[發(fā)明專利]找回帳號、保護(hù)帳號安全、帳號防盜的方法和裝置

在審

• 申請?zhí)枺?/td>: 201611060402.6
• 申請日: 2016-11-25
• 公開（公告）號: CN106789918A
• 公開（公告）日: 2017-05-31
• 發(fā)明（設(shè)計）人: 王小葉;陸莉;陽萍
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司44224
• 代理人: 何平,鄧云鵬

1.一種帳號防盜的方法，包括以下步驟：

接收對帳號標(biāo)識的敏感操作請求，所述敏感操作請求中包含發(fā)起敏感操作請求的設(shè)備信息；

若所述發(fā)起所述敏感操作請求的設(shè)備信息所表示的設(shè)備為授權(quán)設(shè)備，則根據(jù)所述敏感操作請求中敏感操作的安全級別獲取對應(yīng)的驗證方式，將所述驗證方式發(fā)送給發(fā)起所述敏感操作請求的請求者；

接收根據(jù)所述驗證方式上傳的驗證信息；

將所述驗證信息通過所述驗證方式所對應(yīng)的已存儲的驗證信息對上傳的驗證信息進(jìn)行驗證得到驗證結(jié)果；

若驗證結(jié)果為驗證通過，則允許本次的敏感操作，若驗證結(jié)果為驗證失敗，則拒絕本次的敏感操作；

所述驗證方式包括用戶生物特征信息驗證和/或身份證件信息；所述驗證信息與所述驗證方式對應(yīng)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在接收對帳號標(biāo)識的敏感操作請求，所述敏感操作請求中包含發(fā)起敏感操作請求的設(shè)備信息的步驟之前，所述方法還包括：

接收上傳的帳號標(biāo)識及對應(yīng)的認(rèn)證信息，所述認(rèn)證信息包括用戶生物特征信息、身份證件信息和用戶使用行為數(shù)據(jù)；

將所述用戶生物特征信息與所述身份證件信息中生物特征或已存儲的生物特征庫進(jìn)行比對得到第一相似度值；

將所述用戶使用行為數(shù)據(jù)與所述帳號標(biāo)識所對應(yīng)的用戶歷史行為數(shù)據(jù)進(jìn)行比較，得到第二相似度值；

當(dāng)?shù)谝幌嗨贫戎荡笥诘谝婚撝登业诙嗨贫戎荡笥诘诙撝禃r，對所述認(rèn)證信息認(rèn)證成功，否則認(rèn)證失敗；

若認(rèn)證結(jié)果為認(rèn)證成功，則將帳號標(biāo)識、用戶生物特征信息和身份證件信息建立對應(yīng)的實名檔案。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

將所述用戶生物特征信息和/或身份證件信息與第三方認(rèn)證系統(tǒng)中存儲的數(shù)據(jù)進(jìn)行比對，得到第三相似度值；

當(dāng)?shù)谝幌嗨贫戎荡笥诘谝婚撝怠⒌诙嗨贫戎荡笥诘诙撝登业谌嗨贫戎荡笥诘谌撝禃r，對所述認(rèn)證信息認(rèn)證成功，否則認(rèn)證失敗。

4.一種帳號防盜的方法，其特征在于，包括以下步驟：

發(fā)起對帳號標(biāo)識的敏感操作請求，所述敏感操作請求中包含發(fā)起對帳號標(biāo)識的敏感操作請求的設(shè)備信息；

若設(shè)備為授權(quán)設(shè)備，則接收返回的根據(jù)所述敏感操作請求中敏感操作的安全級別所對應(yīng)的驗證方式；

獲取根據(jù)所述驗證方式采集的驗證信息；

將采集的驗證信息上傳到認(rèn)證服務(wù)器；

接收所述認(rèn)證服務(wù)器通過所述驗證方式所對應(yīng)的已存儲的驗證信息對上傳的驗證信息進(jìn)行驗證得到的驗證結(jié)果；

若驗證結(jié)果為驗證通過，則允許本次的敏感操作，若驗證結(jié)果為驗證失敗，則拒絕本次的敏感操作；

所述驗證方式包括用戶生物特征信息和/或身份證件信息驗證；所述驗證信息與所述驗證方式對應(yīng)。

5.一種保護(hù)帳號安全的方法，其特征在于，包括以下步驟：

接收上傳的帳號標(biāo)識及對應(yīng)的認(rèn)證信息，所述認(rèn)證信息包括用戶生物特征信息和身份證件信息；

將所述用戶生物特征信息與所述身份證件信息中生物特征或已存儲的生物特征庫進(jìn)行比對得到第一相似度值；

根據(jù)所述第一相似度值得到對所述認(rèn)證信息的認(rèn)證結(jié)果；

若認(rèn)證結(jié)果為認(rèn)證成功，則將帳號標(biāo)識、用戶生物特征信息和身份證件信息建立對應(yīng)的實名檔案。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述用戶生物特征信息為拍攝的人臉圖像；所述將所述用戶生物特征信息與所述身份證件信息中生物特征進(jìn)行比對得到第一相似度值，包括：

從所述身份證件信息中提取人臉圖像；

將所述拍攝的人臉圖像與所述身份證件信息中的人臉圖像進(jìn)行比對，得到第一相似度值。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：將所述用戶生物特征信息與第三方認(rèn)證系統(tǒng)中存儲的數(shù)據(jù)進(jìn)行比對，得到第三相似度值；

根據(jù)所述第一相似度值和第三相似度值得到對所述認(rèn)證信息的認(rèn)證結(jié)果。