CN112364322B - 一种即时通讯工具的安全验证系统及方法 - Google Patents

Abstract

本发明提供一种即时通讯工具的安全验证系统，包括登录安全模块，用以响应于用户终端的登录请求获取预设的登录方式，并提供相应的登录安全验证，根据登录验证结果确定用户的登录权限，根据登录权限确定用户的登录结果；锁屏安全模块，用以根据用户的登录结果确定用户终端的锁屏方式，并采用相应的验证方式对用户进行安全检测，生成安全检测结果，根据所述安全检测结果确定解锁结果；应用安全模块，用以根据用户终端的解锁结果获取用户终端中应用的打开方式类型，并进行安全验证，生成安全验证结果，根据所述安全验证结果确定应用是否可以打开。本发明提升企业即时通讯系统安全等级；有效保证数据的通信数据、身份数据等数据安全。

Description

一种即时通讯工具的安全验证系统及方法

技术领域

本发明涉及通信技术领域，特别是涉及一种即时通讯工具的安全验证系统及方法。

背景技术

企业移动信息化不仅是企业传统信息化的一个延伸和扩展，随着互联网的发展，即时通讯、云计算等技术的兴起，企业移动信息化代表着人们可以在任何时间任意地点获取企业动态，或者进行在线办公。

近年来企业信息化建设不断深入，以企业即时通讯系统平台为基础的综合移动应用平台，在企业人员沟通、文化建设、协同办公、宣传通知等方面已经有了较为完整的支撑，但是随着企业的发展和业务的细化，也面临着企业即时通讯系统安全防护需要升级优化的问题。尤其是在登录安全，应用安全等方面的如何保证频繁使用的同时确保安全可靠，保证数据的通信数据、身份数据等数据的安全问题。

发明内容

本发明的目的在于，提出一种即时通讯工具的安全验证系统及方法，用以解决即时通信如何保证数据的通信数据、身份数据等数据安全的技术问题。

本发明的一方面，提供一种即时通讯工具的安全验证系统，包括：

登录安全模块，用以响应于用户终端的登录请求获取预设的登录方式，并根据预设的登录方式提供相应的登录安全验证，根据登录验证结果确定用户的登录权限，根据登录权限确定用户的登录结果；其中，所述登录权限包括有或无；所述登录结果包括登录成功或登录不成功；

锁屏安全模块，用以根据用户的登录结果确定用户终端的锁屏方式，并根据所述锁屏方式采用相应的验证方式对用户进行安全检测，生成安全检测结果，根据所述安全检测结果确定解锁结果；其中，所述锁屏方式包括不开启安全验证、开启手势验证及开启指纹验证中的一种或多种；所述安全检测结果包括成功或不成功；所述解锁结果包括成功或不成功；

应用安全模块，用以根据用户终端的解锁结果获取用户终端中应用的打开方式类型，并响应于应用的打开指令采用与打开方式类型相应的安全验证方式进行安全验证，生成安全验证结果，根据所述安全验证结果确定应用是否可以打开；其中，所述打开方式类型包括不验证、进行验证人脸识别、短信验证中的一种；所述安全验证结果包括成功或不成功。

优选地，所述登录安全模块识别到用户终端发出登录请求后，获取预设的登录方式，根据预设的登录方式向用户终端发出登录安全验证；其中，所述预设的登录方式包括用户名与密码验证，手机号与短信验证码验证，用户名或手机号或邮箱与人脸识别验证，用户名、密码与短信验证码。

优选地，所述登录安全模块获取的预设的登录方式为用户名与密码验证时，向用户终端发送输入用户名和密码的指令，获取输入的用户名和密码并与预设的用户名和密码比较；若输入的用户名和密码与预设的用户名和密码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名和密码与预设的用户名和密码不相同，则判定输入的用户名对应的用户无登录权限；

获取的预设的登录方式为手机号与短信验证码验证时，向用户终端发送输入手机号的指令，获取输入的手机号并向其发送生成的短信验证码；获取输入的短信验证码并与生成的短信验证码比较；若输入的短信验证码与生成的短信验证码相同，则判定输入的手机号对应的用户有登录权限；若输入的短信验证码与生成的短信验证码不相同，则判定输入的手机号对应的用户无登录权限；

获取的预设的登录方式为用户名或手机号或邮箱与人脸识别验证时，向用户终端发送输入用户名或手机号或邮箱的指令，获取输入的用户名或手机号或邮箱并发出相应的人脸识别指令；将输入的人脸信息与预设的人脸信息比较；若输入的人脸信息与预设的人脸信息相同，则判定输入的用户名或手机号或邮箱对应的用户有登录权限；若输入的人脸信息与预设的人脸信息不相同，则判定输入的用户名或手机号或邮箱对应的用户无登录权限；

预设的登录方式为用户名、密码与短信验证码时，向用户终端发送输入用户名、密码、短信验证码的指令，并向所述用户终端发送生成的短信验证码；将获取输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码比较；若输入的用户名、密码、短信验证码和预设的用户名、密码、短信验证码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码不相同，则判定输入的用户名对应的用户无登录权限；

其中，当判定用户有登录权限时，则生成的登录结果为登录成功；当判定用户无登录权限时，则生成的登录结果为登录不成功。

优选地，所述锁屏安全模块识别到用户的登录结果为登录成功时，则获取用户终端的锁屏方式，当锁屏方式为不开启安全验证时，则不进行安全检测直接解锁；

当锁屏方式为开启手势验证时，则向用户终端发出手势验证指令，获取用户输入的手势信息，将输入的手势信息与预设的手势信息比较；若输入的手势信息与预设的手势信息相同，则判定安全检测结果为成功；输入的手势信息与预设的手势信息不同，则判定安全检测结果为不成功；

当锁屏方式为开启指纹验证时，则向用户终端发出指纹验证指令，获取用户输入的指纹信息，将输入的指纹信息与预设的指纹信息比较；若输入的指纹信息与预设的指纹信息相同，则判定安全检测结果为成功；输入的指纹信息与预设的指纹信息不同，则判定安全检测结果为不成功；

其中，当安全检测结果为成功时，则允许用户对用户终端进行解锁，确定解锁结果为成功；当安全检测结果为不成功时，则不允许用户对用户终端进行解锁，确定解锁结果为不成功。

优选地，所述应用安全模块识别到用户解锁结果为成功时，则获取用户终端中应用的打开方式类型，当打开方式类型为不验证时，则不进行安全验证直接打开应用；

当打开方式类型为验证人脸识别时，则向用户终端发出验证人脸识别指令，获取用户输入的人脸识别信息，将输入的人脸识别信息与预设的人脸识别信息比较；若输入的人脸识别信息与预设的人脸识别信息相同，则判定安全验证结果为成功；输入的人脸识别信息与预设的人脸识别信息不同，则判定安全验证结果为不成功；

当打开方式类型为短信验证时，则向用户终端生成并发出短信验证信息，获取用户输入的短信信息，将输入的短信信息与生成的短信信息比较；若输入的短信信息与生成的短信信息相同，则判定安全验证结果为成功；输入的短信信息与生成的短信信息不同，则判定安全验证结果为不成功；

其中，当安全验证结果为成功时，则允许用户打开应用；当安全验证结果为不成功时，则不允许用户打开应用。

本发明还提供一种即时通讯工具的安全验证方法，包括以下步骤：

步骤S1，响应于用户终端的登录请求获取预设的登录方式，并根据预设的登录方式向用户终端发出登录安全验证；其中，所述预设的登录方式包括用户名与密码验证，手机号与短信验证码验证，用户名或手机号或邮箱与人脸识别验证，用户名、密码与短信验证码；

步骤S2，获取用户输入的登录安全验证信息，根据所述输入的登录安全验证信息确定登录验证结果确定用户的登录权限，根据登录权限确定用户的登录结果；其中，所述登录权限包括有或无；所述登录结果包括登录成功或登录不成功；

步骤S3，获取用户的登录结果，当登录结果为登录成功时，确定用户终端的锁屏方式，并根据所述锁屏方式采用相应的验证方式对用户进行安全检测，生成安全检测结果，根据所述安全检测结果确定解锁结果；其中，所述锁屏方式包括不开启安全验证、开启手势验证及开启指纹验证中的一种或多种；所述安全检测结果包括成功或不成功；所述解锁结果包括成功或不成功；

步骤S4，获取用户终端的解锁结果，当解锁结果为成功时，获取用户终端中应用的打开方式类型；其中，所述打开方式类型包括不验证或者、进行验证人脸识别、短信验证中的一种；

步骤S5，响应于应用的打开指令采用与打开方式类型相应的安全验证方式进行安全验证，生成安全验证结果，根据所述安全验证结果确定应用是否可以打开；所述安全验证结果包括成功或不成功。

优选地，所述步骤S2包括：获取的预设的登录方式为用户名与密码验证时，向用户终端发送输入用户名和密码的指令，获取输入的用户名和密码并与预设的用户名和密码比较；若输入的用户名和密码与预设的用户名和密码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名和密码与预设的用户名和密码不相同，则判定输入的用户名对应的用户无登录权限；

获取的预设的登录方式为手机号与短信验证码验证时，向用户终端发送输入手机号的指令，获取输入的手机号并向其发送生成的短信验证码；获取输入的短信验证码并与生成的短信验证码比较；若输入的短信验证码与生成的短信验证码相同，则判定输入的手机号对应的用户有登录权限；若输入的短信验证码与生成的短信验证码不相同，则判定输入的手机号对应的用户无登录权限；

获取的预设的登录方式为用户名或手机号或邮箱与人脸识别验证时，向用户终端发送输入用户名或手机号或邮箱的指令，获取输入的用户名或手机号或邮箱并发出相应的人脸识别指令；将输入的人脸信息与预设的人脸信息比较；若输入的人脸信息与预设的人脸信息相同，则判定输入的用户名或手机号或邮箱对应的用户有登录权限；若输入的人脸信息与预设的人脸信息不相同，则判定输入的用户名或手机号或邮箱对应的用户无登录权限；

预设的登录方式为用户名、密码与短信验证码时，向用户终端发送输入用户名、密码、短信验证码的指令，并向所述用户终端发送生成的短信验证码；将获取输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码比较；若输入的用户名、密码、短信验证码和预设的用户名、密码、短信验证码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码不相同，则判定输入的用户名对应的用户无登录权限；

其中，当判定用户有登录权限时，则生成的登录结果为登录成功；当判定用户无登录权限时，则生成的登录结果为登录不成功。

优选地，所述步骤S3包括：当获取的用户终端的锁屏方式为不开启安全验证时，则不进行安全检测直接解锁。

优选地，所述步骤S3还包括：当获取的用户终端的锁屏方式为开启手势验证时，则向用户终端发出手势验证指令，获取用户输入的手势信息，将输入的手势信息与预设的手势信息比较；若输入的手势信息与预设的手势信息相同，则判定安全检测结果为成功；输入的手势信息与预设的手势信息不同，则判定安全检测结果为不成功；

当获取的用户终端的锁屏方式为开启指纹验证时，则向用户终端发出指纹验证指令，获取用户输入的指纹信息，将输入的指纹信息与预设的指纹信息比较；若输入的指纹信息与预设的指纹信息相同，则判定安全检测结果为成功；输入的指纹信息与预设的指纹信息不同，则判定安全检测结果为不成功；

其中，当安全检测结果为成功时，则允许用户对用户终端进行解锁，确定解锁结果为成功；当安全检测结果为不成功时，则不允许用户对用户终端进行解锁，确定解锁结果为不成功。

优选地，所述步骤S5包括：当获取的打开方式类型为不验证时，则不进行安全验证直接打开应用；

当获取的打开方式类型为验证人脸识别时，则向用户终端发出验证人脸识别指令，获取用户输入的人脸识别信息，将输入的人脸识别信息与预设的人脸识别信息比较；若输入的人脸识别信息与预设的人脸识别信息相同，则判定安全验证结果为成功；输入的人脸识别信息与预设的人脸识别信息不同，则判定安全验证结果为不成功；

当获取的打开方式类型为短信验证时，则向用户终端生成并发出短信验证信息，获取用户输入的短信信息，将输入的短信信息与生成的短信信息比较；若输入的短信信息与生成的短信信息相同，则判定安全验证结果为成功；输入的短信信息与生成的短信信息不同，则判定安全验证结果为不成功；

其中，当安全验证结果为成功时，则允许用户打开应用；当安全验证结果为不成功时，则不允许用户打开应用。

综上，实施本发明的实施例，具有如下的有益效果：

本发明提供的即时通讯工具的安全验证系统及方法，通过人脸识别、指纹、短信\图形验证码的验证方式，完善企业即时通讯系统安全体系；对企业即时通讯系统的登录、锁屏、应用权限等核心功能进行安全验证，提升企业即时通讯系统安全等级；有效保证数据的通信数据、身份数据等数据安全。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，根据这些附图获得其他的附图仍属于本发明的范畴。

图1为本发明实施例中一种即时通讯工具的安全验证系统的结构示意图。

图2为本发明实施例中一种即时通讯工具的安全验证方法的主流程示意图。

图3为本发明实施例中登录安全验证流程示意图。

图4为本发明实施例中锁屏安全检测流程程示意图。

图5为本发明实施例中应用安全验证流程程示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

如图1所示，为本发明提供的一种即时通讯工具的安全验证系统的一个实施例的示意图。在该实施例中，所述系统包括：

登录安全模块，用以响应于用户终端的登录请求获取预设的登录方式，并根据预设的登录方式提供相应的登录安全验证，根据登录验证结果确定用户的登录权限，根据登录权限确定用户的登录结果；其中，所述登录权限包括有或无；所述登录结果包括登录成功或登录不成功；可以理解的是，所述预设的登录方式包括用户名与密码验证，手机号与短信验证码验证，用户名或手机号或邮箱与人脸识别验证，用户名、密码与短信验证码。

具体实施例中，所述登录安全模块识别到用户终端发出登录请求后，获取预设的登录方式，根据预设的登录方式向用户终端发出登录安全验证；可以理解的是，密码登录具体是：用户输入的登录信息，客户端(用户终端)通过MD5的加密方式进行加密，通过Https安全加密通道进行传输，服务端(登录安全模块)接收到登录请求后，对报文进行解析验证，并将验证结果返回给客户端。短信登录具体是：用户输入手机号，获取短信验证码后输入，通过报文发送登录请求，服务端(登录安全模块)接收到登录请求后，对报文进行解析验证，并将验证结果返回给客户端(用户终端)。人脸登录具体是：用户输入用户名\手机号\邮箱后，进入人脸识别，请求服务端(登录安全模块)进行人脸识别，识别成功后，发送登录报文，服务端(登录安全模块)接收到登录请求后，对报文进行解析验证，并将验证结果返回给客户端(用户终端)。

具体地，获取的预设的登录方式为用户名与密码验证时，向用户终端发送输入用户名和密码的指令，获取输入的用户名和密码并与预设的用户名和密码比较；若输入的用户名和密码与预设的用户名和密码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名和密码与预设的用户名和密码不相同，则判定输入的用户名对应的用户无登录权限；

获取的预设的登录方式为手机号与短信验证码验证时，向用户终端发送输入手机号的指令，获取输入的手机号并向其发送生成的短信验证码；获取输入的短信验证码并与生成的短信验证码比较；若输入的短信验证码与生成的短信验证码相同，则判定输入的手机号对应的用户有登录权限；若输入的短信验证码与生成的短信验证码不相同，则判定输入的手机号对应的用户无登录权限；

获取的预设的登录方式为用户名或手机号或邮箱与人脸识别验证时，向用户终端发送输入用户名或手机号或邮箱的指令，获取输入的用户名或手机号或邮箱并发出相应的人脸识别指令；将输入的人脸信息与预设的人脸信息比较；若输入的人脸信息与预设的人脸信息相同，则判定输入的用户名或手机号或邮箱对应的用户有登录权限；若输入的人脸信息与预设的人脸信息不相同，则判定输入的用户名或手机号或邮箱对应的用户无登录权限；

预设的登录方式为用户名、密码与短信验证码时，向用户终端发送输入用户名、密码、短信验证码的指令，并向所述用户终端发送生成的短信验证码；将获取输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码比较；若输入的用户名、密码、短信验证码和预设的用户名、密码、短信验证码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码不相同，则判定输入的用户名对应的用户无登录权限；

其中，当判定用户有登录权限时，则生成的登录结果为登录成功；当判定用户无登录权限时，则生成的登录结果为登录不成功。

锁屏安全模块，用以根据用户的登录结果确定用户终端的锁屏方式，并根据所述锁屏方式采用相应的验证方式对用户进行安全检测，生成安全检测结果，根据所述安全检测结果确定解锁结果；其中，所述锁屏方式包括不开启安全验证、开启手势验证及开启指纹验证中的一种或多种；所述安全检测结果包括成功或不成功；所述解锁结果包括成功或不成功；可以理解的是，客户端(用户终端)在登录成功后，获取终端锁屏配置，开启任意一种安全验证后，应用从后台唤醒会让用户进行手势或指纹的安全验证，手势密码或指纹识别验证成功后才可以使用客户端(用户终端)。

具体实施例中，所述锁屏安全模块识别到用户的登录结果为登录成功时，则获取用户终端的锁屏方式，当锁屏方式为不开启安全验证时，则不进行安全检测直接解锁；当锁屏方式为开启手势验证时，则向用户终端发出手势验证指令，获取用户输入的手势信息，将输入的手势信息与预设的手势信息比较；若输入的手势信息与预设的手势信息相同，则判定安全检测结果为成功；输入的手势信息与预设的手势信息不同，则判定安全检测结果为不成功；当锁屏方式为开启指纹验证时，则向用户终端发出指纹验证指令，获取用户输入的指纹信息，将输入的指纹信息与预设的指纹信息比较；若输入的指纹信息与预设的指纹信息相同，则判定安全检测结果为成功；输入的指纹信息与预设的指纹信息不同，则判定安全检测结果为不成功；

其中，当安全检测结果为成功时，则允许用户对用户终端进行解锁，确定解锁结果为成功；当安全检测结果为不成功时，则不允许用户对用户终端进行解锁，确定解锁结果为不成功。

应用安全模块，用以根据用户终端的解锁结果获取用户终端中应用的打开方式类型，并响应于应用的打开指令采用与打开方式类型相应的安全验证方式进行安全验证，生成安全验证结果，根据所述安全验证结果确定应用是否可以打开；其中，所述打开方式类型包括不验证、进行验证人脸识别、短信验证中的一种；所述安全验证结果包括成功或不成功。可以理解的是，客户端(用户终端)在登录成功，并解锁进入控制界面后，获取敏感应用打开验证方式，打开的敏感应用，如果开启了安全验证，用户通过人脸识别或短信验证码验证通过后，才可以打开。

具体实施例中，所述应用安全模块识别到用户解锁结果为成功时，则获取用户终端中应用的打开方式类型，当打开方式类型为不验证时，则不进行安全验证直接打开应用；当打开方式类型为验证人脸识别时，则向用户终端发出验证人脸识别指令，获取用户输入的人脸识别信息，将输入的人脸识别信息与预设的人脸识别信息比较；若输入的人脸识别信息与预设的人脸识别信息相同，则判定安全验证结果为成功；输入的人脸识别信息与预设的人脸识别信息不同，则判定安全验证结果为不成功；当打开方式类型为短信验证时，则向用户终端生成并发出短信验证信息，获取用户输入的短信信息，将输入的短信信息与生成的短信信息比较；若输入的短信信息与生成的短信信息相同，则判定安全验证结果为成功；输入的短信信息与生成的短信信息不同，则判定安全验证结果为不成功；

其中，当安全验证结果为成功时，则允许用户打开应用；当安全验证结果为不成功时，则不允许用户打开应用。

如图2所示，为本发明提供的一种即时通讯工具的安全验证方法的一个实施例的示意图。在该实施例中，所述系统包括以下步骤：

如图3所示，步骤S1，响应于用户终端的登录请求获取预设的登录方式，并根据预设的登录方式向用户终端发出登录安全验证；其中，所述预设的登录方式包括用户名与密码验证，手机号与短信验证码验证，用户名或手机号或邮箱与人脸识别验证，用户名、密码与短信验证码；可以理解的是，服务端可以自由定义客户端登录方式，启动企业即时通讯系统时，客户端会向服务端发送请求获取登录配置，客户端根据配置项定义当前登录方式，支持用户名+密码验证、手机号+短信验证码验证、用户名\手机号\邮箱+人脸识别验证、用户名+密码+短信验证码4种登录认证方式。

步骤S2，获取用户输入的登录安全验证信息，根据所述输入的登录安全验证信息确定登录验证结果确定用户的登录权限，根据登录权限确定用户的登录结果；其中，所述登录权限包括有或无；所述登录结果包括登录成功或登录不成功；可以理解的是，密码登录具体是：用户输入的登录信息，客户端(用户终端)通过MD5的加密方式进行加密，通过Https安全加密通道进行传输，服务端(登录安全模块)接收到登录请求后，对报文进行解析验证，并将验证结果返回给客户端。短信登录具体是：用户输入手机号，获取短信验证码后输入，通过报文发送登录请求，服务端(登录安全模块)接收到登录请求后，对报文进行解析验证，并将验证结果返回给客户端(用户终端)。人脸登录具体是：用户输入用户名\手机号\邮箱后，进入人脸识别，请求服务端(登录安全模块)进行人脸识别，识别成功后，发送登录报文，服务端(登录安全模块)接收到登录请求后，对报文进行解析验证，并将验证结果返回给客户端(用户终端)。

具体实施例中，获取的预设的登录方式为用户名与密码验证时，向用户终端发送输入用户名和密码的指令，获取输入的用户名和密码并与预设的用户名和密码比较；若输入的用户名和密码与预设的用户名和密码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名和密码与预设的用户名和密码不相同，则判定输入的用户名对应的用户无登录权限；获取的预设的登录方式为手机号与短信验证码验证时，向用户终端发送输入手机号的指令，获取输入的手机号并向其发送生成的短信验证码；获取输入的短信验证码并与生成的短信验证码比较；若输入的短信验证码与生成的短信验证码相同，则判定输入的手机号对应的用户有登录权限；若输入的短信验证码与生成的短信验证码不相同，则判定输入的手机号对应的用户无登录权限；获取的预设的登录方式为用户名或手机号或邮箱与人脸识别验证时，向用户终端发送输入用户名或手机号或邮箱的指令，获取输入的用户名或手机号或邮箱并发出相应的人脸识别指令；将输入的人脸信息与预设的人脸信息比较；若输入的人脸信息与预设的人脸信息相同，则判定输入的用户名或手机号或邮箱对应的用户有登录权限；若输入的人脸信息与预设的人脸信息不相同，则判定输入的用户名或手机号或邮箱对应的用户无登录权限；预设的登录方式为用户名、密码与短信验证码时，向用户终端发送输入用户名、密码、短信验证码的指令，并向所述用户终端发送生成的短信验证码；将获取输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码比较；若输入的用户名、密码、短信验证码和预设的用户名、密码、短信验证码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码不相同，则判定输入的用户名对应的用户无登录权限；

其中，当判定用户有登录权限时，则生成的登录结果为登录成功；当判定用户无登录权限时，则生成的登录结果为登录不成功。

如图4所示，步骤S3，获取用户的登录结果，当登录结果为登录成功时，确定用户终端的锁屏方式，并根据所述锁屏方式采用相应的验证方式对用户进行安全检测，生成安全检测结果，根据所述安全检测结果确定解锁结果；其中，所述锁屏方式包括不开启安全验证、开启手势验证及开启指纹验证中的一种或多种；所述安全检测结果包括成功或不成功；所述解锁结果包括成功或不成功；可以理解的是，客户端(用户终端)在登录成功后，获取终端锁屏配置，开启任意一种安全验证后，应用从后台唤醒会让用户进行手势或指纹的安全验证，手势密码或指纹识别验证成功后才可以使用客户端(用户终端)。

具体实施例中，当获取的用户终端的锁屏方式为不开启安全验证时，则不进行安全检测直接解锁；当获取的用户终端的锁屏方式为开启手势验证时，则向用户终端发出手势验证指令，获取用户输入的手势信息，将输入的手势信息与预设的手势信息比较；若输入的手势信息与预设的手势信息相同，则判定安全检测结果为成功；输入的手势信息与预设的手势信息不同，则判定安全检测结果为不成功；当获取的用户终端的锁屏方式为开启指纹验证时，则向用户终端发出指纹验证指令，获取用户输入的指纹信息，将输入的指纹信息与预设的指纹信息比较；若输入的指纹信息与预设的指纹信息相同，则判定安全检测结果为成功；输入的指纹信息与预设的指纹信息不同，则判定安全检测结果为不成功；

其中，当安全检测结果为成功时，则允许用户对用户终端进行解锁，确定解锁结果为成功；当安全检测结果为不成功时，则不允许用户对用户终端进行解锁，确定解锁结果为不成功。

如图5所示，步骤S4，获取用户终端的解锁结果，当解锁结果为成功时，获取用户终端中应用的打开方式类型；其中，所述打开方式类型包括不验证或者、进行验证人脸识别、短信验证中的一种。可以理解的是，客户端(用户终端)在登录成功，并解锁进入控制界面后，获取敏感应用打开验证方式。

步骤S5，响应于应用的打开指令采用与打开方式类型相应的安全验证方式进行安全验证，生成安全验证结果，根据所述安全验证结果确定应用是否可以打开；所述安全验证结果包括成功或不成功。可以理解的，打开的敏感应用，如果开启了安全验证，用户通过人脸识别或短信验证码验证通过后，才可以打开。

具体实施例中，当获取的打开方式类型为不验证时，则不进行安全验证直接打开应用；当获取的打开方式类型为验证人脸识别时，则向用户终端发出验证人脸识别指令，获取用户输入的人脸识别信息，将输入的人脸识别信息与预设的人脸识别信息比较；若输入的人脸识别信息与预设的人脸识别信息相同，则判定安全验证结果为成功；输入的人脸识别信息与预设的人脸识别信息不同，则判定安全验证结果为不成功；当获取的打开方式类型为短信验证时，则向用户终端生成并发出短信验证信息，获取用户输入的短信信息，将输入的短信信息与生成的短信信息比较；若输入的短信信息与生成的短信信息相同，则判定安全验证结果为成功；输入的短信信息与生成的短信信息不同，则判定安全验证结果为不成功；

其中，当安全验证结果为成功时，则允许用户打开应用；当安全验证结果为不成功时，则不允许用户打开应用。

综上，实施本发明的实施例，具有如下的有益效果：

本发明提供的即时通讯工具的安全验证系统及方法，通过人脸识别、指纹、短信\图形验证码的验证方式，完善企业即时通讯系统安全体系；对企业即时通讯系统的登录、锁屏、应用权限等核心功能进行安全验证，提升企业即时通讯系统安全等级；有效保证数据的通信数据、身份数据等数据安全。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (2)

1.一种即时通讯工具的安全验证系统，其特征在于，包括：

登录安全模块，用以响应于用户终端的登录请求获取预设的登录方式，并根据预设的登录方式提供相应的登录安全验证，根据登录验证结果确定用户的登录权限，根据登录权限确定用户的登录结果；其中，所述登录权限包括有或无；所述登录结果包括登录成功或登录不成功；

所述登录安全模块识别到用户终端发出登录请求后，获取预设的登录方式，根据预设的登录方式向用户终端发出登录安全验证；其中，所述预设的登录方式包括用户名与密码验证，手机号与短信验证码验证，用户名或手机号或邮箱与人脸识别验证，用户名、密码与短信验证码；

所述登录安全模块获取的预设的登录方式为用户名与密码验证时，向用户终端发送输入用户名和密码的指令，获取输入的用户名和密码并与预设的用户名和密码比较；若输入的用户名和密码与预设的用户名和密码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名和密码与预设的用户名和密码不相同，则判定输入的用户名对应的用户无登录权限；

获取的预设的登录方式为手机号与短信验证码验证时，向用户终端发送输入手机号的指令，获取输入的手机号并向其发送生成的短信验证码；获取输入的短信验证码并与生成的短信验证码比较；若输入的短信验证码与生成的短信验证码相同，则判定输入的手机号对应的用户有登录权限；若输入的短信验证码与生成的短信验证码不相同，则判定输入的手机号对应的用户无登录权限；

获取的预设的登录方式为用户名或手机号或邮箱与人脸识别验证时，向用户终端发送输入用户名或手机号或邮箱的指令，获取输入的用户名或手机号或邮箱并发出相应的人脸识别指令；将输入的人脸信息与预设的人脸信息比较；若输入的人脸信息与预设的人脸信息相同，则判定输入的用户名或手机号或邮箱对应的用户有登录权限；若输入的人脸信息与预设的人脸信息不相同，则判定输入的用户名或手机号或邮箱对应的用户无登录权限；

预设的登录方式为用户名、密码与短信验证码时，向用户终端发送输入用户名、密码、短信验证码的指令，并向所述用户终端发送生成的短信验证码；将获取输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码比较；若输入的用户名、密码、短信验证码和预设的用户名、密码、短信验证码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码不相同，则判定输入的用户名对应的用户无登录权限；

其中，当判定用户有登录权限时，则生成的登录结果为登录成功；当判定用户无登录权限时，则生成的登录结果为登录不成功；

锁屏安全模块，用以根据用户的登录结果确定用户终端的锁屏方式，并根据所述锁屏方式采用相应的验证方式对用户进行安全检测，生成安全检测结果，根据所述安全检测结果确定解锁结果；其中，所述锁屏方式包括不开启安全验证、开启手势验证及开启指纹验证中的一种或多种；所述安全检测结果包括成功或不成功；所述解锁结果包括成功或不成功；

所述锁屏安全模块识别到用户的登录结果为登录成功时，则获取用户终端的锁屏方式，当锁屏方式为不开启安全验证时，则不进行安全检测直接解锁；

当锁屏方式为开启手势验证时，则向用户终端发出手势验证指令，获取用户输入的手势信息，将输入的手势信息与预设的手势信息比较；若输入的手势信息与预设的手势信息相同，则判定安全检测结果为成功；输入的手势信息与预设的手势信息不同，则判定安全检测结果为不成功；

当锁屏方式为开启指纹验证时，则向用户终端发出指纹验证指令，获取用户输入的指纹信息，将输入的指纹信息与预设的指纹信息比较；若输入的指纹信息与预设的指纹信息相同，则判定安全检测结果为成功；输入的指纹信息与预设的指纹信息不同，则判定安全检测结果为不成功；

其中，当安全检测结果为成功时，则允许用户对用户终端进行解锁，确定解锁结果为成功；当安全检测结果为不成功时，则不允许用户对用户终端进行解锁，确定解锁结果为不成功；

应用安全模块，用以根据用户终端的解锁结果获取用户终端中应用的打开方式类型，并响应于应用的打开指令采用与打开方式类型相应的安全验证方式进行安全验证，生成安全验证结果，根据所述安全验证结果确定应用是否可以打开；其中，所述打开方式类型包括不验证、进行验证人脸识别、短信验证中的一种；所述安全验证结果包括成功或不成功；

所述应用安全模块识别到用户解锁结果为成功时，则获取用户终端中应用的打开方式类型，当打开方式类型为不验证时，则不进行安全验证直接打开应用；

当打开方式类型为验证人脸识别时，则向用户终端发出验证人脸识别指令，获取用户输入的人脸识别信息，将输入的人脸识别信息与预设的人脸识别信息比较；若输入的人脸识别信息与预设的人脸识别信息相同，则判定安全验证结果为成功；输入的人脸识别信息与预设的人脸识别信息不同，则判定安全验证结果为不成功；

当打开方式类型为短信验证时，则向用户终端生成并发出短信验证信息，获取用户输入的短信信息，将输入的短信信息与生成的短信信息比较；若输入的短信信息与生成的短信信息相同，则判定安全验证结果为成功；输入的短信信息与生成的短信信息不同，则判定安全验证结果为不成功；

其中，当安全验证结果为成功时，则允许用户打开应用；当安全验证结果为不成功时，则不允许用户打开应用。

2.一种即时通讯工具的安全验证方法，其特征在于，包括以下步骤：

步骤S1，响应于用户终端的登录请求获取预设的登录方式，并根据预设的登录方式向用户终端发出登录安全验证；其中，所述预设的登录方式包括用户名与密码验证，手机号与短信验证码验证，用户名或手机号或邮箱与人脸识别验证，用户名、密码与短信验证码；

步骤S2，获取用户输入的登录安全验证信息，根据所述输入的登录安全验证信息确定登录验证结果确定用户的登录权限，根据登录权限确定用户的登录结果；其中，所述登录权限包括有或无；所述登录结果包括登录成功或登录不成功；

获取的预设的登录方式为用户名与密码验证时，向用户终端发送输入用户名和密码的指令，获取输入的用户名和密码并与预设的用户名和密码比较；若输入的用户名和密码与预设的用户名和密码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名和密码与预设的用户名和密码不相同，则判定输入的用户名对应的用户无登录权限；

获取的预设的登录方式为手机号与短信验证码验证时，向用户终端发送输入手机号的指令，获取输入的手机号并向其发送生成的短信验证码；获取输入的短信验证码并与生成的短信验证码比较；若输入的短信验证码与生成的短信验证码相同，则判定输入的手机号对应的用户有登录权限；若输入的短信验证码与生成的短信验证码不相同，则判定输入的手机号对应的用户无登录权限；

获取的预设的登录方式为用户名或手机号或邮箱与人脸识别验证时，向用户终端发送输入用户名或手机号或邮箱的指令，获取输入的用户名或手机号或邮箱并发出相应的人脸识别指令；将输入的人脸信息与预设的人脸信息比较；若输入的人脸信息与预设的人脸信息相同，则判定输入的用户名或手机号或邮箱对应的用户有登录权限；若输入的人脸信息与预设的人脸信息不相同，则判定输入的用户名或手机号或邮箱对应的用户无登录权限；

预设的登录方式为用户名、密码与短信验证码时，向用户终端发送输入用户名、密码、短信验证码的指令，并向所述用户终端发送生成的短信验证码；将获取输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码比较；若输入的用户名、密码、短信验证码和预设的用户名、密码、短信验证码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码不相同，则判定输入的用户名对应的用户无登录权限；

其中，当判定用户有登录权限时，则生成的登录结果为登录成功；当判定用户无登录权限时，则生成的登录结果为登录不成功；

获取的预设的登录方式为用户名与密码验证时，向用户终端发送输入用户名和密码的指令，获取输入的用户名和密码并与预设的用户名和密码比较；若输入的用户名和密码与预设的用户名和密码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名和密码与预设的用户名和密码不相同，则判定输入的用户名对应的用户无登录权限；

获取的预设的登录方式为手机号与短信验证码验证时，向用户终端发送输入手机号的指令，获取输入的手机号并向其发送生成的短信验证码；获取输入的短信验证码并与生成的短信验证码比较；若输入的短信验证码与生成的短信验证码相同，则判定输入的手机号对应的用户有登录权限；若输入的短信验证码与生成的短信验证码不相同，则判定输入的手机号对应的用户无登录权限；

获取的预设的登录方式为用户名或手机号或邮箱与人脸识别验证时，向用户终端发送输入用户名或手机号或邮箱的指令，获取输入的用户名或手机号或邮箱并发出相应的人脸识别指令；将输入的人脸信息与预设的人脸信息比较；若输入的人脸信息与预设的人脸信息相同，则判定输入的用户名或手机号或邮箱对应的用户有登录权限；若输入的人脸信息与预设的人脸信息不相同，则判定输入的用户名或手机号或邮箱对应的用户无登录权限；

预设的登录方式为用户名、密码与短信验证码时，向用户终端发送输入用户名、密码、短信验证码的指令，并向所述用户终端发送生成的短信验证码；将获取输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码比较；若输入的用户名、密码、短信验证码和预设的用户名、密码、短信验证码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码不相同，则判定输入的用户名对应的用户无登录权限；

其中，当判定用户有登录权限时，则生成的登录结果为登录成功；当判定用户无登录权限时，则生成的登录结果为登录不成功；

步骤S3，获取用户的登录结果，当登录结果为登录成功时，确定用户终端的锁屏方式，并根据所述锁屏方式采用相应的验证方式对用户进行安全检测，生成安全检测结果，根据所述安全检测结果确定解锁结果；其中，所述锁屏方式包括不开启安全验证、开启手势验证及开启指纹验证中的一种或多种；所述安全检测结果包括成功或不成功；所述解锁结果包括成功或不成功；

当获取的用户终端的锁屏方式为不开启安全验证时，则不进行安全检测直接解锁；

当获取的用户终端的锁屏方式为开启手势验证时，则向用户终端发出手势验证指令，获取用户输入的手势信息，将输入的手势信息与预设的手势信息比较；若输入的手势信息与预设的手势信息相同，则判定安全检测结果为成功；输入的手势信息与预设的手势信息不同，则判定安全检测结果为不成功；

当获取的用户终端的锁屏方式为开启指纹验证时，则向用户终端发出指纹验证指令，获取用户输入的指纹信息，将输入的指纹信息与预设的指纹信息比较；若输入的指纹信息与预设的指纹信息相同，则判定安全检测结果为成功；输入的指纹信息与预设的指纹信息不同，则判定安全检测结果为不成功；

其中，当安全检测结果为成功时，则允许用户对用户终端进行解锁，确定解锁结果为成功；当安全检测结果为不成功时，则不允许用户对用户终端进行解锁，确定解锁结果为不成功；

步骤S4，获取用户终端的解锁结果，当解锁结果为成功时，获取用户终端中应用的打开方式类型；其中，所述打开方式类型包括不验证或者、进行验证人脸识别、短信验证中的一种；

步骤S5，响应于应用的打开指令采用与打开方式类型相应的安全验证方式进行安全验证，生成安全验证结果，根据所述安全验证结果确定应用是否可以打开；所述安全验证结果包括成功或不成功；

当获取的打开方式类型为不验证时，则不进行安全验证直接打开应用；

当获取的打开方式类型为验证人脸识别时，则向用户终端发出验证人脸识别指令，获取用户输入的人脸识别信息，将输入的人脸识别信息与预设的人脸识别信息比较；若输入的人脸识别信息与预设的人脸识别信息相同，则判定安全验证结果为成功；输入的人脸识别信息与预设的人脸识别信息不同，则判定安全验证结果为不成功；

当获取的打开方式类型为短信验证时，则向用户终端生成并发出短信验证信息，获取用户输入的短信信息，将输入的短信信息与生成的短信信息比较；若输入的短信信息与生成的短信信息相同，则判定安全验证结果为成功；输入的短信信息与生成的短信信息不同，则判定安全验证结果为不成功；

其中，当安全验证结果为成功时，则允许用户打开应用；当安全验证结果为不成功时，则不允许用户打开应用。