[發(fā)明專利]敏感操作驗證方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410115061.2
• 申請日: 2014-03-26
• 公開（公告）號: CN104954126B
• 公開（公告）日: 2020-01-10
• 發(fā)明（設(shè)計）人: 賀嘯
• 申請（專利權(quán)）人: 騰訊科技(深圳)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 11270 北京派特恩知識產(chǎn)權(quán)代理有限公司
• 代理人: 王花麗;張穎玲

1.一種敏感操作驗證方法，其特征在于，用于輔助終端中，所述輔助終端保存有服務(wù)器反饋的至少一個用戶賬號對應(yīng)的解密信息和加密信息，所述方法包括：

獲取操作終端上的加密驗證信息，所述加密驗證信息是所述輔助終端的硬件所支持的形式的信息，是所述操作終端向所述服務(wù)器申請用戶賬號的敏感操作后，由所述服務(wù)器反饋給所述操作終端的用于驗證所述敏感操作且加密的信息；

根據(jù)與所述用戶賬號對應(yīng)的解密信息對所述加密驗證信息進行解密得到驗證信息；

接收用戶根據(jù)所述驗證信息對所述敏感操作的驗證結(jié)果；

根據(jù)與所述用戶賬號對應(yīng)的加密信息對所述驗證結(jié)果進行加密得到加密驗證結(jié)果；

將所述加密驗證結(jié)果提供給所述操作終端，以便所述操作終端將所述加密驗證結(jié)果反饋給所述服務(wù)器，所述服務(wù)器檢測出所述加密驗證結(jié)果為驗證通過后，向所述操作終端授權(quán)所述敏感操作。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取操作終端上的加密驗證信息，包括：

若所述加密驗證信息為圖形碼形式，則通過攝像頭從所述操作終端獲取所述圖形碼形式的加密驗證信息；或，

若所述加密驗證信息為聲波形式，則通過麥克風(fēng)從所述操作終端獲取所述聲波形式的加密驗證信息；或，

若所述加密驗證信息為字符形式，則通過數(shù)據(jù)線或藍牙或紅外或無線網(wǎng)絡(luò)從所述操作終端獲取所述字符形式的加密驗證信息；或，

若所述加密驗證信息為光波形式，則通過光感器件從所述操作終端獲取所述光波形式的加密驗證信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述加密驗證結(jié)果提供給所述操作終端，包括：

將所述加密驗證結(jié)果以圖形碼形式提供給所述操作終端；或，

將所述加密驗證結(jié)果以聲波形式提供給所述操作終端；或，

將所述加密驗證結(jié)果以字符形式提供給所述操作終端；或，

將所述加密驗證結(jié)果以光波形式提供給所述操作終端。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述接收用戶根據(jù)所述驗證信息對所述敏感操作的驗證結(jié)果，包括：

將所述驗證信息進行顯示；

接收用戶根據(jù)所述驗證信息對所述敏感操作驗證后觸發(fā)的驗證通過指令或驗證未通過指令，并生成對應(yīng)的驗證結(jié)果。

5.根據(jù)權(quán)利要求1至4任一所述的方法，其特征在于，所述根據(jù)與所述用戶賬號對應(yīng)的解密信息對所述加密驗證信息進行解密得到驗證信息之前，還包括：

向所述服務(wù)器發(fā)送綁定請求，所述綁定請求用于請求與所述用戶賬號進行綁定；

接收并保存所述服務(wù)器在綁定成功后反饋的與所述用戶賬號對應(yīng)的所述解密信息和所述加密信息。

6.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述獲取操作終端上的加密驗證信息之前，還包括：

預(yù)先向所述服務(wù)器發(fā)送所述輔助終端的硬件能力配置，以便所述服務(wù)器根據(jù)所述輔助終端的硬件能力配置生成所述輔助終端的硬件所支持的形式的所述加密驗證信息，所述硬件能力配置包括攝像頭、麥克風(fēng)、數(shù)據(jù)線接口、藍牙模塊、WIFI模塊和光感器件中的至少一種。

7.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述將所述加密驗證結(jié)果提供給所述操作終端之前，還包括：

接收所述操作終端發(fā)送的硬件能力配置，所述硬件能力配置包括攝像頭、麥克風(fēng)、數(shù)據(jù)線接口、藍牙模塊、WIFI模塊和光感器件中的至少一種；

根據(jù)所述操作終端的硬件能力配置生成所述操作終端的硬件所支持的形式的所述加密驗證結(jié)果。