[發明專利]找回帳號、保護帳號安全、帳號防盜的方法和裝置

在審

• 申請號: 201611060402.6
• 申請日: 2016-11-25
• 公開（公告）號: CN106789918A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 王小葉;陸莉;陽萍
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣州華進聯合專利商標代理有限公司44224
• 代理人: 何平,鄧云鵬

本申請要求于2015年12月8日提交中國專利局、申請號為201510900205.X、發明名稱為“找回帳號、保護帳號安全、帳號防盜的方法和裝置”的中國專利申請的優先權，其全部內容通過引用結合在本申請中。

技術領域

本發明涉及信息安全領域，特別是涉及一種找回帳號的方法和裝置、保護帳號安全的方法和裝置、帳號防盜的方法和裝置。

背景技術

隨著計算機和互聯網技術的普及，越來越多的用戶使用因特網從事各種事務活動。用戶通過因特網從事事務活動時，需要注冊各種帳號，并設置密碼，然而密碼容易忘記或者容易被盜。

為了保證密碼安全，提供有多種密碼保護工具，如設置安全問題，用戶在進行改密、找回帳號等敏感操作時，需要回答正確答案。但是密碼的安全問題的答案一般設置的比較早，容易忘記，且很容易被他人盜取，安全性低。另一種方式是將帳號綁定手機號碼，通過向手機號碼發送動態密令進行驗證，若手機號碼更換，忘記了綁定的手機號碼，則將無法驗證，且動態密令容易被他人利用釣魚方式盜取，其安全性低。

發明內容

基于此，有必要針對傳統的帳號安全保護低的問題，提供一種帳號防盜的方法和裝置，能提高帳號的安全性。

此外，還有必要提供一種保護帳號安全的方法和裝置，能提高帳號的安全性。

此外，還有必要提供一種找回帳號的方法和裝置，能提高帳號的安全性。

一種帳號防盜的方法，包括以下步驟：

接收對帳號標識的敏感操作請求，所述敏感操作請求中包含發起敏感操作請求的設備信息；

若所述發起所述敏感操作請求的設備信息所表示的設備為授權設備，則根據所述敏感操作請求中敏感操作的安全級別獲取對應的驗證方式，將所述驗證方式發送給發起所述敏感操作請求的請求者；

接收根據所述驗證方式上傳的驗證信息；

將所述驗證信息通過所述驗證方式所對應的已存儲的驗證信息對上傳的驗證信息進行驗證得到驗證結果；

若驗證結果為驗證通過，則允許本次的敏感操作，若驗證結果為驗證失敗，則拒絕本次的敏感操作；

所述驗證方式包括用戶生物特征信息驗證；所述驗證信息與所述驗證方式對應。

一種帳號防盜的方法，包括以下步驟：

發起對帳號標識的敏感操作請求，所述敏感操作請求中包含發起對帳號標識的敏感操作請求的設備信息；

若設備為授權設備，則接收返回的根據所述敏感操作請求中敏感操作的安全級別所對應的驗證方式；

獲取根據所述驗證方式采集的驗證信息；

將采集的驗證信息上傳到認證服務器；

接收所述認證服務器通過所述驗證方式所對應的已存儲的驗證信息對上傳的驗證信息進行驗證得到的驗證結果；

若驗證結果為驗證通過，則允許本次的敏感操作，若驗證結果為驗證失敗，則拒絕本次的敏感操作；

所述驗證方式包括用戶生物特征信息和/或身份證件信息驗證；所述驗證信息與所述驗證方式對應。

一種保護帳號安全的方法，包括以下步驟：

接收上傳的帳號標識及對應的認證信息，所述認證信息包括用戶生物特征信息和身份證件信息；

將所述用戶生物特征信息與所述身份證件信息中生物特征或已存儲的生物特征庫進行比對得到第一相似度值；

根據所述第一相似度值得到對所述認證信息的認證結果；

若認證結果為認證成功，則將帳號標識、用戶生物特征信息和身份證件信息建立對應的實名檔案。

一種保護帳號安全的方法，包括以下步驟：

采集用戶生物特征信息和身份證件信息；

獲取帳號標識及用戶使用行為數據；

上傳所述帳號標識及對應的認證信息到認證服務器，所述認證信息包含用戶生物特征信息、身份證件信息和用戶使用行為數據；

以使所述認證服務器從所述身份證件信息中提取人臉，將所述用戶生物特征信息與已存儲的生物特征或身份證件信息中生物特征進行比對得到第一相似度值；將所述用戶使用行為數據與所述帳號標識所對應的用戶歷史行為數據進行比較，得到第二相似度值；根據所述第一相似度值和第二相似度值確定對所述認證信息的認證結果；若認證結果為認證成功，則將帳號標識、用戶生物特征信息和身份證件信息建立對應的實名檔案。

一種找回帳號的方法，包括以下步驟：

接收找回帳號請求；

從所述找回帳號請求中獲取帳號標識及對應的用戶生物特征信息和身份證件信息；