[發明專利]防盜刷的安全認證方法及裝置

有效

• 申請號: 201911422485.2
• 申請日: 2019-12-31
• 公開（公告）號: CN111178893B
• 公開（公告）日: 2023-10-27
• 發明（設計）人: 馬艷鳳
• 申請（專利權）人: 中國銀行股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 趙平;周永君

1.一種防盜刷的安全認證方法，其特征在于，包括：

接收目標交易請求，其中，該目標交易請求中包括當前目標交易的賬戶信息和目標交易金額；

根據所述目標交易金額確定對應的認證等級；

基于所述賬戶信息和所述認證等級確定該賬戶信息在預設時段內的累計交易金額；

判斷所述目標交易金額及累計交易金額之和是否超出所述認證等級對應的累計交易金額上限，若是且選取到大于該目標交易金額及累計交易金額之和且差值最小的另一累計交易金額上限，則對應的認證等級作為目標認證等級；

應用所述目標認證等級對應的安全認證因子對所述目標交易請求執行安全認證的過程。

2.根據權利要求1所述的防盜刷的安全認證方法，其特征在于，還包括：

若所述目標交易金額及累計交易金額之和未超出所述認證等級對應的累計交易金額上限，則應用該認證等級對應的安全認證因子對所述目標交易請求執行安全認證的過程。

3.根據權利要求1所述的防盜刷的安全認證方法，其特征在于，所述根據所述目標交易金額確定對應的認證等級，包括：

根據所述目標交易金額從預存儲的安全認證配置表中獲取對應的認證等級，其中，該預存儲的安全認證配置表包含有交易金額范圍和認證等級之間的對應關系。

4.根據權利要求1所述的防盜刷的安全認證方法，其特征在于，所述基于所述賬戶信息和所述認證等級確定該賬戶信息在預設時段內的累計交易金額，包括：

根據所述賬戶信息和所述認證等級在預存儲的交易金額累計表中獲取在預設時間段內對應的累計交易金額，其中，該預存儲的交易金額累計表包含有時間范圍、所述賬戶信息、認證等級和累計交易金額之間的對應關系。

5.根據權利要求1所述的防盜刷的安全認證方法，其特征在于，還包括：

未選取到大于該目標交易金額及累計交易金額之和且差值最小的另一累計交易金額上限，則采集所述目標交易請求對應的用戶身份驗證信息；

若所述用戶身份驗證信息與目標用戶身份信息匹配，則重置所述賬戶信息在預設時段內的累計交易金額，其中，所述目標用戶身份信息獲取自所述賬戶信息在本地數據庫中對應的用戶身份信息。

6.根據權利要求5所述的防盜刷的安全認證方法，其特征在于，所述采集所述目標交易請求對應的用戶身份驗證信息，包括：

向所述目標交易請求的發送端發送用戶身份識別請求；

接收所述目標交易請求的發送端基于所述用戶身份識別請求發送的對應的所述用戶身份驗證信息。

7.根據權利要求5所述的防盜刷的安全認證方法，其特征在于，還包括：若所述用戶身份驗證信息與目標用戶身份信息不匹配，終止所述安全認證的過程，并向所述賬戶信息對應的客戶終端發送盜刷報警信息。

8.一種防盜刷的安全認證裝置，其特征在于，包括：

輸入模塊，用于接收目標交易請求，其中，該目標交易請求中包括當前目標交易的賬戶信息和目標交易金額；

確定認證等級模塊，用于根據所述目標交易金額確定對應的認證等級；

確定累計交易金額模塊，用于基于所述賬戶信息和所述認證等級確定該賬戶信息在預設時段內的累計交易金額；

確定目標認證等級模塊，用于判斷所述目標交易金額及累計交易金額之和是否超出所述認證等級對應的累計交易金額上限，若是且選取到大于該目標交易金額及累計交易金額之和且差值最小的另一累計交易金額上限，則對應的認證等級作為目標認證等級；

第一安全認證模塊，用于應用所述目標認證等級對應的安全認證因子對所述目標交易請求執行安全認證的過程。

9.根據權利要求8所述的防盜刷的安全認證裝置，其特征在于，還包括：

第二安全認證模塊，用于若所述目標交易金額及累計交易金額之和未超出所述認證等級對應的累計交易金額上限，則應用該認證等級對應的安全認證因子對所述目標交易請求執行安全認證的過程。