[發(fā)明專利]驗(yàn)證方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201610613071.8
• 申請(qǐng)日: 2016-07-28
• 公開（公告）號(hào): CN107665301B
• 公開（公告）日: 2021-03-19
• 發(fā)明（設(shè)計(jì)）人: 梁焯佳;龍強(qiáng);張東何;鄧錦福;李素寧;孫驍;古開元;盧洪權(quán)
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): G06F21/45
• 分類號(hào): G06F21/45;G06F21/31
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 張振偉;張穎玲

1.一種驗(yàn)證方法，其特征在于，所述方法包括：

基于用戶用于登錄實(shí)例的第一驗(yàn)證信息、以及第一驗(yàn)證方式對(duì)所述用戶進(jìn)行驗(yàn)證；

當(dāng)檢測(cè)到基于所述第一驗(yàn)證信息、以及第一驗(yàn)證方式對(duì)所述用戶進(jìn)行驗(yàn)證成功，并且，所述用戶登錄所述實(shí)例的終端不同于歷史登錄終端時(shí)，比較所述用戶登錄所述實(shí)例的登錄特征與所述用戶登錄所述實(shí)例的歷史登錄特征，以及

基于登錄特征的差異確定所述用戶登錄所述實(shí)例的異常點(diǎn)以及多個(gè)候選驗(yàn)證方式所分別防護(hù)的登錄特征，從所述多個(gè)候選驗(yàn)證方式中選取登錄特征不涉及所述異常點(diǎn)的候選驗(yàn)證方式為第二驗(yàn)證方式；

其中，所述第二驗(yàn)證方式與所述第一驗(yàn)證方式不同；

基于所述用戶用于登錄實(shí)例的第二驗(yàn)證信息、以及所述第二驗(yàn)證方式對(duì)所述用戶進(jìn)行驗(yàn)證。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

當(dāng)檢測(cè)到基于用戶用于登錄實(shí)例的第一驗(yàn)證信息、以及第一驗(yàn)證方式對(duì)所述用戶進(jìn)行驗(yàn)證失敗時(shí)，判定所述用戶登錄所述實(shí)例存在異常，以及

分析出所述用戶基于所述第一驗(yàn)證信息嘗試登錄所述實(shí)例的次數(shù)是否高于預(yù)設(shè)時(shí)長內(nèi)的最大錯(cuò)誤登錄次數(shù)；

當(dāng)所述次數(shù)不高于所述最大錯(cuò)誤登錄次數(shù)時(shí)，在所述用戶的實(shí)例賬號(hào)綁定的驗(yàn)證方式中排除所述第一驗(yàn)證方式，得到所述候選驗(yàn)證方式；

在所述候選驗(yàn)證方式中選取所述用戶登錄所述實(shí)例的登錄終端支持的至少一種驗(yàn)證方式，以作為第二驗(yàn)證方式。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

當(dāng)檢測(cè)到基于所述第一驗(yàn)證信息、以及第一驗(yàn)證方式對(duì)所述用戶進(jìn)行驗(yàn)證成功，并且，所述用戶登錄所述實(shí)例的終端運(yùn)行有獲取終端信息的惡意代碼時(shí)，比較所述用戶登錄所述實(shí)例的登錄特征與所述用戶登錄所述實(shí)例的歷史登錄特征，基于登錄特征的差異確定所述用戶登錄所述實(shí)例的異常點(diǎn)以及多個(gè)候選驗(yàn)證方式所分別防護(hù)的登錄特征，從所述多個(gè)候選驗(yàn)證方式中選取登錄特征不涉及所述異常點(diǎn)的候選驗(yàn)證方式為第二驗(yàn)證方式。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述用戶登錄所述實(shí)例的登錄特征包括以下之一的維度：

登錄方式；登錄歷史習(xí)慣；登錄環(huán)境；登錄終端的異常度；登錄終端的可信度；登錄所述實(shí)例的賬戶的登錄狀態(tài)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

解析所述候選驗(yàn)證方式的驗(yàn)證特性得到所述候選驗(yàn)證方式所支持對(duì)抗的登錄攻擊的類型，解析出相應(yīng)類型的登錄攻擊未攻擊的登錄特征為相應(yīng)驗(yàn)證方式所防護(hù)的登錄特征。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述從所述多個(gè)候選驗(yàn)證方式中選取登錄特征不涉及所述異常點(diǎn)的候選驗(yàn)證方式為所述第二驗(yàn)證方式，包括：

當(dāng)所述用戶登錄所述實(shí)例的異常點(diǎn)的異常度超出異常度閾值時(shí)，從所述多個(gè)候選驗(yàn)證方式中選取兩種不同于所述第一驗(yàn)證方式的所述候選驗(yàn)證方式作為所述第二驗(yàn)證方式；

其中，選取的兩種所述候選驗(yàn)證方式的登錄特征不涉及所述異常點(diǎn)。

7.一種驗(yàn)證裝置，其特征在于，所述裝置包括：

身份驗(yàn)證管理模塊，用于基于用戶用于登錄實(shí)例的第一驗(yàn)證信息、以及第一驗(yàn)證方式對(duì)所述用戶進(jìn)行驗(yàn)證；

決策模塊，用于當(dāng)檢測(cè)到基于所述第一驗(yàn)證信息、以及第一驗(yàn)證方式對(duì)所述用戶進(jìn)行驗(yàn)證成功，并且，所述用戶登錄所述實(shí)例的終端不同于歷史登錄終端時(shí)，比較所述用戶登錄所述實(shí)例的登錄特征與所述用戶登錄所述實(shí)例的歷史登錄特征，以及基于登錄特征的差異確定所述用戶登錄所述實(shí)例的異常點(diǎn)以及多個(gè)候選驗(yàn)證方式所分別防護(hù)的登錄特征，從所述多個(gè)候選驗(yàn)證方式中選取登錄特征不涉及所述異常點(diǎn)的候選驗(yàn)證方式為第二驗(yàn)證方式；其中，所述第二驗(yàn)證方式與所述第一驗(yàn)證方式不同；

所述身份驗(yàn)證管理模塊，還用于基于所述用戶用于登錄實(shí)例的第二驗(yàn)證信息、以及所述第二驗(yàn)證方式對(duì)所述用戶進(jìn)行驗(yàn)證。