发送的待处理交易请求之后，服务器先根据待处理交易请求携带的待处理交易信息生成第一信息，再将第一信息按照第五代移动通信网络5G信息格式发送给客户端，以便在确定第一信息和客户端发送的第二信息匹配成功时，根据待处理交易请求携带的待处理交易信息执行待处理交易。其中，因具有5G信息格式(如视频等)的信息比较复杂难解，使得包括至少一个具有5G信息格式的信息的第一信息不易被破解，如此能够提高业务安全认证的认证安全性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本申请实施例提供的认证方法的应用场景示意图；

图2为本申请实施例提供的一种认证方法的流程图；

图3为本申请实施例提供的一种认证装置的结构示意图；

图4为本申请实施例提供的设备结构示意图。

具体实施方式

为了解决背景技术部分中的技术问题，本申请实施例提供了一种基于认证方法，该认证方法基于第五代移动通信网络(5th generation mobile networkS，5G)，而且该认证方法能够克服短信验证码易被破解的缺陷，从而能够有效地提高业务安全认证的认证安全性。

为了便于理解本申请实施例提供的认证方法，下面结合图1对认证方法的应用场景进行介绍。其中，图1为本申请实施例提供的认证方法的应用场景示意图。

如图1所示，当用户101所使用的终端设备上安装有客户端102，且客户端102能够与服务器103进行通信时，若用户101向利用客户端102完成待处理交易，则用户101在客户端102上触发待处理交易请求，客户端102将该待处理交易请求发送给服务器103，服务器103根据该待处理交易请求携带的待处理交易信息生成第一信息，并将该第一信息按照5G信息格式发送给客户端102。然后，用户101可以按照客户端102上显示的第一信息进行相应地操作，使得客户端102能够接收到用户101输入的第二信息，客户端102将第二信息发送给服务器103。随后，当服务器103确定第一信息和第二信息匹配成功时，服务器103依据待处理交易请求携带的待处理交易信息执行待处理交易。另外，服务器103还可以将待处理交易请求携带的待处理交易信息、第一信息、第二信息以及认证结果中的至少一种存储至区块链中。

需要说明的是，本申请实施例不限定服务器，服务器可以是任一种能够执行本申请实施例提供的认证方法的服务器。

还需要说明的是，本申请实施例不限定客户端的业务类型，例如，客户端可以是银行客户端。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

方法实施例

参见图2，该图为本申请实施例提供的一种认证方法的流程图。

本申请实施例提供的认证方法，包括S1-S3：

S1：服务器接收客户端发送的待处理交易请求。

待处理交易请求用于请求执行待处理交易，且待处理交易请求携带有待处理交易信息。另外，本申请实施例不限定待处理交易，例如，待处理交易可以是银行转账交易。此外，本申请实施例不限定待处理交易信息，例如，待处理交易信息可以包括待处理交易标识、待处理交易的交易账户、待处理交易的交易金额等信息。其中，待处理交易标识用于唯一标识待处理交易。

另外，待处理交易请求还可以携带有安全认证类型信息，例如，当用户想要使用基于5G信息的安全认证过程时，用户可以在客户端选择“基于5G信息的安全认证”类型，以使待处理交易请求还携带有“基于5G信息的安全认证”类型信息。又如，当客户端所处的网络环境为5G时，则待处理交易请求可以携带有“基于5G信息的安全认证”类型信息，以使服务器能够按照基于5G信息的安全认证过程进行认证。

S2：服务器根据待处理交易请求携带的待处理交易信息生成第一信息。

第一信息是指用于提示用户完成安全认证的信息，而且第一信息包括至少一个具有5G信息格式的信息。

5G信息格式是指5G网络支持的信息格式，而且本申请实施例不限定5G信息格式。例如，5G信息格式可以为视频、音频或图像，则具有5G信息格式的信息可以是视频信息、音频信息和图像信息。其中，视频信息是通过视频进行呈现的信息。音频信息是指通过音频进行呈现的信息。图像信息是指通过图像呈现的信息。

在一些情况下，第一信息可以包括N条询问信息，N为正整数。其中，询问信息用于描述用户为了完成安全认证需要应答的问题，而且本申请实施例不限定询问信息的信息格式，例如，询问信息的信息格式可以是视频、音频、图像和文字中的至少一种。

另外，对于上述N条询问信息来说，不同询问信息的信息格式可以不同，也可以相同。例如，当第一信息包括3条询问信息时，第1条询问信息的信息格式可以是视频，第2条询问信息的信息格式可以是图像，第3条询问信息的信息格式可以是文字。也就是，第一信息包括一条视频信息、一条图像信息以及一条文字信息。

在一些情况下，第一信息可以包括互动信息和验证信息。其中，互动信息用于描述用户为了完成安全认证需要参与的互动活动，而且本申请实施例不限定互动信息的的信息格式，例如，互动信息的信息格式可以是视频、音频、和图像中的至少一种。验证信息是指用户为了完成安全认证需要进行验证的信息，例如，验证信息可以是验证码。

需要说明的是，本申请实施例不限定互动信息的个数，也不限定验证信息的个数。例如，第一信息可以包括N-1条互动信息和1条验证信息，N为正整数。又如，第一信息可以包括3条互动信息和1条验证信息，该3条互动信息分别是1条视频信息、1条音频信息和1条图像信息，且该1条验证信息为验证码。

在一些情况下，可以针对不同交易业务设定不同的信息生成规则，以使在不同交易业务下服务器能够按照不同的信息生成规则生成第一信息，如此有利于提高安全认证的安全性。基于此，本申请实施例还提供了生成第一信息(也就是S2)的一种实施方式，其具体为：服务器根据待处理交易请求携带的待处理交易标识和第一映射关系，确定目标信息生成规则；服务器根据待处理交易请求携带的待处理交易信息和目标信息生成规则，生成第一信息。

第一映射关系包括待处理交易标识和目标信息生成规则之间的对应关系，而且第一映射关系用于记录各个交易业务(如待处理交易)对应的信息生成规则。其中，各个交易业务对应的信息生成规则可以预先设定，而且各个交易业务对应的信息生成规则可以用于生成具有5G信息格式的信息。

基于上述内容可知，在服务器接收到客户端发送的待处理交易请求之后，服务器先从第一映射关系中查询对应于待处理交易标识的信息生成规则，作为目标信息生成规则，再按照目标信息生成规则对待处理交易信息进行信息处理，得到第一信息，以使得第一信息包括具有5G信息格式的信息。

在一些情况下，可以针对不同交易业务设定不同的信息格式，以使得不同交易业务下的第一信息的信息格式不同，如此有利于提高安全认证的安全性。基于此，本申请实施例还提供了生成第一信息(也就是S2)的另一种实施方式，其具体为：服务器根据待处理交易请求携带的待处理交易标识和第一映射关系，确定目标信息生成规则；服务器根据待处理交易请求携带的待处理交易标识和第二映射关系，确定目标信息格式；服务器根据待处理交易请求携带的待处理交易信息、目标信息生成规则和目标信息格式，生成第一信息。

第二映射关系包括待处理交易标识和目标信息格式之间的对应关系，而且第二映射关系用于记录各个交易业务(如待处理交易)对应的信息格式。其中，各个交易业务对应的信息格式可以预先设定，而且各个交易业务对应的信息格式可以包括至少一种5G信息格式。

基于上述内容可知，在服务器接收到客户端发送的待处理交易请求之后，服务器先从第一映射关系中查询对应于待处理交易标识的信息生成规则，作为目标信息生成规则，并且从第二映射关系中查询对应于待处理交易标识的信息格式，作为目标信息格式；再按照目标信息生成规则对待处理交易信息进行信息处理，得到第一信息，以使第一信息包括具有目标信息格式的信息。

在一些情况下，只有客户端处于5G网络下，服务器才会生成具有5G信息格式的信息。基于此，本申请实施例还提供了生成第一信息(也就是S2)的又一种实施方式，其具体为：在确定客户端网络信息为5G时，根据待处理交易请求携带的待处理交易信息生成第一信息。

客户端网络信息用于描述客户端所处的网络环境，例如，客户端网络信息可以是5G。

基于上述内容可知，在服务器接收到客户端发送的待处理交易请求之后，服务器可以先根据客户端网络信息判断客户端是否处于5G环境下，若是，则根据待处理交易请求携带的待处理交易信息生成第一信息；若否，则生成第一提示信息，并将第一提示信息发送给客户端进行显示，以使用户能够获知客户端的当前网络环境不支持基于5G信息的安全认证过程。其中，第一提示信息用于描述客户端的当前网络环境不支持基于5G信息的安全认证过程。

S3：服务器将第一信息按照5G信息格式发送给客户端，并在确定第一信息和客户端发送的第二信息匹配成功时，根据待处理交易请求携带的待处理交易信息执行待处理交易。

在一些情况下，因第一信息可以包括多条信息，故服务器可以将该多条信息一一发送给客户端。基于此，本申请实施例还提供了发送第一信息一种可能的实施方式，其具体为：当第一信息包括N条询问信息时，服务器将第1条询问信息发送给客户端，在确定客户端发送的第1条应答信息满足第1个匹配条件时，服务器将第2条询问信息发送给客户端，在确定客户端发送的第2条应答信息满足第2个匹配条件时，服务器将第3条询问信息发送给客户端，……(依次类推)，在确定客户端发送的第N-1条应答信息满足第N-1个匹配条件时，服务器将第N条询问信息发送给客户端。

其中，第i条应答信息为用户通过所述客户端针对第i条询问信息进行应答的信息，而且第i个匹配条件是指第i条应答信息与第i条询问信息对应的标准应答信息相同，i为正整数，i≤N。

需要说明的是，若服务器确定客户端发送的第i条应答信息不满足第i个匹配条件，则服务器确定安全认证失败。其中，i为正整数，i≤N。

另外，本申请实施例不限定第一信息和第二信息的匹配过程，为了便于理解，下面结合两种可能的实施方式进行说明。

作为第一种可能的实施方式，当第一信息包括N条询问信息，第二信息包括N条应答信息，且第i条应答信息为用户通过客户端针对第i条询问信息进行应答的信息，i为正整数，i≤N时，第一信息和第二信息的匹配过程具体为：先将第1条询问信息和第1条应答信息进行匹配得到第1个匹配结果，将第2条询问信息和第2条应答信息进行匹配得到第2个匹配结果，……(依次类推)，将第N条询问信息和第N条应答信息进行匹配得到第N个匹配结果，再根据第1个匹配结果至第N个匹配结果，确定第一信息和第二信息是否匹配。

第i个匹配结果用于表征第1条询问信息和第1条应答信息是否匹配成功，而且第i个匹配结果的确定过程具体为：若第i条应答信息与第i条询问信息对应的标准应答信息相同，则确定第i个匹配结果为第i条询问信息和第i条应答信息匹配成功；若第i条应答信息与第i条询问信息对应的标准应答信息不相同，则确定第i个匹配结果为第i条询问信息和第i条应答信息匹配失败。

基于上述内容可知，服务器可以根据各条应答信息与各条询问信息的匹配结果，确定第一信息和第二信息的匹配结果，其具体为：当第1条询问信息和第1条应答信息匹配成功、第2条询问信息和第2条应答信息匹配成功、……、以及第N条询问信息和第N条应答信息匹配成功时，确定第一信息和第二信息匹配成功；然而，其他情况则确定第一信息和第二信息匹配失败。也就是，只有用户能够针对各个询问信息回答出正确答案时，才能确定安全认证通过。

作为第二种可能的实施方式，当第一信息包括第一询问信息和第二询问信息，第二信息包括第一应答信息和第二应答信息，第一询问信息为用户通过客户端针对第一询问信息进行应答的信息，第二询问信息为用户通过客户端针对第二询问信息进行应答的信息，且第一询问信息的发送时间早于第二询问信息时，第一信息和第二信息的匹配过程具体为：将第一询问信息和第一应答信息进行匹配；在确定第一询问信息和第一应答信息匹配失败时，确定第一信息和第二信息匹配成功匹配失败；在确定第一询问信息和第一应答信息匹配成功时，将第二询问信息和第二应答信息进行匹配；在确定第二询问信息和第二应答信息匹配成功时，确定第一信息和第二信息匹配成功；在确定第二询问信息和第二应答信息匹配失败时，确定第一信息和第二信息匹配失败。

为了便于解释，下面结合示例进行说明。

作为示例，当第一信息包括N条询问信息，第二信息包括N条应答信息，且服务器将第1条询问信息至第N条询问信息依次发送至客户端，且第i条应答信息为用户通过客户端针对第i条询问信息进行应答的信息，i为正整数，i≤N时，第一信息和第二信息的匹配过程具体包括以下步骤：

步骤一：第1条询问信息和第1条应答信息进行匹配，并判断第1条询问信息和第1条应答信息是否匹配成功，若是，则执行步骤二；若否，则确定第一信息和第二信息匹配失败。

步骤二：将第2条询问信息和第2条应答信息进行匹配，并判断第2条询问信息和第2条应答信息是否匹配成功，若是，则执行步骤三；若否，则确定第一信息和所述第二信息匹配失败。

步骤三：将第3条询问信息和第3条应答信息进行匹配，并判断第3条询问信息和第3条应答信息是否匹配成功，若是，则将第4条询问信息和第4条应答信息进行匹配；若否，则确定第一信息和第二信息匹配失败。

……(依次类推)

步骤四：将第N-1条询问信息和第N-1条应答信息进行匹配，并判断第N-1条询问信息和第N-1条应答信息是否匹配成功，若是，则执行步骤五；若否，则确定第一信息和第二信息匹配失败。

步骤五：将第N条询问信息和第N条应答信息进行匹配，并判断第N条询问信息和第N条应答信息是否匹配成功，若是，则确定第一信息和第二信息匹配成功；若否，则确定第一信息和第二信息匹配失败。

基于上述步骤可知，第一信息和第二信息的匹配过程具体为：将第j条询问信息和第j条应答信息进行匹配，并判断第j条询问信息和第j条应答信息是否匹配成功，若是，则将第j+1条询问信息和第j+1条应答信息进行匹配，并判断第j+1条询问信息和第j+1条应答信息是否匹配成功；若否，则直接确定第一信息和第二信息匹配失败。其中，j为自然数，且j≤N-1。也就是，对于服务器来说，只有确定出用户回答正确前一个询问信息时，才会进一步判断用户是否回答正确后一个询问信息。如此有利于提高第一信息和第二信息的匹配结果的确定效率，从而提高安全认证效率。

在一些情况下，为了进一步提高安全认证的安全性，第一信息可以包括互动信息和验证信息，只有在用户正确完成了互动信息所描述的互动过程之后，服务器才进行验证信息所描述的验证过程。基于此，本申请实施例提供了S3的一种可能的实施方式，其具体包括S31-S33：

S31：服务器将互动信息按照5G信息格式发送给客户端。

本申请实施例中，当服务器获取到互动信息之后，服务器可以将互动信息发送给客户端进行显示，以使用户能够客户端显示的互动信息进行相应的互动操作，生成反馈信息。然后，客户端能够将该反馈信息发送给服务器，以使服务器能够判断该反馈信息与互动信息是否匹配。

需要说明的是，本申请实施例不限定服务器发送多条互动信息的实施方式。例如，当第一信息包括至少一条互动信息时，服务器可以在生成第一信息之后，直接将所有的互动信息一次性发送给客户端，以使客户端将各条互动信息所描述的互动活动一一进行显示。又如，当第一信息包括至少一条互动信息时，服务器可以在生成第一信息之后，先将第1条互动信息发送给客户端，以使客户端将第1条互动信息所描述的互动活动进行显示，并在服务器确定用户针对第1条互动信息的实际反馈信息与第1条互动信息对应的标准反馈信息一致时，服务器将第2条互动信息发送给客户端，……(依次类推)。

为了便于理解S31，下面结合示例进行说明。

作为示例，假设第一信息包括3条互动信息，第1条互动信息为视频信息，且第1条互动信息所描述的互动活动为用户观看视频并依据视频内容回答问题(如，视频中出现几个人)；第2条互动信息为音频信息，且第2条音频信息所描述的互动活动为用户通过语音录入的方式提供用户身份证后6位；第3条互动信息为图像信息，且第3条图像信息所描述的互动活动为用户面对摄像头模仿图像中的人物手势进行拍照。

基于上述假设可知，当服务器获取到第一信息之后，服务器可以先将第1条互动信息发送给客户端进行显示，以使客户端接收用户输入的问题答案，并将用户输入的问题答案发送给服务器，以使服务器判断用户输入的问题答案与第1条互动信息对应的标准答案是否相同，若是，则服务器可以再将第2条互动信息发送给客户端进行显示，以使客户端接收用户录入的语音，并将用户录入的语音发送给服务器，以使服务器判断用户录入的语音的语音信息(如语音内容)与第2条互动信息对应的标准语音信息是否一致，若是，则服务器可以再将第3条互动信息发送给客户端进行显示，以使客户端接收用户拍摄的图像，并将用户拍摄的图像发送给服务器，以使服务器判断用户拍摄的图像与第2条互动信息对应的标准图像是否匹配，若是，则服务器确定用户反馈信息与第一信息中的互动信息匹配成功；然而，对于其他情况，则服务器确定用户反馈信息与第一信息中的互动信息匹配失败。

S32：服务器在确定互动信息和客户端发送的用户反馈信息匹配成功时，将验证信息发送给客户端。

用户反馈信息是指用户针对互动信息所描述的互动活动进行相应操作所产生的信息，例如，当互动信息所描述的互动活动为用户观看视频并依据视频内容回答问题时，则用户反馈信息就是用户在客户端输入的问题答案。

本申请实施例中，在服务器确定出互动信息和用户反馈信息匹配成功时，服务器将验证信息发送给客户端或用户所使用的终端设备上的其他应用程序(如短信)进行显示，以使用户在客户端中输入第二信息(也就是，待验证的信息)。然后，客户端将第二信息发送给服务器，以使服务器判断该第二信息与服务器存储的验证信息是否相同，若是，则根据待处理交易请求携带的待处理交易信息执行待处理交易；若否，则将第二提示信息发送给客户端进行显示，以使用户能够获知其输入的验证信息错误。

S33：服务器在确定验证信息与客户端发送的第二信息相同时，根据待处理交易请求携带的待处理交易信息执行待处理交易。

基于上述S3的相关内容可知，本申请实施例中，在服务器获取到第一信息之后，服务器可以基于第一信息判断用户是否通过安全认证。

另外，为了便于后续能够准确地追溯到用户的每一笔业务交易的安全认证信息，可以将安全认证过程中产生的部分或全部信息存储至区块链。基于此，本申请实施例还提供了认证方法的一种可能的实施方式，在该实施方式中，该认证方法除了包括S1-S3以外，还包括S4：

S4：服务器将待处理交易请求携带的待处理交易信息、第一信息、第二信息、以及认证结果中的至少一个存储至区块链中。

认证结果用于表征第一信息与第二信息是否匹配成功，而且当认证结果表征第一信息与第二信息匹配失败时，则该认证结果还包括第一信息与第二信息匹配失败的原因。

基于上述S4的相关内容可知，服务器在获取到待处理交易信息和安全认证过程的相关信息(例如，第一信息、第二信息、以及认证结果等)之后，可以将这些信息都存储到区块链中，以便后续能够从区块链中准确地追溯到这些信息。

基于上述认证方法的相关内容可知，在本申请实施例提供的认证方法中，在服务器接收到客户端发送的待处理交易请求之后，服务器先根据待处理交易请求携带的待处理交易信息生成第一信息，再将第一信息按照第五代移动通信网络5G信息格式发送给客户端，以便在确定第一信息和客户端发送的第二信息匹配成功时，根据待处理交易请求携带的待处理交易信息执行待处理交易。其中，因具有5G信息格式(如视频等)的信息比较复杂难解，使得包括至少一个具有5G信息格式的信息的第一信息不易被破解，如此能够提高业务安全认证的认证安全性。

基于上述方法实施例提供的认证方法，本申请实施例还提供了一种认证装置，下面结合附图进行解释和说明。

装置实施例

装置实施例提供的认证装置的技术详情，请参照上述方法实施例。

参见图3，该图为本申请实施例提供的一种认证装置的结构示意图。

本申请实施例提供的认证装置300，包括：

接收单元301，用于接收客户端发送的待处理交易请求；其中，所述待处理交易请求用于请求执行待处理交易；

生成单元302，用于根据所述待处理交易请求携带的待处理交易信息生成第一信息；其中，所述第一信息包括至少一个具有第五代移动通信网络5G信息格式的信息；

认证单元303，用于将所述第一信息按照5G信息格式发送给所述客户端，并在确定所述第一信息和所述客户端发送的所述第二信息匹配成功时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

可选的，所述生成单元302，具体用于：根据所述待处理交易请求携带的待处理交易标识和第一映射关系，确定目标信息生成规则；其中，所述第一映射关系包括所述待处理交易标识和所述目标信息生成规则之间的对应关系；根据所述待处理交易请求携带的待处理交易信息和目标信息生成规则，生成第一信息。

可选的，所述生成单元302，具体用于：在确定客户端网络信息为5G时，根据所述待处理交易请求携带的待处理交易信息生成第一信息。

可选的，当所述第一信息包括N条询问信息，所述第二信息包括N条应答信息，且第i条应答信息为用户通过所述客户端针对第i条询问信息进行应答的信息，i为正整数，i≤N时，所述第一信息和所述第二信息的匹配过程，具体包括：

将所述第i条询问信息和所述第i条应答信息进行匹配，得到第i个匹配结果；

根据第1个匹配结果至第N个匹配结果，确定所述第一信息和所述第二信息是否匹配。

可选的，当所述第一信息包括第一询问信息和第二询问信息，所述第二信息包括第一应答信息和第二应答信息，所述第一询问信息为用户通过所述客户端针对第一询问信息进行应答的信息，所述第二询问信息为用户通过所述客户端针对第二询问信息进行应答的信息，且所述第一询问信息的发送时间早于所述第二询问信息时，所述第一信息和所述第二信息的匹配过程，具体包括：

将所述第一询问信息和所述第一应答信息进行匹配；

在确定所述第一询问信息和所述第一应答信息匹配失败时，确定所述第一信息和所述第二信息匹配成功匹配失败；

在确定所述第一询问信息和所述第一应答信息匹配成功时，将所述第二询问信息和所述第二应答信息进行匹配；

在确定所述第二询问信息和所述第二应答信息匹配成功时，确定所述第一信息和所述第二信息匹配成功；

在确定所述第二询问信息和所述第二应答信息匹配失败时，确定所述第一信息和所述第二信息匹配失败。

可选的，当所述第一信息包括互动信息和验证信息时，所述认证单元303，具体用于：将所述互动信息按照5G信息格式发送给所述客户端；在确定所述互动信息和所述客户端发送的用户反馈信息匹配成功时，将所述验证信息发送给所述客户端；在确定所述验证信息与所述客户端发送的所述第二信息相同时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

可选的，所述认证装置300还包括：

存储单元，用于将所述待处理交易请求携带的待处理交易信息、所述第一信息、所述第二信息、以及认证结果中的至少一个存储至区块链中。

基于上述提供的认证装置300的相关内容可知，在服务器接收到客户端发送的待处理交易请求之后，服务器先根据待处理交易请求携带的待处理交易信息生成第一信息，再将第一信息按照第五代移动通信网络5G信息格式发送给客户端，以便在确定第一信息和客户端发送的第二信息匹配成功时，根据待处理交易请求携带的待处理交易信息执行待处理交易。其中，因具有5G信息格式(如视频等)的信息比较复杂难解，使得包括至少一个具有5G信息格式的信息的第一信息不易被破解，如此能够提高业务安全认证的认证安全性。

基于上述方法实施例提供的认证方法，本申请实施例还提供了一种设备，下面结合附图进行解释和说明。

设备实施例

设备实施例提供的设备技术详情，请参照上述方法实施例。

参见图4，该图为本申请实施例提供的设备结构示意图。

本申请实施例提供的设备400，包括：处理器401以及存储器402；

所述存储器402用于存储计算机程序；

所述处理器401用于根据所述计算机程序执行上述方法实施例提供的认证方法的任一实施方式。也就是说，处理器401用于执行以下步骤：

接收客户端发送的待处理交易请求；其中，所述待处理交易请求用于请求执行待处理交易；

根据所述待处理交易请求携带的待处理交易信息生成第一信息；其中，所述第一信息包括至少一个具有第五代移动通信网络5G信息格式的信息；

将所述第一信息按照5G信息格式发送给所述客户端，并在确定所述第一信息和所述客户端发送的所述第二信息匹配成功时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

可选的，所述根据所述待处理交易请求携带的待处理交易信息生成第一信息，具体为：

根据所述待处理交易请求携带的待处理交易标识和第一映射关系，确定目标信息生成规则；其中，所述第一映射关系包括所述待处理交易标识和所述目标信息生成规则之间的对应关系；

根据所述待处理交易请求携带的待处理交易信息和目标信息生成规则，生成第一信息。

可选的，所述根据所述待处理交易请求携带的待处理交易信息生成第一信息，具体为：

在确定客户端网络信息为5G时，根据所述待处理交易请求携带的待处理交易信息生成第一信息。

可选的，当所述第一信息包括N条询问信息，所述第二信息包括N条应答信息，且第i条应答信息为用户通过所述客户端针对第i条询问信息进行应答的信息，i为正整数，i≤N时，所述第一信息和所述第二信息的匹配过程，具体包括：

将所述第i条询问信息和所述第i条应答信息进行匹配，得到第i个匹配结果；

根据第1个匹配结果至第N个匹配结果，确定所述第一信息和所述第二信息是否匹配。

可选的，当所述第一信息包括第一询问信息和第二询问信息，所述第二信息包括第一应答信息和第二应答信息，所述第一询问信息为用户通过所述客户端针对第一询问信息进行应答的信息，所述第二询问信息为用户通过所述客户端针对第二询问信息进行应答的信息，且所述第一询问信息的发送时间早于所述第二询问信息时，所述第一信息和所述第二信息的匹配过程，具体包括：

将所述第一询问信息和所述第一应答信息进行匹配；

在确定所述第一询问信息和所述第一应答信息匹配失败时，确定所述第一信息和所述第二信息匹配成功匹配失败；

在确定所述第一询问信息和所述第一应答信息匹配成功时，将所述第二询问信息和所述第二应答信息进行匹配；

在确定所述第二询问信息和所述第二应答信息匹配成功时，确定所述第一信息和所述第二信息匹配成功；

在确定所述第二询问信息和所述第二应答信息匹配失败时，确定所述第一信息和所述第二信息匹配失败。

可选的，当所述第一信息包括互动信息和验证信息时，所述将所述第一信息按照5G信息格式发送给所述客户端，并在确定所述第一信息和所述客户端发送的所述第二信息匹配成功时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易，具体为：

将所述互动信息按照5G信息格式发送给所述客户端；

在确定所述互动信息和所述客户端发送的用户反馈信息匹配成功时，将所述验证信息发送给所述客户端；

在确定所述验证信息与所述客户端发送的所述第二信息相同时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

可选的，所述方法还包括：

将所述待处理交易请求携带的待处理交易信息、所述第一信息、所述第二信息、以及认证结果中的至少一个存储至区块链中。

以上为本申请实施例提供的设备400的相关内容。

基于上述方法实施例提供的认证方法，本申请实施例还提供了一种计算机可读存储介质。

介质实施例

介质实施例提供的计算机可读存储介质的技术详情，请参照方法实施例。

本申请实施例提供了一种计算机可读存储介质，该计算机可读存储介质用于存储计算机程序，所述计算机程序用于执行上述方法实施例提供的认证方法的任一实施方式。也就是说，该计算机程序用于执行以下步骤：

接收客户端发送的待处理交易请求；其中，所述待处理交易请求用于请求执行待处理交易；

根据所述待处理交易请求携带的待处理交易信息生成第一信息；其中，所述第一信息包括至少一个具有第五代移动通信网络5G信息格式的信息；

将所述第一信息按照5G信息格式发送给所述客户端，并在确定所述第一信息和所述客户端发送的所述第二信息匹配成功时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

可选的，所述根据所述待处理交易请求携带的待处理交易信息生成第一信息，具体为：

根据所述待处理交易请求携带的待处理交易标识和第一映射关系，确定目标信息生成规则；其中，所述第一映射关系包括所述待处理交易标识和所述目标信息生成规则之间的对应关系；

根据所述待处理交易请求携带的待处理交易信息和目标信息生成规则，生成第一信息。

可选的，所述根据所述待处理交易请求携带的待处理交易信息生成第一信息，具体为：

在确定客户端网络信息为5G时，根据所述待处理交易请求携带的待处理交易信息生成第一信息。

可选的，当所述第一信息包括N条询问信息，所述第二信息包括N条应答信息，且第i条应答信息为用户通过所述客户端针对第i条询问信息进行应答的信息，i为正整数，i≤N时，所述第一信息和所述第二信息的匹配过程，具体包括：

将所述第i条询问信息和所述第i条应答信息进行匹配，得到第i个匹配结果；

根据第1个匹配结果至第N个匹配结果，确定所述第一信息和所述第二信息是否匹配。

可选的，当所述第一信息包括第一询问信息和第二询问信息，所述第二信息包括第一应答信息和第二应答信息，所述第一询问信息为用户通过所述客户端针对第一询问信息进行应答的信息，所述第二询问信息为用户通过所述客户端针对第二询问信息进行应答的信息，且所述第一询问信息的发送时间早于所述第二询问信息时，所述第一信息和所述第二信息的匹配过程，具体包括：

将所述第一询问信息和所述第一应答信息进行匹配；

在确定所述第一询问信息和所述第一应答信息匹配失败时，确定所述第一信息和所述第二信息匹配成功匹配失败；

在确定所述第一询问信息和所述第一应答信息匹配成功时，将所述第二询问信息和所述第二应答信息进行匹配；

在确定所述第二询问信息和所述第二应答信息匹配成功时，确定所述第一信息和所述第二信息匹配成功；

在确定所述第二询问信息和所述第二应答信息匹配失败时，确定所述第一信息和所述第二信息匹配失败。

可选的，当所述第一信息包括互动信息和验证信息时，所述将所述第一信息按照5G信息格式发送给所述客户端，并在确定所述第一信息和所述客户端发送的所述第二信息匹配成功时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易，具体为：

将所述互动信息按照5G信息格式发送给所述客户端；

在确定所述互动信息和所述客户端发送的用户反馈信息匹配成功时，将所述验证信息发送给所述客户端；

在确定所述验证信息与所述客户端发送的所述第二信息相同时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

可选的，所述方法还包括：

将所述待处理交易请求携带的待处理交易信息、所述第一信息、所述第二信息、以及认证结果中的至少一个存储至区块链中。

以上为本申请实施例提供的计算机可读存储介质的相关内容。

应当理解，在本申请中，“至少一个(项)”是指一个或者多个，“多个”是指两个或两个以上。“和/或”，用于描述关联对象的关联关系，表示可以存在三种关系，例如，“A和/或B”可以表示：只存在A，只存在B以及同时存在A和B三种情况，其中A，B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。“以下至少一项(个)”或其类似表达，是指这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b或c中的至少一项(个)，可以表示：a，b，c，“a和b”，“a和c”，“b和c”，或“a和b和c”，其中a，b，c可以是单个，也可以是多个。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制。虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明。任何熟悉本领域的技术人员，在不脱离本发明技术方案范围情况下，都可利用上述揭示的方法和技术内容对本发明技术方案做出许多可能的变动和修饰，或修改为等同变化的等效实施例。因此，凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所做的任何简单修改、等同变化及修饰，均仍属于本发明技术方案保护的范围内。

Claims (10)

1.一种认证方法，其特征在于，应用于服务器，包括：

接收客户端发送的待处理交易请求；其中，所述待处理交易请求用于请求执行待处理交易；

根据所述待处理交易请求携带的待处理交易信息生成第一信息；其中，所述第一信息包括至少一个具有第五代移动通信网络5G信息格式的信息；

将所述第一信息按照5G信息格式发送给所述客户端，并在确定所述第一信息和所述客户端发送的所述第二信息匹配成功时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

2.根据权利要求1所述的方法，其特征在于，所述根据所述待处理交易请求携带的待处理交易信息生成第一信息，具体为：

根据所述待处理交易请求携带的待处理交易标识和第一映射关系，确定目标信息生成规则；其中，所述第一映射关系包括所述待处理交易标识和所述目标信息生成规则之间的对应关系；

根据所述待处理交易请求携带的待处理交易信息和目标信息生成规则，生成第一信息。

3.根据权利要求1所述的方法，其特征在于，所述根据所述待处理交易请求携带的待处理交易信息生成第一信息，具体为：

在确定客户端网络信息为5G时，根据所述待处理交易请求携带的待处理交易信息生成第一信息。

4.根据权利要求1所述的方法，其特征在于，当所述第一信息包括N条询问信息，所述第二信息包括N条应答信息，且第i条应答信息为用户通过所述客户端针对第i条询问信息进行应答的信息，i为正整数，i≤N时，所述第一信息和所述第二信息的匹配过程，具体包括：

将所述第i条询问信息和所述第i条应答信息进行匹配，得到第i个匹配结果；

根据第1个匹配结果至第N个匹配结果，确定所述第一信息和所述第二信息是否匹配。

5.根据权利要求1所述的方法，其特征在于，当所述第一信息包括第一询问信息和第二询问信息，所述第二信息包括第一应答信息和第二应答信息，所述第一询问信息为用户通过所述客户端针对第一询问信息进行应答的信息，所述第二询问信息为用户通过所述客户端针对第二询问信息进行应答的信息，且所述第一询问信息的发送时间早于所述第二询问信息时，所述第一信息和所述第二信息的匹配过程，具体包括：

将所述第一询问信息和所述第一应答信息进行匹配；

在确定所述第一询问信息和所述第一应答信息匹配失败时，确定所述第一信息和所述第二信息匹配成功匹配失败；

在确定所述第一询问信息和所述第一应答信息匹配成功时，将所述第二询问信息和所述第二应答信息进行匹配；

在确定所述第二询问信息和所述第二应答信息匹配成功时，确定所述第一信息和所述第二信息匹配成功；

在确定所述第二询问信息和所述第二应答信息匹配失败时，确定所述第一信息和所述第二信息匹配失败。

6.根据权利要求1所述的方法，其特征在于，当所述第一信息包括互动信息和验证信息时，所述将所述第一信息按照5G信息格式发送给所述客户端，并在确定所述第一信息和所述客户端发送的所述第二信息匹配成功时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易，具体为：

将所述互动信息按照5G信息格式发送给所述客户端；

在确定所述互动信息和所述客户端发送的用户反馈信息匹配成功时，将所述验证信息发送给所述客户端；

在确定所述验证信息与所述客户端发送的所述第二信息相同时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述待处理交易请求携带的待处理交易信息、所述第一信息、所述第二信息、以及认证结果中的至少一个存储至区块链中。

8.一种认证装置，其特征在于，包括：

接收单元，用于接收客户端发送的待处理交易请求；其中，所述待处理交易请求用于请求执行待处理交易；

生成单元，用于根据所述待处理交易请求携带的待处理交易信息生成第一信息；其中，所述第一信息包括至少一个具有第五代移动通信网络5G信息格式的信息；

认证单元，用于将所述第一信息按照5G信息格式发送给所述客户端，并在确定所述第一信息和所述客户端发送的所述第二信息匹配成功时，根据所述待处理交易请求携带的待处理交易信息执行所述待处理交易。

9.一种设备，其特征在于，所述设备包括处理器以及存储器：

所述存储器用于存储计算机程序；

所述处理器用于根据所述计算机程序执行权利要求1-7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储计算机程序，所述计算机程序用于执行权利要求1-7中任一项所述的方法。

Images