[发明专利]一种账户认证方法及装置

权利要求书

1.一种账户认证方法，其特征在于，所述方法应用于服务器，所述方法包括：

在接收到用户终端发送的携带待认证账户的账户信息的认证请求后，获取所述待认证账户对应的连续认证失败的次数；

当所述连续认证失败的次数大于或等于预设的验证阈值时，向所述用户终端发送指示信息，所述指示信息用于指示输入验证码；

若接收到所述用户终端发送的验证码，且确定接收到的验证码通过验证，则根据所述账户信息对所述待认证账户进行认证；

若未接收到所述用户终端发送的验证码，或者确定接收到的验证码未通过验证，则丢弃所述认证请求。

2.根据权利要求1所述的方法，其特征在于，在所述根据所述账户信息对所述待认证账户进行认证之后，所述方法还包括：

若根据所述账户信息确定所述待认证账户认证失败，则累加所述待认证账户对应的连续认证失败的次数；

若根据所述账户信息确定所述待认证账户认证成功，则将所述待认证账户对应的连续认证失败的次数置为初始值。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

当所述连续认证失败的次数大于或等于预设的锁定阈值时，锁定所述待认证账户，所述锁定阈值大于所述验证阈值。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若在锁定所述待认证账户后，接收到所述待认证账户的解锁指令，则对所述待认证账户解锁；

和/或

在锁定所述待认证账户后开始计时，当达到预设时长时，对所述待认证账户解锁。

5.根据权利要求3所述的方法，其特征在于，在所述获取所述待认证账户对应的连续认证失败的次数之前，所述方法还包括：

判断所述待认证账户是否被锁定；

如果所述待认证账户未被锁定，则执行获取所述待认证账户对应的连续认证失败的次数的步骤。

6.一种账户认证装置，其特征在于，所述装置应用于服务器，所述装置包括：

获取模块，用于在接收到用户终端发送的携带待认证账户的账户信息的认证请求后，获取所述待认证账户对应的连续认证失败的次数；

发送模块，用于当所述连续认证失败的次数大于或等于预设的验证阈值时，向所述用户终端发送指示信息，所述指示信息用于指示输入验证码；

认证模块，用于若接收到所述用户终端发送的验证码，且确定接收到的验证码通过验证，则根据所述账户信息对所述待认证账户进行认证；

丢弃模块，用于若未接收到所述用户终端发送的验证码，或者确定接收到的验证码未通过验证，则丢弃所述认证请求。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括统计模块，所述统计模块具体用于：

若根据所述账户信息确定所述待认证账户认证失败，则累加所述待认证账户对应的连续认证失败的次数；

若根据所述账户信息确定所述待认证账户认证成功，则将所述待认证账户对应的连续认证失败的次数置为初始值。

8.根据权利要求6或7所述的装置，其特征在于，所述装置还包括锁定模块，所述锁定模块具体用于：

当所述连续认证失败的次数大于或等于预设的锁定阈值时，锁定所述待认证账户，所述锁定阈值大于所述验证阈值。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括解锁模块，所述解锁模块具体用于：

若在锁定所述待认证账户后，接收到所述待认证账户的解锁指令，则对所述待认证账户解锁；

和/或

在锁定所述待认证账户后开始计时，当达到预设时长时，对所述待认证账户解锁。

10.根据权利要求8所述的装置，其特征在于，所述装置还包括判断模块，所述判断模块具体用于：

判断所述待认证账户是否被锁定；

如果所述待认证账户未被锁定，则触发所述获取模块执行获取所述待认证账户对应的连续认证失败的次数的步骤。