[發明專利]一種用戶驗證方法及終端設備

在審

• 申請號: 201610007044.6
• 申請日: 2016-01-05
• 公開（公告）號: CN106940764A
• 公開（公告）日: 2017-07-11
• 發明（設計）人: 曾岳偉
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 北京鑫媛睿博知識產權代理有限公司11297
• 代理人: 龔家驊

技術領域

本發明涉及通信技術領域，特別涉及一種用戶驗證方法。本申請同時還涉及一種終端設備。

背景技術

隨著信息技術和網絡技術的迅猛發展，人們對身份識別技術的需求越來越多，對其安全可靠性的要求也越來越嚴格?；趥鹘y密碼認證的身份識別技術在實際信息網絡應用中已經暴露出許多不足之處，而基于臉部特征或是移動終端短信的驗證方式近年來也日益成熟并在實際應用中展現出極大的優越性。

然而，發明人在實現本發明的過程中發現，無論是現有的短信驗證方式還是人臉識別方式，均需要用戶利用自身的移動終端相互配合才能實現。這也導致了目前賬戶體系中的用戶身份驗證過程對于移動終端的依賴性很高。一旦用戶不甚遺失了自己的移動終端，那么網絡的平臺運營商或是服務提供商很難確定當前發起身份驗證請求或是密碼找回請求的為用戶本人還是不法分子。即便是當前較為復雜的人臉識別驗證方式，在遇到用戶移動終端和身份證件遺失的情況下，也無法保證用戶的賬戶信息不會被不法分子盜取。

由此可見，當用戶通過移動終端執行一個敏感請求時，系統只能通過指示用戶做一個密碼驗證，或者短信驗證，或者人臉識別才能確定用戶是否為本人，上述驗證過程中的每個操作都需要用戶使用移動終端配合操作才能知道結果，且存在著安全上的漏洞。而當用戶的手機和身份證一起丟失的話，用戶賬號的安全性就更存在危險了。因此，如何在不依賴于操作移動終端的情況下，提高用戶驗證的安全性，成為本領域技術人員亟待解決的技術問題。

發明內容

本發明提供了一種用戶驗證方法。在保證安全性以及可靠性的基礎上，通過用戶正常使用終端設備的過程中即可完成驗證，提升了用戶的使用體驗。該方法應用于具有傳感器的終端設備，包括以下步驟：

當訪問用戶通過所述終端設備訪問指定頁面時，采集所述訪問用戶的行為數據，所述行為數據為各個特定時刻下所述終端設備的屬性數據，所述特定時刻為所述用戶觸發頁面事件時所對應的時刻，所述屬性數據為所述終端設備利用所述傳感器獲取到的各指定屬性的數據；

從歷史記錄中獲取所述終端設備上的合法用戶在瀏覽所述指定頁面時產生的行為數據；

計算所述訪問用戶的行為數據與所述合法用戶的行為數據之間的相似性，根據所述相似性判斷所述訪問用戶是否為所述合法用戶。

優選地，所述計算所述訪問用戶的行為數據與所述合法用戶的行為數據之間的相似性，根據所述相似性判斷所述訪問用戶是否為所述合法用戶，具體包括：

根據所述合法用戶的行為數據、所述訪問用戶的行為數據以及所述指定頁面的權重，生成所述訪問用戶在所述指定頁面下的驗證值；

根據所述驗證值以及所述訪問用戶在當前已瀏覽的其他指定頁面下的驗證值生成綜合驗證值；

判斷所述綜合驗證值是否高于預設的閾值；

若是，確認所述訪問用戶為所述合法用戶；

若否，確認所述訪問用戶為非法用戶。

優選地，所述頁面事件至少包括以下類型：

進入所述指定頁面；

從所述指定頁面退出；

瀏覽所述指定頁面；

對所述指定頁面中的頁面按鈕進行操作。

優選地，所述行為數據具體通過以下方式獲?。?/p>

將所述終端設備在所述指定頁面被訪問時的屬性數據作為第一子數據；

將所述終端設備在所述指定頁面被瀏覽時的屬性數據作為第二子數據；

將所述終端設備在所述指定頁面中的頁面按鈕被操作時的屬性數據作為第三子數據，以及將所述終端設備在所述指定頁面被退出時屬性數據作為第四子數據；

根據所述第一子數據、所述第二子數據、所述第三子數據以及所述第四子數據生成所述行為數據。

優選地，所述第三子數據以及所述第四子數據具體通過以下方式獲?。?/p>

檢測是否出現針對所述頁面按鈕的操作；

若出現針對所述頁面按鈕的操作，記錄所述第三子數據，并判斷所述指定頁面是否被切換；

若未出現針對所述頁面按鈕的操作，判斷所述指定頁面是否被切換；

若所述指定頁面被切換，將所述指定頁面被退出時所述終端設備的屬性數據作為第四子數據進行記錄，并根據所述第一子數據、所述第二子數據、所述第三子數據以及所述第四子數據生成所述行為數據。

優選地，所述屬性數據為所述終端設備通過所述傳感器在第一方向上獲取到的感應數據和/或所述終端設備通過所述傳感器在第二方向上獲取到的感應數據。