[發(fā)明專利]數(shù)據(jù)安全保護(hù)的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201610578803.4
• 申請(qǐng)日: 2016-07-20
• 公開（公告）號(hào): CN107645473B
• 公開（公告）日: 2020-09-22
• 發(fā)明（設(shè)計(jì)）人: 秦銘雪
• 申請(qǐng)（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 謝曲曲

本發(fā)明提出了一種數(shù)據(jù)安全保護(hù)的方法，所述方法包括：接收操作驗(yàn)證請(qǐng)求，提取用戶信息，查找與所述用戶信息對(duì)應(yīng)的APP標(biāo)識(shí)，將根據(jù)所述操作驗(yàn)證請(qǐng)求生成的提示語(yǔ)發(fā)送到與所述APP標(biāo)識(shí)對(duì)應(yīng)的APP客戶端，接收所述APP客戶端返回的反饋結(jié)果，將所述反饋結(jié)果發(fā)送到與所述操作驗(yàn)證請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)端，使所述操作驗(yàn)證請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)端根據(jù)所述反饋結(jié)果執(zhí)行相應(yīng)的操作。由于整個(gè)過程沒有密碼和動(dòng)態(tài)驗(yàn)證碼，所以杜絕了被社工的風(fēng)險(xiǎn)，該操作過程既便捷又安全。此外，還提出了一種數(shù)據(jù)安全保護(hù)的裝置。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)處理領(lǐng)域，特別是涉及一種數(shù)據(jù)安全保護(hù)的方法和裝置。

背景技術(shù)

隨著互聯(lián)網(wǎng)的發(fā)展，越來(lái)越多的業(yè)務(wù)從線下轉(zhuǎn)移到了線上，在這個(gè)過程中用戶賬號(hào)的安全問題引起了人們的關(guān)注，尤其對(duì)于金融類的業(yè)務(wù)，如何保障用戶的登錄、支付等操作的安全是人們關(guān)注的重點(diǎn)。傳統(tǒng)的互聯(lián)網(wǎng)金融業(yè)務(wù)在登錄安全方面采用的是簡(jiǎn)單的密碼或者手機(jī)動(dòng)態(tài)碼驗(yàn)證等手段。但是多個(gè)網(wǎng)站、客戶端如果用不同的密碼，用戶容易忘記，如果用相同的密碼，一旦泄露，全部不保。而手機(jī)動(dòng)態(tài)碼則存在補(bǔ)卡攻擊、短信劫持、社工釣魚等風(fēng)險(xiǎn)。所以傳統(tǒng)的安全保護(hù)措施存在操作不便、容易被攻破的風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

基于此，有必要針對(duì)上述問題，提供一種更為安全和便捷的數(shù)據(jù)安全保護(hù)的方法和裝置。

一種數(shù)據(jù)安全保護(hù)的方法，所述方法包括：接收操作驗(yàn)證請(qǐng)求，提取用戶信息和業(yè)務(wù)端信息；查找與所述用戶信息對(duì)應(yīng)的APP標(biāo)識(shí)；將根據(jù)所述操作驗(yàn)證請(qǐng)求生成的提示語(yǔ)發(fā)送到與所述APP標(biāo)識(shí)對(duì)應(yīng)的APP客戶端；接收所述APP客戶端返回的反饋結(jié)果；根據(jù)所述業(yè)務(wù)端信息將所述反饋結(jié)果發(fā)送到與所述操作驗(yàn)證請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)端，使所述業(yè)務(wù)端根據(jù)所述反饋結(jié)果執(zhí)行相應(yīng)的操作。

在其中一個(gè)實(shí)施例中，所述查找與所述用戶信息對(duì)應(yīng)的APP標(biāo)識(shí)的步驟包括：根據(jù)預(yù)先存儲(chǔ)的用戶信息與APP標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，查找與所述用戶信息對(duì)應(yīng)的APP標(biāo)識(shí)。

在其中一個(gè)實(shí)施例中，所述將根據(jù)所述操作驗(yàn)證請(qǐng)求生成的提示語(yǔ)發(fā)送到與所述APP標(biāo)識(shí)對(duì)應(yīng)的APP客戶端的步驟包括：獲取操作驗(yàn)證請(qǐng)求中包含的時(shí)間、地點(diǎn)與對(duì)象，生成提示語(yǔ)；將所述提示語(yǔ)發(fā)送到與所述APP標(biāo)識(shí)對(duì)應(yīng)的APP客戶端。

在其中一個(gè)實(shí)施例中，所述將所述提示語(yǔ)發(fā)送到與所述APP標(biāo)識(shí)對(duì)應(yīng)的APP客戶端的步驟包括：根據(jù)預(yù)先建立的APP標(biāo)識(shí)與APP客戶端的對(duì)應(yīng)關(guān)系，將所述提示語(yǔ)發(fā)送到與所述APP標(biāo)識(shí)對(duì)應(yīng)的APP客戶端。

一種數(shù)據(jù)安全保護(hù)的裝置，所述裝置包括：提取模塊，用于接收操作驗(yàn)證請(qǐng)求，提取用戶信息和業(yè)務(wù)端信息；查找模塊，用于查找與所述用戶信息對(duì)應(yīng)的APP標(biāo)識(shí)；請(qǐng)求發(fā)送模塊，用于將根據(jù)所述操作驗(yàn)證請(qǐng)求生成的提示語(yǔ)發(fā)送到與所述APP標(biāo)識(shí)對(duì)應(yīng)的APP客戶端；接收模塊，用于接收所述APP客戶端返回的反饋結(jié)果；結(jié)果發(fā)送模塊，用于根據(jù)所述業(yè)務(wù)端信息將所述反饋結(jié)果發(fā)送到與所述操作驗(yàn)證請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)端，使所述業(yè)務(wù)端根據(jù)所述反饋結(jié)果執(zhí)行相應(yīng)的操作。

在其中一個(gè)實(shí)施例中，所述查找模塊還用于根據(jù)預(yù)先存儲(chǔ)的用戶信息與APP標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，查找與所述用戶信息對(duì)應(yīng)的APP標(biāo)識(shí)。

在其中一個(gè)實(shí)施例中，所述請(qǐng)求發(fā)送模塊包括：生成模塊，用于獲取操作驗(yàn)證請(qǐng)求中包含的時(shí)間、地點(diǎn)與對(duì)象，生成提示語(yǔ)；提示語(yǔ)發(fā)送模塊，用于將所述提示語(yǔ)發(fā)送到與所述APP標(biāo)識(shí)對(duì)應(yīng)的APP客戶端。

在其中一個(gè)實(shí)施例中，所述提示語(yǔ)發(fā)送模塊還用于根據(jù)預(yù)先建立的APP標(biāo)識(shí)與APP客戶端的對(duì)應(yīng)關(guān)系，將所述提示語(yǔ)發(fā)送到與所述APP標(biāo)識(shí)對(duì)應(yīng)的APP客戶端。