[发明专利]一种密码验证方法、装置、设备及介质

权利要求书

1.一种密码验证方法，应用于服务器，包括：

获取针对目标账户的密码信息被连续输入错误的次数；

当所述次数达到第一预设次数时，获取终端发送的基于端特征数据的端模型输出结果；所述端特征数据为所述终端根据用户对所述终端的操作信息生成的第一特征数据；

基于所述端模型输出结果，以及云端存储的所述用户的第二特征数据，采用云端模型生成对于所述用户是否为黑用户的预测结果；

若所述预测结果表示所述用户是黑用户，则冻结所述账户；

若所述预测结果表示所述用户不是黑用户，则向所述终端发送第一指令；所述第一指令用于指示将所述目标账户的密码输入界面切换至锁定状态并持续第一预设时长。

2.根据权利要求1所述方法，所述获取终端发送的基于端特征数据的端模型输出结果之前，还包括：

判断所述次数是否达到第二预设次数；所述第二预设次数小于所述第一预设次数；

若所述次数达到所述第二预设次数，则向所述终端发送第二指令；所述第二指令用于指示将所述目标账户的密码输入界面切换至锁定状态并持续第二预设时长；所述第二预设时长小于所述第一预设时长。

3.根据权利要求1所述方法，所述基于所述端模型输出结果，以及云端存储的所述用户的第二特征数据，采用云端模型生成对于所述用户是否为黑用户的预测结果，具体包括：

将所述端模型输出结果和所述第二特征数据输入到所述云端模型，得到云端模型输出结果；

基于所述云端模型输出结果判断所述用户是否为黑用户。

4.根据权利要求3所述方法，所述将所述端模型输出结果和所述第二特征数据输入到所述云端模型，得到云端模型输出结果，具体包括：

将所述第二特征数据输入到所述云端模型的预测层，得到预测结果；

将所述端模型输出结果和所述预测结果输入到所述云端模型的结果处理层，得到所述云端模型输出结果。

5.根据权利要求1所述方法，所述向所述终端发送第一指令之后，还包括：

向所述终端发送密码找回引导指令，用于所述终端生成密码找回引导信息，以便所述用户根据所述密码找回引导信息进行密码找回操作。

6.根据权利要求5所述方法，所述密码找回引导指令，包括用于引导用户进行刷脸校验的指令、用于引导用户进行短信校验的指令中至少一种指令。

7.根据权利要求1所述方法，所述冻结所述账户之后，还包括：

向所述终端发送解冻引导指令，用于所述终端生成解冻引导信息，以便所述用户根据所述解冻引导信息进行账户解冻操作。

8.根据权利要求7所述方法，所述解冻引导指令，包括用于引导用户进行刷脸校验的指令、用于引导用户拨打客服电话的指令中至少一种。

9.根据权利要求1所述方法，所述冻结所述账户之后，还包括：

向所述终端发送显示账户冻结信息的指令，以便所述终端向用户显示账户冻结的信息。

10.根据权利要求1所述方法，所述第一特征数据包括：所述用户在身份核验页面的停留时长、所述用户的密码输入轨迹中至少一种。

11.根据权利要求1所述方法，所述第二特征数据包括：实时特征数据、离线特征数据中至少一种；

所述实时特征数据包括：当笔交易的默认核身方式、当笔交易是否切换密码、当前支付场景信息、输入密码与真实密码的相似性、当前操作时间是否为高危支付时间中至少一种；

所述离线特征数据包括：交易频次、上次修改密码时间、所述账户是否为多人共用账户、用户核身方式偏好、所述终端是否为所述账户的常用终端中至少一种。

12.根据权利要求1所述方法，所述端模型是基于第一训练样本数据，训练分类模型得到的；所述第一训练样本数据包括样本用户在身份核验页面的停留时长、样本用户的密码输入轨迹中至少一种。