[发明专利]一种账户身份验证处理方法及装置

说明书

本发明实施例公开了一种账户身份验证处理方法及装置，方法包括：获取当前的设备信息和账户的注册信息，若判断获知所述设备信息和所述注册信息不匹配，则生成操作校验信息；接收用户根据所述操作校验信息输入的操作校验答案，并根据所述操作校验信息获取所述账户对应的历史操作信息；若判断获知所述操作校验答案与所述历史操作信息匹配，则确定所述账户通过身份验证。通过匹配设备信息和注册信息，以及操作校验答案和历史操作信息来确定账户通过身份验证，无需用户输入预设资料，使得用户在使用账户过程中，动态、智能处理账户的风险，过滤非法入侵账户、攻击账户的行为，通过真正的用户请求，最大程度的提升用户账户、数据、隐私的安全性。

技术领域

本发明实施例涉及信息安全技术领域，具体涉及一种账户身份验证处理方法及装置。

背景技术

现有的应用程序或各大平台均需要在注册账户后才能够继续使用系统，不注册无法使用。在注册时有很多账户系统均要求用户验证手机号码为本人或邮箱地址为本人的。对账户再重视一点的账号，会有一个密码保护的系统，这个系统用户设置自己的密码保护资料，比如选择设立三个提问和三个答案，当遇到账号密码不记得的时候，可以通过预先设立的资料，找回账户。基于此方法的还有事先设置其它类型的个人资料，如指纹、声音、脸部表情、虹膜等，这些均属于预先设置类，通过用户人工介入此系统，主动上传自己的相对隐私的资料，比如收集用户指纹、收集用户个人头像、收集用户声波等，这些资料并非人人都愿意传送给账户管理的平台。

大平台系统的账户管理机制，基于用户预设的资料后，在用户账户需要找回时，只需用户提交相关资料后，正确即通过，为用户提供重置密码通道。现有的技术方案是根据用户在登录时的网络环境来分辨用户所处网络是否安全，当服务器认为不安全时，即会启动校验系统，校验用户是否为本人，当校验通过后才会登录其账户。

但是现有技术仍然不够安全，无法防止用户账户被攻击、盗取的可能，账户的安全性远远不够。比如支付宝与苹果账户系统签约免密支付后，由于用户的苹果账户所对应的邮箱(用户使用邮箱注册成为苹果账户)被攻击，致使关联的支付宝钱包受到关联，最终导致资金被盗刷。资金被盗刷可能只是普通的黑客为了牟利而进行的对账户攻击，当把账户的安全性放到更高层面时，可能在某些系统中，账户里面涉及的机密内容，这些内容可能是无价的，账户的安全性也就是机密的安全性。因此，现有技术依靠用户预设的资料或邮箱来重置密码，这些校验机制一是过于简单，形式单一，二是呆板，不够灵活，不能随时应用，仅能在找回密码时使用，但如若关键信息被盗将无法再保护账户安全。

发明内容

由于现有方法存在上述问题，本发明实施例提出一种账户身份验证处理方法及装置。

第一方面，本发明实施例提出一种账户身份验证处理方法，包括：

获取当前的设备信息和账户的注册信息，若判断获知所述设备信息和所述注册信息不匹配，则生成操作校验信息；

接收用户根据所述操作校验信息输入的操作校验答案，并根据所述操作校验信息获取所述账户对应的历史操作信息；

若判断获知所述操作校验答案与所述历史操作信息匹配，则确定所述账户通过身份验证。

可选地，所述获取当前的设备信息和账户的注册信息，若判断获知所述设备信息和所述注册信息不匹配，则生成操作校验信息之前，还包括：

根据用户注册所述账户时的设备信息生成所述账户的唯一序列号，将所述唯一序列号作为所述账户的注册信息；

对应地，所述获取当前的设备信息和账户的注册信息，若判断获知所述设备信息和所述注册信息不匹配，则生成操作校验信息，具体包括：

获取当前的设备信息，根据所述设备信息生成临时序列号，判断获知所述临时序列号和所述注册信息不匹配，则生成操作校验信息；

其中，所述唯一序列号存储在服务器端。