[發明專利]身份安全校驗方法及系統

有效

• 申請號: 202110630577.0
• 申請日: 2021-06-07
• 公開（公告）號: CN113364777B
• 公開（公告）日: 2022-11-11
• 發明（設計）人: 富巍;溫國鋒;胡曉霞;石丹陽
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/60
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 劉熔;趙平

1.一種身份安全校驗方法，其特征在于，所述方法包含：

根據用戶選定的安全特征值和定制的安全特征控制服務生成安全特征控制策略；

獲取金融服務請求，根據所述安全特征控制策略生成對應的加密信息；

將所述加密信息根據預設混入規則混入至短信驗證碼后，反饋至金融服務請求的發起方；

接收所述發起方提供的所述短信驗證碼并根據所述安全特征控制策略解析校驗發起方實時的安全特征值獲得校驗結果；

根據校驗結果對所述金融服務請求進行對應處理；

根據所述安全特征控制策略生成對應的加密信息包含：

根據所述安全特征控制策略抽取安全特征控制規則并進行編碼，獲得編碼結果；

將所述編碼結果根據加密及散列映射法，由非定長規則字符串映射到定長字符串，根據映射結果獲得加密信息；

所述安全特征控制服務包含地域安全控制、親屬關系安全控制或多密碼安全控制的組合；

所述安全特征值包含發起方的位置信息、通信號碼信息或交易密碼中一種或多種的組合。

2.根據權利要求1所述的身份安全校驗方法，其特征在于，根據所述安全特征控制策略解析校驗發起方實時的安全特征值獲得校驗結果包含：

當所述安全特征控制服務為地域安全控制時，獲取發起方的實時位置信息；

將所述實時位置信息與所述短信驗證碼中加密信息所對應的安全區域進行校驗獲得校驗結果。

3.根據權利要求1所述的身份安全校驗方法，其特征在于，根據所述安全特征控制策略解析校驗發起方實時的安全特征值獲得校驗結果包含：

當所述安全特征控制服務為親屬關系安全控制時，獲取發起方的通信號碼信息；

將所述通信號碼信息與所述短信驗證碼中加密信息所對應的親屬通信號碼進行校驗獲得校驗結果。

4.根據權利要求1所述的身份安全校驗方法，其特征在于，根據所述安全特征控制策略解析校驗發起方實時的安全特征值獲得校驗結果包含：

當所述安全特征控制服務為多密碼安全控制時，生成交易密碼輸入提示并反饋至發起方；

將發起方提供的交易密碼與預設的一個或多個密碼進行校驗獲得校驗結果。

5.根據權利要求4所述的身份安全校驗方法，其特征在于，根據校驗結果對所述金融服務請求進行對應處理包含：

當發起方提供的交易密碼與預設密碼一致時，獲取預設密碼的密碼權限；

根據所述密碼權限調整交易額度并獲取發起方的實時位置信息；

根據所述實時位置信息生成告警提示，將所述告警提示提供至預定機構。

6.一種身份安全校驗系統，其特征在于，所述系統包含安全規則定制子系統、驗證碼混入特征值子系統、驗證碼校驗子系統和反欺詐干預子系統；

所述安全規則定制子系統用于根據用戶選定的安全特征值和定制的安全特征控制服務生成安全特征控制策略；所述安全特征控制服務包含地域安全控制、親屬關系安全控制或多密碼安全控制的組合；

所述驗證碼混入特征值子系統用于獲取金融服務請求，根據所述安全特征控制策略生成對應的加密信息；以及，將所述加密信息根據預設混入規則混入至短信驗證碼后，反饋至金融服務請求的發起方；根據所述安全特征控制策略生成對應的加密信息包含：根據所述安全特征控制策略抽取安全特征控制規則并進行編碼，獲得編碼結果；將所述編碼結果根據加密及散列映射法，由非定長規則字符串映射到定長字符串，根據映射結果獲得加密信息；

所述驗證碼校驗子系統用于接收所述發起方提供的所述短信驗證碼并根據所述安全特征控制策略解析校驗發起方實時的安全特征值獲得校驗結果；

所述反欺詐干預子系統用于根據校驗結果對所述金融服務請求進行對應處理；

所述安全特征值包含發起方的位置信息、通信號碼信息或交易密碼中一種或多種的組合。

7.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至5任一所述方法。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有由計算機執行權利要求1至5任一所述方法的計算機程序。