[發明專利]用于確定權限的方法和裝置

有效

• 申請號: 201710232975.0
• 申請日: 2017-04-11
• 公開（公告）號: CN107018138B
• 公開（公告）日: 2020-12-08
• 發明（設計）人: 周景博;郝天一;吳海山
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

本申請公開了用于確定權限的方法和裝置。該方法的一具體實施方式包括：響應于接收到請求終端針對目標賬號的登錄請求，獲取歷史地理位置信息集合；執行如下的鑒權步驟：從歷史地理位置信息集合中選取歷史地理位置信息，生成與所選取的歷史地理位置信息相關的問題，向請求終端發送問題，基于請求終端發送的針對問題的回答信息是否與問題匹配確定向請求終端發送問題的次數閾值；響應于向請求終端發送問題的次數未達到次數閾值，繼續執行鑒權步驟；響應于向請求終端發送問題的次數達到次數閾值，確定回答信息的正確率；若正確率大于預先設定的正確率閾值，則確定請求終端具有對目標賬號的登錄權限。該實施方式提高了身份驗證的準確度。

技術領域

本申請涉及計算機技術領域，具體涉及互聯網技術領域，尤其涉及用于確定權限的方法和裝置。

背景技術

隨著互聯網技術和網絡虛擬空間的發展，如何有效地驗證用戶身份成為一個重要問題。當前，各個互聯網企業也在積極研發多種多樣的用戶賬號認證方法，用戶身份驗證具有重要且廣泛的應用場景，對于各個互聯網公司的用戶賬號體系完善和賬號安全管理具有重要意義。

目前，廣泛應用的身份驗證方法有多種形式，包括靜態密碼、動態密碼以及生物特征識別等。靜態密碼是指在用戶設定特定密碼后，服務方和用戶以約定的方法來驗證密碼；動態密碼是指在每次進行驗證時，密碼都不是固定的，但是只有服務方和用戶可以獲取密碼，服務方可以通過動態令牌、手機短信等方式將密碼發送給用戶；生物特征識別是指以用戶的特定生物特征作為驗證方法，包括人臉識別、指紋識別和聲紋識別等等。

然而，上述身份驗證方法均有一定的缺陷，比如，在遺忘密碼的情況下，用戶無法使用靜態密碼方式進行身份驗證；動態密碼方式需要輔助設備(例如，動態令牌或者手機等)的幫助，無法單獨實現用戶的身份驗證；生物特征識別方式需要特定高精度的識別設備(例如，攝像頭、傳感器等)，且只能在特定的應用場景中使用。

發明內容

本申請的目的在于提出一種改進的用于確定權限的方法和裝置，來解決以上背景技術部分提到的技術問題。

第一方面，本申請實施例提供了一種用于確定權限的方法，該方法包括：響應于接收到請求終端針對目標賬號的登錄請求，獲取歷史地理位置信息集合，其中，歷史地理位置信息集合包括與目標賬號關聯的關聯終端上傳的歷史地理位置信息；執行如下的鑒權步驟：從歷史地理位置信息集合中選取歷史地理位置信息，生成與所選取的歷史地理位置信息相關的問題，向請求終端發送問題，基于請求終端發送的針對問題的回答信息是否與問題匹配確定向請求終端發送問題的次數閾值；響應于向請求終端發送問題的次數未達到次數閾值，繼續執行鑒權步驟；響應于向請求終端發送問題的次數達到次數閾值，確定回答信息的正確率；若正確率大于預先設定的正確率閾值，則確定請求終端具有對目標賬號的登錄權限。

在一些實施例中，從歷史地理位置信息集合中選取歷史地理位置信息，包括：基于當前鑒權步驟中向請求終端發送的問題所關聯的歷史地理位置信息以及針對發送的問題的回答信息是否與發送的問題匹配，從歷史地理位置信息集合中選取出下一次鑒權步驟中的歷史地理位置信息。