[發(fā)明專利]一種用戶驗證方法及裝置

在審

• 申請?zhí)枺?/td>: 202111249917.1
• 申請日: 2021-10-26
• 公開（公告）號: CN113961891A
• 公開（公告）日: 2022-01-21
• 發(fā)明（設(shè)計）人: 熊富蕊
• 申請（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/46
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 衡滔

1.一種用戶驗證方法，其特征在于，包括：

在接收到用戶輸入的訪問請求時，根據(jù)所述訪問請求獲取用戶輸入訪問賬號密碼時的輸入動作信息；

根據(jù)輸入動作信息確定所述訪問賬號密碼的輸入類型；

根據(jù)所述輸入類型確定與所述輸入動作信息對應(yīng)的驗證碼難度信息；

根據(jù)預設(shè)的驗證碼生成策略和所述驗證碼難度信息，生成目標驗證碼信息；

根據(jù)所述目標驗證碼信息進行用戶驗證。

2.根據(jù)權(quán)利要求1所述的用戶驗證方法，其特征在于，所述輸入動作信息包括輸入總時長、輸入字符間隔、輸入字符總長度、輸入字符頻率中的一種或者多種。

3.根據(jù)權(quán)利要求1所述的用戶驗證方法，其特征在于，所述根據(jù)輸入動作信息確定所述訪問賬號密碼的輸入類型，包括：

根據(jù)所述輸入動作信息確定輸入所述訪問賬號密碼時的輸入時間間隔和輸入總時間；

根據(jù)所述輸入時間間隔和所述輸入總時間確定所述訪問賬號密碼的輸入類型。

4.根據(jù)權(quán)利要求3所述的用戶驗證方法，其特征在于，所述根據(jù)所述輸入時間間隔和所述輸入總時間確定所述訪問賬號密碼的輸入類型，包括：

根據(jù)所述輸入時間間隔計算輸入頻率；

判斷所述輸入總時間是否超過預設(shè)總時長閾值；

如果不超過，則確定所述輸入類型為機器輸入；

或者，判斷所述輸入時間間隔是否均勻，以及判斷所述輸入頻率是否超過預設(shè)頻率閾值；

如果所述輸入時間間隔均勻，且所述輸入頻率不超過所述預設(shè)頻率閾值時，則確定所述輸入類型為機器輸入。

5.根據(jù)權(quán)利要求3所述的用戶驗證方法，其特征在于，所述根據(jù)所述輸入時間間隔和所述輸入總時間確定所述訪問賬號密碼的輸入類型，包括：

判斷所述輸入時間間隔是否均勻；

如果不均勻，則根據(jù)所述輸入總時間計算平均時間間隔；

判斷所述平均時間間隔是否超過預設(shè)時間間隔閾值；

如果不超過，則確定所述輸入類型為機器輸入。

6.一種用戶驗證裝置，其特征在于，所述用戶驗證裝置包括：

獲取單元，用于在接收到用戶輸入的訪問請求時，根據(jù)所述訪問請求獲取用戶輸入訪問賬號密碼時的輸入動作信息；

類型確定單元，用于根據(jù)輸入動作信息確定所述訪問賬號密碼的輸入類型；

確定單元，用于在判斷出為機器輸入時，確定與所述輸入動作信息對應(yīng)的驗證碼難度信息；

生成單元，用于根據(jù)預設(shè)的驗證碼生成策略和所述驗證碼難度信息，生成目標驗證碼信息；

驗證單元，用于根據(jù)所述目標驗證碼信息進行用戶驗證。

7.根據(jù)權(quán)利要求6所述的用戶驗證裝置，其特征在于，所述輸入動作信息包括輸入總時長、輸入字符間隔、輸入字符總長度、輸入字符頻率中的一種或者多種。

8.根據(jù)權(quán)利要求6所述的用戶驗證裝置，其特征在于，所述類型確定單元包括：

第一子單元，用于根據(jù)所述輸入動作信息確定輸入所述訪問賬號密碼時的輸入時間間隔和輸入總時間；

第二子單元，用于根據(jù)所述輸入時間間隔和所述輸入總時間確定所述訪問賬號密碼的輸入類型。

9.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括存儲器以及處理器，所述存儲器用于存儲計算機程序，所述處理器運行所述計算機程序以使所述電子設(shè)備執(zhí)行權(quán)利要求1至5中任一項所述的用戶驗證方法。

10.一種可讀存儲介質(zhì)，其特征在于，所述可讀存儲介質(zhì)中存儲有計算機程序指令，所述計算機程序指令被一處理器讀取并運行時，執(zhí)行權(quán)利要求1至5任一項所述的用戶驗證方法。