[發明專利]一種身份驗證方法及其設備

在審

• 申請號: 201610854393.1
• 申請日: 2016-09-27
• 公開（公告）號: CN107872433A
• 公開（公告）日: 2018-04-03
• 發明（設計）人: 郭計偉;胡育輝;林耀城;李軼峰
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司44202
• 代理人: 郝傳鑫,熊永強

技術領域

本發明涉及互聯網技術領域，尤其涉及一種身份驗證方法及其設備。

背景技術

隨著互聯網技術不斷的開發和完善，通過手機和平板電腦等用戶終端中的交互應用可以實現用戶間的交流、在線支付以及隱私信息的存儲等應用功能，方便了用戶的日常生活。現有技術中對于用戶身份驗證的方式往往是預先設定好的單一形式，例如：交互應用僅僅只能通過用戶賬號及預先設置的密碼進行登錄、檢測到異常操作時通過短信驗證的方式進行確認等，然而由于身份驗證的方式過于單一，容易存在被竊取的情況，導致交互應用中的應用功能數據存在安全隱患，無法很好的保證應用功能的安全性。

發明內容

本發明實施例提供一種身份驗證方法及其設備，可以豐富身份驗證的方式，降低應用功能數據的安全隱患，提升應用功能的安全性。

本發明實施例第一方面提供了一種身份驗證方法，可包括：

獲取用戶終端在交互應用中檢測到預設操作時所觸發的身份驗證請求，所述身份驗證請求包括應用標識信息和終端環境信息；

根據所述應用標識信息和終端環境信息確定目標身份驗證類型，并將所述目標身份驗證類型發送至所述用戶終端，以使所述用戶終端采集所述目標身份驗證類型對應的身份驗證信息；

獲取所述用戶終端返回的所述身份驗證信息，對所述身份驗證信息進行驗證，并在所述身份驗證信息驗證通過后，執行所述預設操作對應的操作信息。

本發明實施例第二方面提供了一種身份驗證設備，可包括：

請求獲取單元，用于獲取用戶終端在交互應用中檢測到預設操作時所觸發的身份驗證請求，所述身份驗證請求包括應用標識信息和終端環境信息；

類型發送單元，用于根據所述應用標識信息和終端環境信息確定目標身份驗證類型，并將所述目標身份驗證類型發送至所述用戶終端，以使所述用戶終端采集所述目標身份驗證類型對應的身份驗證信息；

身份驗證單元，用于獲取所述用戶終端返回的所述身份驗證信息，對所述身份驗證信息進行驗證，并在所述身份驗證信息驗證通過后，執行所述預設操作對應的操作信息。

在本發明實施例中，通過獲取用戶終端在交互應用中檢測到預設操作時所觸發的身份驗證請求，并根據身份驗證請求中的應用標識信息和終端環境信息確定目標身份驗證類型，以控制用戶終端采集目標身份驗證類型對應的身份驗證信息，最終對身份驗證信息進行驗證，并在驗證通過后執行相應的操作。通過基于應用標識信息和終端環境信息動態確認當前需要進行用戶身份驗證的身份驗證類型，豐富了身份驗證的方式，降低了應用功能數據的安全隱患，提升了應用功能的安全性。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1是本發明實施例提供的一種身份驗證方法的流程示意圖；

圖2是本發明實施例提供的另一種身份驗證方法的流程示意圖；

圖3是本發明實施例提供的一種身份驗證設備的結構示意圖；

圖4是本發明實施例提供的請求獲取單元的結構示意圖；

圖5是本發明實施例提供的類型發送單元的結構示意圖；

圖6是本發明實施例提供的身份驗證單元的結構示意圖；

圖7是本發明實施例提供的另一種身份驗證設備的結構示意圖。

具體實施方式

下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。