[发明专利]一种身份验证方法及装置

权利要求书

1.一种身份验证方法，其特征在于，包括：

接收身份验证请求，从预先设置的至少一个验证问题中选取目标验证问题；

基于所述身份验证请求携带的用户名指示的用户的历史行为信息生成的所述目标验证问题的标准答案；

接收用户基于展示的所述目标验证问题，输入的所述目标验证问题的答案；

确定所述目标验证问题的答案是否与所述目标验证问题的标准答案匹配；

若所述目标验证问题的答案与所述目标验证问题的标准答案匹配，确定所述用户身份验证成功。

2.根据权利要求1所述的方法，其特征在于，若所述目标验证问题的答案与所述目标验证问题的标准答案不匹配，该方法还包括：

确定所述用户身份验证不成功。

3.根据权利要求2所述的方法，其特征在于，所述接收身份验证请求，包括：

检测用户发送的身份验证请求，确定所述身份验证请求携带的用户名；

若历史最近一次接收到携带所述用户名的目标身份验证请求身份验证不成功，判断接收到所述目标身份验证请求的时间与当前系统时间之间的时间间隔是否达到预设时间阈值；

若是，确定接收用户发送的所述身份验证请求。

4.根据权利要求3所述的方法，其特征在于，所述判断接收到所述目标身份验证请求的时间与当前系统时间之间的时间间隔是否达到预设时间阈值，包括：

确定历史最近预设次数接收到的携带所述用户名的目标身份验证请求是否均身份验证不成功；

若否，判断接收到所述目标身份验证请求的时间与当前系统时间之间的时间间隔是否达到预设时间阈值。

5.根据权利要求1所述的方法，其特征在于，所述接收身份验证请求，从预先设置的至少一个验证问题中选取目标验证问题之前，该方法还包括：

检测用户发送的身份验证请求，确定所述身份验证请求是否为机器验证请求，所述机器验证请求指示身份验证请求为攻击类型的身份验证请求；

所述接收身份验证请求，从预先设置的至少一个验证问题中选取目标验证问题包括：若检测用户发送的身份验证请求，确定所述身份验证请求不为机器验证请求，接收所述身份验证请求，从预先设置的至少一个验证问题中选取目标验证问题。

6.根据权利要求1-5任意一项所述的方法，其特征在于，当目标验证问题与历史浏览行为相关时，

所述基于所述身份验证请求携带的用户名指示的用户的历史行为信息生成的所述目标验证问题的标准答案，包括：

获取所述身份验证请求携带的用户名指示的用户的历史行为信息，所述历史行为信息包括所述用户的历史浏览行为信息；

基于第一答案生成原则从所述历史浏览行为信息中获取信息，生成目标验证问题的标准答案，所述第一答案生成原则与浏览时长、浏览时间点和/或浏览次数相关。

7.根据权利要求1-5任意一项所述的方法，其特征在于，当目标验证问题与历史购买行为相关时，

所述基于所述身份验证请求携带的用户名指示的用户的历史行为信息生成的所述目标验证问题的标准答案，包括：

获取所述身份验证请求携带的用户名指示的用户的历史行为信息，所述历史行为信息包括所述用户的历史购买信息；

基于第二答案生成原则从所述历史购买信息中获取信息，生成目标验证问题的标准答案，所述第二答案生成原则与购买金额、购买时间点和/或购买次数相关。

8.根据权利要求1-5任意一项所述的方法，其特征在于，当目标验证问题与历史收藏行为相关时，

所述基于所述身份验证请求携带的用户名指示的用户的历史行为信息生成的所述目标验证问题的标准答案，包括：

获取所述身份验证请求携带的用户名指示的用户的历史行为信息，所述历史行为信息包括所述用户的历史收藏信息；

基于第三答案生成原则从所述历史收藏信息中获取信息，生成目标验证问题的标准答案，所述第三答案生成原则与收藏时间点相关。