[發明專利]一種業務驗證方法及系統

在審

• 申請號: 201610272888.3
• 申請日: 2016-04-28
• 公開（公告）號: CN107341384A
• 公開（公告）日: 2017-11-10
• 發明（設計）人: 李愷;季虎
• 申請（專利權）人: 蘇寧云商集團股份有限公司
• 主分類號: G06F21/36
• 分類號: G06F21/36
• 代理公司: 江蘇圣典律師事務所32237
• 代理人: 許峰,蘇一幟

技術領域

本發明涉及互聯網技術領域，尤其涉及一種業務驗證方法及系統。

背景技術

當前，由于越來越多的刷票機器人、自動登錄腳本等惡意登錄工具出現在了網絡上，導致各大網站經常遭受惡意登錄行為的攻擊，并妨礙了合法用戶的登錄。因此，在網頁、web以及APP等用戶終端側的顯示界面中，會通過要求用戶輸入驗證碼的方式，來防止機器人或是自動腳本的惡意登錄。

目前常用的驗證碼主要可以分為：字符類、問答類、語音類等。在用戶輸入重要信息時或監控系統反饋相應告警消息時，觸發顯示驗證碼，并通過驗證碼的校驗功能確定當前執行登錄操作的是惡意登錄工具的批量操作還是用戶本人的真實登錄。

但是，隨著光學字符識別技術、自動應答技術、語音識別技術等的發展，這些技術本不法人員利用并改進了惡意登錄工具，使得惡意登錄工具自動提交正確的驗證碼變得越來越容易，目前常用的幾種驗證碼形式在阻擋惡意工具方面的成功率在迅速降低。

發明內容

本發明的實施例提供一種業務驗證方法及系統，能夠提高阻擋惡意工具的成功率。

為達到上述目的，本發明的實施例采用如下技術方案：

第一方面，本發明的實施例提供一種業務驗證方法，包括：

根據對應用戶標識的歷史數據生成對應所述用戶標識的驗證碼正確項，并根據所述驗證碼正確項生成對應所述用戶標識的至少兩種驗證碼，所述至少兩種驗證碼按照難度參數排序

根據對應用戶標識的用戶行為數據確定驗證難度；

根據所確定的驗證難度提取對應所述用戶標識的驗證碼，并將所提取的驗證碼向用戶設備發布。

結合第一方面，在第一方面的第一種可能的實現方式中，所述對應用戶標識的歷史數據包括：對應所述用戶標識的瀏覽記錄、操作記錄、交易記錄和/或物流信息，所述交易記錄包括在指定時間范圍內對應所述用戶標識的訂單信息，所述訂單信息包括在指定時間范圍內用戶購買的商品品類和/或商品數量。

結合第一方面，在第一方面的第二種可能的實現方式中，還包括：

按照預設周期，根據所述驗證碼正確項生成對應所述用戶標識的驗證碼，并向驗證設備發送所生成的驗證碼和所生成的驗證碼的難度參數，以便于驗證設備更新所保存的按照難度參數排序的驗證碼。

結合第一方面，在第一方面的第三種可能的實現方式中，所述用戶行為數據包括時間信息、地址信息和/或操作軌跡；

所述根據對應用戶標識的用戶行為數據確定驗證難度，包括：

根據所述時間信息確定當前是否處于指定的業務活動時間內，若是則根據所述指定的業務活動的類型確定驗證難度；

和/或，解析所述地址信息，并根據解析得到的內容確定所述地址信息的安全程度，根據所確定的安全程度確定驗證難度；

和/或，根據所述操作軌跡檢測是否存在異常操作行為，若是則選擇指定驗證難度的驗證碼。

結合第一方面，在第一方面的第四種可能的實現方式中，還包括：

接收風控中心發送的告警信息，若告警信息指向所述用戶標識，則設定驗證難度為最高難度。

第二方面，本發明的實施例提供一種業務驗證裝置，包括：

驗證碼生成模塊，用于根據對應用戶標識的歷史數據生成對應所述用戶標識的驗證碼正確項，并根據所述驗證碼正確項生成對應所述用戶標識的至少兩 種驗證碼，所述至少兩種驗證碼按照難度參數排序；

難度管理模塊，用于根據對應用戶標識的用戶行為數據確定驗證難度；

發布模塊，用于根據所確定的驗證難度提取對應所述用戶標識的驗證碼，并將所提取的驗證碼向用戶設備發布。

結合第二方面，在第二方面的第一種可能的實現方式中，所述對應用戶標識的歷史數據包括：對應所述用戶標識的瀏覽記錄、操作記錄、交易記錄和/或物流信息，所述交易記錄包括在指定時間范圍內對應所述用戶標識的訂單信息，所述訂單信息包括在指定時間范圍內用戶購買的商品品類和/或商品數量。

結合第二方面，在第二方面的第二種可能的實現方式中，還包括：

更新模塊，用于按照預設周期，根據所述驗證碼正確項生成對應所述用戶標識的驗證碼，并向驗證設備發送所生成的驗證碼和所生成的驗證碼的難度參數，以便于驗證設備更新所保存的按照難度參數排序的驗證碼。