[發(fā)明專利]一種身份信息驗(yàn)證方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201110374143.5
• 申請(qǐng)日: 2011-11-22
• 公開(kāi)（公告）號(hào): CN103138921A
• 公開(kāi)（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 童海;楊宇琳;朱劍文;姜濤;仲躋偉;汪秦宇
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 逯長(zhǎng)明

1.一種身份信息驗(yàn)證方法，其特征在于，該方法包括：

服務(wù)器獲取發(fā)出身份信息驗(yàn)證請(qǐng)求的賬號(hào)信息；

隨機(jī)選擇至少一個(gè)與所述賬號(hào)信息相對(duì)應(yīng)的身份信息關(guān)鍵詞；所述身份信息關(guān)鍵詞為客戶端預(yù)先提交并保存在所述服務(wù)器上的；

服務(wù)器依據(jù)所述身份信息關(guān)鍵詞生成驗(yàn)證問(wèn)題信息及答案信息；

將所述驗(yàn)證問(wèn)題信息發(fā)送至客戶端；

接收所述客戶端發(fā)送的答復(fù)所述驗(yàn)證問(wèn)題的答案信息；

判斷所述客戶端發(fā)送的答案信息是否與所述服務(wù)器生成的答案選項(xiàng)信息匹配；

如果是，則生成驗(yàn)證成功信息；否則，生成驗(yàn)證失敗信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述驗(yàn)證問(wèn)題信息的生成方式，包括：

依據(jù)隨機(jī)選擇的與所述賬號(hào)相對(duì)應(yīng)的一個(gè)身份信息關(guān)鍵詞，生成單選驗(yàn)證問(wèn)題信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述驗(yàn)證問(wèn)題信息的生成方式，包括：

依據(jù)隨機(jī)選擇的與所述賬號(hào)相對(duì)應(yīng)的多個(gè)身份信息關(guān)鍵詞，生成多選驗(yàn)證問(wèn)題信息。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述隨機(jī)選擇至少一個(gè)與所述賬號(hào)相對(duì)應(yīng)的身份信息關(guān)鍵詞之前，包括：

判斷所述賬號(hào)本次進(jìn)行網(wǎng)絡(luò)支付的風(fēng)險(xiǎn)等級(jí)是否大于預(yù)設(shè)閾值；

當(dāng)所述判斷的結(jié)果為是時(shí)，所述隨機(jī)選擇至少一個(gè)與所述賬號(hào)相對(duì)應(yīng)的身份信息關(guān)鍵詞，包括：

隨機(jī)選擇多個(gè)與所述賬號(hào)相對(duì)應(yīng)的身份信息關(guān)鍵詞；

當(dāng)所述判斷的結(jié)果為否時(shí)，所述隨機(jī)選擇至少一個(gè)與所述賬號(hào)相對(duì)應(yīng)的身份信息關(guān)鍵詞，包括：

隨機(jī)選擇一個(gè)與所述賬號(hào)相對(duì)應(yīng)的身份信息關(guān)鍵詞。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，當(dāng)所述驗(yàn)證問(wèn)題信息類型為選擇題類型時(shí)，所述驗(yàn)證問(wèn)題信息還包括備選答案；所述備選答案的生成方式包括：

根據(jù)隨機(jī)選擇的與所述賬號(hào)相對(duì)應(yīng)的身份信息關(guān)鍵詞，生成所述驗(yàn)證問(wèn)題的預(yù)設(shè)答案選項(xiàng)；

根據(jù)與其它用戶賬號(hào)相對(duì)應(yīng)的身份信息關(guān)鍵詞，生成所述驗(yàn)證問(wèn)題的與所述預(yù)設(shè)答案選項(xiàng)不同的其它答案選項(xiàng)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述備選答案的生成方式還包括：

隨機(jī)排列所述預(yù)設(shè)答案選項(xiàng)和所述其它答案選項(xiàng)的顯示位置。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述其它答案選項(xiàng)的生成方式為：

識(shí)別隨機(jī)選擇的與所述賬號(hào)相對(duì)應(yīng)的身份信息關(guān)鍵詞的類型；

從與其它用戶賬號(hào)相對(duì)應(yīng)的身份信息關(guān)鍵詞中選取類型與所述類型相同的身份信息關(guān)鍵詞作為區(qū)別身份信息關(guān)鍵詞；

根據(jù)所述區(qū)別身份信息關(guān)鍵詞生成所述其它答案選項(xiàng)。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

判斷與所述賬號(hào)相對(duì)應(yīng)的身份信息關(guān)鍵詞是否滿足預(yù)先設(shè)定的更新觸發(fā)條件；

如果是，則向客戶端發(fā)送更新所述身份信息關(guān)鍵詞的請(qǐng)求。

9.一種身份信息驗(yàn)證系統(tǒng)，其特征在于，該系統(tǒng)包括：

賬號(hào)信息獲取單元，用于獲取發(fā)出身份信息驗(yàn)證請(qǐng)求的賬號(hào)信息；

身份信息關(guān)鍵詞選擇單元，用于隨機(jī)選擇至少一個(gè)與所述賬號(hào)信息相對(duì)應(yīng)的身份信息關(guān)鍵詞；所述身份信息關(guān)鍵詞為客戶端預(yù)先提交并保存在服務(wù)器上的；

驗(yàn)證問(wèn)題及答案信息生成單元，用于依據(jù)所述身份信息關(guān)鍵詞生成的驗(yàn)證問(wèn)題信息及答案信息；

驗(yàn)證問(wèn)題信息發(fā)送單元，用于將所述驗(yàn)證問(wèn)題信息發(fā)送至客戶端；

答案信息接收單元，用于接收所述客戶端發(fā)送的答復(fù)所述驗(yàn)證問(wèn)題的答案信息；

答案信息判斷單元，用于判斷所述客戶端發(fā)送的答案信息是否與所述服務(wù)器生成的答案選項(xiàng)信息匹配；

驗(yàn)證成功信息生成單元，用于當(dāng)所述答案信息判斷單元的判斷結(jié)果為是時(shí)，生成驗(yàn)證成功信息；

驗(yàn)證失敗信息生成單元，用于當(dāng)所述答案信息判斷單元的判斷結(jié)果為否時(shí)，生成驗(yàn)證失敗信息。

10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，所述驗(yàn)證問(wèn)題及答案信息生成單元，包括：

單選驗(yàn)證問(wèn)題信息生成單元，用于依據(jù)隨機(jī)選擇的與所述賬號(hào)相對(duì)應(yīng)的一個(gè)身份信息關(guān)鍵詞，生成單選驗(yàn)證問(wèn)題信息。