[发明专利]找回帐号、保护帐号安全、帐号防盗的方法和装置

权利要求书

1.一种帐号防盗的方法，包括以下步骤：

接收对帐号标识的敏感操作请求，所述敏感操作请求中包含发起敏感操作请求的设备信息；

若所述发起所述敏感操作请求的设备信息所表示的设备为授权设备，则根据所述敏感操作请求中敏感操作的安全级别获取对应的验证方式，将所述验证方式发送给发起所述敏感操作请求的请求者；

接收根据所述验证方式上传的验证信息；

将所述验证信息通过所述验证方式所对应的已存储的验证信息对上传的验证信息进行验证得到验证结果；

若验证结果为验证通过，则允许本次的敏感操作，若验证结果为验证失败，则拒绝本次的敏感操作；

所述验证方式包括用户生物特征信息验证和/或身份证件信息；所述验证信息与所述验证方式对应。

2.根据权利要求1所述的方法，其特征在于，在接收对帐号标识的敏感操作请求，所述敏感操作请求中包含发起敏感操作请求的设备信息的步骤之前，所述方法还包括：

接收上传的帐号标识及对应的认证信息，所述认证信息包括用户生物特征信息、身份证件信息和用户使用行为数据；

将所述用户生物特征信息与所述身份证件信息中生物特征或已存储的生物特征库进行比对得到第一相似度值；

将所述用户使用行为数据与所述帐号标识所对应的用户历史行为数据进行比较，得到第二相似度值；

当第一相似度值大于第一阈值且第二相似度值大于第二阈值时，对所述认证信息认证成功，否则认证失败；

若认证结果为认证成功，则将帐号标识、用户生物特征信息和身份证件信息建立对应的实名档案。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

将所述用户生物特征信息和/或身份证件信息与第三方认证系统中存储的数据进行比对，得到第三相似度值；

当第一相似度值大于第一阈值、第二相似度值大于第二阈值且第三相似度值大于第三阈值时，对所述认证信息认证成功，否则认证失败。

4.一种帐号防盗的方法，其特征在于，包括以下步骤：

发起对帐号标识的敏感操作请求，所述敏感操作请求中包含发起对帐号标识的敏感操作请求的设备信息；

若设备为授权设备，则接收返回的根据所述敏感操作请求中敏感操作的安全级别所对应的验证方式；

获取根据所述验证方式采集的验证信息；

将采集的验证信息上传到认证服务器；

接收所述认证服务器通过所述验证方式所对应的已存储的验证信息对上传的验证信息进行验证得到的验证结果；

若验证结果为验证通过，则允许本次的敏感操作，若验证结果为验证失败，则拒绝本次的敏感操作；

所述验证方式包括用户生物特征信息和/或身份证件信息验证；所述验证信息与所述验证方式对应。

5.一种保护帐号安全的方法，其特征在于，包括以下步骤：

接收上传的帐号标识及对应的认证信息，所述认证信息包括用户生物特征信息和身份证件信息；

将所述用户生物特征信息与所述身份证件信息中生物特征或已存储的生物特征库进行比对得到第一相似度值；

根据所述第一相似度值得到对所述认证信息的认证结果；

若认证结果为认证成功，则将帐号标识、用户生物特征信息和身份证件信息建立对应的实名档案。

6.根据权利要求5所述的方法，其特征在于，所述用户生物特征信息为拍摄的人脸图像；所述将所述用户生物特征信息与所述身份证件信息中生物特征进行比对得到第一相似度值，包括：

从所述身份证件信息中提取人脸图像；

将所述拍摄的人脸图像与所述身份证件信息中的人脸图像进行比对，得到第一相似度值。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：将所述用户生物特征信息与第三方认证系统中存储的数据进行比对，得到第三相似度值；

根据所述第一相似度值和第三相似度值得到对所述认证信息的认证结果。