[發明專利]一種身份驗證的方法及裝置

有效

• 申請號: 201710021775.0
• 申請日: 2017-01-12
• 公開（公告）號: CN107070871B
• 公開（公告）日: 2020-04-24
• 發明（設計）人: 江璇;幼青;林述民
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京晉德允升知識產權代理有限公司 11623
• 代理人: 楊移

1.一種身份驗證的方法，其特征在于，所述方法包括：

確定待驗證賬戶當前對應的驗證場景；

根據所述驗證場景，確定所述待驗證賬戶中已被獲知的信息和/或未被獲知的信息；

當確定已被獲知的信息時，采用與所述已被獲知的信息不相關聯的安全問題對所述待驗證賬戶進行身份驗證，當確定未被獲知的信息時，采用與所述未被獲知的信息相關聯的安全問題對所述待驗證賬戶進行身份驗證；

根據所述驗證場景，確定所述待驗證賬戶中已被獲知的信息和/或未被獲知的信息，具體包括：

根據預設的賬戶信息與驗證場景的對應關系以及所述待驗證賬戶的訪問記錄，確定與所述驗證場景對應、且在預設的時間段內被訪問過的賬戶信息，作為所述已被獲知的信息；和/或，確定與所述驗證場景對應、且在預設的時間段內未被訪問過的賬戶信息，作為所述未被獲知的信息。

2.如權利要求1所述的方法，其特征在于，所述驗證場景至少包括：登錄的驗證場景以及登錄后的執行業務的驗證場景。

3.如權利要求1所述的方法，其特征在于，確定在預設的時間段內被訪問過的賬戶信息，具體包括：

根據預設的驗證場景與時間段的對應關系，確定所述驗證場景對應的時間段；

確定在所述驗證場景對應的時間段內被訪問過的賬戶信息；

確定在預設的時間段內未被訪問過的賬戶信息，具體包括：

根據預設的驗證場景與時間段的對應關系，確定所述驗證場景對應的時間段；

確定在所述驗證場景對應的時間段內未被訪問過的賬戶信息。

4.如權利要求1所述的方法，其特征在于，選擇與所述已被獲知的信息不相關聯的安全問題，具體包括：

選擇正確答案與所述已被獲知的信息不匹配的安全問題；

選擇與所述未被獲知的信息相關聯的安全問題，具體包括：

選擇正確答案與所述未被獲知的信息匹配的安全問題。

5.如權利要求1所述的方法，其特征在于，所述信息包括：與所述待驗證賬戶對應的個人信息、所述待驗證賬戶的行為日志。

6.一種身份驗證的裝置，其特征在于，包括：

第一確定模塊，確定待驗證賬戶當前對應的驗證場景；

第二確定模塊，根據所述驗證場景，確定所述待驗證賬戶中已被獲知的信息，和/或未被獲知的信息；

身份驗證模塊，當確定已被獲知的信息時，采用與所述已被獲知的信息不相關聯的安全問題對所述待驗證賬戶進行身份驗證，當確定未被獲知的信息時，采用與所述未被獲知的信息相關聯的安全問題對所述待驗證賬戶進行身份驗證；

所述第二確定模塊，根據預設的賬戶信息與驗證場景的對應關系以及所述待驗證賬戶的訪問記錄，確定與所述驗證場景對應、且在預設的時間段內被訪問過的賬戶信息，作為所述已被獲知的信息，和/或確定與所述驗證場景對應、且在預設的時間段內未被訪問過的賬戶信息，作為所述未被獲知的信息。

7.如權利要求6所述的裝置，其特征在于，所述驗證場景至少包括：登錄的驗證場景以及登錄后的執行業務的驗證場景。

8.如權利要求6所述的裝置，其特征在于，所述第二確定模塊，根據預設的驗證場景與時間段的對應關系，確定所述驗證場景對應的時間段，確定在所述驗證場景對應的時間段內被訪問過的賬戶信息，根據預設的驗證場景與時間段的對應關系，確定所述驗證場景對應的時間段，確定在所述驗證場景對應的時間段內未被訪問過的賬戶信息。

9.如權利要求6所述的裝置，其特征在于，所述身份驗證模塊，當確定已被獲知的信息時，采用正確答案與所述已被獲知的信息不匹配的安全問題對所述待驗證賬戶進行身份驗證，當確定未被獲知的信息時，采用正確答案與所述未被獲知的信息匹配的安全問題對所述待驗證賬戶進行身份驗證。

10.如權利要求6所述的裝置，其特征在于，所述信息包括：與所述待驗證賬戶對應的個人信息、所述待驗證賬戶的行為日志。