[發明專利]電子業務安全性的驗證方法和裝置

在審

• 申請號: 201610874500.7
• 申請日: 2016-09-30
• 公開（公告）號: CN107038576A
• 公開（公告）日: 2017-08-11
• 發明（設計）人: 賀向波
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 王劍,林祥

1.一種電子業務安全性的驗證方法，其特征在于，所述方法包括：

接收到存在安全風險的業務請求；

為所述業務請求生成對應的請求標識；

在所述業務請求的發起方的關聯用戶中篩選可信用戶；

將所述請求標識和可信用戶列表返回給所述發起方，以供所述發起方的電子設備展示所述可信用戶列表，并在發起方選擇目標可信用戶后展示攜帶所述請求標識的電子條碼；

接收到任一用戶掃描所述電子條碼后發送的所述請求標識；

當所述任一用戶為所述目標可信用戶時，將所述請求標識對應的業務請求的相關信息返回給所述任一用戶；

在接收到所述任一用戶針對所述相關信息返回的驗證結果后，根據所述驗證結果確定所述業務請求的安全性。

2.根據權利要求1所述的方法，其特征在于，所述在所述業務請求的發起方的關聯用戶中篩選可信用戶，包括：

根據關聯用戶與發起方的交互頻率確定可信用戶。

3.根據權利要求2所述的方法，其特征在于，

所述交互頻率包括：業務交互頻率、會話交互頻率。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在所述業務請求的發起方的關聯用戶中篩選與發起方的距離在預設的距離內的可信用戶。

5.根據權利要求1所述的方法，其特征在于，

當接收到的業務請求為預設類型的業務請求時，確定接收到存在安全風險的業務請求。

6.根據權利要求1所述的方法，其特征在于，

當接收到的業務請求的響應方存在安全風險時，確定接收到存在安全風險的業務請求。

7.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在接收到所述發起方基于所述可信用戶列表發送的跳過指令時，執行所述業務請求。

8.一種電子業務安全性的驗證方法，其特征在于，所述方法包括：

在向服務器發送業務請求后，接收所述服務器在確認所述業務請求存在安全風險后返回的所述業務請求的請求標識和可信用戶列表，可信用戶由服務器在業務請求發起方的關聯用戶中篩選；

展示所述可信用戶列表，并在所述發起方選擇目標可信用戶后，展示攜帶所述請求標識的電子條碼；

在掃描所述電子條碼后，將所述電子條碼攜帶的所述請求標識發送給服務器，并接收服務器基于所述請求標識返回的所述業務請求的相關信息，所述相關信息由服務器在確定發送所述請求標識的用戶是所述目標可信用戶時返回；

將所述目標可信用戶針對所述相關信息輸入的驗證結果發送給服務器，以供服務器根據所述驗證結果確定所述業務請求的安全性。

9.根據權利要求8所述的方法，其特征在于，所述方法還包括：

在接收到針對所述可信用戶列表的跳過指令時，將所述跳過指令發送給服務器，以供服務器執行所述業務請求。

10.一種電子業務安全性的驗證裝置，其特征在于，所述裝置包括：

請求接收單元，接收到存在安全風險的業務請求；

可信篩選單元，為所述業務請求生成對應的請求標識，并在所述業務請求的發起方的關聯用戶中篩選可信用戶；

可信返回單元，將所述請求標識和可信用戶列表返回給所述發起方，以供所述發起方的電子設備展示所述可信用戶列表，并在發起方選擇目標可信用戶后展示攜帶所述請求標識的電子條碼；

標識接收單元，接收到任一用戶掃描所述電子條碼后發送的所述請求標識；

信息返回單元，當所述任一用戶為所述目標可信用戶時，將所述請求標識對應的業務請求的相關信息返回給所述任一用戶；

結果接收單元，在接收到所述任一用戶針對所述相關信息返回的驗證結果后，根據所述驗證結果確定所述業務請求的安全性。

11.根據權利要求10所述的裝置，其特征在于，

所述可信篩選單元，根據關聯用戶與發起方的交互頻率確定可信用戶。

12.根據權利要求11所述的裝置，其特征在于，

所述交互頻率包括：業務交互頻率、會話交互頻率。