[發明專利]一種用戶身份驗證的方法及裝置

有效

• 申請號: 201410488525.4
• 申請日: 2014-09-22
• 公開（公告）號: CN105516054B
• 公開（公告）日: 2019-01-18
• 發明（設計）人: 鄧玉良
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種用戶身份驗證的方法，其特征在于，包括：

服務器接收第一用戶終端基于用戶賬戶發送的業務請求，該業務請求中攜帶有第一用戶終端的方位標識信息；

服務器確定所述用戶賬戶對應的第二用戶終端，并向第二用戶終端發送業務提示信息，其中，第二用戶終端為與所述用戶賬戶關聯的經過安全性認證的用戶終端；

服務器接收到第二用戶終端返回的確認信息時，從所述確認信息中獲取第二用戶終端的方位標識信息；

服務器基于第二用戶終端的方位標識信息對第一用戶終端的方位標識信息進行安全性驗證，確定第一用戶終端的方位標識信息通過安全性驗證時，開始處理第一用戶終端發送的業務請求；其中，所述方位標識信息指示用戶終端所在區域；所述安全性驗證包括：第二用戶終端的方位標識信息與第一用戶終端的方位標識信息一致，或者，第一用戶終端的方位標識信息與可信方位標識信息集合匹配，所述可信方位標識信息集合與所述第二用戶終端的方位標識信息對應。

2.如權利要求1所述的方法，其特征在于，所述方位標識信息包含無線局域網Wifi名稱或Wifi Mac地址中的一種或任意組合。

3.如權利要求1所述的方法，其特征在于，在預處理階段，服務器對用戶賬戶關聯的用戶終端進行安全性認證包括：

確定用戶賬戶關聯的用戶終端已完成設定次數的業務，并達到設定的業務額度，且在業務完成后的設定時長內未發生告警事件時，確定用戶賬戶關聯的用戶終端通過安全性認證。

4.如權利要求1－3任一項所述的方法，其特征在于，服務器確定所述用戶賬戶對應的第二用戶終端之后，在向第二用戶終端發送業務提示信息之前，進一步包括：

對第二用戶終端進行身份驗證，確定第二用戶終端通過身份驗證后，確定能夠向第二用戶終端發送業務提示信息。

5.如權利要求1－3任一項所述的方法，其特征在于，服務器向第二用戶終端發送業務提示信息，包括：

服務器檢測本地與第二用戶終端之間基于SOCKET連接的PUSH通道是否存在，若存在，則通過所述PUSH通道向第二用戶終端發送業務提示信息；若不存在，則提示第二用戶終端建立所述PUSH通道，并通過所述PUSH通道向第二用戶終端發送業務提示信息。

6.一種用戶身份驗證的裝置，其特征在于，包括：

第一接收單元，用于接收第一用戶終端基于用戶賬戶發送的業務請求，該業務請求中攜帶有第一用戶終端的方位標識信息；

發送單元，用于確定所述用戶賬戶對應的第二用戶終端，并向第二用戶終端發送業務提示信息，其中，第二用戶終端為與所述用戶賬戶關聯的經過安全性認證的用戶終端；

第二接收單元，用于接收到第二用戶終端返回的確認信息時，從所述確認信息中獲取第二用戶終端的方位標識信息；

驗證單元，用于服務器基于第二用戶終端的方位標識信息對第一用戶終端的方位標識信息進行安全性驗證，確定第一用戶終端的方位標識信息通過安全性驗證時，開始處理第一用戶終端發送的業務請求；其中，所述方位標識信息指示用戶終端所在區域；所述安全性驗證包括：第二用戶終端的方位標識信息與第一用戶終端的方位標識信息一致，或者，第一用戶終端的方位標識信息與可信方位標識信息集合匹配，所述可信方位標識信息集合與所述第二用戶終端的方位標識信息對應。

7.如權利要求6所述的裝置，其特征在于，在預處理階段，對用戶賬戶關聯的用戶終端進行安全性認證時，所述驗證單元用于：

確定用戶賬戶關聯的用戶終端已完成設定次數的業務，并達到設定的業務額度，且在業務完成后的設定時長內未發生告警事件時，確定用戶賬戶關聯的用戶終端通過安全性認證。

8.如權利要求6或7所述的裝置，其特征在于，確定所述用戶賬戶對應的第二用戶終端之后，在向第二用戶終端發送業務提示信息之前，所述驗證單元進一步用于：

對第二用戶終端進行身份驗證，確定第二用戶終端通過身份驗證后，確定能夠執行后續安全性驗證。

9.如權利要求6或7所述的裝置，其特征在于，向第二用戶終端發送業務提示信息時，所述發送單元具體用于：

檢測本地與第二用戶終端之間基于SOCKET連接的PUSH通道是否存在，若存在，則通過所述PUSH通道向第二用戶終端發送業務提示信息；若不存在，則提示第二用戶終端建立所述PUSH通道，并通過所述PUSH通道向第二用戶終端發送業務提示信息。