[發明專利]業務鎖定方法、業務解鎖方法、裝置及系統

有效

• 申請號: 201310207476.8
• 申請日: 2013-05-29
• 公開（公告）號: CN104219196B
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 秦銘雪;賀嘯;秦雷;王玉葉
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 羅振安

本發明公開了一種業務鎖定方法、業務解鎖方法、裝置及系統，屬于網絡財產安全領域。所述方法包括：接收鎖定請求，鎖定請求包括指定業務的識別信息和操作終端的標識，指定業務為對網絡虛擬財產進行敏感操作的業務；向驗證服務器發送包含有指定業務的識別信息和操作終端的標識的驗證請求，在接收驗證服務器發送的驗證成功信息之后，對指定業務進行鎖定。本發明通過在驗證服務器對操作終端驗證成功之后，對操作終端上的指定業務進行鎖定；解決了現有技術中業務操作方法很容易使得合法用戶的網絡虛擬財產遭受非法操作的問題；達到了任何操作終端均無法對鎖定的指定業務直接進行操作，進而避免了非法用戶對該指定業務進行非法操作的情況發生。

技術領域

本發明涉及網絡財產安全領域，特別涉及一種業務鎖定方法、業務解鎖方法、裝置及系統。

背景技術

隨著網絡技術的不斷發展，網絡為用戶提供了越來越多的業務，比如虛擬網絡支付、網頁瀏覽或網絡游戲幣支付等。通常，用戶首先對業務進行認證，以獲取與該業務對應的賬號和密碼，然后用戶可以通過該賬號和密碼登錄或管理自己的業務。

目前，存在一種業務操作方法，包括：首先用戶向操作終端輸入某一個業務所對應的賬號和密碼，并在賬號和密碼正確的情況下登錄該業務；隨后用戶在該業務登錄的情況下可以對該業務進行相應的操作，比如進行虛擬貨幣支付、利用網上銀行中的資金進行購物、修改個人資料和保密信息等。

在實現本發明的過程中，發明人發現現有技術至少存在以下問題：只要業務登錄正確，用戶就可以任意操作該業務，然而在業務登錄的過程中，非法用戶很可能會盜取該業務的賬號和密碼，并可以利用盜取得到的該賬號和密碼執行一些非法操作，比如利用該賬號所對應的虛擬貨幣進行購物支付等。因此，目前的這種業務操作方法很容易使得合法用戶的網絡虛擬財產遭受非法操作。

發明內容

為了解決現有技術很容易使得合法用戶的網絡虛擬財產遭受非法操作的問題，本發明實施例提供了一種業務鎖定方法、業務解鎖方法、裝置及系統。所述技術方案如下：

第一方面，提供了一種業務鎖定方法，應用于鎖功能服務器中，其特征在于，所述方法，包括：

接收鎖定請求，所述鎖定請求包括指定業務的識別信息和操作終端的標識，所述指定業務為對網絡虛擬財產進行敏感操作的業務；

向驗證服務器發送包含有所述指定業務的識別信息和操作終端的標識的驗證請求，以便所述驗證服務器在接收到所述驗證請求之后，根據所述指定業務的識別信息和所述操作終端的標識以及已綁定的指定業務的識別信息和可信任終端的標識確定驗證信息；將所述驗證信息發送給鎖功能服務器；

接收所述驗證服務器發送的驗證信息；

若驗證信息為驗證成功，則對所述指定業務進行鎖定。

第二方面，提供了一種業務驗證方法，應用于驗證服務器中，所述方法，包括：

接收驗證請求，所述驗證請求中包含有指定業務的識別信息和操作終端的標識，所述指定業務為對網絡虛擬財產進行敏感操作的業務；

在接收到所述驗證請求之后，根據所述指定業務的識別信息和所述操作終端的標識以及已綁定的指定業務的識別信息和可信任終端的標識確定驗證信息；

將所述驗證信息發送給鎖功能服務器。

第三方面，提供了一種業務解鎖方法，應用于鎖功能服務器中，所述方法，包括：

接收解鎖請求，所述解鎖請求包括指定業務的識別信息和操作終端的標識，所述指定業務為對網絡虛擬財產進行敏感操作的業務；