一種網(wǎng)絡(luò)應(yīng)用中訪問(wèn)功能的方法和設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001] 本申請(qǐng)涉及網(wǎng)絡(luò)信息處理技術(shù)領(lǐng)域，特別涉及一種網(wǎng)絡(luò)應(yīng)用中訪問(wèn)功能的方法和 設(shè)備。
【背景技術(shù)】
[0002] 目前，基于互聯(lián)網(wǎng)實(shí)現(xiàn)的網(wǎng)絡(luò)應(yīng)用涉及到的領(lǐng)域越來(lái)越廣泛，同一網(wǎng)絡(luò)應(yīng)用中涉 及的功能也越來(lái)越多，通過(guò)同一網(wǎng)絡(luò)應(yīng)用用戶可以訪問(wèn)、使用和實(shí)現(xiàn)多種不同的功能。例 如，通過(guò)互聯(lián)網(wǎng)金融應(yīng)用，用戶可以實(shí)現(xiàn)賬戶信息查詢、網(wǎng)上支付、網(wǎng)上理財(cái)、賬戶管理（如 修改密碼）等多種不同的功能。
[0003] 在一些網(wǎng)絡(luò)應(yīng)用中，往往其提供的功能對(duì)安全性要求較高。例如，由于涉及用戶 的賬戶資金，互聯(lián)網(wǎng)金融應(yīng)用中提供的涉及賬戶管理以及資金進(jìn)出的功能對(duì)安全性要求較 高。為了更安全地提供功能，現(xiàn)有的網(wǎng)絡(luò)應(yīng)用中，用戶可以針對(duì)特定的功能來(lái)設(shè)置訪問(wèn)密 碼，而在此后用戶需要訪問(wèn)、使用這一功能時(shí)，用戶不僅需要登錄網(wǎng)絡(luò)應(yīng)用，還需要在請(qǐng)求 訪問(wèn)這一功能時(shí)輸入這一功能的訪問(wèn)密碼，系統(tǒng)則在驗(yàn)證用戶輸入密碼與該功能設(shè)置的訪 問(wèn)密碼相同時(shí)向該用戶提供這一功能。例如，在現(xiàn)有的互聯(lián)網(wǎng)金融應(yīng)用中，用戶可以分別對(duì) 賬戶信息查詢、小額資金支付、大額資金支付等功能設(shè)置不同的訪問(wèn)密碼，如用戶需要查詢 賬戶信息，則需要輸入其預(yù)先對(duì)賬戶信息查詢功能設(shè)置的訪問(wèn)密碼之后，才能查詢到其賬 戶信息。
[0004] 但是，由于現(xiàn)有技術(shù)中網(wǎng)絡(luò)應(yīng)用的所有功能均是采用密碼這一種驗(yàn)證方式來(lái)對(duì)訪 問(wèn)權(quán)限進(jìn)行控制的，因此，惡意用戶僅需要破解密碼這一種驗(yàn)證方式之后就可以獲得其他 用戶在網(wǎng)絡(luò)應(yīng)用中所有功能的訪問(wèn)密碼，從而就可以對(duì)其他用戶在網(wǎng)絡(luò)應(yīng)用中的所有功能 進(jìn)行惡意訪問(wèn)，造成網(wǎng)絡(luò)應(yīng)用中所有功能都不再安全。

【發(fā)明內(nèi)容】

[0005] 本申請(qǐng)實(shí)施例所要解決的技術(shù)問(wèn)題是，提供一種網(wǎng)絡(luò)應(yīng)用中訪問(wèn)功能的方法、設(shè) 備和系統(tǒng)，以解決按照現(xiàn)有技術(shù)中網(wǎng)絡(luò)應(yīng)用的所有功能均采用密碼這一種驗(yàn)證方式來(lái)對(duì)訪 問(wèn)權(quán)限進(jìn)行控制而使得在惡意用戶僅需掌握對(duì)密碼這一種驗(yàn)證方式的破解方式就可以實(shí) 現(xiàn)對(duì)其他用戶的所有功能進(jìn)行惡意訪問(wèn)、造成網(wǎng)絡(luò)應(yīng)用中功能訪問(wèn)不再安全的技術(shù)問(wèn)題。
[0006] 第一方面，本申請(qǐng)實(shí)施例提供了一種網(wǎng)絡(luò)應(yīng)用中訪問(wèn)功能的方法，應(yīng)用于服務(wù)器， 包括：
[0007] 接收第一客戶端發(fā)送的功能訪問(wèn)請(qǐng)求，所述功能訪問(wèn)請(qǐng)求表示請(qǐng)求采用所攜帶的 用戶身份信息訪問(wèn)目標(biāo)功能；
[0008] 基于所述功能訪問(wèn)請(qǐng)求，確定用于驗(yàn)證所述功能訪問(wèn)請(qǐng)求的目標(biāo)驗(yàn)證方式；所述 目標(biāo)驗(yàn)證方式與所述目標(biāo)功能之間具有預(yù)先在設(shè)置驗(yàn)證方式時(shí)為所述用戶身份信息記錄 的對(duì)應(yīng)關(guān)系；
[0009] 獲取所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證信息作為待驗(yàn)證信息，并驗(yàn)證所述待驗(yàn)證 信息與目標(biāo)驗(yàn)證信息是否相同；所述目標(biāo)驗(yàn)證信息為預(yù)先在設(shè)置驗(yàn)證方式時(shí)獲取并為所述 用戶身份信息記錄的、所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證信息；
[0010] 如果是，允許所述第一客戶端采用所述用戶身份信息訪問(wèn)所述目標(biāo)功能。
[0011] 可選的，所述接收功能訪問(wèn)請(qǐng)求之前，還包括：
[0012] 接收第二客戶端發(fā)送的驗(yàn)證方式設(shè)置請(qǐng)求，所述驗(yàn)證方式設(shè)置請(qǐng)求表示針對(duì)所述 用戶身份信息從多個(gè)可用功能中選定所述目標(biāo)功能并從多個(gè)可選驗(yàn)證方式中為所述目標(biāo) 功能選定所述目標(biāo)驗(yàn)證方式；
[0013] 基于所述驗(yàn)證方式設(shè)置請(qǐng)求，為所述用戶身份信息記錄所述目標(biāo)功能與所述目標(biāo) 驗(yàn)證方式之間的對(duì)應(yīng)關(guān)系，獲取所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證信息作為目標(biāo)驗(yàn)證信 息，并為所述用戶身份信息記錄所述目標(biāo)驗(yàn)證信息。
[0014] 可選的，所述第一客戶端與第二客戶端是不同的客戶端。
[0015] 可選的，
[0016] 所述基于所述驗(yàn)證方式設(shè)置請(qǐng)求，為所述用戶身份信息記錄所述目標(biāo)功能與所述 目標(biāo)驗(yàn)證方式之間的對(duì)應(yīng)關(guān)系，包括：根據(jù)所述驗(yàn)證方式設(shè)置請(qǐng)求指示的目標(biāo)功能，為所述 用戶身份信息記錄所述目標(biāo)功能的標(biāo)識(shí)，并根據(jù)所述驗(yàn)證方式設(shè)置請(qǐng)求指示的目標(biāo)驗(yàn)證方 式，為所述目標(biāo)功能標(biāo)識(shí)對(duì)應(yīng)記錄所述目標(biāo)驗(yàn)證方式的啟用標(biāo)識(shí)；
[0017] 所述基于所述功能訪問(wèn)請(qǐng)求，確定用于驗(yàn)證所述功能訪問(wèn)請(qǐng)求的目標(biāo)驗(yàn)證方式， 包括：根據(jù)所述功能訪問(wèn)請(qǐng)求指示的目標(biāo)功能，查找為所述用戶身份信息記錄的所述目標(biāo) 功能的標(biāo)識(shí)，并響應(yīng)于查找到所述目標(biāo)功能的標(biāo)識(shí)，查找為所述目標(biāo)功能的標(biāo)識(shí)對(duì)應(yīng)記錄 的所述目標(biāo)驗(yàn)證方式的啟用標(biāo)識(shí)，從而確定用于驗(yàn)證所述功能訪問(wèn)請(qǐng)求的所述目標(biāo)驗(yàn)證方 式。
[0018] 可選的，
[0019] 所述獲取所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證信息作為目標(biāo)驗(yàn)證信息，包括：接收 所述第二客戶端發(fā)送的至少一種所述第二客戶端所在設(shè)備的第二設(shè)備屬性信息，并基于所 述第二設(shè)備屬性信息，按照所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)的驗(yàn)證信息種類(lèi)，計(jì)算生成所述目標(biāo)驗(yàn) 證信息；
[0020] 所述獲取所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證信息作為待驗(yàn)證信息，包括：接收所 述第一客戶端發(fā)送的至少一種所述第一客戶端所在設(shè)備的設(shè)備屬性信息，并基于所述設(shè)備 屬性信息，按照所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)的驗(yàn)證信息種類(lèi)，計(jì)算生成所述待驗(yàn)證信息。
[0021] 可選的，
[0022] 所述獲取所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證信息作為目標(biāo)驗(yàn)證信息，具體為：接 收所述第二客戶端發(fā)送的所述目標(biāo)驗(yàn)證信息；所述目標(biāo)驗(yàn)證信息為所述第二客戶端基于至 少一種所述第二客戶端所在設(shè)備的第二設(shè)備屬性信息而按照所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)的驗(yàn) 證信息種類(lèi)計(jì)算生成的；
[0023] 所述獲取所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證信息作為待驗(yàn)證信息，具體為：接收 所述第一客戶端發(fā)送的所述待驗(yàn)證信息；所述待驗(yàn)證信息為所述第一客戶端基于至少一種 所述第一客戶端所在設(shè)備的第一設(shè)備屬性信息而按照所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)的驗(yàn)證信息 種類(lèi)計(jì)算生成的。
[0024] 可選的，
[0025] 所述為所述用戶身份信息記錄所述目標(biāo)驗(yàn)證信息，包括：查找為所述用戶身份信 息記錄的驗(yàn)證信息集合，并將所述目標(biāo)驗(yàn)證信息加入所述用戶身份信息的驗(yàn)證信息集合 中；
[0026] 所述驗(yàn)證所述待驗(yàn)證信息與所述目標(biāo)驗(yàn)證信息是否相同，包括：查找為所述用戶 信息記錄的驗(yàn)證信息集合，并在所述驗(yàn)證信息集合中查找是否存在與所述待驗(yàn)證信息相同 的所述目標(biāo)驗(yàn)證信息。
[0027] 可選的，所述可選驗(yàn)證方式包括設(shè)備指紋信息驗(yàn)證和/或設(shè)備位置信息驗(yàn)證，所 述設(shè)備指紋信息驗(yàn)證對(duì)應(yīng)種類(lèi)的驗(yàn)證信息是用于唯一確定用戶設(shè)備的設(shè)備指紋信息，所述 設(shè)備位置信息對(duì)應(yīng)種類(lèi)的是驗(yàn)證信息是用于唯一確定用戶設(shè)備所在地理位置的設(shè)備位置 信息。
[0028] 第二方面，本申請(qǐng)實(shí)施例提供了一種網(wǎng)絡(luò)應(yīng)用中訪問(wèn)功能的方法，應(yīng)用于第一客 戶端，包括：
[0029] 在已登錄到所述網(wǎng)絡(luò)應(yīng)用的情況下，響應(yīng)于對(duì)采用登錄所用的用戶身份信息訪問(wèn) 所述目標(biāo)功能的觸發(fā)操作，基于所述用戶身份信息和所述目標(biāo)功能生成功能訪問(wèn)請(qǐng)求；
[0030] 向所述服務(wù)器發(fā)送所述功能訪問(wèn)請(qǐng)求，以便所述服務(wù)器基于所述功能訪問(wèn)請(qǐng)求， 確定用于驗(yàn)證所述功能訪問(wèn)請(qǐng)求的目標(biāo)驗(yàn)證方式，獲取所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證 信息作為待驗(yàn)證信息，并驗(yàn)證所述待驗(yàn)證信息與目標(biāo)驗(yàn)證信息是否相同，如果是，允許所述 第一客戶端采用所述用戶身份信息訪問(wèn)所述目標(biāo)功能；
[0031] 其中，所述目標(biāo)驗(yàn)證方式與所述目標(biāo)功能之間具有預(yù)先在設(shè)置驗(yàn)證方式時(shí)為所述 用戶身份信息記錄的對(duì)應(yīng)關(guān)系，所述目標(biāo)驗(yàn)證信息為預(yù)先在設(shè)置驗(yàn)證方式時(shí)獲取并為所述 用戶身份信息記錄的、所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證信息。
[0032] 可選的，所述對(duì)應(yīng)關(guān)系為所述服務(wù)器預(yù)先在接收到第二客戶端發(fā)送的驗(yàn)證方式設(shè) 置請(qǐng)求時(shí)為所述用戶身份信息記錄的、所述目標(biāo)驗(yàn)證方式與所述目標(biāo)功能之間的對(duì)應(yīng)關(guān) 系；
[0033] 所述目標(biāo)驗(yàn)證信息為所述服務(wù)器預(yù)先在接收到所述驗(yàn)證方式設(shè)置請(qǐng)求時(shí)獲取并 記錄的、所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證信息；
[0034] 所述驗(yàn)證方式設(shè)置請(qǐng)求表示針對(duì)所述用戶身份信息從多個(gè)可用功能中選定所述 目標(biāo)功能并從多個(gè)可選驗(yàn)證方式中為所述目標(biāo)功能選定目標(biāo)驗(yàn)證方式。
[0035] 可選的，所述第一客戶端與所述第二客戶端是不同的客戶端。
[0036] 可選的，還包括：向所述服務(wù)器發(fā)送至少一種所述第一客戶端所在設(shè)備的第一設(shè) 備屬性信息，以便所述服務(wù)器基于所述第一設(shè)備屬性信息，按照所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)的 驗(yàn)證信息種類(lèi)，計(jì)算生成所述待驗(yàn)證信息，從而完成對(duì)所述待驗(yàn)證信息的獲??；
[0037] 其中，所述目標(biāo)驗(yàn)證信息是由所述服務(wù)器基于從所述第二客戶端接收到的所述第 二客戶端所在設(shè)備的第二設(shè)備屬性信息而按照所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)的驗(yàn)證信息種類(lèi)計(jì) 算生成的。
[0038] 可選的，還包括：
[0039] 基于至少一種所述第二客戶端所在設(shè)備的第二設(shè)備屬性信息，按照所述目標(biāo)驗(yàn)證 方式對(duì)應(yīng)的驗(yàn)證信息種類(lèi)，計(jì)算生成所述待驗(yàn)證信息，并向所述服務(wù)器發(fā)送所述待驗(yàn)證信 息，以便所述服務(wù)器完成對(duì)所述待驗(yàn)證信息的獲??；
[0040] 其中，所述目標(biāo)驗(yàn)證信息是由所述第二客戶端基于至少一種所述第二客戶端所在 設(shè)備的第二設(shè)備屬性信息而按照所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)的驗(yàn)證信息種類(lèi)計(jì)算生成并向所 述服務(wù)器發(fā)送的。
[0041] 第三方面，本申請(qǐng)實(shí)施例提供了一種網(wǎng)絡(luò)應(yīng)用中訪問(wèn)功能的設(shè)備，配置于服務(wù)器， 包括：
[0042] 功能訪問(wèn)請(qǐng)求接收模塊，用于接收第一客戶端發(fā)送的功能訪問(wèn)請(qǐng)求，所述功能訪 問(wèn)請(qǐng)求表示請(qǐng)求采用所攜帶的用戶身份信息訪問(wèn)所述目標(biāo)功能；
[0043] 驗(yàn)證方式確定模塊，用于基于所述功能訪問(wèn)請(qǐng)求，確定用于驗(yàn)證所述功能訪問(wèn)請(qǐng) 求的目標(biāo)驗(yàn)證方式；所述目標(biāo)驗(yàn)證方式與所述目標(biāo)功能之間具有預(yù)先在設(shè)置驗(yàn)證方式時(shí)為 所述用戶身份信息記錄的對(duì)應(yīng)關(guān)系；
[0044] 待驗(yàn)證信息獲取模塊，用于所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證信息作為待驗(yàn)證信 息；
[0045] 驗(yàn)證模塊，用于驗(yàn)證所述待驗(yàn)證信息與目標(biāo)驗(yàn)證信息是否相同；所述目標(biāo)驗(yàn)證信 息為預(yù)先在設(shè)置驗(yàn)證方式時(shí)獲取并為所述用戶身份信息記錄的、所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種 類(lèi)的驗(yàn)證信息；
[0046] 訪問(wèn)允許控制模塊，用于在所述驗(yàn)證模塊的驗(yàn)證結(jié)果為是的情況下，允許所述第 一客戶端采用所述用戶身份信息訪問(wèn)所述目標(biāo)功能。
[0047] 可選的，還包括：
[0048] 驗(yàn)證設(shè)置請(qǐng)求接收模塊，用于接收第二客戶端發(fā)送的驗(yàn)證方式設(shè)置請(qǐng)求，所述驗(yàn) 證方式設(shè)置請(qǐng)求表示針對(duì)所述用戶身份信息從多個(gè)可用功能中選定所述目標(biāo)功能并從多 個(gè)可選驗(yàn)證方式中為所述目標(biāo)功能選定所述目標(biāo)驗(yàn)證方式；
[0049] 對(duì)應(yīng)關(guān)系記錄模塊，用于基于所述驗(yàn)證方式設(shè)置請(qǐng)求，為所述用戶身份信息記錄 所述目標(biāo)功能與所述目標(biāo)驗(yàn)證方式之間的對(duì)應(yīng)關(guān)系；
[0050] 目標(biāo)驗(yàn)證信息獲取模塊，用于獲取所述目標(biāo)驗(yàn)證方式對(duì)應(yīng)種類(lèi)的驗(yàn)證信息作為目 標(biāo)驗(yàn)證信息；
[0051 ]目標(biāo)驗(yàn)證信息記錄模塊，用于為所述用戶身份信息記錄所述目標(biāo)驗(yàn)證信息。
[0052] 可選的，
[0053] 所述對(duì)應(yīng)關(guān)系記錄模塊包括：
[0054] 功能標(biāo)識(shí)記錄子模塊，用于根據(jù)所述驗(yàn)證方式設(shè)置請(qǐng)求指示的目標(biāo)功能，為所述 用戶身份信息記錄所述目標(biāo)功能的標(biāo)識(shí)；
[0055] 驗(yàn)證方式標(biāo)識(shí)記錄子模塊，用于根據(jù)所述驗(yàn)證方式設(shè)置請(qǐng)求指示的目標(biāo)驗(yàn)證方 式，為所述目標(biāo)功能標(biāo)識(shí)對(duì)應(yīng)記錄所述目標(biāo)驗(yàn)證方式的啟用標(biāo)識(shí)；
[0056] 所述驗(yàn)證方式確定模塊包括：
[0057] 功能標(biāo)識(shí)查找子模塊，用于根據(jù)所述功能訪問(wèn)請(qǐng)求指示的目標(biāo)功能，查找為所述 用戶身份信息記錄的所述目標(biāo)功能的標(biāo)識(shí)；
[0058] 驗(yàn)證方式標(biāo)識(shí)查找子模塊，用于響應(yīng)于查找到所述目標(biāo)功能的標(biāo)識(shí)，查找為所述 目標(biāo)功能的標(biāo)識(shí)對(duì)應(yīng)記錄的所述目標(biāo)驗(yàn)證方式的啟用標(biāo)識(shí)，從而確定用于驗(yàn)證所述功能訪 問(wèn)請(qǐng)求的所述目標(biāo)驗(yàn)證方式。
[0059] 可選的，
[0060] 所述目標(biāo)驗(yàn)證信息獲取模塊包括：
[0061] 第二設(shè)備屬性接收子模塊，用于接收所述第二客戶端發(fā)送的至少一種所述第二客 戶端所在設(shè)備的第二設(shè)備屬性信息；
[0062] 目標(biāo)驗(yàn)證信息生成子模塊，用于基于所述第二設(shè)備屬性信息，按照所述目標(biāo)驗(yàn)證 方式對(duì)應(yīng)的驗(yàn)證信息種類(lèi)，計(jì)算生成所述目標(biāo)驗(yàn)證信息；
[0063] 所述待驗(yàn)證信息獲取模塊包括：
[0064] 第一設(shè)備屬性接收子模塊，用于接收所述第一客戶端發(fā)送的至少一種所述第一客 戶端所在設(shè)備的第一設(shè)備屬性信息；
[0065] 待驗(yàn)證信息生成子模塊，用于基于所述第一設(shè)備屬性信息，按照所述目標(biāo)驗(yàn)證方 式對(duì)應(yīng)的驗(yàn)證信息種類(lèi)，計(jì)算生成所述待驗(yàn)證信息。
[0066] 可選的，<