[發明專利]一種安全認證的方法、設備、裝置及存儲介質

有效

• 申請號: 201810183490.1
• 申請日: 2018-03-06
• 公開（公告）號: CN110232270B
• 公開（公告）日: 2022-06-10
• 發明（設計）人: 吳朝國
• 申請（專利權）人: 中移動信息技術有限公司;中國移動通信集團有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/46;G06F21/31
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 張振偉;張穎玲

1.一種安全認證的方法，其特征在于，所述方法包括：

獲取認證請求，所述認證請求包括認證參數，所述認證參數包括：賬號參數、位置標識、設備標識、認證行為；

根據預設的風險評估策略對所述認證請求中的每一種認證參數進行風險評估，得到每一種認證參數的風險評估結果；

根據所述每一種認證參數的風險評估結果確定所述認證請求對應的認證策略；

利用確定的認證策略進行安全認證；

所述認證參數包括第1認證參數至第4認證參數；所述預設的風險評估策略，包括：當檢測到所述認證請求中的第i認證參數滿足預設的第i風險條件時，確定所述第i認證參數的風險因子為第i因子值，所述第i認證參數的風險因子為所述第i認證參數的風險評估結果，i取1至4的整數；當檢測到所述認證請求中的第i認證參數不滿足預設的第i風險條件時，確定所述第i認證參數的風險因子為默認因子值；其中，所述默認因子值為0；

所述根據所述每一種認證參數的風險評估結果確定所述認證請求對應的認證策略，包括：計算所有認證參數的風險因子的累加和，得到所述認證請求的風險因子；根據所述認證請求的風險因子，確定所述認證請求對應的認證策略。

2.根據權利要求1所述的方法，其特征在于，所述第i認證參數為認證賬號時，所述第i風險條件為認證賬號的賬號密碼安全強度小于強度閾值。

3.根據權利要求1所述的方法，其特征在于，所述第i認證參數為位置標識時，所述第i風險條件為位置標識位于預設的位置范圍之外。

4.根據權利要求1所述的方法，其特征在于，所述第i認證參數為設備標識時，所述第i風險條件為設備標識不是預設的設備標識。

5.根據權利要求1所述的方法，其特征在于，所述第i認證參數為認證行為時，所述第i風險條件為認證行為屬于預先確定的危險認證行為。

6.根據權利要求5所述的方法，其特征在于，所述預先確定的危險認證行為包括以下至少一項：認證時間不屬于預設時間段，認證頻率高于頻率閾值，認證接口改變。

7.根據權利要求1所述的方法，其特征在于，在所述獲取認證請求之前，所述方法還包括：預先設置多種認證策略，每一種認證策略具有不同的安全等級。

8.一種安全認證設備，其特征在于，所述設備包括：處理器和收發器；其中，

所述收發器用于獲取認證請求，所述認證請求包括認證參數，所述認證參數包括：賬號參數、位置標識、設備標識、認證行為；

所述處理器用于根據預設的風險評估策略對所述認證請求中的每一種認證參數進行風險評估，得到每一種認證參數的風險評估結果；根據所述每一種認證參數的風險評估結果確定所述認證請求對應的認證策略；利用確定的認證策略進行安全認證；

所述認證參數包括第1認證參數至第4認證參數；所述預設的風險評估策略，包括：當檢測到所述認證請求中的第i認證參數滿足預設的第i風險條件時，確定所述第i認證參數的風險因子為第i因子值，所述第i認證參數的風險因子為所述第i認證參數的風險評估結果，i取1至4的整數；當檢測到所述認證請求中的第i認證參數不滿足預設的第i風險條件時，確定所述第i認證參數的風險因子為默認因子值；其中，所述默認因子值為0；

所述根據所述每一種認證參數的風險評估結果確定所述認證請求對應的認證策略，包括：計算所有認證參數的風險因子的累加和，得到所述認證請求的風險因子；根據所述認證請求的風險因子，確定所述認證請求對應的認證策略。