[發(fā)明專利]用戶身份識別方法、安全保護(hù)問題生成方法及裝置

有效

• 申請?zhí)枺?/td>: 201410287394.3
• 申請日: 2014-06-24
• 公開（公告）號: CN105337928B
• 公開（公告）日: 2019-09-13
• 發(fā)明（設(shè)計(jì)）人: 殷光輝
• 申請（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/953
• 代理公司: 北京國昊天誠知識產(chǎn)權(quán)代理有限公司 11315
• 代理人: 許志勇

本申請公開了一種用戶身份識別方法，用以提高賬戶的安全性。方法包括：當(dāng)接收到用戶端設(shè)備發(fā)送的賬戶操作請求時(shí)，從隱私問題題庫提取至少一個(gè)隱私問題并發(fā)送至用戶端設(shè)備；接收用戶端設(shè)備發(fā)送的所述至少一個(gè)隱私問題的驗(yàn)證答案；根據(jù)每一個(gè)所述驗(yàn)證答案與隱私問題題庫中對應(yīng)的標(biāo)準(zhǔn)答案，判斷當(dāng)前用戶是否為賬戶的所屬用戶；其中，所述隱私問題題庫的隱私問題和對應(yīng)的標(biāo)準(zhǔn)答案根據(jù)服務(wù)器獲取的賬戶的操作信息生成。本申請還公開了一種用戶身份識別裝置、安全保護(hù)問題生成方法及裝置。

技術(shù)領(lǐng)域

本申請涉及計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種用戶身份識別方法、安全保護(hù)問題生成方法及裝置。

背景技術(shù)

在現(xiàn)有技術(shù)中，當(dāng)服務(wù)器收到當(dāng)前用戶的諸如查詢賬戶密碼、修改賬戶密碼、修改賬戶綁定手機(jī)號碼或者修改賬戶登錄名等賬戶操作請求時(shí)，通常會(huì)向當(dāng)前用戶提出安全保護(hù)問題，該安全保護(hù)問題的內(nèi)容由賬戶的所屬用戶預(yù)設(shè)，如果當(dāng)前用戶回答安全保護(hù)問題正確，服務(wù)器認(rèn)定當(dāng)前用戶即為該賬戶的所屬用戶，允許當(dāng)前用戶對該賬戶進(jìn)行上述相關(guān)操作。

現(xiàn)有技術(shù)存在的缺陷在于，信息盜取工具極易從用戶端設(shè)備處獲取到安全保護(hù)問題的答案，從而通過上述方式進(jìn)行用戶身份識別的安全性較差，進(jìn)而導(dǎo)致賬戶的安全性較低。

發(fā)明內(nèi)容

本申請實(shí)施例提供一種用戶身份識別方法，用以提高賬戶的安全性。

本申請實(shí)施例還提供一種用戶身份識別裝置，用以提高賬戶的安全性。

本申請實(shí)施例還提供一種安全保護(hù)問題生成方法及裝置。

本申請實(shí)施例采用下述技術(shù)方案：

一種用戶身份識別方法，包括：

當(dāng)接收到用戶端設(shè)備發(fā)送的賬戶操作請求時(shí)，從隱私問題題庫提取至少一個(gè)隱私問題并發(fā)送至用戶端設(shè)備；

接收用戶端設(shè)備發(fā)送的所述至少一個(gè)隱私問題的驗(yàn)證答案；

根據(jù)每一個(gè)所述驗(yàn)證答案與隱私問題題庫中對應(yīng)的標(biāo)準(zhǔn)答案，判斷當(dāng)前用戶是否為賬戶的所屬用戶；

其中，所述隱私問題題庫的隱私問題和對應(yīng)的標(biāo)準(zhǔn)答案根據(jù)服務(wù)器獲取的賬戶的操作信息生成。

一種用戶身份識別裝置，包括：

提取單元，用于當(dāng)接收到用戶端設(shè)備發(fā)送的賬戶操作請求時(shí)，從隱私問題題庫提取至少一個(gè)隱私問題并發(fā)送至用戶端設(shè)備；

接收單元，用于接收用戶端設(shè)備發(fā)送的所述至少一個(gè)隱私問題的驗(yàn)證答案；

判斷單元，用于根據(jù)每一個(gè)所述驗(yàn)證答案與隱私問題題庫中對應(yīng)的標(biāo)準(zhǔn)答案，判斷當(dāng)前用戶是否為賬戶的所屬用戶；

其中，所述隱私問題題庫的隱私問題和對應(yīng)的標(biāo)準(zhǔn)答案根據(jù)服務(wù)器獲取的賬戶的操作信息生成。

一種安全保護(hù)問題生成方法，包括：

獲取賬戶的操作信息；

根據(jù)賬戶的操作信息，在隱私問題題庫中生成隱私問題和對應(yīng)的標(biāo)準(zhǔn)答案。

一種安全保護(hù)問題生成裝置，包括：

獲取單元，用于獲取賬戶的操作信息；

生成單元，用于根據(jù)賬戶的操作信息，在隱私問題題庫中生成隱私問題和對應(yīng)的標(biāo)準(zhǔn)答案。

本申請實(shí)施例采用的上述至少一個(gè)技術(shù)方案能夠達(dá)到以下有益效果：由于隱私問題題庫的隱私問題和對應(yīng)的標(biāo)準(zhǔn)答案根據(jù)賬戶的操作信息自動(dòng)生成，而非用戶在用戶端設(shè)備預(yù)設(shè)，從而隱私問題的答案不易被信息盜取工具從用戶端設(shè)備處獲取。通過該方式進(jìn)行用戶身份識別安全性較高，賬戶的安全性較高。

附圖說明