[发明专利]一种对用户进行验证的方法和系统

说明书

本发明公开了一种对用户进行验证的方法和系统，属于互联网技术领域。方法包括：验证需求设备接收资源请求，资源请求至少携带用户的用户标识，并调用软件开发工具包SDK中的应用程序编程接口API向第三方验证系统发送验证请求，验证请求至少携带用户标识；第三方验证系统获取策略集合，策略集合中包括至少一个验证策略，并通过策略集合中的验证策略和用户标识对用户的身份进行验证；第三方验证系统通过API向验证需求设备发送用户的身份的验证结果。系统包括：验证需求设备和第三方验证系统。本发明验证需求设备不用开发验证体系，直接通过该API调用第三方验证系统对用户的身份进行验证，从而降低了对用户的身份进行验证的成本。

技术领域

本发明涉及互联网技术领域，特别涉及一种对用户进行验证的方法和系统。

背景技术

在互联网中，很多网站可能定期或者不定期举办一些活动；该活动可以为发放代金券活动等；用户可以通过终端手动向服务器发送http(Hypertext transfer protocol，超文本传输协议)请求以参加网站举办的活动；然而现在很多用户为了抢到更多的代金卷，不手动发送http请求参加网站举办的活动，而是通过终端使用自动程序模拟http请求以参加网站举办的活动。手动发送http请求的用户即为合法用户，自动程序即为非法用户。服务器为了维护自身的利益，需要对用户进行验证，确定用户是否是合法用户，并允许合法用户参加活动，而拒绝非法用户参加活动。

目前，当网站举办活动时，网站的研发人员需要为该活动开发一套验证体系，然而活动的生命周期可能比较短，而开发一个功能强大的验证体系消耗时间比较长，例如，一个活动持续2天，然而为这个活动开发一个验证体系需要半年，从而导致开发验证体系的价值较低，对用户进行验证的成本较高。

发明内容

为了解决现有技术的问题，本发明提供了一种对用户进行验证的方法和系统。技术方案如下：

一种对用户进行验证的方法，所述方法包括：

验证需求设备接收资源请求，所述资源请求至少携带用户的用户标识，并调用软件开发工具包SDK中的应用程序编程接口API向第三方验证系统发送验证请求，所述验证请求至少携带所述用户标识；

所述第三方验证系统获取策略集合，所述策略集合中包括至少一个验证策略，并通过所述策略集合中的验证策略和所述用户标识对所述用户的身份进行验证；

所述第三方验证系统通过所述API向所述验证需求设备发送所述用户的身份的验证结果。

进一步地，所述资源请求还携带请求的资源的资源标识；则所述方法还包括：

所述验证需求设备根据所述资源标识，确定所述资源对应的资源数值；

所述验证需求设备根据所述资源数值，从资源数值范围和策略集合的对应关系中获取策略集合，并通过所述API向所述第三方验证系统发送所述策略集合。

进一步地，所述第三方验证系统获取策略集合，包括：

所述第三方验证系统接收所述验证需求设备发送的策略集合；或者，

所述第三方验证系统接收所述验证需求设备发送的所述用户请求的资源的资源标识，根据所述资源标识，确定所述资源对应的资源数值，根据所述资源数值，从资源数值范围和策略集合的对应关系中获取策略集合；或者，

所述第三方验证系统根据所述验证需求设备的设备标识，从设备标识和策略集合的对应关系中获取策略集合。

进一步地，所述第三方验证系统根据所述验证需求设备的设备标识，从设备标识和策略集合的对应关系中获取策略集合之前，还包括：

所述验证需求设备向所述第三方验证系统发送所述设备标识和策略集合；

所述第三方验证系统建立所述设备标识和所述策略集合的对应关系。