[发明专利]一种账户身份验证处理方法及装置

权利要求书

1.一种账户身份验证处理方法，其特征在于，包括：

获取当前的设备信息和账户的注册信息，若判断获知所述设备信息和所述注册信息不匹配，则生成操作校验信息；所述设备信息包括下述任意组合：设备种类、操作系统类型、设备对应的手机号码、设备对应的邮箱地址、设备使用的IP地址、设备对应的GPS位置以及设备对应的网络类型；所述账户的注册信息为账户在注册时填写和系统自动收集的信息；

接收用户根据所述操作校验信息输入的操作校验答案，并根据所述操作校验信息获取所述账户对应的历史操作信息；其中，所述历史操作信息为在用户登录账户使用的过程中，服务器端设计一定的动态天数范围值，记录该范围内用户账户的一些操作信息；校验流程开始后，服务器根据校验策略从账户信息库中随机抽出一定数量的内容作为题目，题目中混淆错误答案；根据客户端当前的环境，来确定出题的数量和题目错误答案的比例；根据用户发起校验的IP地址和GPS定位，使得该流程从头至尾需在同一环境下才能完成；

若判断获知所述操作校验答案与所述历史操作信息匹配，则确定所述账户通过身份验证。

2.根据权利要求1所述的方法，其特征在于，所述获取当前的设备信息和账户的注册信息，若判断获知所述设备信息和所述注册信息不匹配，则生成操作校验信息之前，还包括：

根据用户注册所述账户时的设备信息生成所述账户的唯一序列号，将所述唯一序列号作为所述账户的注册信息；

对应地，所述获取当前的设备信息和账户的注册信息，若判断获知所述设备信息和所述注册信息不匹配，则生成操作校验信息，具体包括：

获取当前的设备信息，根据所述设备信息生成临时序列号，判断获知所述临时序列号和所述注册信息不匹配，则生成操作校验信息；

其中，所述唯一序列号存储在服务器端。

3.根据权利要求1所述的方法，其特征在于，所述获取当前的设备信息和账户的注册信息，若判断获知所述设备信息和所述注册信息不匹配，则生成操作校验信息，具体包括：

获取当前的设备信息，若判断获知所述设备信息满足预设的禁止登录设备条件，则生成告警信息并确定所述账户未通过身份验证；

若判断获知所述设备信息不满足预设的禁止登录设备条件，则获取账户的注册信息，若判断获知所述设备信息和所述注册信息不匹配，则生成操作校验信息。

4.根据权利要求1所述的方法，其特征在于，所述若判断获知所述操作校验答案与所述历史操作信息匹配，则确定所述账户通过身份验证之后，还包括：

对所述注册信息的授权登录设备进行添加、修改或删除操作。

5.一种账户身份验证处理装置，其特征在于，包括：

信息匹配模块，用于获取当前的设备信息和账户的注册信息，若判断获知所述设备信息和所述注册信息不匹配，则生成操作校验信息；所述设备信息包括下述任意组合：设备种类、操作系统类型、设备对应的手机号码、设备对应的邮箱地址、设备使用的IP地址、设备对应的GPS位置以及设备对应的网络类型；所述账户的注册信息为账户在注册时填写和系统自动收集的信息；

信息校验模块，用于接收用户根据所述操作校验信息输入的操作校验答案，并根据所述操作校验信息获取所述账户对应的历史操作信息；其中，所述历史操作信息为在用户登录账户使用的过程中，服务器端设计一定的动态天数范围值，记录该范围内用户账户的一些操作信息；校验流程开始后，服务器根据校验策略从账户信息库中随机抽出一定数量的内容作为题目，题目中混淆错误答案；根据客户端当前的环境，来确定出题的数量和题目错误答案的比例；根据用户发起校验的IP地址和GPS定位，使得该流程从头至尾需在同一环境下才能完成；

账户验证模块，用于若判断获知所述操作校验答案与所述历史操作信息匹配，则确定所述账户通过身份验证。