[发明专利]基于矩阵值的用户身份校验方法、装置及系统

说明书

技术领域

本申请涉及用户身份校验技术领域，特别是涉及基于矩阵值的用户身份校验方法、装置及系统。

背景技术

大型网站普遍存在账户信息安全问题，尤其是金融网站更是众矢之的。目前，账户信息安全技术的主流是以提高校验凭据安全性为基础，采用多次校验的方式。也就是说，在对用户名及登录密码进行常规的身份校验(简称常规校验)的同时，还需要通过其他途径进行辅助性的身份校验(简称辅助校验)，只有在常规校验与辅助校验全都通过时，才能允许当前用户进行后续的操作。

关于辅助校验，一种实现的途径是，采用“提问-应答”模式，也即由网站服务器向用户进行“提问”，用户进行“回答”，如果用户回答正确，则校验通过。对于普通网站而言，一般可以向用户显示一张带有验证码(一般由数字、字母等组成)的图片，要求用户输入图片中的验证码，如果用户输入正确，则通过验证。但是，在这种方式中，问题的答案其实已经直接显示在问题中，因此，如果黑客能够截获到该图片并能够识别出图片中的验证码，则会比较危险。还有些网站采取相对高级的校验方式：在图片中显示一个问题(例如，询问某数学算式的成立条件等)，然后由用户给出相应的答案。这种方式中，问题中没有直接显示出答案，但是，基本所有用户都知道问题的答案是什么，相应的，也就很容易被机器破解。因此，对于网上银行等对用户信息安全性的要求极高的网站而言，上述辅助校验方式都显得不够可靠。

现有技术中，作为通过“提问-应答”模式的一个代表，“矩阵卡”(又称“口令卡”等，最常见的形式是8×10格二维数字矩阵，每个方格内会出现一个一至三位的随机数字，通过输入正确的矩阵坐标对应位置内的数字对用户身份进行校验)往往会被网上银行等金融类网站所采用。例如，某银行向网银签约用户发放矩阵卡并由用户自行保存，在进行辅助校验时，由网站服务器随机发起坐标位置的提问，用户则按照坐标位置查找到相应的取值，提交到服务器进行校验。例如，服务器提问“3D8E”，则用户可以查询到坐标“3D”对应的取值是“71”，坐标“8E”对应的取值是“56”，于是，就可以将“7156”作为该问题的答案提交到服务器进行校验即可。可见，这种实现方式下，能够使得答案不会直接显示在问题中，并且只有知道矩阵卡中各个坐标上的取值的用户才能知道问题的答案，因此，安全性比较高。

但是，这种基于矩阵值进行用户身份的校验方式在现有技术中存在安全隐患，这种安全隐患主要在于，用户的矩阵卡上的信息存在被泄露的可能。例如，钓鱼网站可以模仿服务器网站发起坐标提问，并且获取用户输入的相应的取值。然后将得到的取值逐个记录，最终获取到矩阵卡上各个坐标对应的取值。这样就可以冒充用户登录服务器网站，回答服务器网站的提问，并最终达到非法目的。或者，钓鱼网站还可以利用电话等进行诈骗来获知用户的矩阵卡各个坐标位置所对应的取值，进而可以伪装成用户来进行不法操作，等等。可见，一旦用户的矩阵卡信息被泄露，则这种基于矩阵值的身份校验就失效了。总之，迫切需要本领域技术人员解决的技术问题就在于：如何提高用户矩阵卡信息的安全性，进而提高基于矩阵值进行安全校验时的有效性。

发明内容

本申请提供了基于矩阵值的用户身份校验方法、装置及系统，能够提高用户矩阵卡信息的安全性，进而提高基于矩阵值进行安全校验时的有效性。

本申请提供了如下方案：

一种基于矩阵值的用户身份校验方法，包括：

通过第一终端设备的信号采集装置采集第二终端设备输出的第一媒体信号；其中，在对指定用户在所述第二终端设备上的操作进行用户身份校验时，由所述服务器选择待校验的矩阵坐标，对待校验的矩阵坐标进行编码生成第一媒体数据，并返回给所述第二终端设备，所述第二终端设备利用其信号输出装置将所述第一媒体数据输出为所述第一媒体信号；

对所述第一媒体信号进行解码，得到所述待校验的矩阵坐标；

查询预先获取的为该指定用户生成的矩阵相关信息，获取所述待校验的矩阵坐标对应的目标取值，并通过所述第一终端设备的信号输出装置将所述目标取值输出，以便用户将所述目标取值输入所述第二终端设备并提交到服务器进行校验；其中，所述矩阵相关信息包括矩阵中包含的坐标以及各个坐标对应的取值。

一种基于矩阵值的用户身份校验方法，包括：

在对指定用户在第二终端设备上的操作进行用户身份校验时，选择待校验的矩阵坐标；

对待校验的矩阵坐标进行编码生成第一媒体数据；