[發明專利]一種互聯網賬號的驗證方法及裝置

有效

• 申請號: 201410077700.0
• 申請日: 2014-03-05
• 公開（公告）號: CN104901924B
• 公開（公告）日: 2020-04-24
• 發明（設計）人: 劉杰
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 張所明

本發明公開了一種互聯網賬號的驗證方法及裝置，所述方法可包括：在接收到客戶端發送的賬號的驗證請求時，獲取賬號的驗證數據，驗證數據包括：干擾驗證信息和非干擾驗證信息；向客戶端發送賬號的驗證數據，以使客戶端顯示驗證數據；獲取賬戶對顯示的驗證數據的答案數據；對答案數據進行驗證，并根據驗證結果向客戶端返回驗證響應。通過本發明實施例，可通過驗證數據中的干擾驗證信息和非干擾驗證信息辨別是否為惡意判斷情況，提高了賬號驗證的安全可靠性。

技術領域

本發明涉及計算機領域，尤其涉及一種互聯網賬號的驗證方法及裝置。

背景技術

在用戶使用互聯網的過程中，用戶可通過設定賬號登錄信息保護用戶賬號的安全，賬號登錄信息例如密碼或密碼保護問題等。現有技術中，若用戶因忘記了賬號登錄信息或賬號密碼被盜等情況導致登錄賬號失敗時，可通過賬號提供商提供的官方網址的網頁中填寫驗證信息，驗證信息包括如賬號的注冊時間、賬號的歷史密碼或賬號的歷史登陸信息等用戶賬號的歷史證據資料，以證明所述用戶是該賬號的真實主人，并提交官方審核，若審核通過，則可重置該賬號的賬號登錄信息。現有技術中，對于黑客通過收集用戶賬號的資料，在賬號提供商提供的官方網址的網頁中填寫驗證信息，以竊取賬號使用權的惡意判斷情況無法識別，現有技術中無進一步對互聯網賬號的驗證信息進行辨別是否為惡意判斷情況，降低了賬號驗證的安全可靠性。

發明內容

本發明實施例提供一種互聯網賬號的驗證方法及裝置，可提高賬號驗證的安全可靠性。

本發明第一方面提供一種互聯網賬號的驗證方法，可包括：

在接收到客戶端發送的賬號的驗證請求時，獲取所述賬號的驗證數據，所述驗證數據包括：干擾驗證信息和非干擾驗證信息；

向所述客戶端發送所述賬號的驗證數據，以使所述客戶端顯示所述驗證數據；

獲取賬戶對所述顯示的驗證數據的答案數據；

對所述答案數據進行驗證，并根據驗證結果向所述客戶端返回驗證響應。

本發明第二方面提供一種互聯網賬號的驗證裝置，可包括：

獲取模塊，用于在接收到客戶端發送的賬號的驗證請求時，獲取所述賬號的驗證數據，所述驗證數據包括：干擾驗證信息和非干擾驗證信息；

發送模塊，用于向所述客戶端發送所述賬號的驗證數據，以使所述客戶端顯示所述驗證數據；

所述獲取模塊，還用于獲取賬戶對所述顯示的驗證數據的答案數據；

驗證模塊，用于對所述答案數據進行驗證，并根據驗證結果向所述客戶端返回驗證響應。

本發明第三方面提供一種服務器，包括上述的裝置。

實施本發明實施例，具有如下有益效果：

本發明實施例可接收客戶端發送的賬號的驗證請求，獲取賬號的驗證數據和賬戶對該驗證數據的答案數據，其中，驗證數據包括：干擾驗證信息和非干擾驗證信息，從而對答案數據進行驗證，根據驗證結果向客戶端返回驗證響應，本發明實施例可通過驗證數據中的干擾驗證信息和非干擾驗證信息辨別是否為惡意判斷情況，提高了賬號驗證的安全可靠性。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明第一實施例提供的一種互聯網賬號的驗證方法的流程圖；

圖2為本發明第二實施例提供的一種互聯網賬號的驗證方法的流程圖；