[发明专利]网络账户的鉴权方法和装置

说明书

技术领域

本发明涉及互联网技术领域，特别涉及一种网络账户的鉴权方法和装置。

背景技术

随着互联网技术的发展，网络账户的价值越来越高，随之而来盗用网络账户的现象也越来越严重。为了保护网络账户的安全，对网络账户进行操作之前，需要对操作网络账户的用户的身份进行权限验证，该过程即为网络账户的鉴权，并在鉴权成功之后，允许对网络账户进行操作。

相关技术在对网络账户进行鉴权时，采用如下方式：

方式一：首先存储用户预先设置的密码，进而在对网络账户进行操作时提供密码输入对话框，并通过将从密码输入对话框中获取到的密码与存储的用户预先设置的密码进行匹配，从而实现了对网络账户的鉴权。具体地，若密码输入对话框中的密码与存储的用户预先设置的密码匹配，则网络账户鉴权成功。

方式二：提供密码输入对话框，并在对网络账户进行操作时生成一个验证密码，进而向预留的手机号码发送具有验证密码的短信，使用户根据接收到的短信可在密码输入对话框中输入验证密码，通过将密码输入对话框中输入的验证密码与生成的验证密码进行匹配，实现了对网络账户的鉴权。若密码输入对话框中输入的验证密码与生成的验证密码匹配，则网络账户鉴权成功。

方式三：预先存储用户的人体特征，如声纹、人脸图像和指纹等，进而通过将获取到的操作网络账户的用户的人体特征与预先存储的用户的人体特征进行匹配，从而实现了对网络账户的鉴权。若获取到的操作网络账户的用户的人体特征与预先存储的用户的人体特征匹配，则对网络账户的鉴权成功。

在实现本发明的过程中，发明人发现相关技术至少存在以下问题：

方式一：当密码输入对话框中的密码与存储的用户预先设置的密码匹配，即可成功的对网络账户进行鉴权，而密码有被木马等盗取的可能，导致对网络账户进行鉴权的可靠性较低。

方式二：由于向预留的手机号码发送具有验证密码的短信时，发送的短信存在延迟、丢失的可能性，导致对网络账户进行鉴权效率较低。

方式三：当声纹、人脸图像等特征的差别较小时，现有的声纹、人脸的识别方式很难将细微的差别特征识别出来，导致对网络账户进行鉴权的准确性较低；虽然指纹的鉴权方式准确性较高，但采集指纹的成本较高，导致对网络账户进行鉴权时资源消耗较大。

发明内容

为了解决相关技术的问题，本发明实施例提供了一种网络账户的鉴权方法和装置。所述技术方案如下：

一方面，提供了一种网络账户的鉴权方法，所述方法包括：

接收网络账户的操作请求，所述操作请求中携带所述网络账户的账户信息；

将所述操作请求中携带的网络账户的账户信息与预先存储的所述网络账户的账户信息进行匹配；

若所述操作请求中携带的所述网络账户的账户信息与预先存储的所述网络账户的账户信息匹配，则调用相应的业务处理流程；

获取所述业务处理流程对应的业务信息，并将所述业务信息与所述网络账户的账户信息进行匹配，根据匹配结果对所述网络账户进行鉴权。

另一方面，提供了一种网络账户的鉴权装置，所述装置包括：

接收模块，用于接收网络账户的操作请求，所述操作请求中携带所述网络账户的账户信息；

第一匹配模块，用于将所述操作请求中携带的网络账户的账户信息与预先存储的所述网络账户的账户信息进行匹配；

调用模块，用于当所述操作请求中携带的所述网络账户的账户信息与预先存储的所述网络账户的账户信息匹配时，调用相应的业务处理流程；

获取模块，用于获取所述业务处理流程对应的业务信息；

第二匹配模块，用于将所述业务信息与所述网络账户的账户信息进行匹配；

鉴权模块，用于根据匹配结果对所述网络账户进行鉴权。

本发明实施例提供的技术方案带来的有益效果是：

通过接收携带网络账户信息的网络账户的操作请求，并在操作请求中携带的网络账户的账户信息与预先存储的网络账户的账户信息匹配之后，调用相应的业务处理流程，并将在业务处理流程中获取到的业务信息与网络账户的账户信息进行匹配，进而根据匹配结果对网络账户进行鉴权。由于业务处理流程中的业务信息为真实可靠的信息，且易于获取，因此，不仅降低了对网络账户进行鉴权时的资源消耗，而且提高了鉴权的可靠性和效率。

附图说明