[發(fā)明專利]通過(guò)用戶終端的設(shè)備運(yùn)行特征進(jìn)行身份鑒權(quán)的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201410571212.5
• 申請(qǐng)日: 2014-10-23
• 公開(kāi)（公告）號(hào): CN105591743B
• 公開(kāi)（公告）日: 2020-07-24
• 發(fā)明（設(shè)計(jì)）人: 林宇東;張杰;劉暢;廖晨;陳敏浩;許燦沖;王進(jìn)
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 蔣雅潔;張穎玲

本發(fā)明實(shí)施例提供一種通過(guò)用戶終端的設(shè)備運(yùn)行特征進(jìn)行身份鑒權(quán)的方法及裝置。其中，所述方法包括：服務(wù)器接收用戶終端通過(guò)客戶端發(fā)送的身份鑒權(quán)請(qǐng)求，所述身份鑒權(quán)請(qǐng)求中包括用戶帳號(hào)以及所述用戶終端的當(dāng)前設(shè)備運(yùn)行特征；根據(jù)所述用戶帳號(hào)查找與所述用戶帳號(hào)對(duì)應(yīng)的歷史設(shè)備運(yùn)行特征；計(jì)算所述用戶終端的當(dāng)前設(shè)備運(yùn)行特征與所述用戶帳號(hào)對(duì)應(yīng)的歷史設(shè)備運(yùn)行特征的相似度值；以及當(dāng)所述相似度值超過(guò)預(yù)定閾值時(shí)，身份鑒權(quán)通過(guò)。本方案對(duì)于用戶來(lái)說(shuō)沒(méi)有增加額外的驗(yàn)證流程，同時(shí)，由于設(shè)備運(yùn)行特征匹配的過(guò)程對(duì)用戶來(lái)說(shuō)是隱形的，因此很難被壞人發(fā)現(xiàn)，保密性高。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)，尤其涉及互聯(lián)網(wǎng)安全領(lǐng)域，具體涉及一種通過(guò)用戶終端的設(shè)備運(yùn)行特征進(jìn)行身份鑒權(quán)的方法及裝置。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展與普及，各種網(wǎng)絡(luò)應(yīng)用(如網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)購(gòu)物等)越來(lái)越豐富，用戶的各種網(wǎng)絡(luò)資產(chǎn)也受到越來(lái)越嚴(yán)峻的威脅，為了保護(hù)合法用戶的網(wǎng)絡(luò)資產(chǎn)，在用戶登錄相關(guān)系統(tǒng)過(guò)程中，進(jìn)行身份鑒權(quán)是很有必要的。身份鑒權(quán)是指通過(guò)某種方式來(lái)驗(yàn)證用戶是否擁有訪問(wèn)系統(tǒng)的權(quán)利。

目前常用的身份鑒權(quán)方案，多是采用輸入密碼或輸入密碼和驗(yàn)證碼的方式，但是這種鑒權(quán)方式并不安全，盜號(hào)者可以通過(guò)木馬盜號(hào)、釣魚等方式，獲取到用戶的密碼和驗(yàn)證碼，進(jìn)而進(jìn)入用戶的帳號(hào)，盜取用戶的網(wǎng)絡(luò)資產(chǎn)。另外，這種身份鑒權(quán)方式需要用戶進(jìn)行額外的操作，會(huì)給用戶帶來(lái)負(fù)擔(dān)。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提供一種新的通過(guò)用戶終端的設(shè)備運(yùn)行特征進(jìn)行身份鑒權(quán)的方法及裝置。

一種通過(guò)用戶終端的設(shè)備運(yùn)行特征進(jìn)行身份鑒權(quán)的方法，包括：服務(wù)器接收用戶終端通過(guò)客戶端發(fā)送的身份鑒權(quán)請(qǐng)求，所述身份鑒權(quán)請(qǐng)求中包括用戶帳號(hào)以及所述用戶終端的當(dāng)前設(shè)備運(yùn)行特征；根據(jù)所述用戶帳號(hào)查找與所述用戶帳號(hào)對(duì)應(yīng)的歷史設(shè)備運(yùn)行特征；計(jì)算所述用戶終端的當(dāng)前設(shè)備運(yùn)行特征與所述用戶帳號(hào)對(duì)應(yīng)的歷史設(shè)備運(yùn)行特征的相似度值；以及當(dāng)所述相似度值超過(guò)預(yù)定閾值時(shí)，身份鑒權(quán)通過(guò)。

一種通過(guò)用戶終端的設(shè)備運(yùn)行特征進(jìn)行身份鑒權(quán)的裝置，運(yùn)行于服務(wù)器，包括：請(qǐng)求接收模塊，用于接收用戶終端通過(guò)客戶端發(fā)送的身份鑒權(quán)請(qǐng)求，所述身份鑒權(quán)請(qǐng)求中包括用戶帳號(hào)以及所述用戶終端的當(dāng)前設(shè)備運(yùn)行特征；查找模塊，用于根據(jù)所述用戶帳號(hào)查找與所述用戶帳號(hào)對(duì)應(yīng)的歷史設(shè)備運(yùn)行特征；計(jì)算模塊，用于計(jì)算所述用戶終端的當(dāng)前設(shè)備運(yùn)行特征與所述用戶帳號(hào)對(duì)應(yīng)的歷史設(shè)備運(yùn)行特征的相似度值；以及驗(yàn)證模塊，當(dāng)所述相似度值超過(guò)預(yù)定閾值時(shí)，身份鑒權(quán)通過(guò)。

本發(fā)明實(shí)施例提供的通過(guò)用戶終端的設(shè)備運(yùn)行特征進(jìn)行身份鑒權(quán)的方法及裝置，在用戶進(jìn)行帳號(hào)登錄或者發(fā)起業(yè)務(wù)請(qǐng)求時(shí)，服務(wù)器接收客戶端上報(bào)的用戶終端的當(dāng)前設(shè)備運(yùn)行特征，若本次上報(bào)設(shè)備運(yùn)行特征與歷史上報(bào)的運(yùn)行特征相匹配，就可以認(rèn)為該用戶終端是用戶常用的用戶終端，也就是說(shuō)當(dāng)前的用戶終端是可信設(shè)備，允許用戶登錄或者進(jìn)行業(yè)務(wù)操作。本發(fā)明提供的身份鑒權(quán)方案可以作為獨(dú)立的身份鑒權(quán)方案也可以作為對(duì)現(xiàn)有的身份鑒權(quán)方案(例如密碼)的補(bǔ)充驗(yàn)證方案。本方案對(duì)于用戶來(lái)說(shuō)沒(méi)有增加額外的驗(yàn)證流程，同時(shí)，由于設(shè)備運(yùn)行特征匹配的過(guò)程對(duì)用戶來(lái)說(shuō)是隱形的，因此很難被壞人發(fā)現(xiàn)，保密性高。

為讓本發(fā)明的上述和其他目的、特征和優(yōu)點(diǎn)能更明顯易懂，下文特舉較佳實(shí)施例，并配合所附圖式，作詳細(xì)說(shuō)明如下。

附圖說(shuō)明

圖1為本發(fā)明實(shí)施例提供的通過(guò)用戶終端的設(shè)備運(yùn)行特征進(jìn)行身份鑒權(quán)的方法的應(yīng)用環(huán)境。

圖2示出了一種可應(yīng)用于本發(fā)明實(shí)施例的服務(wù)器的結(jié)構(gòu)框圖。

圖3為本發(fā)明第一實(shí)施例提供的通過(guò)用戶終端的設(shè)備運(yùn)行特征進(jìn)行身份鑒權(quán)的方法的流程圖。

圖4為本發(fā)明第二實(shí)施例提供的通過(guò)用戶終端的設(shè)備運(yùn)行特征進(jìn)行身份鑒權(quán)的方法的流程圖。

圖5為本發(fā)明第二實(shí)施例提供的通過(guò)用戶終端的設(shè)備運(yùn)行特征進(jìn)行身份鑒權(quán)的方法的應(yīng)用環(huán)境。