[發(fā)明專利]一種針對用戶賬號的安全管理方法及裝置

有效

• 申請?zhí)枺?/td>: 201610716489.1
• 申請日: 2016-08-24
• 公開（公告）號: CN107786349B
• 公開（公告）日: 2021-06-25
• 發(fā)明（設(shè)計）人: 陽萍;陸莉;王小葉
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 廣州三環(huán)專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種針對用戶賬號的安全管理方法，其特征在于，包括：

在用戶賬號的安全配置階段，在注冊用戶賬號以及基于用戶賬號運行應(yīng)用的任意時刻調(diào)用生物特征采集模塊采集針對用戶賬號所對應(yīng)用戶的生物鑒權(quán)特征；

在運行應(yīng)用的過程中，通過對使用行為特征進行統(tǒng)計分析，得到使用習慣鑒權(quán)特征，并在確定了使用習慣鑒權(quán)特征后，將統(tǒng)計得到的使用習慣鑒權(quán)特征顯示給用戶，以便于完成使用習慣鑒權(quán)特征的配置；

檢測所述用戶賬號是否被記錄在賬號所有權(quán)轉(zhuǎn)移平臺中；

若是，則獲取所述賬號所有權(quán)轉(zhuǎn)移平臺對用戶賬號的轉(zhuǎn)移需求信息，所述轉(zhuǎn)移需求信息用于指示對待轉(zhuǎn)移的所述用戶賬號的一個或者多個屬性進行修改；

當檢測到所述用戶賬號在賬號所有權(quán)轉(zhuǎn)移平臺上的所有權(quán)轉(zhuǎn)移操作時，如果獲取到根據(jù)轉(zhuǎn)移需求信息對所述用戶賬號的用戶操作，則確定檢測到對所述用戶賬號的設(shè)置操作，其中，所述所有權(quán)轉(zhuǎn)移操作是由所述所有權(quán)轉(zhuǎn)移平臺通知的；

在終端顯示設(shè)置了掃描人臉按鈕和掃描身份證按鈕的用戶界面；

根據(jù)對所述掃描人臉按鈕和掃描身份證按鈕的點擊操作，開啟攝像頭采集人臉圖像和身份證圖像，并根據(jù)人臉圖像和身份證圖像獲取請求用戶特征；

將請求用戶特征與鑒權(quán)特征進行比對；

如果所述請求用戶特征與所述生物鑒權(quán)特征、和/或所述請求用戶特征與所述使用習慣鑒權(quán)特征的比對結(jié)果滿足預置的相似度條件，則響應(yīng)所述設(shè)置操作對所述用戶賬號進行修改設(shè)置；

如果所述請求用戶特征與所述生物鑒權(quán)特征、和/或所述請求用戶特征與所述使用習慣鑒權(quán)特征的比對結(jié)果不滿足預置的相似度條件，則不會響應(yīng)所述設(shè)置操作對用戶賬號進行修改設(shè)置，并鎖定所述用戶賬號，通知該用戶賬號所對應(yīng)的合法用戶；

在響應(yīng)所述設(shè)置操作對所述用戶賬號進行修改設(shè)置之后，獲取用戶賬號所對應(yīng)應(yīng)用的服務(wù)器返回的修改成功的電子憑證，再由所述所有權(quán)轉(zhuǎn)移平臺根據(jù)修改設(shè)置成功的電子憑證與所述用戶賬號所對應(yīng)應(yīng)用的服務(wù)器進行通信確認，在確認修改設(shè)置成功后響應(yīng)所述用戶賬號的所有權(quán)的轉(zhuǎn)移操作。

2.一種針對用戶賬號的安全管理裝置，其特征在于，包括：

采集模塊，用于在用戶賬號的安全配置階段，在注冊用戶賬號以及基于用戶賬號運行應(yīng)用的任意時刻調(diào)用生物特征采集模塊采集針對用戶賬號所對應(yīng)用戶的生物鑒權(quán)特征，并在運行應(yīng)用的過程中，通過對使用行為特征進行統(tǒng)計分析，得到使用習慣鑒權(quán)特征；

獲取模塊，用于檢測所述用戶賬號是否被記錄在賬號所有權(quán)轉(zhuǎn)移平臺中；若是，則獲取所述賬號所有權(quán)轉(zhuǎn)移平臺對用戶賬號的轉(zhuǎn)移需求信息，所述轉(zhuǎn)移需求信息用于指示對待轉(zhuǎn)移的所述用戶賬號的一個或者多個屬性進行修改；

通知模塊，用于當檢測到所述用戶賬號在賬號所有權(quán)轉(zhuǎn)移平臺上的所有權(quán)轉(zhuǎn)移操作時，如果獲取到根據(jù)轉(zhuǎn)移需求信息對所述用戶賬號的用戶操作，則確定檢測到對所述用戶賬號的設(shè)置操作，并通知指示模塊；其中，所述所有權(quán)轉(zhuǎn)移操作是由所述所有權(quán)轉(zhuǎn)移平臺通知的；

指示模塊，用于在檢測到對所述用戶賬號的設(shè)置操作時，發(fā)出錄入用戶特征的指示，并獲取基于該指示而采集到的請求用戶特征；

設(shè)置模塊，用于將請求用戶特征與鑒權(quán)特征進行比對，如果所述請求用戶特征與所述生物鑒權(quán)特征、和/或所述請求用戶特征與所述使用習慣鑒權(quán)特征的比對結(jié)果滿足預置的相似度條件，則響應(yīng)所述設(shè)置操作對所述用戶賬號進行修改設(shè)置；如果所述請求用戶特征與所述生物鑒權(quán)特征、和/或所述請求用戶特征與所述使用習慣鑒權(quán)特征的比對結(jié)果不滿足預置的相似度條件，則不會響應(yīng)所述設(shè)置操作對用戶賬號進行修改設(shè)置，并鎖定所述用戶賬號，通知該用戶賬號所對應(yīng)的合法用戶；

所述獲取模塊，還用于在響應(yīng)所述設(shè)置操作對所述用戶賬號進行修改設(shè)置之后，獲取用戶賬號所對應(yīng)應(yīng)用的服務(wù)器返回的修改成功的電子憑證；

在所述獲取模塊獲取到修改成功的電子憑證之后，再由所述所有權(quán)轉(zhuǎn)移平臺根據(jù)修改設(shè)置成功的電子憑證與所述用戶賬號所對應(yīng)應(yīng)用的服務(wù)器進行通信確認，在確認修改設(shè)置成功后響應(yīng)所述用戶賬號的所有權(quán)的轉(zhuǎn)移操作。

3.一種智能終端，其特征在于，所述智能終端包括用戶接口、處理器以及存儲器，其中：

所述存儲器，用于存儲程序指令；所述處理器，用于調(diào)用所述程序指令實現(xiàn)如權(quán)利要求1所述的方法。

4.一種計算機可讀存儲介質(zhì)，其特征在于，該計算機可讀存儲介質(zhì)中存儲有計算機程序，該計算機程序被執(zhí)行時，如權(quán)利要求1所述的方法將被實現(xiàn)。