[發明專利]登錄認證方法及裝置

在審

• 申請號: 201911127739.8
• 申請日: 2019-11-18
• 公開（公告）號: CN110889094A
• 公開（公告）日: 2020-03-17
• 發明（設計）人: 張靜
• 申請（專利權）人: 中國銀行股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王嬌嬌

本發明提供了登錄認證方法及裝置，該方案通過分析用戶的登錄行為對應的登錄特征信息來判定登錄場景安全等級，最后確定與當前登錄行為的登錄場景安全等級對應的登錄認證方式，即不同的登錄場景安全等級采用不同的登錄認證方式，因此，依據登錄場景安全等級動態變化的登錄認證方式的安全性更高。而且登錄場景安全等級依據用戶的本次登錄行為及歷史登錄行為的登錄特征信息確定，這種方式確定的登錄場景安全等級更符合用戶的實際使用情況，因此，確定的登錄場景安全等級更準確，進而根據該登錄場景安全等級確定的登錄認證方式更安全。

技術領域

本發明屬于計算機技術領域，尤其涉及登錄認證方法及裝置。

背景技術

隨著智能終端(如，智能手機、PDA等)廣泛應用，基于智能終端開發的應用程序也越來越多。對登錄安全要求較高的應用程序通常需要用戶進行登錄認證后才能使用，例如，涉及用戶個人財產的應用(如手機銀行)。

而且，此類應用程序通常具有多種不同類型登錄認證方式，如，密碼登錄、短信驗證碼登錄、指紋驗證登錄、人臉識別登錄等等，用戶可以根據自己的使用習慣選擇任意一種方式進行登錄認證。之后都會采用這種登錄認證方式對用戶的登錄行為進行認證，這種登錄認證方式存在很大的潛在風險。例如，用戶選擇指紋登錄方式，但是，用戶在夜晚熟睡狀態下，指紋登錄方式具有很大的潛在風險。

發明內容

有鑒于此，本發明的目的在于提供登錄認證方法及裝置，以解決傳統的登錄認證方式存在潛在風險的問題，具體公開的技術方案如下：

第一方面，本發明提供了一種登錄認證方法，應用于服務器端，所述方法包括：

獲取用戶本次登錄行為及歷史登錄行為對應的登錄特征信息，所述登錄特征信息包括登錄行為對應的登錄地點、登錄時間、終端設備的標識；

分析所述本次登錄行為及所述歷史登錄行為對應的登錄特征信息中的各個維度的信息，確定所述本次登錄行為對應的登錄場景安全等級；

確定與所述登錄場景安全等級對應的登錄認證方式為所述本次登錄行為對應的目標登錄認證方式；

將所述目標登錄認證方式反饋給客戶端，以使所述客戶端展示與所述目標登錄認證方式相匹配的登錄認證界面。

在第一方面一種可能的實現方式中，所述分析所述本次登錄行為及所述歷史登錄行為對應的登錄特征信息中的各個維度的信息，確定所述本次登錄行為對應的登錄場景安全等級，包括：

對比分析所述本次登錄行為與上一次登錄行為中各維度的信息，獲得本次登錄行為對應的衍生特征信息，該衍生特征信息表明本次登錄行為與上一次登錄行為之間的異同；

分析預設時間段內的歷史登錄行為對應的登錄特征信息中各維度的信息，獲得歷史登錄行為對應的衍生特征信息，該衍生特征信息表明所述預設時間段內的歷史登錄行為之間的變化規律；

分析所述本次登錄行為對應的登錄特征信息及衍生特征信息，以及所述歷史登錄行為對應的衍生特征信息，得到所述本次登錄行為對應的登錄場景安全等級。

在第一方面另一種可能的實現方式中，所述本次登錄行為對應的衍生特征信息包括本次登錄行為與上一次登錄行為對應的登錄時間間隔、登錄地點變化指標和登錄終端設備變化指標；所述歷史登錄行為對應的衍生特征信息包括歷史登錄時間范圍和歷史登錄地點范圍；

分析所述本次登錄行為對應的登錄特征信息及衍生特征信息，以及所述歷史登錄行為對應的衍生特征信息，得到所述本次登錄行為對應的登錄場景安全等級，包括：

若本次登錄行為的登錄時間在歷史登錄時間范圍內、登錄地點在歷史登錄地點范圍內及登錄終端設備未變化，但本次登錄行為與上一次登錄行為的登錄時間間隔大于第一預設時長且小于或等于第二預設時長，則確定本次登錄行為屬于第一安全等級；