[发明专利]安全验证方法和装置

权利要求书

1.一种安全验证方法，包括：

接收安全验证请求，其中，所述安全验证请求包括用户标识和所述安全验证请求的发送方的类别标识；

将所述安全验证请求通过网络转发至所连接的风控端，以使所述风控端基于所述类别标识确定是否对所述用户标识所指示的用户进行信息校验；

响应于接收到所述风控端返回的用于指示进行信息校验的提示信息，基于所述提示信息对所述用户进行信息校验，生成信息校验结果，以及基于所述信息校验结果，得到安全验证结果；

所述基于所述信息校验结果，得到安全验证结果，还包括：若所述信息校验结果用于指示所述用户通过信息校验，则将所述信息校验结果发送至所述风控端，以使所述风控端进一步基于所述类别标识确定所述用户是否通过安全验证；接收所述风控端返回的安全验证结果；

在所述将所述安全验证请求转发至所连接的风控端之后，所述方法还包括：接收所述风控端在确定不对所述用户进行信息校验、以及基于所述类别标识确定所述用户是否通过安全验证后返回的安全验证结果。

2.根据权利要求1所述的方法，其中，信息校验包括动态口令验证，所述提示信息是用于指示进行动态口令验证的信息；以及

所述基于所述提示信息对所述用户进行信息校验，包括：

执行以下验证操作：生成动态口令，将所生成的动态口令发送至所述用户的用户端；接收所述用户端发送的动态口令；确定所述用户端发送的动态口令是否满足预设条件，若满足，则确定所述用户通过动态口令验证；

如果所述用户端发送的动态口令不满足所述预设条件，则对动态口令验证失败次数进行递增操作，确定当前的动态口令验证失败次数是否小于预设值，若小于，则继续执行所述验证操作。

3.根据权利要求2所述的方法，其中，所述基于所述提示信息对所述用户进行信息校验，还包括：

响应于确定所述用户端发送的动态口令不满足所述预设条件或当前的动态口令验证失败次数不小于所述预设值，确定所述用户未通过动态口令验证。

4.根据权利要求2所述的方法，其中，在所述响应于接收到所述风控端返回的用于指示进行信息校验的提示信息之后，所述方法还包括：

为所述安全验证请求设置对应的标识信息；以及

在所述将所生成的动态口令发送至所述用户的用户端之后，所述方法还包括：

为所生成的动态口令设置对应的动态口令标识，将该动态口令和该动态口令标识组成信息对，以及将所述信息对和所述标识信息对应存储。

5.根据权利要求4所述的方法，其中，所述预设条件包括：与最近一次发送给所述用户端的动态口令一致；以及

所述确定所述用户端发送的动态口令是否满足预设条件，包括：

确定所述用户端发送的动态口令是否与最新存储的与所述标识信息对应的信息对中的动态口令一致，若一致，则确定所述用户端发送的动态口令满足所述预设条件。

6.根据权利要求2所述的方法，其中，所述将所生成的动态口令发送至所述用户的用户端，包括：

通过短信通道将所生成的动态口令发送至所述用户端。

7.根据权利要求2所述的方法，其中，在首次执行所述验证操作之前，所述方法还包括：

向所述用户端发送动态口令验证页面的地址，以使所述用户端基于所述地址跳转至所述动态口令验证页面，供所述用户通过所述动态口令验证页面发送动态口令。

8.根据权利要求1所述的方法，其中，所述基于所述信息校验结果，得到安全验证结果，包括：

若所述信息校验结果用于指示所述用户未通过信息校验，则生成用于指示所述用户未通过安全验证的安全验证结果。

9.根据权利要求1-8之一所述的方法，其中，所述方法还包括：

将安全验证结果返回给所述发送方。