[發明專利]一種身份認證的方法及裝置

有效

• 申請號: 201811641314.4
• 申請日: 2018-12-29
• 公開（公告）號: CN109688149B
• 公開（公告）日: 2022-02-15
• 發明（設計）人: 丁林潤;回春野;張棟;孟宏文;孟一飛
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明公開了一種身份認證的方法及裝置，該方法包括身份驗證方獲取用戶的標識信息，根據所述用戶的標識信息訪問區塊鏈網絡中的智能合約，確定出第一用戶行為輪廓信息，第一用戶行為輪廓信息是數據提供方從與用戶的標識信息對應的用戶輪廓信息集合中確定的，用戶輪廓信息集合是數據提供方根據用戶的歷史行為數據確定的，身份驗證方然后根據第一用戶行為輪廓信息，對用戶進行身份認證。通過使用數據提供方提供的第一用戶行為輪廓信息生成身份認證的問題列表，進而對用戶進行身份認證，從而實現了對用戶身份的強認證，由于采用了強認證方式，因此提高了用戶識別及驗證的準確性和安全性。

技術領域

本發明實施例涉及區塊鏈技術領域，尤其涉及一種身份認證的方法及裝置。

背景技術

目前在各種APP(Application，應用程序)/網站上認證用戶身份的方式主要是通過手機短信驗證碼的方式，在銀行卡綁卡環節，用的是銀行卡卡號、CVN(CardVerification Number，卡片驗證碼)或有效期結合短信驗證碼，這些驗證方式均是靜態信息驗證方式，由于手機或銀行卡信息可能遺失或被盜用，因此一旦出現此種風險，用戶將蒙受較大的損失。

發明內容

本發明實施例提供一種身份認證的方法及裝置，用以提供強認證，避免個用戶由于身份認證漏洞而導致的損失。

本發明實施例提供的一種身份認證的方法，包括：

身份驗證方獲取用戶的標識信息；

所述身份驗證方根據所述用戶的標識信息訪問區塊鏈網絡中的智能合約，確定出與所述用戶的標識信息關聯的第一用戶行為輪廓信息；所述第一用戶行為輪廓信息是數據提供方從與所述用戶的標識信息對應的用戶輪廓信息集合中確定的，所述用戶的標識信息對應的用戶輪廓信息集合是所述數據提供方根據所述用戶的歷史行為數據確定的；

所述身份驗證方根據所述第一用戶行為輪廓信息，生成身份認證的問題列表；

所述身份驗證方根據所述問題列表中的問題，對所述用戶進行詢問，并根據用戶回答的信息確定身份認證是否成功。

上述技術方案中，通過使用數據提供方提供的待身份認證的用戶的第一用戶行為輪廓信息生成身份認證的問題列表，進而對用戶進行身份認證，從而實現了對用戶身份的強認證，由于采用了強認證方式，因此提高了用戶識別及驗證的準確性和安全性。

可選的，所述身份驗證方根據所述用戶的標識信息訪問區塊鏈網絡中的智能合約，包括：

所述身份驗證方通過數據使用方訪問所述區塊鏈網絡中的智能合約，或者所述身份驗證方直接訪問所述區塊鏈網絡中的智能合約。

可選的，所述身份驗證方根據所述問題列表中的問題，對所述用戶進行詢問，并根據用戶回答的信息來確定身份認證成功與否，包括：

所述身份驗證方根據所述預設場景以及所述問題列表中的問題，確定出身份認證的認證信息；

所述身份驗證方向所述用戶展示所述認證信息，對所述用戶進行詢問，并接收所述用戶的回答信息；

所述身份驗證方根據所述用戶的回答信息，確定身份認證是否成功。

可選的，所述用戶的標識信息為所述用戶的唯一性標識或對所述用戶的唯一性標識進行處理后的信息；

所述用戶輪廓信息集合包括多條用戶行為陳述數據，所述用戶行為陳述數據是對用戶的行為數據進行模糊處理后得到的。

相應的，本發明實施例還提供了一種身份認證的方法，包括：

數據提供方獲取用戶的標識信息，所述用戶的標識信息是數據使用方或身份驗證方通過區塊鏈網絡上的智能合約傳遞的；