[发明专利]一种信息认证的方法及装置

说明书

本申请公开了一种信息认证的方法及装置，用以解决现有技术中用户账号被盗后损失巨大的问题。该方法服务器接收主控用户通过账号发送的操作请求，并查找该账号对应的协助认证用户，向查找到的协助认证用户发送针对该操作请求的认证询问信息，当接收到协助认证用户返回的认证确认信息时，允许执行该操作请求对应的操作，当接收到协助认证用户返回的认证拒绝信息时，拒绝执行该操作请求对应的操作。通过上述方法，即使用户的账号被盗，不法分子在通过盗取的账号进行操作时，仍需得到该账号对应的协助认证用户的确认后才能进行操作，因此可有效的降低用户账号被盗后所带来的损失。

技术领域

本申请涉及计算机技术领域，尤其涉及一种信息认证的方法及装置。

背景技术

随着计算机和网络技术的不断发展，用户已经可以通过在网站上注册的账号执行各种操作。例如，用户可通过在电子商务网站上注册的账号在该网站上进行购物。

但是，计算机和网络技术的发展也催生了不法分子日益猖獗的盗号行为，一旦用户的账号和密码被盗，不法分子就可以使用盗取的账号进行操作，会给用户带来巨大的损失。继续沿用上例，如果用户在电子商务网站上注册的账号和密码被盗，不法分子就可以使用该用户的账号内的余额为自己购物。

在现有技术中，虽然已经有很多方法来增加盗号的难度，降低用户的账号被盗的几率，但是，用户账号被盗的风险始终不能降为0，因此，如何降低用户账号被盗后的损失成为一个亟待解决的问题。

发明内容

本申请实施例提供一种信息认证的方法及装置，用以解决现有技术中用户账号被盗后损失巨大的问题。

本申请实施例提供的一种信息认证的方法，包括：

接收主控用户通过账号发送的操作请求；

查找预设的所述账号对应的协助认证用户；

向查找到的协助认证用户发送针对所述操作请求的认证询问信息；

当接收到所述协助认证用户返回的认证确认信息时，允许执行所述操作请求对应的操作；

当接收到所述协助认证用户返回的认证拒绝信息时，拒绝执行所述操作请求对应的操作。

本申请实施例提供的一种信息认证的装置，包括：

接收模块，用于接收主控用户通过账号发送的操作请求；

查找模块，用于查找预设的所述账号对应的协助认证用户；

协助认证模块，用于向所述查找模块查找到的协助认证用户发送针对所述操作请求的认证询问信息；

判定操作模块，用于当接收到所述协助认证用户返回的认证确认信息时，允许执行所述操作请求对应的操作，当接收到所述协助认证用户返回的认证拒绝信息时，拒绝执行所述操作请求对应的操作。

本申请实施例提供一种信息认证的方法及装置，该方法服务器接收主控用户通过账号发送的操作请求，并查找该账号对应的协助认证用户，向查找到的协助认证用户发送针对该操作请求的认证询问信息，当接收到协助认证用户返回的认证确认信息时，允许执行该操作请求对应的操作，当接收到协助认证用户返回的认证拒绝信息时，拒绝执行该操作请求对应的操作。通过上述方法，即使用户的账号被盗，不法分子在通过盗取的账号进行操作时，仍需得到该账号对应的协助认证用户的确认后才能进行操作，因此可有效的降低用户账号被盗后所带来的损失。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例提供的信息认证的过程；

图2为本申请实施例提供的信息认证的详细过程；