[發(fā)明專利]一種安全認(rèn)證的方法、設(shè)備、裝置及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201810183490.1
• 申請日: 2018-03-06
• 公開（公告）號: CN110232270B
• 公開（公告）日: 2022-06-10
• 發(fā)明（設(shè)計）人: 吳朝國
• 申請（專利權(quán)）人: 中移動信息技術(shù)有限公司;中國移動通信集團有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/46;G06F21/31
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 張振偉;張穎玲

本發(fā)明實施例公開了一種安全認(rèn)證的方法，該方法包括：獲取認(rèn)證請求，認(rèn)證請求包括至少一種認(rèn)證參數(shù)；根據(jù)預(yù)設(shè)的風(fēng)險評估策略對認(rèn)證請求中的每一種認(rèn)證參數(shù)進行風(fēng)險評估，得到每一種認(rèn)證參數(shù)的風(fēng)險評估結(jié)果；根據(jù)每一種認(rèn)證參數(shù)的風(fēng)險評估結(jié)果確定認(rèn)證請求對應(yīng)的認(rèn)證策略；利用確定的認(rèn)證策略進行安全認(rèn)證。本發(fā)明實施例還公開了一種安全認(rèn)證設(shè)備、裝置及存儲介質(zhì)。

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)，尤其涉及一種安全認(rèn)證的方法、設(shè)備、裝置及存儲介質(zhì)。

背景技術(shù)

隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，人們的生活因網(wǎng)絡(luò)產(chǎn)生了翻天覆地的變化，為了提高網(wǎng)絡(luò)安全性終端在進行現(xiàn)金交易、業(yè)務(wù)辦理等事務(wù)之前，終端需要先獲取用戶身份信息進行安全認(rèn)證(如：登錄認(rèn)證)，當(dāng)安全認(rèn)證成功后終端才能執(zhí)行后續(xù)操作。因此，在網(wǎng)絡(luò)技術(shù)的發(fā)展中需要不斷提高終端對用戶身份信息認(rèn)證的安全性，減小用戶身份信息被盜用的情況，給出一種安全性更高的身份信息認(rèn)證方案。

發(fā)明內(nèi)容

為解決上述技術(shù)問題，本發(fā)明實施例期望提供一種安全認(rèn)證的方法、設(shè)備、裝置及存儲介質(zhì)，以提高身份信息認(rèn)證的安全性。

本發(fā)明的技術(shù)方案是這樣實現(xiàn)的：

本發(fā)明實施例提供了一種安全認(rèn)證的方法，包括：獲取認(rèn)證請求，所述認(rèn)證請求包括至少一種認(rèn)證參數(shù)；

根據(jù)預(yù)設(shè)的風(fēng)險評估策略對所述認(rèn)證請求中的每一種認(rèn)證參數(shù)進行風(fēng)險評估，得到每一種認(rèn)證參數(shù)的風(fēng)險評估結(jié)果；

根據(jù)所述每一種認(rèn)證參數(shù)的風(fēng)險評估結(jié)果確定所述認(rèn)證請求對應(yīng)的認(rèn)證策略；

利用確定的認(rèn)證策略進行安全認(rèn)證。

上述方案中，所述至少一種認(rèn)證參數(shù)包括第1認(rèn)證參數(shù)至第N認(rèn)證參數(shù)；所述預(yù)設(shè)的風(fēng)險評估策略，包括：當(dāng)檢測到所述認(rèn)證請求中的第i認(rèn)證參數(shù)滿足預(yù)設(shè)的第i風(fēng)險條件時，確定所述第i認(rèn)證參數(shù)的風(fēng)險因子為第i因子值，所述第i認(rèn)證參數(shù)的風(fēng)險因子為所述第i認(rèn)證參數(shù)的風(fēng)險評估結(jié)果，i取1至N的整數(shù)；當(dāng)檢測到所述認(rèn)證請求中的第i認(rèn)證參數(shù)不滿足預(yù)設(shè)的第i風(fēng)險條件時，確定所述第i認(rèn)證參數(shù)的風(fēng)險因子為默認(rèn)因子值。

上述方案中，所述根據(jù)所述每一種認(rèn)證參數(shù)的風(fēng)險評估結(jié)果確定所述認(rèn)證請求對應(yīng)的認(rèn)證策略，包括：計算所有認(rèn)證參數(shù)的風(fēng)險因子的累加和，得到所述認(rèn)證請求的風(fēng)險因子；根據(jù)所述認(rèn)證請求的風(fēng)險因子，確定所述認(rèn)證請求對應(yīng)的認(rèn)證策略。

上述方案中，所述第i認(rèn)證參數(shù)為認(rèn)證賬號時，所述第i風(fēng)險條件為認(rèn)證賬號的賬號密碼安全強度小于強度閾值。

上述方案中，所述第i認(rèn)證參數(shù)為位置標(biāo)識時，所述第i風(fēng)險條件為位置標(biāo)識位于預(yù)設(shè)的位置范圍之外。

上述方案中，所述第i認(rèn)證參數(shù)為設(shè)備標(biāo)識時，所述第i風(fēng)險條件為設(shè)備標(biāo)識不是預(yù)設(shè)的設(shè)備標(biāo)識。

上述方案中，所述第i認(rèn)證參數(shù)為認(rèn)證行為時，所述第i風(fēng)險條件為認(rèn)證行為屬于預(yù)先確定的危險認(rèn)證行為。

上述方案中，所述預(yù)先確定的危險認(rèn)證行為包括以下至少一項：認(rèn)證時間不屬于預(yù)設(shè)時間段，認(rèn)證頻率高于頻率閾值，認(rèn)證接口改變。

上述方案中，在所述獲取認(rèn)證請求之前，所述方法還包括：預(yù)先設(shè)置多種認(rèn)證策略，每一種認(rèn)證策略具有不同的安全等級。

本發(fā)明實施例中還提供了一種安全認(rèn)證設(shè)備，所述設(shè)備包括：處理器和收發(fā)器；其中，

所述收發(fā)器用于獲取認(rèn)證請求，所述認(rèn)證請求包括至少一種認(rèn)證參數(shù)；

所述處理器用于根據(jù)預(yù)設(shè)的風(fēng)險評估策略對所述認(rèn)證請求中的每一種認(rèn)證參數(shù)進行風(fēng)險評估，得到每一種認(rèn)證參數(shù)的風(fēng)險評估結(jié)果；根據(jù)所述每一種認(rèn)證參數(shù)的風(fēng)險評估結(jié)果確定所述認(rèn)證請求對應(yīng)的認(rèn)證策略；利用確定的認(rèn)證策略進行安全認(rèn)證。