[發明專利]身份驗證方法、裝置、系統及身份校驗服務器

有效

• 申請號: 201910256670.2
• 申請日: 2019-03-29
• 公開（公告）號: CN109992940B
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 鐘望
• 申請（專利權）人: 北京金山云網絡技術有限公司;北京金山云科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/44
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 曹桓

1.一種身份驗證方法，其特征在于，所述方法應用于身份校驗服務器，所述方法包括：

接收客戶端發送的危險操作授權請求，提取所述危險操作授權請求中攜帶的用戶身份信息；其中，所述危險操作授權請求為客戶端監測到當前用戶在所述客戶端上進行危險操作時發送的，所述危險操作為引起用戶信息或者用戶所擁有的資源信息發生變化的操作；

確定預先存儲的用戶授權列表中是否保存有所述用戶身份信息；

在所述用戶授權列表中保存有所述用戶身份信息的情況下，向所述客戶端反饋校驗結果，其中，所述校驗結果用于指示所述客戶端執行所述危險操作。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在所述用戶授權列表中未保存有所述用戶身份信息的情況下，向所述客戶端發送身份校驗請求；

接收所述客戶端根據所述身份校驗請求反饋的校驗信息；

判斷所述校驗信息與預先存儲的驗證信息是否一致；

在判斷結果為是的情況下，將所述用戶身份信息保存至所述用戶授權列表。

3.根據權利要求2所述的方法，其特征在于，在向所述客戶端發送身份校驗請求之后，所述方法還包括：

查找預先設置的所述用戶身份信息對應的驗證信息的消息接收方式；

按照所述消息接收方式向所述用戶身份信息關聯的用戶終端發送驗證信息。

4.根據權利要求2或3所述的方法，其特征在于，在將所述用戶身份信息保存至所述用戶授權列表之后，所述方法還包括：

按照預先設置的所述危險操作的危險等級設置所述用戶授權列表中的所述用戶身份信息的過期時間；

記錄所述用戶身份信息保存在所述用戶授權列表的保存時間；

當所述保存時間達到所述過期時間對應的時長時，將所述用戶身份信息從所述用戶授權列表中刪除。

5.一種身份驗證方法，其特征在于，所述方法應用于客戶端，所述方法包括：

在監測到作用于客戶端的危險操作的情況下，向身份校驗服務器發送危險操作授權請求，以使所述身份校驗服務器提取所述危險操作授權請求中攜帶的用戶身份信息，并查詢所述身份校驗服務器中預先存儲的用戶授權列表是否保存有所述用戶身份信息；其中，所述危險操作為引起用戶信息或者用戶所擁有的資源信息發生變化的操作；

接收所述身份校驗服務器反饋用于指示所述客戶端執行所述危險操作的校驗結果，根據所述校驗結果執行所述危險操作，其中，所述校驗結果是在所述身份校驗服務器中預先存儲的用戶授權列表保存有所述用戶身份信息的情況下發送的。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

在所述身份校驗服務器查詢出所述預先存儲的用戶授權列表未保存有所述用戶身份信息時，接收所述身份校驗服務器發送的身份校驗請求；

展示所述身份校驗請求對應的消息對話框，以使當前用戶根據所述消息對話框輸入校驗信息；

將所述校驗信息發送至所述身份校驗服務器，以使所述身份校驗服務器判斷所述校驗信息與向所述用戶身份信息關聯的用戶終端發送的驗證信息是否一致，并在判斷一致的情況下，將所述用戶身份信息保存至所述用戶授權列表。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

接收消息接收方式的設置信息，將所述設置信息發送至所述身份校驗服務器，以使所述身份校驗服務器在查詢出所述預先存儲的用戶授權列表未保存有所述用戶身份信息時，按照所述消息接收方式向所述用戶身份信息關聯的用戶終端發送驗證信息。