[發明專利]信息編碼的風險識別方法和裝置

有效

• 申請號: 201710527681.0
• 申請日: 2017-06-30
• 公開（公告）號: CN109214224B
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 劉坤;申軍立;李力;呂紅亞;郭山;許從余;陳龍;姚偉麒;徐立濤;夏珊珊;渠振方;薛永靈
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06K7/10
• 分類號: G06K7/10;G06K19/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

本申請實施例提供了一種信息編碼的風險識別方法和裝置，所述方法包括：獲取信息編碼的第一類編碼特征信息，基于所述第一類編碼特征信息進行信息編碼的風險識別，使得在掃描信息編碼時，引入了環境信息、位置信息等第一類編碼特征信息，相比利用信息編碼對應鏈接是否在黑名單中等風險識別方式，彌補了一些具有風險的信息編碼無法被識別出的不足，增加了識別信息編碼風險的邏輯，提高了對信息編碼進行風險識別的能力，和其他風險方式相結合后，可以提高風險識別的準確度。

技術領域

本申請涉及信息安全技術領域，具體涉及信息編碼的風險識別方法及其裝置。

背景技術

二維碼是用是用某種特定的幾何圖形按一定規律在平面分布的黑白相間的圖形記錄數據符號信息的。隨著信息技術的發展，越來越多的線下場景通過二維碼聯通線上，人們對于掃碼已經習以為常。二維碼帶給人們便捷的同時，也有許多安全風險的隱患。例如，把惡意鏈接偽裝為二維碼，然后誘導用戶掃描、或者制造假的繳費票據，誘騙用戶通過掃碼來轉賬繳費、或者替換正常場景的線下二維碼等。

目前常見的安全掃碼的解決方案依賴黑名單機制，缺少對于不在黑名單中的二維碼的風險識別能力，遠遠不能滿足對二維碼的風險識別需求。

發明內容

鑒于上述問題，提出了本申請以便提供一種克服上述問題或者至少部分地解決上述問題的一種信息編碼的風險識別方法和相應的一種信息編碼的風險識別裝置。

依據本申請的一個方面，提供了一種信息編碼的風險識別方法，包括：

獲取信息編碼的第一類編碼特征信息，所述第一類編碼特征信息包括信息編碼所處環境的環境信息和位置信息中至少一種；

基于所述第一類編碼特征信息進行信息編碼的風險識別。

可選地，當所述第一類編碼特征信息包括環境信息時，所述獲取信息編碼的第一類編碼特征信息包括：

控制環境采集設備在設定方向范圍內轉動，并在轉動時采集信息編碼對應的環境信息。

可選地，所述環境采集設備設置于采集信息編碼的交互設備上或是與所述交互設備連接，所述環境采集設備包括圖像采集設備和/或傳感設備，所述環境信息包括圖像、音頻、視頻、傳感數據至少一種。

可選地，當所述第一類編碼特征信息包括位置信息時，所述獲取信息編碼的第一類編碼特征信息包括：

調用定位程序生成采集信息編碼的交互設備的位置信息，作為所述信息編碼的位置信息。

可選地，當所述第一類編碼特征信息包括環境信息時，所述基于所述第一類編碼特征信息進行信息編碼的風險識別包括：

根據所述環境信息識別所述信息編碼所處環境的環境類型；

根據所述環境類型判定所述信息編碼的風險識別結果。

可選地，當所述第一類編碼特征信息包括位置信息時，所述基于所述第一類編碼特征信息進行信息編碼的風險識別包括：

查找所述信息編碼對應的參考位置信息，所述參考位置信息從至少一個其他交互設備獲取；

對比所述信息編碼的位置信息和參考位置信息得到差異數據，并根據所述差異數據判定所述信息編碼的風險識別結果。

可選地，所述基于所述第一類編碼特征信息進行信息編碼的風險識別包括：

結合所述信息編碼的第二類編碼特征信息與采集信息編碼的交互設備對應的用戶行為數據中至少一種，以及所述第一類編碼特征信息，對所述信息編碼進行風險識別；所述第二類編碼特征信息包括所述信息編碼對應的數據處理功能、提供所述數據處理功能的數據處理平臺以及所述數據處理功能對應的關聯對象中至少一種，所述用戶行為數據包括用戶在交互設備的第一行為數據、用戶在至少一個數據處理平臺的第二行為數據中至少一種。