[發明專利]賬號驗證方法及裝置

有效

• 申請號: 201710510231.0
• 申請日: 2017-06-28
• 公開（公告）號: CN107248995B
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 張達理
• 申請（專利權）人: 北京五八信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/31
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 楊澤;劉芳

本發明實施例提供一種賬號驗證方法及裝置，該方法包括：接收第一終端設備發送的登錄請求消息，登錄請求消息中包括賬號、密碼、及第一終端設備的第一終端信息，第一終端信息包括第一終端設備的屬性信息、第一終端設備位置信息、及第一終端設備的網絡信息中的至少一種；在對賬號和密碼驗證通過之后，獲取賬號對應的安全終端信息，安全終端信息為在賬號為登錄狀態下采集得到的；根據第一終端信息和安全終端信息，確定賬號的安全系數；在確定賬號的安全系數大于或等于預設安全系數時，向第一終端設備發送登錄成功響應消息。用于提高賬號驗證的準確性。

技術領域

本發明實施例涉及通信技術領域，尤其涉及一種賬號驗證方法及裝置。

背景技術

目前，對于終端設備(例如手機、電腦等)中的很多應用程序，用戶需要在通過賬號、密碼登錄之后才能使用。

在現有技術中，為了保證用戶數據的安全性，在用戶在終端設備中登錄應用程序時，終端設備向服務器發送賬號、密碼和終端設備的設備標識，服務器先對賬號和密碼進行驗證，在對賬號和密碼驗證通過之后，判斷本次登錄該賬號的終端設備與上一次登錄該賬號的終端設備是否相同，若相同，則登錄成功，若不同，則服務器認為該賬號的登錄異常，則提示用戶進行其它驗證，例如，短信驗證等。

然而，在現有技術中，當用戶通過不同的終端設備登錄應用程序時，即使賬號處于安全狀態下，用戶仍需要通過其它驗證才能登錄應用程序，導致賬號驗證的準確性差。

發明內容

本發明實施例提供一種賬號驗證方法及裝置，提高了賬號驗證的準確性。

第一方面，本發明實施例提供一種賬號驗證方法，包括：

接收第一終端設備發送的登錄請求消息，所述登錄請求消息中包括賬號、密碼、及所述第一終端設備的第一終端信息，所述第一終端信息包括所述第一終端設備的屬性信息、所述第一終端設備位置信息、及所述第一終端設備的網絡信息中的至少一種；

在對所述賬號和所述密碼驗證通過之后，獲取所述賬號對應的安全終端信息，所述安全終端信息為在所述賬號為登錄狀態下采集得到的；

根據所述第一終端信息和所述安全終端信息，確定所述賬號的安全系數；

在確定所述賬號的安全系數大于或等于預設安全系數時，向所述第一終端設備發送登錄成功響應消息。

在一種可能的實施方式中，根據所述第一終端信息和所述安全終端信息，確定所述賬號的安全系數，包括：

獲取所述第一終端信息中各信息的安全系數；

根據所述第一終端信息中各信息的安全系數、及各信息的權重值，確定所述賬號的安全系數。

在另一種可能的實施方式中，針對所述第一終端信息中的任意第一信息，獲取所述第一終端信息中各信息的安全系數，包括：

根據所述第一信息的類型，在所述安全終端信息中獲取所述第一信息對應的安全信息集合，所述安全信息集合中包括多個標準信息及各標準信息的安全系數；

判斷所述安全信息集合中是否存在與所述第一信息匹配的第二信息；

若是，則根據所述第一信息和所述第二信息的匹配度、及所述第二信息的安全系數，確定所述第一信息的安全系數；

若否，則確定所述第一信息的安全系數為零。

在另一種可能的實施方式中，所述方法還包括：

在確定所述賬號為登錄狀態時，向登錄所述賬號的第二終端設備發送信息采集消息；

接收所述第二終端設備發送的第二終端信息，所述第二終端信息中包括所述第二終端設備的屬性信息、所述第二終端設備的位置信息、及所述第二終端設備的網絡信息中的至少一種；