[發明專利]基于交互操作的驗證方法及系統、用戶設備、服務器

有效

• 申請號: 201610160061.3
• 申請日: 2016-03-21
• 公開（公告）號: CN105681351B
• 公開（公告）日: 2019-10-18
• 發明（設計）人: 汪德嘉;王梅;劉偉;葛彥霆
• 申請（專利權）人: 江蘇通付盾科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于交互操作的驗證方法，其特征在于，包括：

在獲取到用戶按照提示的指定操作方式執行的指定操作之后，收集用戶設備信息、網絡信息以及指定操作行為信息；其中，所述指定操作行為信息至少包括操作軌跡，所述操作軌跡至少包含用戶操作過程中途徑點的像素坐標和時間，根據像素坐標和時間可計算用戶操作速率信息；

將收集到的所述用戶設備信息、網絡信息以及指定操作行為信息發送給服務器側，以供服務器根據所述用戶設備信息、網絡信息以及指定操作行為信息進行驗證得到驗證結果；

接收所述服務器返回的驗證結果。

2.根據權利要求1所述的基于交互操作的驗證方法，其特征在于，在所述獲取到用戶執行的指定操作之前，所述方法還包括：向用戶展現驗證碼輸入框，并提示用戶按照指定操作方式在所述驗證碼輸入框內執行指定操作。

3.根據權利要求1所述的基于交互操作的驗證方法，其特征在于，在獲取到用戶執行的指定操作之前，所述方法還包括：獲取所述服務器為所述指定操作生成的唯一的標識令牌；

所述將收集到的所述用戶設備信息、網絡信息以及指定操作行為信息發送給服務器側進一步包括：將所述標識令牌和收集到的所述用戶設備信息、網絡信息以及指定操作行為信息一同發送給服務器側。

4.根據權利要求1或2或3所述的基于交互操作的驗證方法，其特征在于，所述用戶設備信息包含以下信息的一項或多項：用戶設備平臺類型、用戶設備屏幕大小及分辨率、用戶設備型號、以及用戶設備CPU數量。

5.根據權利要求1或2或3所述的基于交互操作的驗證方法，其特征在于，所述網絡信息包含以下信息的一項或多項：IP地址、MAC地址、瀏覽器類型、以及瀏覽器版本號。

6.根據權利要求1或2或3所述的基于交互操作的驗證方法，其特征在于，所述指定操作行為信息包含以下信息的一項或多項：操作切入角度、操作軌跡、以及操作時間。

7.根據權利要求1或2或3所述的基于交互操作的驗證方法，其特征在于，所述方法還包括：收集用戶設備軟件信息，所述用戶設備軟件信息包含：操作系統版本號和/或所安裝的應用程序信息。

8.根據權利要求1或2或3所述的基于交互操作的驗證方法，其特征在于，所述指定操作為滑動操作。

9.一種基于交互操作的驗證方法，其特征在于，包括：

接收用戶設備在獲取到用戶按照提示的指定操作方式執行的指定操作之后收集并發送的用戶設備信息、網絡信息以及指定操作行為信息；其中，所述指定操作行為信息至少包括操作軌跡，所述操作軌跡至少包含用戶操作過程中途徑點的像素坐標和時間，根據像素坐標和時間可計算用戶操作速率信息；

根據所述用戶設備信息、所述網絡信息以及所述指定操作行為信息進行驗證得到驗證結果；

將所述驗證結果反饋給所述用戶設備。

10.根據權利要求9所述的基于交互操作的驗證方法，其特征在于，在接收用戶設備發送的用戶設備信息、網絡信息以及指定操作行為信息之前，所述方法還包括：接收所述用戶設備發送的驗證請求，為指定操作生成唯一的標識令牌，將所述標識令牌返回給所述用戶設備。

11.根據權利要求10所述的基于交互操作的驗證方法，其特征在于，接收所述用戶設備發送的用戶設備信息、網絡信息以及指定操作行為信息進一步包括：接收所述用戶設備發送的所述標識令牌和用戶設備信息、網絡信息以及指定操作行為信息；

在根據所述用戶設備信息、網絡信息以及指定操作行為信息進行驗證得到驗證結果之前，所述方法還包括：查詢所述標識令牌是否有效，若否，則得到所述指定操作為無效操作的驗證結果；

所述根據用戶設備信息、網絡信息以及指定操作行為信息進行驗證得到驗證結果進一步為：若查詢到所述標識令牌有效，則根據所述用戶設備信息、所述網絡信息以及所述指定操作行為信息進行驗證得到驗證結果。