[发明专利]身份验证方法及装置

权利要求书

1.一种身份验证方法，其特征在于，所述方法包括：

当监测到请求对用户帐号执行预设操作时，获取所述用户帐号的当前登录地信息，所述用户帐号的当前登录地信息用于指示所述用户帐号的当前登录地点，其中，对所述用户帐号的当前登录地点所对应的登录频次进行更新，若更新后的所述登录频次大于预设阈值，则将所述用户帐号的当前登录地点添加至用户帐号的常用登录地点库中；

根据所述用户帐号的当前登录地信息，检测所述用户帐号的当前登录地点是否属于所述用户帐号的常用登录地点；

在所述用户帐号的当前登录地点不属于所述用户帐号的常用登录地点时，获取由用户帐号的操作者通过对服务器根据所述用户账号的IP地址生成的若干个选项进行选择而提供的所述用户帐号的常用登录地验证信息，其中，所述服务器从所述用户帐号的常用登录地点库中选取至少一个所述用户帐号的常用IP地址，根据常用IP地址生成至少一个第一选项，所述第一选项包括所述用户帐号的常用登录地点或者所述用户帐号的常用登录地点所属区域内的建筑物，所述服务器随机选取至少一个所述用户帐号的非常用IP地址，根据非常用IP地址生成至少一个第二选项，所述第二选项包括所述用户帐号的非常用登录地点或者所述用户帐号的常用登录地点所属区域外的建筑物，所述用户帐号的常用登录地验证信息是指与所述用户帐号的常用登录地点相关的信息，所述常用登录地点是指登录频次大于预设阈值的登录地点；

验证所述用户帐号的常用登录地验证信息是否正确；

根据验证结果确定所述操作者是否为所述用户帐号的拥有者。

2.根据权利要求1所述的方法，其特征在于，获取由用户帐号的操作者通过对服务器根据所述用户账号的IP地址生成的若干个选项进行选择而提供的所述用户帐号的常用登录地验证信息，包括：

生成n个所述第一选项和m个所述第二选项，所述第一选项的内容与所述用户帐号的常用登录地点相关，所述第二选项的内容与所述用户帐号的常用登录地点无关，n、m为正整数；

获取由所述用户帐号的操作者从所述n个第一选项和所述m个第二选项中选择的目标选项，所述目标选项是所述操作者选择的与所述用户帐号的常用登录地点相关的选项，所述目标选项是所述操作者提供的所述用户帐号的常用登录地验证信息。

3.根据权利要求2所述的方法，其特征在于，所述验证所述用户帐号的常用登录地验证信息是否正确，包括：

判断所述目标选项是否为所述n个第一选项中的至少一个选项；

若所述目标选项是所述n个第一选项中的至少一个选项，则确定所述验证结果为所述用户帐号的常用登录地验证信息正确；

若所述目标选项不是所述n个第一选项中的至少一个选项，则确定所述验证结果为所述用户帐号的常用登录地验证信息不正确。

4.根据权利要求1所述的方法，其特征在于，所述根据所述用户帐号的当前登录地信息，检测所述用户帐号的当前登录地点是否属于所述用户帐号的常用登录地点，包括：

检测所述用户帐号的常用登录地点库中是否包括所述用户帐号的当前登录地信息所指示的所述用户帐号的当前登录地点，所述用户帐号的常用登录地点库用于存储所述用户帐号的常用登录地点的指示信息；

若所述用户帐号的常用登录地点库中包括所述用户帐号的当前登录地点，则确定所述用户帐号的当前登录地点属于所述用户帐号的常用登录地点；

若所述用户帐号的常用登录地点库中不包括所述用户帐号的当前登录地点，则确定所述用户帐号的当前登录地点不属于所述用户帐号的常用登录地点。

5.根据权利要求4所述的方法，其特征在于，所述根据验证结果确定所述操作者是否为所述用户帐号的拥有者之后，还包括：

当满足预设更新条件时，将所述用户帐号的当前登录地点添加至所述用户帐号的常用登录地点库中；

其中，所述预设更新条件包括：所述操作者为所述用户帐号的拥有者、所述用户帐号在所述当前登录地点的登录频次大于预设门限值中的第一项或全部两项。