[發(fā)明專利]身份校驗方法及裝置

有效

• 申請?zhí)枺?/td>: 201410567846.3
• 申請日: 2014-10-22
• 公開（公告）號: CN104301117B
• 公開（公告）日: 2017-11-28
• 發(fā)明（設計）人: 曹萬鵬;嚴斌峰
• 申請（專利權）人: 中國聯(lián)合網絡通信集團有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04W4/02
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 劉芳

1.一種身份校驗方法，其特征在于，包括：

獲取移動終端所處環(huán)境的環(huán)境信息；

依據(jù)所述環(huán)境信息判斷所述移動終端所處環(huán)境的安全級別；

依據(jù)所述安全級別確定身份校驗方式，通過所述身份校驗方式對操作者實現(xiàn)身份驗證，所述身份校驗方式包括與所述安全級別對應的校驗步驟和/或校驗密碼；

所述依據(jù)所述環(huán)境信息判斷所述移動終端所處環(huán)境的安全級別包括：若所述環(huán)境信息滿足預設條件的個數(shù)為第一閾值，則判斷所述移動終端處于高安全級別環(huán)境；若所述環(huán)境信息滿足預設條件的個數(shù)為第二閾值，則判斷所述移動終端處于中安全級別環(huán)境；若所述環(huán)境信息滿足預設條件的個數(shù)為第三閾值，則判斷所述移動終端處于低安全級別環(huán)境；其中，所述第一閾值大于所述第二閾值，所述第二閾值大于所述第三閾值；

所述預設條件至少包括：所述移動終端在目標環(huán)境下成功登陸過金融賬戶；所述移動終端在所述目標環(huán)境下未出現(xiàn)過危險事件，所述危險事件至少包括金融信息被泄露、金融賬戶被盜竊、賬戶資金被盜取；所述目標環(huán)境被所述移動終端的用戶設置為安全可信環(huán)境；其中，所述目標環(huán)境是通過所述環(huán)境信息確定的所述移動終端所處的環(huán)境；

所述依據(jù)所述安全級別確定身份校驗方式包括：若所述安全級別為高安全級別，則采用復雜程度最低的校驗步驟和校驗密碼，若所述安全級別為中安全級別，則采用復雜程度中等的校驗步驟和校驗密碼，若所述安全級別為低安全級別，則采用復雜程度最高的校驗步驟和校驗密碼；或者若所述安全級別為高安全級別，則采用復雜程度最低的校驗密碼，若所述安全級別為中安全級別，則采用復雜程度中等的校驗密碼，若所述安全級別為低安全級別，則采用復雜程度最高的校驗密碼；或者若所述安全級別為高安全級別，則采用復雜程度最低的校驗步驟，若所述安全級別為中安全級別，則采用復雜程度中等的校驗步驟，若所述安全級別為低安全級別，則采用復雜程度最高的校驗步驟。

2.根據(jù)權利要求1所述的方法，其特征在于，所述獲取移動終端所處環(huán)境的環(huán)境信息包括：

依據(jù)所述操作者通過所述移動終端進行的金融操作獲取移動終端所處環(huán)境的環(huán)境信息，所述金融操作至少包括：賬戶登錄、轉賬操作、支付操作和理財操作；

所述環(huán)境信息為所述移動終端的地理位置信息；或者所述環(huán)境信息包括所述移動終端的地理位置信息和網絡環(huán)境信息。

3.一種身份校驗裝置，其特征在于，包括：

獲取模塊，用于獲取移動終端所處環(huán)境的環(huán)境信息；

判斷模塊，用于依據(jù)所述環(huán)境信息判斷所述移動終端所處環(huán)境的安全級別；

確定模塊，用于依據(jù)所述安全級別確定身份校驗方式，通過所述身份校驗方式對操作者實現(xiàn)身份驗證，所述身份校驗方式包括與所述安全級別對應的校驗步驟和/或校驗密碼；

所述判斷模塊具體用于若所述環(huán)境信息滿足預設條件的個數(shù)為第一閾值，則判斷所述移動終端處于高安全級別環(huán)境；若所述環(huán)境信息滿足預設條件的個數(shù)為第二閾值，則判斷所述移動終端處于中安全級別環(huán)境；若所述環(huán)境信息滿足預設條件的個數(shù)為第三閾值，則判斷所述移動終端處于低安全級別環(huán)境；其中，所述第一閾值大于所述第二閾值，所述第二閾值大于所述第三閾值；所述預設條件至少包括：所述移動終端在目標環(huán)境下成功登陸過金融賬戶；所述移動終端在所述目標環(huán)境下未出現(xiàn)過危險事件，所述危險事件至少包括金融信息被泄露、金融賬戶被盜竊、賬戶資金被盜取；所述目標環(huán)境被所述移動終端的用戶設置為安全可信環(huán)境；其中，所述目標環(huán)境是通過所述環(huán)境信息確定的所述移動終端所處的環(huán)境；

所述確定模塊具體用于若所述安全級別為高安全級別，則采用復雜程度最低的校驗步驟和校驗密碼，若所述安全級別為中安全級別，則采用復雜程度中等的校驗步驟和校驗密碼，若所述安全級別為低安全級別，則采用復雜程度最高的校驗步驟和校驗密碼；或者若所述安全級別為高安全級別，則采用復雜程度最低的校驗密碼，若所述安全級別為中安全級別，則采用復雜程度中等的校驗密碼，若所述安全級別為低安全級別，則采用復雜程度最高的校驗密碼；或者若所述安全級別為高安全級別，則采用復雜程度最低的校驗步驟，若所述安全級別為中安全級別，則采用復雜程度中等的校驗步驟，若所述安全級別為低安全級別，則采用復雜程度最高的校驗步驟。