[发明专利]一种身份验证的方法及装置

权利要求书

1.一种身份验证的方法，其特征在于，所述方法包括：

确定待验证账户当前对应的验证场景；

根据所述验证场景，确定所述待验证账户中已被获知的信息和/或未被获知的信息；

当确定已被获知的信息时，采用与所述已被获知的信息不相关联的安全问题对所述待验证账户进行身份验证，当确定未被获知的信息时，采用与所述未被获知的信息相关联的安全问题对所述待验证账户进行身份验证；

根据所述验证场景，确定所述待验证账户中已被获知的信息和/或未被获知的信息，具体包括：

根据预设的账户信息与验证场景的对应关系以及所述待验证账户的访问记录，确定与所述验证场景对应、且在预设的时间段内被访问过的账户信息，作为所述已被获知的信息；和/或，确定与所述验证场景对应、且在预设的时间段内未被访问过的账户信息，作为所述未被获知的信息。

2.如权利要求1所述的方法，其特征在于，所述验证场景至少包括：登录的验证场景以及登录后的执行业务的验证场景。

3.如权利要求1所述的方法，其特征在于，确定在预设的时间段内被访问过的账户信息，具体包括：

根据预设的验证场景与时间段的对应关系，确定所述验证场景对应的时间段；

确定在所述验证场景对应的时间段内被访问过的账户信息；

确定在预设的时间段内未被访问过的账户信息，具体包括：

根据预设的验证场景与时间段的对应关系，确定所述验证场景对应的时间段；

确定在所述验证场景对应的时间段内未被访问过的账户信息。

4.如权利要求1所述的方法，其特征在于，选择与所述已被获知的信息不相关联的安全问题，具体包括：

选择正确答案与所述已被获知的信息不匹配的安全问题；

选择与所述未被获知的信息相关联的安全问题，具体包括：

选择正确答案与所述未被获知的信息匹配的安全问题。

5.如权利要求1所述的方法，其特征在于，所述信息包括：与所述待验证账户对应的个人信息、所述待验证账户的行为日志。

6.一种身份验证的装置，其特征在于，包括：

第一确定模块，确定待验证账户当前对应的验证场景；

第二确定模块，根据所述验证场景，确定所述待验证账户中已被获知的信息，和/或未被获知的信息；

身份验证模块，当确定已被获知的信息时，采用与所述已被获知的信息不相关联的安全问题对所述待验证账户进行身份验证，当确定未被获知的信息时，采用与所述未被获知的信息相关联的安全问题对所述待验证账户进行身份验证；

所述第二确定模块，根据预设的账户信息与验证场景的对应关系以及所述待验证账户的访问记录，确定与所述验证场景对应、且在预设的时间段内被访问过的账户信息，作为所述已被获知的信息，和/或确定与所述验证场景对应、且在预设的时间段内未被访问过的账户信息，作为所述未被获知的信息。

7.如权利要求6所述的装置，其特征在于，所述验证场景至少包括：登录的验证场景以及登录后的执行业务的验证场景。

8.如权利要求6所述的装置，其特征在于，所述第二确定模块，根据预设的验证场景与时间段的对应关系，确定所述验证场景对应的时间段，确定在所述验证场景对应的时间段内被访问过的账户信息，根据预设的验证场景与时间段的对应关系，确定所述验证场景对应的时间段，确定在所述验证场景对应的时间段内未被访问过的账户信息。

9.如权利要求6所述的装置，其特征在于，所述身份验证模块，当确定已被获知的信息时，采用正确答案与所述已被获知的信息不匹配的安全问题对所述待验证账户进行身份验证，当确定未被获知的信息时，采用正确答案与所述未被获知的信息匹配的安全问题对所述待验证账户进行身份验证。

10.如权利要求6所述的装置，其特征在于，所述信息包括：与所述待验证账户对应的个人信息、所述待验证账户的行为日志。