[發明專利]用戶身份識別方法、安全保護問題生成方法及裝置

有效

• 申請號: 201410287394.3
• 申請日: 2014-06-24
• 公開（公告）號: CN105337928B
• 公開（公告）日: 2019-09-13
• 發明（設計）人: 殷光輝
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/953
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

1.一種用戶身份識別方法，其特征在于，包括：

當接收到用戶端設備發送的賬戶操作請求時，如果確定賬戶處于登錄狀態，從隱私問題題庫提取至少一個隱私問題并發送至用戶端設備，如果確定賬戶處于未登錄狀態，從不同于隱私問題庫的其他問題庫中提取安全問題發送至用戶端設備；

當用戶端設備處于登錄狀態時，用戶端設備隱藏與所述隱私問題的標準答案相關的信息；

接收用戶端設備發送的所述至少一個隱私問題的驗證答案；

根據每一個所述驗證答案與隱私問題題庫中對應的標準答案，判斷當前用戶是否為賬戶的所屬用戶；

其中，所述隱私問題題庫的隱私問題和對應的標準答案根據服務器獲取的賬戶的操作信息生成。

2.如權利要求1所述的方法，其特征在于，所述隱私問題題庫采用下述方式更新：

獲得賬戶的操作信息；

當在隱私問題題庫中查找到與獲得的賬戶的操作信息相匹配的隱私問題時，根據所述獲得的賬戶的操作信息更新所述隱私問題的標準答案；

當在隱私問題題庫中未查找到與所述獲得的賬戶的操作信息相匹配的隱私問題時，根據所述獲得的賬戶的操作信息生成隱私問題及相應的標準答案。

3.如權利要求1所述的方法，其特征在于，所述從隱私問題題庫提取至少一個隱私問題，包括：

提取設定時間段內新生成的隱私問題或設定時間段內更新的標準答案對應的隱私問題；

其中，所述設定時間段的結束時間為當前時間。

4.如權利要求1所述的方法，其特征在于，所述方法還包括：

當接收的驗證答案中超過設定占比的驗證答案與隱私問題題庫中對應的標準答案相同時，執行與所述賬戶操作請求相匹配的操作。

5.如權利要求1所述的方法，其特征在于，所述賬戶的操作信息包括：賬戶注冊信息、賬戶登錄信息、賬戶支付信息或賬戶與銀行卡綁定信息。

6.如權利要求5所述的方法，其特征在于，所述賬戶與銀行卡綁定信息包括：為賬戶綁定銀行卡時預留的信息，和/或，銀行卡開卡時預留的信息。

7.如權利要求1～6任一項所述的方法，其特征在于，所述賬戶操作請求包括：賬戶密碼找回請求、修改綁定手機號碼請求或修改賬戶登錄名請求。

8.一種用戶身份識別裝置，其特征在于，包括：

提取單元，用于當接收到用戶端設備發送的賬戶操作請求時，如果確定賬戶處于登錄狀態，從隱私問題題庫提取至少一個隱私問題并發送至用戶端設備，如果確定賬戶處于未登錄狀態，從不同于隱私問題庫的其他問題庫中提取安全問題發送至用戶端設備；

接收單元，用于接收用戶端設備發送的所述至少一個隱私問題的驗證答案；

判斷單元，用于根據每一個所述驗證答案與隱私問題題庫中對應的標準答案，判斷當前用戶是否為賬戶的所屬用戶；

其中，所述隱私問題題庫的隱私問題和對應的標準答案根據服務器獲取的賬戶的操作信息生成；當用戶端設備處于登錄狀態時，用戶端設備隱藏與所述隱私問題的標準答案相關的信息。

9.如權利要求8所述的裝置，其特征在于，還包括：

更新單元，用于獲得賬戶的操作信息；及

當在隱私問題題庫中查找到與獲得的賬戶的操作信息相匹配的隱私問題時，根據所述獲得的賬戶的操作信息更新所述隱私問題的標準答案；

當在隱私問題題庫中未查找到與所述獲得的賬戶的操作信息相匹配的隱私問題時，根據所述獲得的賬戶的操作信息生成隱私問題及相應的標準答案。

10.如權利要求8所述的裝置，其特征在于，所述提取單元，具體用于提取設定時間段內新生成的隱私問題或設定時間段內更新的標準答案對應的隱私問題；其中，所述設定時間段的結束時間為當前時間。

11.如權利要求8所述的裝置，其特征在于，還包括執行單元，用于當接收的驗證答案中超過設定占比的驗證答案與隱私問題題庫中對應的標準答案相同時，執行與所述賬戶操作請求相匹配的操作。