[发明专利]一种可信终端验证方法、装置

权利要求书

1.一种可信终端验证方法，应用在服务端，其特征在于，所述方法包括：

判断用户的登录终端是否匹配本地记录的该用户的可信终端；

当判断出所述登录终端不匹配本地记录的该用户的可信终端时，判断所述用户的登录账号与所述登录终端的常用登录账号是否在同一可信终端上登录，并且登录次数达到阈值；

如果是，判定所述登录终端为该用户的可信终端。

2.根据权利要求1所述的方法，其特征在于，所述判断用户的登录终端是否匹配本地记录的该用户的可信终端之前，所述方法还包括：

根据所述可信终端的硬件信息识别所述可信终端的终端类型；

当识别出所述可信终端为手持终端时，将所述可信终端在本地归类为手持可信终端；

当识别出所述可信终端为PC终端时，判断所述可信终端的常用时间段是否为办公时间段或家用时间段；

当所述可信终端的常用时间段为办公时间段时，将所述可信终端在本地归类为办公可信终端；

当所述可信终端的常用时间段为家用时间段时，将所述可信终端在本地归类为家用可信终端。

3.根据权利要求1所述的方法，其特征在于，所述判断用户的登录账号是否与所述登录终端的常用登录账号在同一可信终端上登录，并且登录次数达到阈值之前，所述方法还包括：

判断所述用户的登录账号在所述登录终端上的登入次数是否达到阈值；

如果是，继续判断所述用户的登录账号是否与所述登录终端的常用登录账号在同一可信终端上登录，并且登录次数达到阈值；

如果否，判定所述登录终端为该用户的非可信终端。

4.根据权利要求1所述的方法，其特征在于，所述判断用户的登录账号与所述登录终端的常用登录账号是否在同一可信终端上登录，并且登录次数达到阈值包括：

查询所述登录终端的常用登录账号；其中所述常用登录账号为所述登录终端的历史登录账号中登入次数达到阈值的登录账号；

判断所述用户的登录账号与所述常用登录账号是否曾在同一可信终端上登录，并且登录次数均达到阈值；

如果是，确定所述用户的登录账号与所述常用登录账号相关联，并在本地保存所述用户的登录账号与所述历史登录账号之间的关联关系。

5.根据权利要求4所述的方法，其特征在于，所述同一可信终端为同一家用可信终端。

6.一种终端验证装置，应用在服务端，其特征在于，所述装置包括：

第一判断模块，用于判断用户的登录终端是否匹配本地记录的可信终端；

第二判断模块，用于在判断出所述登录终端不匹配本地记录的可信终端时，判断用户的登录账号与所述登录终端的常用登录账号是否在同一可信终端上登录，并且登录次数达到阈值；如果是，判定所述登录终端为该用户的可信终端。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

归类模块，用于在第一判断模块判断用户的登录终端是否匹配本地记录的该用户的可信终端之前，根据所述可信终端的硬件信息识别所述可信终端的终端类型；

当识别出所述可信终端为手持终端时，将所述可信终端在本地归类为手持可信终端；

当识别出所述可信终端为PC终端时，判断所述可信终端的常用时间段是否为办公时间段或家用时间段；

当所述可信终端的常用时间段为办公时间段时，将所述可信终端在本地归类为办公可信终端；

当所述可信终端的常用时间段为家用时间段时，将所述可信终端在本地归类为家用可信终端。

8.根据权利要求6所述的装置，其特征在于，所述第二判断模块具体用于：

在判断用户的登录账号是否与所述登录终端的常用登录账号在同一可信终端上登录，并且登录次数达到阈值之前，判断所述用户的登录账号在所述登录终端上的登入次数是否达到阈值；

如果是，继续判断所述用户的登录账号是否与所述登录终端的常用登录账号在同一可信终端上登录，并且登录次数达到阈值；

如果否，判定所述登录终端为该用户的非可信终端。