[发明专利]一种安全认证方法及相关装置

权利要求书

1.一种安全认证方法，包括：

终端设备采集用户行为特征序列；

所述终端设备将所述用户行为特征序列发送至云服务器；

所述云服务器基于异常检测模型对所述用户行为特征序列进行异常检测，其中，所述异常检测模型是基于用户在至少一个终端设备中的历史用户行为特征序列训练得到的；

所述云服务器将所述异常检测模型的异常检测结果发送至所述终端设备；

所述终端设备执行与所述异常检测结果匹配的安全认证流程。

2.根据权利要求1所述的方法，还包括：

所述终端设备在准备进行安全验证时，向所述云服务器发起辅助认证请求；

所述云服务器基于异常检测模型对所述用户行为特征序列进行异常检测，包括：

所述云服务器获取在所述辅助认证请求接收时刻的预定时间段内的用户行为特征序列；

所述云服务器将所述预定时间段内的用户行为特征序列输入至异常检测模型，以对所述预定时间段内的用户行为特征序列进行异常检测。

3.根据权利要求1所述的方法，还包括：

所述终端设备安装有支付应用，所述辅助认证请求是用户使用所述支付应用进行资源处理时，由所述支付应用控制所述终端设备发起的。

4.根据权利要求3所述的方法，

终端设备采集用户行为特征序列，包括：

终端设备采集用户在进行资源处理过程中的用户行为特征序列。

5.根据权利要求1所述的方法，

所述终端设备执行与所述异常检测结果匹配的安全认证流程，包括：

若所述异常检测结果指示未异常，则所述终端设备判定安全认证通过，否则向用户发起身份认证；

若用户通过所述身份认证，则所述终端设备判定安全认证通过，否则判定安全认证失败。

6.根据权利要求5所述的方法，

所述身份认证包括以下至少一者：

生物认证、密码认证、USBKey认证。

7.根据权利要求1-6中任一项所述的方法，

所述用户行为特征序列包括以下至少一者：

用户运动轨迹特征序列、用户定位轨迹特征序列、用户触控特征序列和用户应用交互特征序列。

8.一种安全认证方法，包括：

终端设备采集用户行为特征序列；

所述终端设备将所述用户行为特征序列发送至云服务器，使得所述云服务器基于异常检测模型对所述用户行为特征序列进行异常检测，并将所述异常检测模型的异常检测结果发送至所述终端设备，其中，所述异常检测模型是基于用户在至少一个终端设备中的历史用户行为特征序列训练得到的；

所述终端设备执行与所述异常检测结果匹配的安全认证流程。

9.一种安全认证方法，包括：

云服务器获取终端设备采集到的用户行为特征序列；

所述云服务器基于异常检测模型对所述用户行为特征序列进行异常检测，其中，所述异常检测模型是基于用户在至少一个终端设备中的历史用户行为特征序列训练得到的；

所述云服务器将所述异常检测结果发送至终端设备，使得所述终端设备执行与所述异常检测结果匹配的安全认证流程。

10.一种安全认证装置，包括：

序列采集模块，基于终端设备采集用户行为特征序列；

第一发送模块，基于所述终端设备将所述用户行为特征序列发送至云服务器；

异常检测模块，基于所述云服务器基于异常检测模型对所述用户行为特征序列进行异常检测，其中，所述异常检测模型是基于用户在至少一个终端设备中的历史用户行为特征序列训练得到的；

第二发送模块，基于云服务器将所述异常检测模型的异常检测结果发送至所述终端设备；

安全认证模块，基于所述终端设备执行与所述异常检测结果匹配的安全认证流程。