[發明專利]一種信息認證的方法及裝置

有效

• 申請號: 201410315285.8
• 申請日: 2014-07-03
• 公開（公告）號: CN105450583B
• 公開（公告）日: 2019-07-05
• 發明（設計）人: 陳金賽
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京晉德允升知識產權代理有限公司 11623
• 代理人: 楊移

本申請公開了一種信息認證的方法及裝置，用以解決現有技術中用戶賬號被盜后損失巨大的問題。該方法服務器接收主控用戶通過賬號發送的操作請求，并查找該賬號對應的協助認證用戶，向查找到的協助認證用戶發送針對該操作請求的認證詢問信息，當接收到協助認證用戶返回的認證確認信息時，允許執行該操作請求對應的操作，當接收到協助認證用戶返回的認證拒絕信息時，拒絕執行該操作請求對應的操作。通過上述方法，即使用戶的賬號被盜，不法分子在通過盜取的賬號進行操作時，仍需得到該賬號對應的協助認證用戶的確認后才能進行操作，因此可有效的降低用戶賬號被盜后所帶來的損失。

技術領域

本申請涉及計算機技術領域，尤其涉及一種信息認證的方法及裝置。

背景技術

隨著計算機和網絡技術的不斷發展，用戶已經可以通過在網站上注冊的賬號執行各種操作。例如，用戶可通過在電子商務網站上注冊的賬號在該網站上進行購物。

但是，計算機和網絡技術的發展也催生了不法分子日益猖獗的盜號行為，一旦用戶的賬號和密碼被盜，不法分子就可以使用盜取的賬號進行操作，會給用戶帶來巨大的損失。繼續沿用上例，如果用戶在電子商務網站上注冊的賬號和密碼被盜，不法分子就可以使用該用戶的賬號內的余額為自己購物。

在現有技術中，雖然已經有很多方法來增加盜號的難度，降低用戶的賬號被盜的幾率，但是，用戶賬號被盜的風險始終不能降為0，因此，如何降低用戶賬號被盜后的損失成為一個亟待解決的問題。

發明內容

本申請實施例提供一種信息認證的方法及裝置，用以解決現有技術中用戶賬號被盜后損失巨大的問題。

本申請實施例提供的一種信息認證的方法，包括：

接收主控用戶通過賬號發送的操作請求；

查找預設的所述賬號對應的協助認證用戶；

向查找到的協助認證用戶發送針對所述操作請求的認證詢問信息；

當接收到所述協助認證用戶返回的認證確認信息時，允許執行所述操作請求對應的操作；

當接收到所述協助認證用戶返回的認證拒絕信息時，拒絕執行所述操作請求對應的操作。

本申請實施例提供的一種信息認證的裝置，包括：

接收模塊，用于接收主控用戶通過賬號發送的操作請求；

查找模塊，用于查找預設的所述賬號對應的協助認證用戶；

協助認證模塊，用于向所述查找模塊查找到的協助認證用戶發送針對所述操作請求的認證詢問信息；

判定操作模塊，用于當接收到所述協助認證用戶返回的認證確認信息時，允許執行所述操作請求對應的操作，當接收到所述協助認證用戶返回的認證拒絕信息時，拒絕執行所述操作請求對應的操作。

本申請實施例提供一種信息認證的方法及裝置，該方法服務器接收主控用戶通過賬號發送的操作請求，并查找該賬號對應的協助認證用戶，向查找到的協助認證用戶發送針對該操作請求的認證詢問信息，當接收到協助認證用戶返回的認證確認信息時，允許執行該操作請求對應的操作，當接收到協助認證用戶返回的認證拒絕信息時，拒絕執行該操作請求對應的操作。通過上述方法，即使用戶的賬號被盜，不法分子在通過盜取的賬號進行操作時，仍需得到該賬號對應的協助認證用戶的確認后才能進行操作，因此可有效的降低用戶賬號被盜后所帶來的損失。

附圖說明

此處所說明的附圖用來提供對本申請的進一步理解，構成本申請的一部分，本申請的示意性實施例及其說明用于解釋本申請，并不構成對本申請的不當限定。在附圖中：

圖1為本申請實施例提供的信息認證的過程；

圖2為本申請實施例提供的信息認證的詳細過程；