[發明專利]身份驗證方法及裝置

在審

• 申請號: 201310754440.1
• 申請日: 2013-12-31
• 公開（公告）號: CN104751032A
• 公開（公告）日: 2015-07-01
• 發明（設計）人: 孫驍;顏俊鴻;吳宇;陳文俊;龍強
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;H04L12/58
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 滕一斌

1.一種身份驗證方法，其特征在于，所述方法包括：

接收身份驗證請求，所述身份驗證請求攜帶指定用戶標識；

根據所述指定用戶標識的用戶關系鏈，獲取驗證用戶信息集合，所述驗證用戶信息集合至少包括所述用戶關系鏈上的用戶信息；

提供所述驗證用戶信息集合；

判斷被選中的用戶信息與所述用戶關系鏈上的用戶信息是否匹配；

當被選中的用戶信息與所述用戶關系鏈上的用戶信息匹配時，確定身份驗證通過。

2.根據權利要求1所述的方法，其特征在于，所述驗證用戶信息集合的用戶信息包括頭像信息和用戶名稱，判斷被選中的用戶信息與所述用戶關系鏈上的用戶信息是否匹配包括：

判斷被選中的頭像信息與被選中的用戶名稱是否屬于同一個用戶、且所述同一個用戶屬于所述用戶關系鏈；

當被選中的頭像信息與被選中的用戶名稱屬于同一個用戶、且所述同一個用戶屬于所述用戶關系鏈時，確定被選中的用戶信息與所述用戶關系鏈上的用戶信息匹配；

當被選中的頭像信息與被選中的用戶名稱不屬于同一個用戶、且所述同一個用戶屬于所述用戶關系鏈時，確定被選中的用戶信息與所述用戶關系鏈上的用戶信息不匹配。

3.根據權利要求1所述的方法，其特征在于，所述驗證用戶信息集合的用戶信息包括頭像信息，判斷被選中的用戶信息與所述用戶關系鏈上的用戶信息是否匹配包括：

判斷被選中的頭像信息是否屬于所述用戶關系鏈上的用戶；

當被選中的頭像信息屬于所述用戶關系鏈上的用戶時，確定被選中的用戶信息與所述用戶關系鏈上的用戶信息匹配；

當被選中的頭像信息不屬于所述用戶關系鏈上的用戶時，確定被選中的用戶信息與所述用戶關系鏈上的用戶信息不匹配。

4.根據權利要求1所述的方法，其特征在于，所述驗證用戶信息集合的用戶信息包括用戶名稱，判斷被選中的用戶信息與所述用戶關系鏈上的用戶信息是否匹配包括：

判斷被選中的用戶名稱是否屬于所述用戶關系鏈上的用戶；

當被選中的用戶名稱屬于所述用戶關系鏈上的用戶時，確定被選中的用戶信息與所述用戶關系鏈上的用戶信息匹配；

當被選中的用戶名稱不屬于所述用戶關系鏈上的用戶時，確定被選中的用戶信息與所述用戶關系鏈上的用戶信息不匹配。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當被選中的用戶信息與所述用戶關系鏈上的用戶信息不匹配時，提示重新驗證，并再次執行獲取驗證用戶信息集合的步驟。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

當驗證失敗且當前驗證次數大于預設次數時，忽略預設時間段內接收到的對所述指定用戶信息的身份驗證請求。

7.根據權利要求1所述的方法，其特征在于，所述驗證用戶信息集合還包括不屬于所述用戶關系鏈上的用戶信息。

8.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當檢測到預設時間段內登錄頻率大于預設頻率時，觸發身份驗證過程；或，

當檢測到當前登錄所使用的用戶名稱和密碼不匹配時，觸發身份驗證過程；或，

當檢測到當前登錄的用戶名稱未包含在當前終端的歷史登錄用戶名稱中時，觸發身份驗證過程。

9.一種身份驗證裝置，其特征在于，所述裝置包括：

驗證請求接收模塊，用于接收身份驗證請求，所述身份驗證請求攜帶指定用戶標識；

用戶信息集合獲取模塊，用于根據所述指定用戶標識的用戶關系鏈，獲取驗證用戶信息集合，所述驗證用戶信息集合至少包括所述用戶關系鏈上的用戶信息；

用戶信息集合提供模塊，用于提供所述驗證用戶信息集合；

判斷模塊，用于判斷被選中的用戶信息與所述用戶關系鏈上的用戶信息是否匹配；

驗證通過模塊，用于當被選中的用戶信息與所述用戶關系鏈上的用戶信息匹配時，確定身份驗證通過。