[發(fā)明專利]一種身份驗(yàn)證方法及其設(shè)備

在審

• 申請?zhí)枺?/td>: 201610854393.1
• 申請日: 2016-09-27
• 公開（公告）號: CN107872433A
• 公開（公告）日: 2018-04-03
• 發(fā)明（設(shè)計(jì)）人: 郭計(jì)偉;胡育輝;林耀城;李軼峰
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司44202
• 代理人: 郝傳鑫,熊永強(qiáng)

1.一種身份驗(yàn)證方法，其特征在于，包括：

獲取用戶終端在交互應(yīng)用中檢測到預(yù)設(shè)操作時所觸發(fā)的身份驗(yàn)證請求，所述身份驗(yàn)證請求包括應(yīng)用標(biāo)識信息和終端環(huán)境信息；

根據(jù)所述應(yīng)用標(biāo)識信息和終端環(huán)境信息確定目標(biāo)身份驗(yàn)證類型，并將所述目標(biāo)身份驗(yàn)證類型發(fā)送至所述用戶終端，以使所述用戶終端采集所述目標(biāo)身份驗(yàn)證類型對應(yīng)的身份驗(yàn)證信息；

獲取所述用戶終端返回的所述身份驗(yàn)證信息，對所述身份驗(yàn)證信息進(jìn)行驗(yàn)證，并在所述身份驗(yàn)證信息驗(yàn)證通過后，執(zhí)行所述預(yù)設(shè)操作對應(yīng)的操作信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取用戶終端在交互應(yīng)用中檢測到預(yù)設(shè)操作時所觸發(fā)的身份驗(yàn)證請求，包括：

當(dāng)用戶終端在交互應(yīng)用中檢測到預(yù)設(shè)操作時，獲取所述預(yù)設(shè)操作的操作類型，并檢測所述操作類型是否屬于預(yù)設(shè)操作類型；

若檢測到所述操作類型屬于預(yù)設(shè)操作類型，則向所述用戶終端發(fā)送觸發(fā)指令，以使所述用戶終端生成包含應(yīng)用標(biāo)識信息和終端環(huán)境信息的身份驗(yàn)證請求；

獲取所述用戶終端發(fā)送的所述身份驗(yàn)證請求。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述應(yīng)用標(biāo)識信息和終端環(huán)境信息確定目標(biāo)身份驗(yàn)證類型，并將所述目標(biāo)身份驗(yàn)證類型發(fā)送至所述用戶終端，以使所述用戶終端采集所述目標(biāo)身份驗(yàn)證類型對應(yīng)的身份驗(yàn)證信息，包括：

根據(jù)所述應(yīng)用標(biāo)識信息確定所述用戶終端的終端類型，并根據(jù)所述終端環(huán)境信息確定所述用戶終端的安全級別；

根據(jù)所述終端類型和所述安全級別，在預(yù)設(shè)身份驗(yàn)證類型集合中獲取至少一個目標(biāo)身份驗(yàn)證類型；

將所述至少一個目標(biāo)身份驗(yàn)證類型發(fā)送至所述用戶終端，以使所述用戶終端采集所述至少一個目標(biāo)身份驗(yàn)證類型中各目標(biāo)身份驗(yàn)證類型對應(yīng)的身份驗(yàn)證信息。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述獲取所述用戶終端返回的所述身份驗(yàn)證信息，對所述身份驗(yàn)證信息進(jìn)行驗(yàn)證，并在所述身份驗(yàn)證信息驗(yàn)證通過后，執(zhí)行所述預(yù)設(shè)操作對應(yīng)的操作信息，包括：

獲取所述用戶終端返回的所述各目標(biāo)身份驗(yàn)證類型對應(yīng)的身份驗(yàn)證信息；

采用所述各目標(biāo)身份驗(yàn)證類型對應(yīng)的預(yù)存驗(yàn)證信息對所述各目標(biāo)身份驗(yàn)證類型對應(yīng)的身份驗(yàn)證信息進(jìn)行匹配；

當(dāng)所述各目標(biāo)身份驗(yàn)證類型對應(yīng)的身份驗(yàn)證信息均匹配通過時，執(zhí)行所述預(yù)設(shè)操作對應(yīng)的操作信息。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述預(yù)設(shè)身份驗(yàn)證類型集合包括外部設(shè)備驗(yàn)證類型、字符串驗(yàn)證類型、短信驗(yàn)證類型、生物特征驗(yàn)證類型。

6.一種身份驗(yàn)證設(shè)備，其特征在于，包括：

請求獲取單元，用于獲取用戶終端在交互應(yīng)用中檢測到預(yù)設(shè)操作時所觸發(fā)的身份驗(yàn)證請求，所述身份驗(yàn)證請求包括應(yīng)用標(biāo)識信息和終端環(huán)境信息；

類型發(fā)送單元，用于根據(jù)所述應(yīng)用標(biāo)識信息和終端環(huán)境信息確定目標(biāo)身份驗(yàn)證類型，并將所述目標(biāo)身份驗(yàn)證類型發(fā)送至所述用戶終端，以使所述用戶終端采集所述目標(biāo)身份驗(yàn)證類型對應(yīng)的身份驗(yàn)證信息；

身份驗(yàn)證單元，用于獲取所述用戶終端返回的所述身份驗(yàn)證信息，對所述身份驗(yàn)證信息進(jìn)行驗(yàn)證，并在所述身份驗(yàn)證信息驗(yàn)證通過后，執(zhí)行所述預(yù)設(shè)操作對應(yīng)的操作信息。

7.根據(jù)權(quán)利要求6所述的設(shè)備，其特征在于，所述請求獲取單元包括：

類型檢測子單元，用于當(dāng)用戶終端在交互應(yīng)用中檢測到預(yù)設(shè)操作時，獲取所述預(yù)設(shè)操作的操作類型，并檢測所述操作類型是否屬于預(yù)設(shè)操作類型；

指令發(fā)送子單元，用于若檢測到所述操作類型屬于預(yù)設(shè)操作類型，則向所述用戶終端發(fā)送觸發(fā)指令，以使所述用戶終端生成包含應(yīng)用標(biāo)識信息和終端環(huán)境信息的身份驗(yàn)證請求；

請求獲取子單元，用于獲取所述用戶終端發(fā)送的所述身份驗(yàn)證請求。

8.根據(jù)權(quán)利要求6所述的設(shè)備，其特征在于，所述類型發(fā)送單元包括：

信息確定子單元，用于根據(jù)所述應(yīng)用標(biāo)識信息確定所述用戶終端的終端類型，并根據(jù)所述終端環(huán)境信息確定所述用戶終端的安全級別；

類型獲取子單元，用于根據(jù)所述終端類型和所述安全級別，在預(yù)設(shè)身份驗(yàn)證類型集合中獲取至少一個目標(biāo)身份驗(yàn)證類型；

類型發(fā)送子單元，用于將所述至少一個目標(biāo)身份驗(yàn)證類型發(fā)送至所述用戶終端，以使所述用戶終端采集所述至少一個目標(biāo)身份驗(yàn)證類型中各目標(biāo)身份驗(yàn)證類型對應(yīng)的身份驗(yàn)證信息。