[发明专利]安全认证方法及装置

说明书

本发明公开了一种安全认证方法及装置。其中，该方法包括：接收指定账号发送的操作请求，其中，操作请求用于指示指定账号执行指定操作；获取指定账号的类型；在指定账号的类型为主账号下属的子账号时，向第一可信设备或第二可信设备发送用于请求对指定操作进行验证的安全验证请求，其中，第一可信设备为主账号注册的可信设备，第二可信设备为子账号注册的可信设备；接收第一可信设备或第二可信设备对安全验证请求进行一键验证后返回的验证结果，其中，一键验证为在可信设备上的专用按钮接收到触发指令后所触发的验证过程。

技术领域

本发明涉及互联网技术领域，具体而言，涉及一种安全认证方法及装置。

背景技术

相关技术中的PC端针对用户高危操作的安全验证，主要存在两个途径：1.当前终端(比如电脑)安装数字证书成为可信设备，缺点是只能在当前终端操作，如果更换设备需要重新安装数字证书才能进行相关操作。并且。相关技术中卖家安全验证场景主要也是通过证书来进行安全防控，证书本身存在一定的体验问题，比如安装复杂、浏览器操作系统兼容问题等。将来，浏览器可能不会支持控件，导致证书无法使用，对于全网的活跃卖家及子账号则无法正常使用。2.通过终端(比如手机)接收短信或动态口令，再在PC上输入接收到的信息通过验证，缺点是每次都需要验证，且需要在PC和手机上切换操作并手动输入信息，步骤冗长繁琐容易输入错误。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

根据本申请实施例的一个方面，提供了一种安全认证方法，包括：接收指定账号发送的操作请求，其中，操作请求用于指示指定账号执行指定操作；获取指定账号的类型；在指定账号的类型为主账号下属的子账号时，向第一可信设备或第二可信设备发送用于请求对指定操作进行验证的安全验证请求，其中，第一可信设备为主账号注册的可信设备，第二可信设备为子账号注册的可信设备；接收第一可信设备或第二可信设备对安全验证请求进行一键验证后返回的验证结果，其中，一键验证为在可信设备上的专用按钮接收到触发指令后所触发的验证过程。

根据本申请实施例的另一方面，还提供了一种安全认证方法，包括：指定账号的可信设备接收服务器发送的用于请求对指定操作进行验证的安全验证请求；其中，指定操作为指定账号执行的指定操作；在指定账号为主账号下属的子账号时，可信设备包括：第一可信设备或第二可信设备，其中，其中，第一可信设备为主账号注册的可信设备，第二可信设备为子账号注册的可信设备；可信设备对安全验证请求进行一键验证；其中，一键验证为在可信设备上的专用按钮接收到触发指令后所触发的验证过程。

根据本申请实施例的另一方面，还提供了一种安全认证装置，包括：第一接收模块，用于接收指定账号发送的操作请求，其中，操作请求用于指示指定账号执行指定操作；获取模块，用于获取指定账号的类型；第一发送模块，用于在指定账号的类型为主账号下属的子账号时，向第一可信设备或第二可信设备发送用于请求对指定操作进行验证的安全验证请求，其中，第一可信设备为主账号注册的可信设备，第二可信设备为子账号注册的可信设备；第二接收模块，用于接收第一可信设备或第二可信设备对安全验证请求进行一键验证后返回的验证结果，其中，一键验证为在可信设备上的专用按钮接收到触发指令后所触发的验证过程。

根据本申请实施例的另一方面，还提供了一种安全认证装置，位于可信设备中，包括：接收模块，用于接收服务器发送的用于请求对指定操作进行验证的安全验证请求；其中，指定操作为指定账号执行的指定操作；在指定账号为主账号下属的子账号时，可信设备包括：第一可信设备或第二可信设备，其中，其中，第一可信设备为主账号注册的可信设备，第二可信设备为子账号注册的可信设备；验证模块，用于对安全验证请求进行一键验证；其中，一键验证为在可信设备上的专用按钮接收到触发指令后所触发的验证过程。