[發明專利]安全驗證方法和裝置

有效

• 申請號: 201310277497.7
• 申請日: 2013-07-03
• 公開（公告）號: CN103516518A
• 公開（公告）日: 2014-01-15
• 發明（設計）人: 黨志立
• 申請（專利權）人: 北京百納威爾科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06K9/00
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

技術領域

本發明涉及通信技術，尤其涉及一種安全驗證方法和裝置。

背景技術

安全驗證是一種在通信網絡中保護用戶信息安全的有效手段。現有技術中，常通過在終端對用戶信息進行訪問時，例如：利用用戶賬戶余額進行在線支付，通過確認用戶所輸入的密碼是否正確進行安全驗證，若正確則確認安全驗證通過，終端可對用戶信息進行訪問，否則確認安全驗證失敗，終端不得對用戶信息進行訪問。

但現有技術中由于通過單一的密碼輸入的方式進行安全驗證，在人員復雜的公共場合，采用該方式有可能造成密碼外泄，進而威脅到用戶信息的安全性，因此，現有技術中的安全驗證方式單一導致安全驗證的有效性降低。

發明內容

本發明提供一種安全驗證方法和裝置，用于解決現有技術中安全驗證方式單一所導致的安全驗證有效性較低的技術問題。

本發明的第一個方面是提供一種安全驗證方法，包括：

當接收到用于指示對用戶信息進行訪問的訪問請求時，獲取用戶的表情；

根據所述表情，查找預先生成的表情與安全驗證方式之間的映射關系，獲取所述表情對應的目標安全驗證方式；

采用所述目標安全驗證方式進行安全驗證。

本發明的另一個方面是提供一種安全驗證裝置，包括：

獲取模塊，用于當接收到用于指示對用戶信息進行訪問的訪問請求時，獲取用戶的表情；

查找模塊，用于根據所述表情，查找預先生成的表情與安全驗證方式之間的映射關系，獲取所述表情對應的目標安全驗證方式；

安全驗證模塊，用于采用所述目標安全驗證方式進行安全驗證。

本發明提供的安全驗證方法和裝置，通過當接收到用于指示對用戶信息進行訪問的訪問請求時，獲取用戶的表情，根據該表情，查找預設的表情與安全驗證方式之間的映射關系，獲取該表情對應的目標安全驗證方式，采用目標安全驗證方式進行安全驗證，從而實現了安全驗證方式的多樣化，使得用戶可在不同的應用場景下，選擇采用不同的安全驗證方式，避免了安全驗證方式單一所導致的安全驗證有效性降低。

附圖說明

圖1為本發明一實施例提供的安全驗證方法流程示意圖；

圖2為本發明另一實施例提供的安全驗證方法流程示意圖；

圖3為本發明一實施例提供的安全驗證裝置結構示意圖；

圖4為本發明另一實施例提供的安全驗證裝置結構示意圖。

具體實施方式

為使本發明實施例的目的、技術方案和優點更加清楚，下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有作出創造性勞動前提下所獲取的所有其他實施例，都屬于本發明保護的范圍。

圖1為本發明一實施例提供的安全驗證方法流程示意圖，如圖1所示，包括：

101、當接收到用于指示對用戶信息進行訪問的訪問請求時，獲取用戶的表情。

其中，用戶信息包括：用戶賬戶信息、聯系人信息和通信記錄中的至少一個。

當接收到用于指示對用戶信息進行訪問的訪問請求時，獲取用戶當前的面部特征信息，根據與所述面部特征信息匹配的目標面部特征模板，查詢預設的面部特征模板與表情之間的映射關系，將與所述目標面部特征模板對應的表情作為用戶當前的表情。

102、根據所述表情，查找預先生成的表情與安全驗證方式之間的映射關系，獲取所述表情對應的目標安全驗證方式。

其中，表情與安全驗證方式之間的映射關系是根據預設的表情與安全驗證性能之間的映射關系，以及各個安全驗證方式的安全驗證性能生成的。

103、采用所述目標安全驗證方式進行安全驗證。

其中，目標安全驗證方式，包括密碼驗證方式、語音驗證方式、指紋驗證方式、手勢驗證方式和面部識別驗證方式中的一個或多個組合。

若采用所述目標安全驗證方式進行安全驗證成功，允許發送所述訪問請求的終端對所述訪問請求指示的所述用戶信息進行訪問；若采用所述目標安全驗證方式進行安全驗證失敗，執行以下操作中的一個或多個組合：顯示驗證失敗的提示信息、生成隨機數據作為所述訪問請求指示的用戶信息、刪除所述用戶信息、發出警報和對發送所述訪問請求的終端進行定位。

進一步，表情用于指示用戶所需的安全驗證性能，其中，安全驗證性能包括安全性程度和便捷性程度。