驗(yàn)證方法及裝置制造方法
【專利摘要】本發(fā)明公開了一種驗(yàn)證方法，所述方法包括以下步驟：接收用戶設(shè)備發(fā)送的驗(yàn)證請求信息；根據(jù)所述驗(yàn)證請求信息提供基礎(chǔ)信息，所述基礎(chǔ)信息包括所述用戶使用過的互聯(lián)網(wǎng)社交應(yīng)用的相關(guān)信息；根據(jù)所述基礎(chǔ)信息生成驗(yàn)證信息，所述驗(yàn)證信息包括問題和與所述問題配對的答案；將所述問題發(fā)送給所述用戶設(shè)備并從所述用戶設(shè)備接收相應(yīng)的反饋信息；驗(yàn)證所述答案與反饋信息是否相符并生成驗(yàn)證結(jié)果，以及將所述驗(yàn)證結(jié)果發(fā)送給所述用戶設(shè)備。本發(fā)明還公開了一種驗(yàn)證裝置。本發(fā)明能防止針對用戶身份所進(jìn)行的驗(yàn)證出現(xiàn)死保的情況。
【專利說明】驗(yàn)證方法及裝置
【【技術(shù)領(lǐng)域】】
[0001]本發(fā)明涉及計(jì)算機(jī)【技術(shù)領(lǐng)域】，特別涉及一種驗(yàn)證方法及裝置。
【【背景技術(shù)】】
[0002]傳統(tǒng)的網(wǎng)站或者應(yīng)用在需要對用戶的身份進(jìn)行驗(yàn)證的時(shí)候往往會(huì)判斷用戶的帳號和密碼是否匹配。目前，隨著技術(shù)的發(fā)展，已不能單純的依靠帳號和密碼來驗(yàn)證用戶的身份了。
[0003]為了保護(hù)用戶的合法權(quán)益，目前已經(jīng)出現(xiàn)了一些相關(guān)用于驗(yàn)證用戶的身份的技術(shù)方案，密保問題就是其中最常見的一種。
[0004]密保問題通常由一個(gè)問題和一個(gè)答案組成。密保問題一般由用戶自行定義并設(shè)置，用來在登錄鑒權(quán)或敏感操作時(shí)鑒別用戶的身份。
[0005]在實(shí)踐中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)至少存在以下問題:
[0006]傳統(tǒng)的密保問題設(shè)置方案由于完全或部分采取用戶自定義內(nèi)容的方式，會(huì)導(dǎo)致大量死保用戶，從而會(huì)導(dǎo)致針對用戶的身份的驗(yàn)證無法進(jìn)行。這里所講的死保是指:用戶由于各種原因，忘記或者記錯(cuò)密保問題的答案，導(dǎo)致無法通過密保問題鑒權(quán)的情況。
[0007]在死保的情況下，上述對用戶的身份進(jìn)行驗(yàn)證的技術(shù)方案則無法生效，這會(huì)影響用戶登錄相關(guān)網(wǎng)站或者使用相關(guān)應(yīng)用。
[0008]故，有必要提出一種新的技術(shù)方案，以解決上述技術(shù)問題。
【
【發(fā)明內(nèi)容】
】
[0009]本發(fā)明的一個(gè)目的在于提供一種驗(yàn)證方法，其能防止針對用戶身份所進(jìn)行的驗(yàn)證出現(xiàn)死保的情況。
[0010]為解決上述問題，本發(fā)明提供了一種驗(yàn)證方法，所述方法包括以下步驟:接收用戶設(shè)備發(fā)送的驗(yàn)證請求信息；根據(jù)所述驗(yàn)證請求信息提供基礎(chǔ)信息，所述基礎(chǔ)信息包括所述用戶使用過的互聯(lián)網(wǎng)社交應(yīng)用的相關(guān)信息；根據(jù)所述基礎(chǔ)信息生成驗(yàn)證信息，所述驗(yàn)證信息包括問題和與所述問題配對的答案；將所述問題發(fā)送給所述用戶設(shè)備并從所述用戶設(shè)備接收相應(yīng)的反饋信息；驗(yàn)證所述答案與反饋信息是否相符并生成驗(yàn)證結(jié)果，以及將所述驗(yàn)證結(jié)果發(fā)送給所述用戶設(shè)備。
[0011]本發(fā)明的另一個(gè)目的在于提供一種驗(yàn)證裝置，其能防止針對用戶身份所進(jìn)行的驗(yàn)證出現(xiàn)死保的情況。
[0012]為解決上述問題，本發(fā)明提供了一種驗(yàn)證裝置，所述裝置包括:收發(fā)模塊，用于接收用戶設(shè)備發(fā)送的驗(yàn)證請求信息；基礎(chǔ)信息提供模塊，用于根據(jù)所述驗(yàn)證請求信息提供基礎(chǔ)信息，所述基礎(chǔ)信息包括所述用戶使用過的互聯(lián)網(wǎng)社交應(yīng)用的相關(guān)信息；驗(yàn)證信息生成模塊，用于根據(jù)所述基礎(chǔ)信息生成驗(yàn)證信息，所述驗(yàn)證信息包括問題和與所述問題配對的答案，所述問題由所述收發(fā)模塊發(fā)送給所述用戶設(shè)備；驗(yàn)證模塊，用于驗(yàn)證所述答案與反饋信息是否相符并生成 驗(yàn)證結(jié)果，所述反饋信息是所述收發(fā)模塊在發(fā)送所述問題后從所述用戶設(shè)備接收的，所述驗(yàn)證結(jié)果由所述收發(fā)模塊發(fā)送給所述用戶設(shè)備。
[0013]相對現(xiàn)有技術(shù)，本發(fā)明由于在需要對用戶的身份進(jìn)行驗(yàn)證時(shí)根據(jù)用戶使用過的互聯(lián)網(wǎng)應(yīng)用的記錄來生成相關(guān)驗(yàn)證信息，并將該驗(yàn)證信息中的問題提供給用戶設(shè)備，以利用該驗(yàn)證信息作為驗(yàn)證用戶的身份的根據(jù)，因此:一、用戶不必設(shè)置密保問題和答案；二、由于密保問題與自己所使用的互聯(lián)網(wǎng)應(yīng)用的記錄相關(guān)，因此用戶知道與密保問題相關(guān)的答案，而不必記住與密保問題相關(guān)的答案，能夠有效地防止死保的情況出現(xiàn)；三、由于在每次驗(yàn)證時(shí)生成不同的驗(yàn)證信息，因此密保問題和答案具有一定的時(shí)效性，有利于有效防止非法驗(yàn)證的情況的出現(xiàn)；四、能夠有效地保護(hù)用戶的帳號安全。
[0014]為讓本發(fā)明的上述內(nèi)容能更明顯易懂，下文特舉優(yōu)選實(shí)施例，并配合所附圖式，作詳細(xì)說明如下:
【【專利附圖】

【附圖說明】】
[0015]圖1為本發(fā)明的驗(yàn)證方法的第一實(shí)施例的流程圖；
[0016]圖2為本發(fā)明的驗(yàn)證方法的第二實(shí)施例的流程圖；
[0017]圖3為本發(fā)明的驗(yàn)證方法的第三實(shí)施例的流程圖；
[0018]圖4為本發(fā)明的驗(yàn)證方法的第四實(shí)施例的流程圖；
[0019]圖5為本發(fā)明的驗(yàn)證裝置的第一實(shí)施例的示意圖；
[0020]圖6為本發(fā)明的驗(yàn)證裝置的第二實(shí)施例的示意圖；
[0021]圖7為本發(fā)明的驗(yàn)證裝置的第三實(shí)施例的示意圖；
[0022]圖8為本發(fā)明的驗(yàn)證裝置的第四實(shí)施例的示意圖；
[0023]圖9為本發(fā)明的驗(yàn)證系統(tǒng)第一實(shí)施例的架構(gòu)圖。
【【具體實(shí)施方式】】
[0024]以下各實(shí)施例的說明是參 考附加的圖式，用以例示本發(fā)明可用以實(shí)施的特定實(shí)施例。
[0025]參考圖1，圖1為本發(fā)明的驗(yàn)證方法的第一實(shí)施例的流程圖。
[0026]在步驟101，接收用戶設(shè)備發(fā)送的驗(yàn)證請求信息。該驗(yàn)證請求信息可以與電子郵箱應(yīng)用、即時(shí)通信軟件等應(yīng)用或軟件的帳號驗(yàn)證相關(guān)。
[0027]在步驟102，根據(jù)該驗(yàn)證請求信息提供基礎(chǔ)信息，該基礎(chǔ)信息包括該用戶使用過的互聯(lián)網(wǎng)社交應(yīng)用的相關(guān)信息。具體地，該基礎(chǔ)信息可以是這樣的一種信息:用戶使用過的社交網(wǎng)絡(luò)服務(wù)的記錄，例如，用戶近期在微博上發(fā)布過的一條消息或照片；或者，用戶近期在即時(shí)通信軟件上添加過的好友；等等。
[0028]另外，“使用過”也包括“注冊”這樣一種狀態(tài)，對應(yīng)地，該基礎(chǔ)信息可以是用戶的注
冊信息等。
[0029]在步驟103，根據(jù)該基礎(chǔ)信息生成驗(yàn)證信息，該驗(yàn)證信息包括問題和與該問題配對的答案。該驗(yàn)證信息可以通過以下方式來生成:根據(jù)該基礎(chǔ)信息判斷該基礎(chǔ)信息對應(yīng)的互聯(lián)網(wǎng)應(yīng)用使用記錄是什么類型的，例如，在微博發(fā)布消息、在微博發(fā)布圖片、在即時(shí)通信軟件上添加好友，等等，然后根據(jù)該互聯(lián)網(wǎng)應(yīng)用使用記錄來生成相應(yīng)的問題和答案，例如，您近期在微博上發(fā)布過的消息對應(yīng)下列哪一項(xiàng):A、消息一 ；B、消息二 ；C、消息三；或者，您近期在微博上發(fā)布過的圖片對應(yīng)下列哪一項(xiàng):A、圖片一 ；B、圖片二 ；C、圖片三；或者，您近期在即時(shí)通信軟件上添加過的好友對應(yīng)下列哪一項(xiàng):A、好友一 ；B、好友二 ；C、好友三；等等。
[0030]在步驟104，將該問題發(fā)送給該用戶設(shè)備。
[0031]在步驟105，在向該用戶設(shè)備發(fā)送該問題后從該用戶設(shè)備接收該反饋信息。
[0032]在步驟106，驗(yàn)證該答案與反饋信息是否相符并生成驗(yàn)證結(jié)果。
[0033]在步驟107，將該驗(yàn)證結(jié)果發(fā)送給該用戶設(shè)備。
[0034]在本實(shí)施例中，由于在需要對用戶的身份進(jìn)行驗(yàn)證時(shí)根據(jù)用戶使用過的互聯(lián)網(wǎng)應(yīng)用的記錄來生成相關(guān)驗(yàn)證信息，并將該驗(yàn)證信息中的問題提供給用戶設(shè)備，以利用該驗(yàn)證信息作為驗(yàn)證用戶的身份的根據(jù)，因此:一、用戶不必為自己設(shè)置密保問題和答案；二、由于密保問題與自己所使用的互聯(lián)網(wǎng)應(yīng)用的記錄相關(guān)，因此用戶知道與密保問題相關(guān)的答案，而不必記住與密保問題相關(guān)的答案，能夠有效地防止死保的情況出現(xiàn)；三、由于在每次驗(yàn)證時(shí)生成不同的驗(yàn)證信息，因此密保問題和答案具有一定的時(shí)效性，有利于有效防止非法驗(yàn)證的情況的出現(xiàn)；四、能夠有效地保護(hù)用戶的帳號安全。
[0035]參考圖2，圖2為本發(fā)明的驗(yàn)證方法的第二實(shí)施例的流程圖。本實(shí)施例與上述第一實(shí)施例相似，不同之處在于:
[0036]在步驟103之前執(zhí)行步驟201，即，根據(jù)該驗(yàn)證請求信息決定驗(yàn)證規(guī)則。該驗(yàn)證規(guī)則可以是與互聯(lián)網(wǎng)應(yīng)用使用記錄的類型相關(guān)的信息，即，該驗(yàn)證規(guī)則用于指示選擇以下三種類型的使用記錄中的一種:在微博上所發(fā)布的消息、在微博上所發(fā)布的圖片、在即時(shí)通信軟件上所添加的好友，等等。
[0037]具體地，在步驟201中，從與該驗(yàn)證規(guī)則相關(guān)的集合中選擇一者作為該驗(yàn)證規(guī)則。該集合可以包括多個(gè)不同的驗(yàn)證規(guī)則。
[0038]而在步驟103，接收該驗(yàn)證規(guī)則并根據(jù)該驗(yàn)證規(guī)則生成該驗(yàn)證信息。具體地，根據(jù)該驗(yàn)證規(guī)則的指示選擇一種類型的使用記錄，例如，在微博上所發(fā)布的消息。
[0039]參考圖3，圖3為本發(fā)明的驗(yàn)證方法的第三實(shí)施例的流程圖。本實(shí)施例與上述第一或第二實(shí)施例相似，不同之處在于:
[0040]在步驟103之后執(zhí)行步驟301。
[0041]在步驟103，根據(jù)該驗(yàn)證規(guī)則生成與該驗(yàn)證信息相關(guān)的驗(yàn)證信息組，該驗(yàn)證信息組包括至少兩條該驗(yàn)證信息。
[0042]在步驟301，從該驗(yàn)證信息組中隨機(jī)選擇一者作為該驗(yàn)證信息。
[0043]在本實(shí)施例中，由于生成兩條或兩條以上的驗(yàn)證信息，并從中隨機(jī)選擇一條，因此提高了驗(yàn)證信息的任意性，有利于在每次需要對用戶的身份進(jìn)行驗(yàn)證時(shí)提供不同的驗(yàn)證信息，有利于防止非法驗(yàn)證的情況的出現(xiàn)，并且能夠有效保護(hù)用戶的帳號安全。
[0044]參考圖4，圖4為本發(fā)明的驗(yàn)證方法的第四實(shí)施例的流程圖。本實(shí)施例與上述第一、第二、第三實(shí)施例中的任意一個(gè)實(shí)施例相似，不同之處在于:
[0045]在上述實(shí)施例的任意一個(gè)步驟之前或之后或同時(shí)執(zhí)行步驟401即，對該使用記錄的挖掘可以在本實(shí)施例對用戶的身份進(jìn)行驗(yàn)證之前或過程中進(jìn)行，例如，在步驟101之后執(zhí)行步驟401，即，挖掘用戶在該互聯(lián)網(wǎng)應(yīng)用的使用記錄并整理成該基礎(chǔ)信息。
[0046]在本實(shí)施例中，挖掘用戶關(guān)于互聯(lián)網(wǎng)應(yīng)用的使用記錄并整理成該基礎(chǔ)信息有利于提供該基礎(chǔ)信息，并且有利于在任何有需要進(jìn)一步對用戶的身份進(jìn)行驗(yàn)證的時(shí)候提供用戶在互聯(lián)網(wǎng)應(yīng)用上的使用記錄。
[0047]在上述第一、第二、第三、第四實(shí)施例中，該問題和該答案與用戶所使用的互聯(lián)網(wǎng)應(yīng)用相關(guān)。
[0048]在上述第一、第二、第三、第四實(shí)施例中，該驗(yàn)證信息還包括至少兩個(gè)選項(xiàng)，其中一個(gè)選項(xiàng)與該答案對應(yīng)，該選項(xiàng)用于發(fā)送給該用戶設(shè)備，具體地，在發(fā)送該問題的過程中將該選項(xiàng)一并發(fā)送給用戶設(shè)備。
[0049]參考圖5，圖5為本發(fā)明的驗(yàn)證裝置的第一實(shí)施例的示意圖。
[0050]本實(shí)施例的驗(yàn)證裝置501包括收發(fā)模塊5011、基礎(chǔ)信息提供模塊5012、驗(yàn)證信息生成模塊5013和驗(yàn)證模塊5014。其中:
[0051]收發(fā)模塊5011用于接收用戶設(shè)備502發(fā)送的驗(yàn)證請求信息。該驗(yàn)證請求信息可以與電子郵箱應(yīng)用、即時(shí)通信軟件等應(yīng)用或軟件的帳號驗(yàn)證相關(guān)。
[0052]基礎(chǔ)信息提供模塊5012用于根據(jù)該驗(yàn)證請求信息提供基礎(chǔ)信息，該基礎(chǔ)信息包括該用戶使用過的互聯(lián)網(wǎng)社交應(yīng)用的相關(guān)信息。具體地，該基礎(chǔ)信息可以是這樣的一種信息:用戶使用過的社交網(wǎng)絡(luò)服務(wù)的記錄，例如，用戶近期在微博上發(fā)布過的消息或照片；或者，用戶近期在即時(shí)通信軟件上添加過的好友；等等。
[0053]另外，“使用過”也包括“注冊”這樣一種狀態(tài)，對應(yīng)地，該基礎(chǔ)信息可以是用戶的注
冊信息等。
[0054]驗(yàn)證信息生成模塊5013用于根據(jù)該基礎(chǔ)信息生成驗(yàn)證信息，該驗(yàn)證信息包括問題和與該問題配對的答案，該問題由該收發(fā)模塊5011發(fā)送給該用戶設(shè)備502，而驗(yàn)證信息生成模塊5013則將該答案或者該驗(yàn)證信息發(fā)送給驗(yàn)證模塊5014。對于該驗(yàn)證信息，該驗(yàn)證信息生成模塊5013可以通過以下方式來生成:根據(jù)該基礎(chǔ)信息判斷該基礎(chǔ)信息對應(yīng)的互聯(lián)網(wǎng)應(yīng)用使用記錄是什么類型的，例如，在微博發(fā)布消息、在微博發(fā)布圖片、在即時(shí)通信軟件上添加好友，等等，然后根據(jù)該互聯(lián)網(wǎng)應(yīng)用使用記錄來生成相應(yīng)的問題和答案，例如，您近期在微博上發(fā)布過的消息對應(yīng)下列哪一項(xiàng):A、消息一 ；B、消息二 ；C、消息三；或者，您近期在微博上發(fā)布過的圖片對應(yīng)下列哪一項(xiàng):A、圖片一 ；B、圖片二 ；C、圖片三；或者，您近期在即時(shí)通信軟件上添加過的好友對應(yīng)下列哪一項(xiàng):A、好友一 ；B、好友二 ；C、好友三；等等。
[0055]驗(yàn)證模塊5014用于驗(yàn)證該答案與反饋信息是否相符并生成驗(yàn)證結(jié)果，該反饋信息是該收發(fā)模塊5011在向該用戶設(shè)備502發(fā)送該問題后從該用戶設(shè)備502接收的，該驗(yàn)證結(jié)果由該收發(fā)模塊5011發(fā)送給該用戶設(shè)備502。
[0056]在本實(shí)施例中，由于在需要對用戶的身份進(jìn)行驗(yàn)證時(shí)根據(jù)用戶使用過的互聯(lián)網(wǎng)應(yīng)用的記錄來生成相關(guān)驗(yàn)證信息，并將該驗(yàn)證信息中的問題提供給用戶設(shè)備502，以利用該驗(yàn)證信息作為驗(yàn)證用戶的身份的根據(jù)，因此:一、用戶不必為自己設(shè)置密保問題和答案；二、由于密保問題與自己所使用的互聯(lián)網(wǎng)應(yīng)用的記錄相關(guān)，因此用戶都知道與密保問題相關(guān)的答案，用戶不必記住與密保問題相關(guān)的答案，能夠有效地防止死保的情況出現(xiàn)；三、由于在每次驗(yàn)證時(shí)生成不同的驗(yàn)證信息，因此密保問題和答案具有一定的時(shí)效性，有利于有效防止非法驗(yàn)證的情況的出現(xiàn)；四、能夠有效地保護(hù)用戶的帳號安全。
[0057]參考圖6，圖6為本發(fā)明的驗(yàn)證裝置501的第二實(shí)施例的示意圖。本實(shí)施例與上述第一實(shí)施例相似，不同之處在于:
[0058]本實(shí)施例的驗(yàn)證裝置501還包括驗(yàn)證規(guī)則決定模塊601。[0059]驗(yàn)證規(guī)則決定模塊601用于根據(jù)該驗(yàn)證請求信息決定驗(yàn)證規(guī)則。在生成該驗(yàn)證規(guī)則后，驗(yàn)證規(guī)則決定模塊601將該驗(yàn)證規(guī)則發(fā)送給驗(yàn)證信息生成模塊5013。該驗(yàn)證規(guī)則可以是與互聯(lián)網(wǎng)應(yīng)用使用記錄的類型相關(guān)的信息，即，該驗(yàn)證規(guī)則用于指示選擇以下三種類型的使用記錄中的一種:在微博上所發(fā)布的消息、在微博上所發(fā)布的圖片、在即時(shí)通信軟件上所添加的好友，等等。
[0060]該驗(yàn)證信息生成模塊5013還用于接收該驗(yàn)證規(guī)則并根據(jù)該驗(yàn)證規(guī)則生成該驗(yàn)證信息。具體地，該驗(yàn)證信息生成模塊5013用于根據(jù)該驗(yàn)證規(guī)則的指示選擇一種類型的使用記錄，例如，在微博上所發(fā)布的消息。
[0061]此外，本實(shí)施例的驗(yàn)證裝置501還包括存儲(chǔ)模塊602。
[0062]存儲(chǔ)模塊602用于提供與該驗(yàn)證規(guī)則相關(guān)的集合。該集合可以包括多個(gè)不同的驗(yàn)證規(guī)則。
[0063]該驗(yàn)證規(guī)則決定模塊601還用于從該集合中選擇一者作為該驗(yàn)證規(guī)則。
[0064]參考圖7，圖7為本發(fā)明的驗(yàn)證裝置501的第三實(shí)施例的示意圖。本實(shí)施例與上述第一或第二實(shí)施例相似，不同之處在于:
[0065]該驗(yàn)證信息生成模塊5013還用于根據(jù)該驗(yàn)證規(guī)則生成與該驗(yàn)證信息相關(guān)的驗(yàn)證信息組，該驗(yàn)證信息組包括至少兩條驗(yàn)證信息。
[0066]本實(shí)施例的驗(yàn)證裝置501還包括隨機(jī)選擇模塊701。
[0067]隨機(jī)選擇模塊701用于從該驗(yàn)證信息組中隨機(jī)選擇一者作為該驗(yàn)證信息。
[0068]在本實(shí)施例中，由于生成兩條或兩條以上的驗(yàn)證信息，并從中隨機(jī)選擇一條，因此提高了驗(yàn)證信息的任意性，有利于在每次需要對用戶的身份進(jìn)行驗(yàn)證時(shí)提供不同的驗(yàn)證信息，有利于防止非法驗(yàn)證的情況的出現(xiàn)，并且能夠有效保護(hù)用戶的帳號安全。
[0069]參考圖8，圖8為本發(fā)明的驗(yàn)證裝置501的第四實(shí)施例的示意圖。本實(shí)施例與上述第一、第二、第三實(shí)施例中任意一個(gè)實(shí)施例相似，不同之處在于:
[0070]本實(shí)施例的驗(yàn)證裝置501還包括數(shù)據(jù)挖掘模塊801。
[0071]數(shù)據(jù)挖掘模塊801用于挖掘用戶在該互聯(lián)網(wǎng)應(yīng)用的使用記錄并整理成該基礎(chǔ)信息。數(shù)據(jù)挖掘模塊801對該使用記錄的挖掘可以在本實(shí)施例對用戶的身份進(jìn)行驗(yàn)證之前或過程中進(jìn)行。
[0072]在本實(shí)施例中，挖掘用戶關(guān)于互聯(lián)網(wǎng)應(yīng)用的使用記錄并整理成該基礎(chǔ)信息有利于該基礎(chǔ)信息提供模塊5012向驗(yàn)證信息生成模塊5013提供該基礎(chǔ)信息，并且有利于在任何有需要進(jìn)一步對用戶的身份進(jìn)行驗(yàn)證的時(shí)候向基礎(chǔ)信息提供模塊5012提供用戶在互聯(lián)網(wǎng)應(yīng)用上的使用記錄。
[0073]在上述第一、第二、第三、第四實(shí)施例中，該問題和該答案與用戶所使用的互聯(lián)網(wǎng)應(yīng)用相關(guān)。
[0074]在上述第一、第二、第三、第四實(shí)施例中，該驗(yàn)證信息還包括至少兩個(gè)選項(xiàng)，其中一個(gè)選項(xiàng)與該答案對應(yīng)，該選項(xiàng)由該收發(fā)模塊5011發(fā)送給該用戶設(shè)備502，具體地，在該收發(fā)模塊5011發(fā)送該問題的過程中將該選項(xiàng)一并發(fā)送給用戶設(shè)備502。
[0075]參考圖9，圖9為本發(fā)明的驗(yàn)證系統(tǒng)第一實(shí)施例的架構(gòu)圖。本實(shí)施例的驗(yàn)證系統(tǒng)包括網(wǎng)絡(luò)(Web)服務(wù)器902，驗(yàn)證服務(wù)器903，數(shù)據(jù)采集、生成、存儲(chǔ)服務(wù)器904，決策服務(wù)器905，基礎(chǔ)數(shù)據(jù)服務(wù)器906。上述各服務(wù)器的運(yùn)作說明為:[0076](一)、Web 服務(wù)器 902
[0077]用于接收來自用戶個(gè)人電腦、平板電腦和手機(jī)等用戶設(shè)備(客戶端902)通過終端應(yīng)用發(fā)起的操作請求(驗(yàn)證請求信息)，并向驗(yàn)證服務(wù)器903拉取和校驗(yàn)一對密保“問題-答案對”(即，驗(yàn)證信息，包括問題和與該問題配對的答案)。
[0078](二)、驗(yàn)證服務(wù)器903
[0079]用于處理來自前端的Web服務(wù)器902的兩種請求:
[0080]拉取請求:用于詢問決策服務(wù)器905，獲取當(dāng)次需要下發(fā)的“問題-答案對”(驗(yàn)證信息)類型(與驗(yàn)證規(guī)則對應(yīng))，然后向數(shù)據(jù)采集、生成、存儲(chǔ)服務(wù)器904申請拉取一個(gè)驗(yàn)證問題，即，根據(jù)該驗(yàn)證規(guī)則生成該驗(yàn)證信息(包括該驗(yàn)證問題以及與該驗(yàn)證問題配對的答案)，并返回給前端的Web服務(wù)器902，S卩，Web服務(wù)器902用于將該問題發(fā)送給該用戶設(shè)備901。此外，Web服務(wù)器902還用于從該用戶設(shè)備901接收相應(yīng)的反饋信息。
[0081 ] 校驗(yàn)請求:用于驗(yàn)證輸入者(用戶)所輸入的內(nèi)容是否與答案一致，發(fā)送給前端的Web服務(wù)器902返回驗(yàn)證結(jié)果，S卩，Web服務(wù)器902用于驗(yàn)證該答案與反饋信息是否相符并生成驗(yàn)證結(jié)果，以及用于將該驗(yàn)證結(jié)果發(fā)送給該用戶設(shè)備901。
[0082](三)、數(shù)據(jù)采集、生成、存儲(chǔ)服務(wù)器904
[0083]用于負(fù)責(zé)采集所有和用戶帳號相關(guān)的的數(shù)據(jù)信息，如關(guān)系鏈、聯(lián)系人、UGC (UserGenerated Content,用戶原創(chuàng)內(nèi)容)、好友、通訊錄、群組、社團(tuán)、圈子等，自動(dòng)根據(jù)決策服務(wù)器905的既定規(guī)則生成對應(yīng)的密?！皢栴}-答案對”(驗(yàn)證信息)庫，供驗(yàn)證服務(wù)器903進(jìn)行拉取驗(yàn)證，數(shù)據(jù)采集、生成、存儲(chǔ)服務(wù)器904用于挖掘用戶在該互聯(lián)網(wǎng)應(yīng)用上的使用記錄并整理成該基礎(chǔ)信息。
[0084](四)、決策服務(wù)器905
[0085]決策服務(wù)器905有兩個(gè)作用:
[0086]其一，用于儲(chǔ)存“問題-答案對”(驗(yàn)證信息)的生成規(guī)則(驗(yàn)證規(guī)則)，例如最近聯(lián)絡(luò)的好友、最近上傳SNS (Social Networking Services,社會(huì)性網(wǎng)絡(luò)服務(wù))的圖片、最近發(fā)表的博客/微博消息等，供數(shù)據(jù)采集、生成、存儲(chǔ)服務(wù)器904實(shí)時(shí)或定時(shí)拉取后生成對應(yīng)的密保“問題-答案對”(驗(yàn)證信息)庫，即，決策服務(wù)器905用于在接收到與詢問驗(yàn)證規(guī)則相關(guān)的請求信息時(shí)提供與該驗(yàn)證規(guī)則相關(guān)的集合。
[0087]其二，用于決策驗(yàn)證服務(wù)器903給用戶下發(fā)什么樣的密保問題類型，該密保問題類型與驗(yàn)證規(guī)則對應(yīng)，即，決策服務(wù)器905用于根據(jù)該驗(yàn)證請求信息決定驗(yàn)證規(guī)則，具體地，決策服務(wù)器905用于還用于從該集合中選擇一者作為該驗(yàn)證規(guī)則。作為一種改進(jìn)，決策服務(wù)器905還用于根據(jù)該驗(yàn)證規(guī)則生成與該驗(yàn)證信息相關(guān)的驗(yàn)證信息組，該驗(yàn)證信息組包括至少兩條該驗(yàn)證信息，以及用于從該驗(yàn)證信息組中隨機(jī)選擇一者作為該驗(yàn)證信息。
[0088](五)、基礎(chǔ)數(shù)據(jù)服務(wù)器906
[0089]包括SNS服務(wù)器9061、博客服務(wù)器9062、關(guān)系鏈服務(wù)器9063、其他數(shù)據(jù)服務(wù)器9064等等，用于存儲(chǔ)各種與用戶帳號相關(guān)的信息，提供給前端服務(wù)器查詢。
[0090]在本實(shí)施例中，該問題和該答案與用戶在該互聯(lián)網(wǎng)應(yīng)用上的使用記錄相關(guān)。該驗(yàn)證信息還包括至少兩個(gè)選項(xiàng)，其中一個(gè)選項(xiàng)與該答案對應(yīng)，Web服務(wù)器902還用于在將該問題發(fā)送給該用戶設(shè)備901的過程中將該選項(xiàng)發(fā)送給該用戶設(shè)備。
[0091]綜上所述，雖然本發(fā)明已以優(yōu)選實(shí)施例揭露如上，但上述優(yōu)選實(shí)施例并非用以限制本發(fā)明，本領(lǐng)域的普通技術(shù)人員，在不脫離本發(fā)明的精神和范圍內(nèi)，均可作各種更動(dòng)與潤飾，因此本發(fā)明的保護(hù)范圍以權(quán)利要求界定的范圍為準(zhǔn)。
【權(quán)利要求】
1.一種驗(yàn)證方法，其特征在于，所述方法包括以下步驟: 接收用戶設(shè)備發(fā)送的驗(yàn)證請求信息； 根據(jù)所述驗(yàn)證請求信息提供基礎(chǔ)信息，所述基礎(chǔ)信息包括所述用戶使用過的互聯(lián)網(wǎng)社交應(yīng)用的相關(guān)信息； 根據(jù)所述基礎(chǔ)信息生成驗(yàn)證信息，所述驗(yàn)證信息包括問題和與所述問題配對的答案； 將所述問題發(fā)送給所述用戶設(shè)備并從所述用戶設(shè)備接收相應(yīng)的反饋信息； 驗(yàn)證所述答案與反饋信息是否相符并生成驗(yàn)證結(jié)果，以及將所述驗(yàn)證結(jié)果發(fā)送給所述用戶設(shè)備。
2.根據(jù)權(quán)利要求1所述的驗(yàn)證方法，其特征在于，所述方法還包括以下步驟: 根據(jù)所述驗(yàn)證請求信息決定驗(yàn)證規(guī)則； 根據(jù)所述驗(yàn)證規(guī)則生成所述驗(yàn)證信息。
3.根據(jù)權(quán)利要求2所述的驗(yàn)證方法，其特征在于，所述方法還包括以下步驟: 提供與所述驗(yàn)證規(guī)則相關(guān)的集合； 從所述集合中選擇一者作為所述驗(yàn)證規(guī)則。
4.根據(jù)權(quán)利要求2所述的驗(yàn)證方法，其特征在于，所述方法還包括以下步驟: 根據(jù)所述驗(yàn)證規(guī)則生成與所述驗(yàn)證信息相關(guān)的驗(yàn)證信息組，所述驗(yàn)證信息組包括至少兩條所述驗(yàn)證信息； 從所述驗(yàn)證信息組中隨機(jī)選擇一者作為所述驗(yàn)證信息。
5.根據(jù)權(quán)利要求1所述的驗(yàn)證方法，其特征在于，所述方法還包括以下步驟: 挖掘用戶在所述互聯(lián)網(wǎng)應(yīng)用上的使用記錄并整理成所述基礎(chǔ)信息。
6.根據(jù)權(quán)利要求1所述的驗(yàn)證裝置，其特征在于，所述問題和所述答案與用戶在所述互聯(lián)網(wǎng)應(yīng)用上的使用記錄相關(guān)。
7.根據(jù)權(quán)利要求1所述的驗(yàn)證裝置，其特征在于，所述驗(yàn)證信息還包括至少兩個(gè)選項(xiàng)，其中一個(gè)選項(xiàng)與所述答案對應(yīng)； 所述方法還包括以下步驟: 在將所述問題發(fā)送給所述用戶設(shè)備的過程中將所述選項(xiàng)發(fā)送給所述用戶設(shè)備。
8.—種驗(yàn)證裝置，其特征在于，所述裝置包括: 收發(fā)模塊，用于接收用戶設(shè)備發(fā)送的驗(yàn)證請求信息； 基礎(chǔ)信息提供模塊，用于根據(jù)所述驗(yàn)證請求信息提供基礎(chǔ)信息，所述基礎(chǔ)信息包括所述用戶使用過的互聯(lián)網(wǎng)社交應(yīng)用的相關(guān)信息； 驗(yàn)證信息生成模塊，用于根據(jù)所述基礎(chǔ)信息生成驗(yàn)證信息，所述驗(yàn)證信息包括問題和與所述問題配對的答案，所述問題由所述收發(fā)模塊發(fā)送給所述用戶設(shè)備； 驗(yàn)證模塊，用于驗(yàn)證所述答案與反饋信息是否相符并生成驗(yàn)證結(jié)果，所述反饋信息是所述收發(fā)模塊在發(fā)送所述問題后從所述用戶設(shè)備接收的，所述驗(yàn)證結(jié)果由所述收發(fā)模塊發(fā)送給所述用戶設(shè)備。
9.根據(jù)權(quán)利要求8所述的驗(yàn)證裝置，其特征在于，所述裝置還包括: 驗(yàn)證規(guī)則決定模塊，用于根據(jù)所述驗(yàn)證請求信息決定驗(yàn)證規(guī)則； 所述驗(yàn)證信息生成模塊還用于根據(jù)所述驗(yàn)證規(guī)則生成所述驗(yàn)證信息。
10.根據(jù)權(quán)利要求9所述的驗(yàn)證裝置，其特征在于，所述裝置還包括:存儲(chǔ)模塊，用于提供與所述驗(yàn)證規(guī)則相關(guān)的集合； 所述驗(yàn)證規(guī)則決定模塊還用于從所述集合中選擇一者作為所述驗(yàn)證規(guī)則。
11.根據(jù)權(quán)利要求9所述的驗(yàn)證裝置，其特征在于，所述驗(yàn)證信息生成模塊還用于根據(jù)所述驗(yàn)證規(guī)則生成與所述驗(yàn)證信息相關(guān)的驗(yàn)證信息組，所述驗(yàn)證信息組包括至少兩條所述驗(yàn)證信息； 所述裝置還包括: 隨機(jī)選擇模塊，用于從所述驗(yàn)證信息組中隨機(jī)選擇一者作為所述驗(yàn)證信息。
12.根據(jù)權(quán)利要求8所述的驗(yàn)證裝置，其特征在于，所述裝置還包括: 數(shù)據(jù)挖掘模塊，用于挖掘用戶在所述互聯(lián)網(wǎng)應(yīng)用上的使用記錄并整理成所述基礎(chǔ)信息。
13.根據(jù)權(quán)利要求8所述的驗(yàn)證裝置，其特征在于，所述問題和所述答案與用戶在所述互聯(lián)網(wǎng)應(yīng)用上的使用記錄相關(guān)。
14.根據(jù)權(quán)利要求8所述的驗(yàn)證裝置，其特征在于，所述驗(yàn)證信息還包括至少兩個(gè)選項(xiàng)，其中一個(gè)選項(xiàng)與所述答案對應(yīng)，所述選項(xiàng)由所述收發(fā)模塊在將所述問題發(fā)送給所述用戶設(shè)備的過程中發(fā)送給所述用戶設(shè)備。
【文檔編號】H04L9/32GK103916244SQ201310001334
【公開日】2014年7月9日 申請日期:2013年1月4日 優(yōu)先權(quán)日:2013年1月4日
【發(fā)明者】劉金星, 謝遠(yuǎn)輝 申請人:深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司