[发明专利]一种用户验证方法及终端设备

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种用户验证方法。本申请同时还涉及一种终端设备。

背景技术

随着信息技术和网络技术的迅猛发展，人们对身份识别技术的需求越来越多，对其安全可靠性的要求也越来越严格。基于传统密码认证的身份识别技术在实际信息网络应用中已经暴露出许多不足之处，而基于脸部特征或是移动终端短信的验证方式近年来也日益成熟并在实际应用中展现出极大的优越性。

然而，发明人在实现本发明的过程中发现，无论是现有的短信验证方式还是人脸识别方式，均需要用户利用自身的移动终端相互配合才能实现。这也导致了目前账户体系中的用户身份验证过程对于移动终端的依赖性很高。一旦用户不甚遗失了自己的移动终端，那么网络的平台运营商或是服务提供商很难确定当前发起身份验证请求或是密码找回请求的为用户本人还是不法分子。即便是当前较为复杂的人脸识别验证方式，在遇到用户移动终端和身份证件遗失的情况下，也无法保证用户的账户信息不会被不法分子盗取。

由此可见，当用户通过移动终端执行一个敏感请求时，系统只能通过指示用户做一个密码验证，或者短信验证，或者人脸识别才能确定用户是否为本人，上述验证过程中的每个操作都需要用户使用移动终端配合操作才能知道结果，且存在着安全上的漏洞。而当用户的手机和身份证一起丢失的话，用户账号的安全性就更存在危险了。因此，如何在不依赖于操作移动终端的情况下，提高用户验证的安全性，成为本领域技术人员亟待解决的技术问题。

发明内容

本发明提供了一种用户验证方法。在保证安全性以及可靠性的基础上，通过用户正常使用终端设备的过程中即可完成验证，提升了用户的使用体验。该方法应用于具有传感器的终端设备，包括以下步骤：

当访问用户通过所述终端设备访问指定页面时，采集所述访问用户的行为数据，所述行为数据为各个特定时刻下所述终端设备的属性数据，所述特定时刻为所述用户触发页面事件时所对应的时刻，所述属性数据为所述终端设备利用所述传感器获取到的各指定属性的数据；

从历史记录中获取所述终端设备上的合法用户在浏览所述指定页面时产生的行为数据；

计算所述访问用户的行为数据与所述合法用户的行为数据之间的相似性，根据所述相似性判断所述访问用户是否为所述合法用户。

优选地，所述计算所述访问用户的行为数据与所述合法用户的行为数据之间的相似性，根据所述相似性判断所述访问用户是否为所述合法用户，具体包括：

根据所述合法用户的行为数据、所述访问用户的行为数据以及所述指定页面的权重，生成所述访问用户在所述指定页面下的验证值；

根据所述验证值以及所述访问用户在当前已浏览的其他指定页面下的验证值生成综合验证值；

判断所述综合验证值是否高于预设的阈值；

若是，确认所述访问用户为所述合法用户；

若否，确认所述访问用户为非法用户。

优选地，所述页面事件至少包括以下类型：

进入所述指定页面；

从所述指定页面退出；

浏览所述指定页面；

对所述指定页面中的页面按钮进行操作。

优选地，所述行为数据具体通过以下方式获取：

将所述终端设备在所述指定页面被访问时的属性数据作为第一子数据；

将所述终端设备在所述指定页面被浏览时的属性数据作为第二子数据；

将所述终端设备在所述指定页面中的页面按钮被操作时的属性数据作为第三子数据，以及将所述终端设备在所述指定页面被退出时属性数据作为第四子数据；

根据所述第一子数据、所述第二子数据、所述第三子数据以及所述第四子数据生成所述行为数据。

优选地，所述第三子数据以及所述第四子数据具体通过以下方式获取：

检测是否出现针对所述页面按钮的操作；

若出现针对所述页面按钮的操作，记录所述第三子数据，并判断所述指定页面是否被切换；

若未出现针对所述页面按钮的操作，判断所述指定页面是否被切换；

若所述指定页面被切换，将所述指定页面被退出时所述终端设备的属性数据作为第四子数据进行记录，并根据所述第一子数据、所述第二子数据、所述第三子数据以及所述第四子数据生成所述行为数据。

优选地，所述属性数据为所述终端设备通过所述传感器在第一方向上获取到的感应数据和/或所述终端设备通过所述传感器在第二方向上获取到的感应数据。