WO2020238235A1 - 一种核身校验方法及装置 - Google Patents

Abstract

本发明提供了一种核身校验方法及装置，该方法包括：响应于校验触发请求，获取用户会话期间的校验信息；按照预设核身校验规则分析所述校验信息是否满足第一免核身条件，以确定是否对所述用户进行免核身校验操作。本发明提供的一种核身校验方法及装置，可以在保证账户安全的同时减少核身校验操作，优化用户操作体验。

Description

一种核身校验方法及装置 技术领域

本发明涉及信息技术领域，尤其涉及一种核身校验方法及装置。

背景技术

核身作为对于用户身份鉴权的一种方式，被广泛应用于各种互联网业务中。例如，应用程序的登录、密码修改、换绑手机以及支付提现等等场景中为鉴定当前操作是否为账户本人，会有近亿次级的核身，以保障账户安全。由于现有技术中各个应用场景的核身往往相互独立，导致用户在进行多次涉及高安全性的操作时需要多次核身校验，这一连串的核身校验方式虽然可以较大限度的保障账户安全，但是却由于繁琐的核身校验操作，使得用户体验大幅下降，进而降低用户粘度，导致用户流失。

发明内容

本发明的一个目的是提供一种核身校验方法及装置，以解决根据用户行为数据自动识别用户中断交易的原因的问题。

根据本发明第一方面，提供一种核身校验方法，该方法包括：

响应于校验触发请求，获取用户会话期间的校验信息；

按照预设核身校验规则分析所述校验信息是否满足第一免核身条件，以确定是否对所述用户进行免核身校验操作。

进一步，根据本发明第一方面所述的方法，确定是否对所述用户进行免核身校验操作，包括：

若按照预设核身校验规则确定所述校验信息满足第一免核身条件，将所述校验信息输入可行性预测模型进行计算，并输出用于指示是否对所述用户进行核身校验操作的指示数据；

若根据所述指示数据确定所述校验信息满足第二免核身条件，对所述用户进行免核身校验操作。

进一步，根据本发明第一方面所述的方法，所述校验信息包括会话期间的核身记录信 息、操作设备的环境信息以及用户操作行为序列信息的至少一项。

进一步，根据本发明第一方面所述的方法，按照预设核身校验规则分析所述校验信息是否满足第一免核身条件，包括以下至少一项：

分析所述校验信息是否命中预设核身校验规则中的非同人操作条件，若是，确定满足第一免核身条件；

分析所述校验信息是否命中预设核身校验规则中的高危操作条件，若否，确定满足第一免核身条件。

进一步，根据本发明第一方面所述的方法，方法还包括：

响应于校验触发请求，确认会话期间是否已进行过核身校验；

若是，执行获取用户会话期间的校验信息的步骤；

若否，按照预设核身校验方式对所述用户进行核身校验操作。

进一步，根据本发明第一方面所述的方法，确定是否对所述用户进行免核身校验操作，包括：

若按照预设核身校验规则分析所述校验信息不满足第一免核身条件，按照预设核身校验方式对所述用户进行核身校验操作。

进一步，根据本发明第一方面所述的方法，所述可行性预测模型包括长短期记忆网络LSTM模型算法、贝叶斯模型算法的至少一种。

根据本发明第二方面，提供一种核身校验装置，包括：信息获取模块，用于响应于校验触发请求，获取用户会话期间的校验信息；

条件分析模块，用于按照预设核身校验规则分析所述校验信息是否满足第一免核身条件，以确定是否对所述用户进行免核身校验操作。

进一步，根据本发明第二方面所述的装置，条件分析模块，还包括条件分析子模块，用于：

将所述校验信息输入可行性预测模型进行计算，并输出用于指示是否对所述用户进行核身校验操作的指示数据；

若根据所述指示数据确定所述校验信息满足第二免核身条件，对所述用户进行免核身 校验操作。

进一步，根据本发明第二方面所述的装置，所述校验信息包括会话期间的核身记录信息、操作设备的环境信息以及用户操作行为序列信息的至少一项。

进一步，根据本发明第二方面所述的装置，所述条件分析模块，具体用于：

分析所述校验信息是否命中预设核身校验规则中的非同人操作条件，若否，确定满足第一免核身条件；

分析所述校验信息是否命中预设核身校验规则中的高危操作条件，若否，确定满足第一免核身条件。

进一步，根据本发明第二方面所述的装置，所述信息获取模块，具体用于：

响应于校验触发请求，确认会话期间是否已进行过核身校验；

若是，执行获取用户会话期间的校验信息的步骤；

若否，按照预设核身校验方式对所述用户进行核身校验操作。

进一步，根据本发明第二方面所述的装置，所述条件分析模块，具体用于：

若按照预设核身校验规则分析所述校验信息不满足第一免核身条件，按照预设核身校验方式对所述用户进行核身校验操作。

根据本发明第三方面，还提供一种存储设备，所述存储设备存储计算机程序指令，所述计算机程序指令根据本发明第一方面或第二方面所述的方法进行执行。

根据本发明第四方面，还提供一种计算设备，包括：用于存储计算机程序指令的存储器和用于执行计算机程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发所述计算设备执行本发明第一方面或第二方面所述的方法。

本发明提供的一种核身校验方法及装置，通过响应于校验触发请求，获取用户会话期间的校验信息，按照预设核身校验规则分析所述校验信息是否满足第一免核身条件，以确定是否对所述用户进行免核身校验操作。本发明通过匹配用户校验信息是否匹配预设免核身条件的方式确定是否对用户进行免核身操作，一方面，可以保证账户安全，另一方面，还可以减少核身校验操作，优化用户操作体验。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1为本发明实施例一的核身校验方法的流程示意图；

图2为本发明实施例二的核身校验方法的流程示意图；

图3为本发明实施例三的核身校验装置的结构示意图；

图4为本发明实施例四的核身校验装置的结构示意图。

附图中相同或相似的附图标记代表相同或相似的部件。

具体实施方式

下面结合附图对本发明作进一步详细描述。

在本发明一个典型的配置中，终端、服务网络的设备均包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体，可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的装置或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。

图1为本发明实施例一的核身校验方法的流程示意图，如图1所示，本发明实施例一提供的核身校验方法，用于核身校验设备，该设备可以是手机、Pad、计算机等设备，该方法包括：

步骤S101，响应于校验触发请求，获取用户会话期间的校验信息；

校验触发请求可以是应用组件使用过程中用户登录、改密、更换绑定信息、支付等等安全等级较高的操作，也可以是应用组件使用过程中触发上述等级较高的操作时，所发起的用于进行核身校验操作的请求。在检测到校验触发请求时，则触发核身校验机制，获取用户于会话期间的校验信息，该校验信息包括会话期间的核身记录信息、操作设备的环境信息以及用户操作行为序列信息的至少一项。其中，会话期间的核身记录信息包括应用组件被启动后用户进行身份验证的验证信息，如验证次数，该验证次数可以包括有效验证次数(未通过验证的身份验证)以及无效验证次数(通过验证的身份验证)，若验证次数大于0，核身记录信息还包括验证成功率以及每次验证时身份验证信息与预存匹配信息的匹配度等；操作设备的环境信息包括用户当前使用设备的硬件设备信息，网络设备信息，位置信息等；用户操作行为序列信息包括用户操作应用组件的行为链路，比如支付宝应用中“①打开首页操作-②打开朋友操作-③余额宝转出操作-④密码校验操作”等链路的记录信息。

在检测到校验触发请求后，可以首先获取会话期间的用户核身记录信息，以确认会话期间用户是否已进行过核身校验，若是，说明用户已经进行过核身校验，为避免用户在短期内频繁的进行核身校验操作，可以获取用户会话期间的校验信息，进一步评估用户是否可以进行免核身校验操作；若确认会话期间用户未曾进行过核身校验，或者未通过过核身校验，说明当前所需进行的核身校验为首次核身校验，则可以按照预设核身校验方式对用户进行核身校验操作，即按照常规操作完成用户核身校验操作。预设核身校验方式可以是人脸识别校验、指纹校验、密码校验等校验方式。

步骤S102，按照预设核身校验规则分析所述校验信息是否满足第一免核身条件，以确定是否对所述用户进行免核身校验操作。

预设核身校验规则可以包括多种匹配条件，如非同人操作条件以及高危操作条件等，分析所述校验信息是否命中预设核身校验规则中的非同人操作条件或者高危操作条件，若是，确定不满足第一免核身条件；若否，确定满足第一免核身条件。

具体的，可以根据会话期间的核身记录信息、操作设备的环境信息以及用户操作行为序列信息设置非同人操作条件或者高危操作条件。举例而言：

一、根据用户进行身份验证时的验证次数、验证成功率以及每次验证时身份验证信息与预存匹配信息的匹配度等评估是否为同人操作或者具有非同人操作的风险，如：

1、当会话期间身份验证的验证成功率小于预设成功率阈值(如低于预设成功率阈值 80％)；

2、会话期间单次验证时身份验证信息与预存匹配信息的匹配度小于第一预设匹配度(如第一预设匹配度为98％)；

3、根据验证记录信息确定验证失败记录中验证时身份验证信息与预存匹配信息的匹配度小于第二预设匹配度(如第二预设匹配度为80％，表示有非同人操作用户设备可能)。

如果确定存在上述任意一项或指定项，可以认为当前操作存在风险，命中高危操作条件，如果存在上述至少2项或指定项，则可以命中非同人操作条件。

二、根据用户当前使用设备的硬件设备信息，网络设备信息，位置信息等确定用户设备变更、绑定信息变更或者异地登录等行为，也可认为当前操作为高危操作，命中高危操作条件；

三、根据用户操作行为序列信息发现用户当前操作的行为序列与历史记录中的行为序列反差较大，或者根据用户当前操作的行为序列分析风险较大可能，则也可认为当前操作为高危操作，命中高危操作条件。

上述预设核身校验规则各个匹配条件的设置可以是上述内容的任意一项或多项或者指定项，还通过对各项核身校验信息进行评分的方式或者引入其他核身校验信息综合评估，以识别用户行为动机。上述预设核身校验规则各个匹配条件为仅用于进一步理解本发明的示例参考，并不用于限定本发明中预设核身校验规则的匹配条件，具体的匹配条件可以是由研发人员根据实际应用场景进行设定，本发明对此不做具体限定。

当按照预设核身校验规则确定校验信息匹配非同人操作条件或者高危操作条件中的任意一项，即可认为用户当前操作并不能满足第一免核身条件，则不能对用户进行免核身校验操作，可以按照预设核身校验方式对用户进行核身校验操作，即按照常规操作完成用户核身校验操作。

图2为本发明实施例二的核身校验方法的流程示意图，如图2所示，本发明实施例二提供的核身校验方法，用于核身校验设备，在按照预设核身校验规则确定所述校验信息满足第一免核身条件后，确定是否对所述用户进行免核身校验操作还包括：

步骤S1021，将所述校验信息输入可行性预测模型进行计算，并输出用于指示是否对所述用户进行核身校验操作的指示数据。

可行性预测模型可以是LSTM(Long Short-Term Memory，长短期记忆网络)模型算 法、贝叶斯模型算法等，在确定校验信息满足第一免核身条件基础上，根据可行性预测模型所设阈值及预设核身校验规则评估用户操作行为，作为当次是否免核身的判断依据，更进一步地提升用户账户安全性。

在可行性预测模型构建阶段，可以将核身校验信息作为入模变量进行训练，并预先对核身校验信息设置对应的分值、权重值，以及满足第二免核身条件的阈值。

步骤S1022，根据指示数据确定校验信息是否满足第二免核身条件。

将用户当前的核身校验信息输入可行性预测模型后，通过计算得到用户当前操作的模型识别结果，该模型识别结果用于指示是否对用户进行核身校验操作。步骤S102中确定满足第一免核身条件后，如果确定模型识别结果为到达第二免核身条件的阈值条件的阈值，那么可以判断当前用户操作是同人，则执行步骤S1023，反之若模型识别结果未到达第二免核身条件的阈值条件的阈值，可以认为当前存在风险较高，执行步骤S1024。

步骤S1023，对所述用户进行免核身校验操作。

免核身校验操作即用户会话期间在首次进行核身校验操作之后，无需再次进行核身校验操作，进而减少用户的核身校验操作。

步骤S1024，按照预设核身校验方式对所述用户进行核身校验操作。

本发明提供的一种核身校验方法，通过响应于校验触发请求，获取用户会话期间的校验信息，按照预设核身校验规则分析所述校验信息是否满足第一免核身条件，以确定是否对所述用户进行免核身校验操作。本发明可以保证账户安全的同时，还可以减少核身校验操作，优化用户操作体验，且适于各个场景全链路中的前置或者后置判断条件，通用性强，覆盖范围广。

图3为本发明实施例三的核身校验装置的结构示意图，如图3所示，包括：信息获取模块31以及条件分析模块32。

信息获取模块31，用于响应于校验触发请求，获取用户会话期间的校验信息；

条件分析模块32，用于按照预设核身校验规则分析所述校验信息是否满足第一免核身条件，以确定是否对所述用户进行免核身校验操作。

本发明实施例三的核身校验装置，为图1所示的核身校验方法的实现装置，具体可参考图1实施例，此处不再赘述。

图4为本发明实施例四的核身校验装置的结构示意图，如图4所示，条件分析模块32，还包括条件分析子模块321。条件分析子模块321具体用于

将所述校验信息输入可行性预测模型进行计算，并输出用于指示是否对所述用户进行核身校验操作的指示数据；

若根据所述指示数据确定所述校验信息满足第二免核身条件，对所述用户进行免核身校验操作。

进一步地，所述校验信息包括会话期间的核身记录信息、操作设备的环境信息以及用户操作行为序列信息的至少一项。

进一步地，条件分析模块32具体用于分析所述校验信息是否命中预设核身校验规则中的非同人操作条件，若否，确定满足第一免核身条件；分析所述校验信息是否命中预设核身校验规则中的高危操作条件，若否，确定满足第一免核身条件。

进一步地，信息获取模块31还用于响应于校验触发请求，确认会话期间是否已进行过核身校验；若是，执行获取用户会话期间的校验信息的步骤；若否，按照预设核身校验方式对所述用户进行核身校验操作。

进一步地，条件分析模块32具体用于若按照预设核身校验规则分析所述校验信息不满足第一免核身条件，按照预设核身校验方式对所述用户进行核身校验操作。

本发明实施例四的核身校验装置，为图2所示的核身校验方法的实现装置，具体可参考图2实施例，此处不再赘述。

本发明实施例还提供一种存储设备，所述存储设备存储计算机程序指令，所述计算机程序指令根据本发明图1至图2所示的方法进行执行。

本发明实施例还提供一种计算设备，包括：用于存储计算机程序指令的存储器和用于执行计算机程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发所述计算设备执行本发明图1至图2所示的方法。

此外，本发明的一些实施例还提供了一种计算机可读介质，其上存储有计算机程序指令，所述计算机可读指令可被处理器执行以实现前述本发明的多个实施例的方法和/或技术方案。

需要注意的是，本发明可在软件和/或软件与硬件的组合体中被实施，例如，可采用专 用集成电路(ASIC)、通用目的计算机或任何其他类似硬件设备来实现。在一些实施例中，本发明的软件程序可以通过处理器执行以实现上文步骤或功能。同样地，本发明的软件程序(包括相关的数据结构)可以被存储到计算机可读记录介质中，例如，RAM存储器，磁或光驱动器或软磁盘及类似设备。另外，本发明的一些步骤或功能可采用硬件来实现，例如，作为与处理器配合从而执行各个步骤或功能的电路。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。装置权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

Claims (15)

1. 一种核身校验方法，其特征在于，所述方法包括：

   响应于校验触发请求，获取用户会话期间的校验信息；

   按照预设核身校验规则分析所述校验信息是否满足第一免核身条件，以确定是否对所述用户进行免核身校验操作。
2. 如权利要求1所述的方法，其特征在于，确定是否对所述用户进行免核身校验操作，包括：

   若按照预设核身校验规则确定所述校验信息满足第一免核身条件，将所述校验信息输入可行性预测模型进行计算，并输出用于指示是否对所述用户进行核身校验操作的指示数据；

   若根据所述指示数据确定所述校验信息满足第二免核身条件，对所述用户进行免核身校验操作。
3. 如权利要求1或2所述的方法，其特征在于，所述校验信息包括会话期间的核身记录信息、操作设备的环境信息以及用户操作行为序列信息的至少一项。
4. 如权利要求1所述的方法，其特征在于，按照预设核身校验规则分析所述校验信息是否满足第一免核身条件，包括以下至少一项：

   分析所述校验信息是否命中预设核身校验规则中的非同人操作条件，若是，确定满足第一免核身条件；

   分析所述校验信息是否命中预设核身校验规则中的高危操作条件，若否，确定满足第一免核身条件。
5. 如权利要求1所述的方法，其特征在于，所述方法还包括：

   响应于校验触发请求，确认会话期间是否已进行过核身校验；

   若是，执行获取用户会话期间的校验信息的步骤；

   若否，按照预设核身校验方式对所述用户进行核身校验操作。
6. 如权利要求1所述的方法，其特征在于，确定是否对所述用户进行免核身校验操作，包括：

   若按照预设核身校验规则分析所述校验信息不满足第一免核身条件，按照预设核身校验方式对所述用户进行核身校验操作。
7. 如权利要求2所述的方法，其特征在于，所述可行性预测模型包括长短期记忆网络LSTM模型算法、贝叶斯模型算法的至少一种。
8. 一种核身校验装置，其特征在于，所述装置包括：

   信息获取模块，用于响应于校验触发请求，获取用户会话期间的校验信息；

   条件分析模块，用于按照预设核身校验规则分析所述校验信息是否满足第一免核身条件，以确定是否对所述用户进行免核身校验操作。
9. 如权利要求8所述的装置，其特征在于，条件分析模块，还包括条件分析子模块，用于：

   将所述校验信息输入可行性预测模型进行计算，并输出用于指示是否对所述用户进行核身校验操作的指示数据；

   若根据所述指示数据确定所述校验信息满足第二免核身条件，对所述用户进行免核身校验操作。
10. 如权利要求8或9所述的装置，其特征在于，所述校验信息包括会话期间的核身记录信息、操作设备的环境信息以及用户操作行为序列信息的至少一项。
11. 如权利要求8所述的装置，其特征在于，所述条件分析模块，具体用于：

    分析所述校验信息是否命中预设核身校验规则中的非同人操作条件，若否，确定满足第一免核身条件；

    分析所述校验信息是否命中预设核身校验规则中的高危操作条件，若否，确定满足第一免核身条件。
12. 如权利要求8所述的装置，其特征在于，所述信息获取模块，具体用于：

    响应于校验触发请求，确认会话期间是否已进行过核身校验；

    若是，执行获取用户会话期间的校验信息的步骤；

    若否，按照预设核身校验方式对所述用户进行核身校验操作。
13. 如权利要求8所述的装置，其特征在于，所述条件分析模块，具体用于：

    若按照预设核身校验规则分析所述校验信息不满足第一免核身条件，按照预设核身校验方式对所述用户进行核身校验操作。
14. 一种存储设备，其特征在于，所述存储设备存储计算机程序指令，所述计算机程序指令根据权利要求1至7中任一项所述的方法进行执行。
15. 一种计算设备，其特征在于，包括：用于存储计算机程序指令的存储器和用于执行计算机程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发所述计算设备执行权利要求1至7中任一项所述的方法。

Images