[發明專利]信息識別方法、信息識別設備及用戶終端

在審

• 申請號: 201410401525.6
• 申請日: 2014-08-14
• 公開（公告）號: CN105450598A
• 公開（公告）日: 2016-03-30
• 發明（設計）人: 程明強;耿志賢;孫大勇;高寶貴;張佳益
• 申請（專利權）人: 上海坤士合生信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06Q20/40;G06F17/30
• 代理公司: 上海大邦律師事務所 31252
• 代理人: 董穎芳

技術領域

本發明涉及移動互聯網領域，尤其涉及一種信息識別方法、信息識別設備及用戶終端。

背景技術

隨著移動互聯網的迅速發展，如目前3G、4G網絡已經覆蓋了大部分區域，智能終端的普及度也越來越高，越來越多的人使用智能終端來處理日常的移動應用業務，如辦公、購物、匯款、支付公共事業費用等。其中發展最為迅速的就是網絡購物帶來的在線支付業務，如微信支付、手機淘寶等。

使用智能終端進行移動應用，如以在線支付業務為例，雖然方便快捷，但是安全性一直備受關注，不僅僅是用戶關注移動支付的安全性，而且運營商、銀行、商家等都非常關心在線支付的安全性問題，如安裝有支付軟件的智能終端被他人盜取后，雖然不受原用戶的操控，但是仍然能進行在線支付業務，這給在線支付業務帶來了巨大的安全隱患，因此提高在線支付的安全性是急需解決的問題。目前在增強移動支付的安全性方面，主要有以下技術手段：

1、設置交易上限，如部分金融機構會給用戶終端一些選擇項，用戶終端會根據提示選擇日在線最高交易額或者單筆在線最高交易額，將移動支付的金額控制在一個合理的范圍之內，即便是發生意外，也會把損失控制在一定范圍之內，避免用戶遭受較大的損失，但這種方式的弊端是給用戶造成使用上的不便，無法滿足用戶的需求；

2、動態驗證碼或者口令，部分金融機構通過向用戶終端發送交易動態驗證碼，增加了交易的安全性，提高了安全系數。但這樣做的直接結果就是每筆交易都需要客戶請求驗證碼，并輸入驗證碼才能交易，并且輸入驗證碼的時間也有限制，過期就會作廢，增加用戶操作的繁瑣性，同時用戶手機必須保持開機且不能欠費；

3、大額消費金額提醒，部分金融機構會把消費者的每筆消費都進行短信提醒，告訴消費者的交易金額以及交易地點，如果有發生交易異常，消費者會主動報警或者進行其他操作，但是這種設置是在發生盜刷之后，仍然無法避免盜刷，無法增加移動支付的安全性；

4、憑交易密碼支付，雖然目前密碼學已經比較完善，如動態加密技術，安全多方計算方法，都比較適用于移動支付行業。但這些方法都需要大量計算，而且從用戶角度來說需要進行不斷重復輸入密碼或驗證碼的繁瑣操作，影響用戶體驗。

5、提高SIM卡的安全性，目前SIM卡容易被復制或者冒領，經常會發生使用假身份證掛失SIM卡造成用戶損失的案例。對此運營商今后可能采用實名認證和指紋認證等技術手段相結合的手段，同時在移動終端上安裝金融級安全芯片和加密軟件來防止SIM被復制或者冒領，但這些技術更新比較復雜，增加成本。

6、設置特殊的安全模型，在安全支付的技術層面上，有效的安全模型也可以很好的保護用戶隱私和交易的安全。如對集中控制的網絡環境，采用企業級安全模型，基于角色的訪問控制(RBAC)，將RDID分成RDID標簽、讀寫器、信息處理系統；把數據分別放在RDID標簽中和信息處理系統中，二者合并后才能用密碼解密，當標簽發生變化，加解密密碼也隨之改變。但這種安全回復技術，其計算、存儲開銷大，實時性不強，不適合用于移動安全領域。

7、其他的安全手段，如目前可能會推出的“自適應安全配置”，它能夠令智能終端基于自身所在地理位置自動禁止或允許安全協議，例如一臺智能終端通過定位發現自己身在用戶家里，它便允許用戶通過4位數字的密碼解鎖，但它發現自己不在用戶家中，那么它便要求使用指紋解鎖，這樣或許能夠有效增強手機數據的安全性。

綜上，現有技術中對用戶終端在移動應用方面的安全保障措施還不夠完善，要么安全保障效果較差，要么操作過于復雜，影響用戶體驗。

發明內容

本發明實施例提供了一種信息識別方法、信息識別設備及用戶終端，可以為用戶終端進行在線業務提供安全保障。

第一方面，提供了一種信息識別方法，包括：

獲取用戶終端的第一行為參數，所述第一行為參數包括用戶終端的位置信息及所述所述位置信息對應的時間信息，根據所述用戶終端的第一行為參數構建所述用戶終端的行為分析模型；

獲取所述用戶終端的第二行為參數，所述第二行為參數包括所述用戶終端執行當前的在線業務時的位置信息及所述位置信息對應的時間信息，根據所述用戶終端第二行為參數和所述用戶終端的行為分析模型，確定是否允許所述用戶終端執行當前的在線業務。

結合第一方面，在第一方面的第一種可能的實現方式中，所述根據用戶終端的第一行為參數構建所述用戶終端的行為分析模型之前還包括：

為所述用戶終端設置不同的場景，具體的：

將所述用戶終端所處的區域劃分為多個位置區間，將每個位置區間設置為用戶終端的一個場景；或者