[发明专利]身份验证方法及装置

权利要求书

1.一种身份验证方法，包括：

服务器接收用户终端发送的业务处理请求，所述业务处理请求中包括：用户终端的帐号以及对应业务的业务标识；

根据所述用户终端的帐号，获取所述用户终端的用户在当前时间单元内的生物状态信息，并根据所述用户在当前时间单元内的生物状态信息，分析所述用户的活动状态；以及

当所述用户的活动状态为预置的活动状态时，确认所述用户通过身份验证，根据所述业务标识处理对应的业务；所述预置的活动状态包括：非极端静态以及非极端动态的活动状态；

否则，确认所述用户未通过身份验证，拒绝处理所述业务标识对应的业务。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述服务器根据预置的采集规则，定期通过与所述帐号关联的可穿戴设备采集所述用户的生物状态信息。

3.根据权利要求2所述的方法，其特征在于，所述服务器通过所述可穿戴设备采集所述用户的生物状态信息的同时，记录所述生物状态信息的采集时间，并根据所述生物状态信息的采集时间，定期清理采集的所有生物状态信息中超过预置存储时长的生物状态信息。

4.根据权利要求1所述的方法，其特征在于，所述业务处理请求中还包括：所述用户终端的网络协议地址，所述当所述用户的活动状态为预置的活动状态时，确认所述用户通过身份验证的步骤，包括：

当所述用户的活动状态为预置的活动状态时，根据所述网络协议地址，获取所述用户终端的位置信息；

根据所述用户终端的帐号，获取当前时间单元内与所述帐号关联的可穿戴设备的位置信息或网络协议地址；

当所述用户终端的位置信息与所述可穿戴设备的位置信息相匹配，或所述用户终端的网络协议地址与所述可穿戴设备的网络协议地址属于同一个网关时，确认所述用户通过身份验证。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述服务器根据预置的采集规则，定期通过与所述帐号关联的可穿戴设备采集所述可穿戴设备的位置信息或网络协议地址。

6.根据权利要求5所述的方法，其特征在于，所述服务器通过所述可穿戴设备采集所述可穿戴设备的位置信息或网络协议地址的同时，记录所述可穿戴设备的位置信息或网络协议地址的采集时间，根据所述关联可穿戴设备的位置信息或网络协议地址的采集时间，定期清理采集的所有可穿戴设备的位置信息或网络协议地址中超过预置存储时长的位置信息或网络协议地址。

7.根据权利要求1至6的任一项所述的方法，其特征在于，所述生物状态信息至少包括以下信息的一种或几种：心跳、脉搏、以及血压。

8.一种身份验证装置，包括：

业务处理请求接收模块，用于接收用户终端发送的业务处理请求，所述业务处理请求中包括：用户终端的帐号以及对应业务的业务标识；

活动状态分析模块，用于根据所述业务处理请求接收模块接收的所述业务处理请求中的所述用户终端的帐号，获取所述用户终端的用户在当前时间单元内的生物状态信息，并根据所述用户在当前时间单元内的生物状态信息，分析所述用户的活动状态；以及

验证模块，用于当所述用户的活动状态为预置的活动状态时，确认所述用户通过身份验证，根据所述业务标识处理对应的业务，否则，确认所述用户未通过身份验证，拒绝处理所述业务标识对应的业务；所述预置的活动状态包括：非极端静态以及非极端动态的活动状态。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第一采集模块，用于根据预置的采集规则，定期通过与所述帐号关联的可穿戴设备采集所述用户的生物状态信息。

10.根据权利要求9所述的装置，其特征在于，所述第一采集模块通过所述可穿戴设备采集所述用户的生物状态信息的同时，还用于记录所述生物状态信息的采集时间，并根据所述生物状态信息的采集时间，定期清理采集的所有生物状态信息中超过预置存储时长的生物状态信息。