[发明专利]一种即时通讯工具的安全验证系统及方法

权利要求书

1.一种即时通讯工具的安全验证系统，其特征在于，包括：

登录安全模块，用以响应于用户终端的登录请求获取预设的登录方式，并根据预设的登录方式提供相应的登录安全验证，根据登录验证结果确定用户的登录权限，根据登录权限确定用户的登录结果；其中，所述登录权限包括有或无；所述登录结果包括登录成功或登录不成功；

锁屏安全模块，用以根据用户的登录结果确定用户终端的锁屏方式，并根据所述锁屏方式采用相应的验证方式对用户进行安全检测，生成安全检测结果，根据所述安全检测结果确定解锁结果；其中，所述锁屏方式包括不开启安全验证、开启手势验证及开启指纹验证中的一种或多种；所述安全检测结果包括成功或不成功；所述解锁结果包括成功或不成功；

应用安全模块，用以根据用户终端的解锁结果获取用户终端中应用的打开方式类型，并响应于应用的打开指令采用与打开方式类型相应的安全验证方式进行安全验证，生成安全验证结果，根据所述安全验证结果确定应用是否可以打开；其中，所述打开方式类型包括不验证、进行验证人脸识别、短信验证中的一种；所述安全验证结果包括成功或不成功。

2.如权利要求1所述的系统，其特征在于，所述登录安全模块识别到用户终端发出登录请求后，获取预设的登录方式，根据预设的登录方式向用户终端发出登录安全验证；其中，所述预设的登录方式包括用户名与密码验证，手机号与短信验证码验证，用户名或手机号或邮箱与人脸识别验证，用户名、密码与短信验证码。

3.如权利要求2所述的系统，其特征在于，所述登录安全模块获取的预设的登录方式为用户名与密码验证时，向用户终端发送输入用户名和密码的指令，获取输入的用户名和密码并与预设的用户名和密码比较；若输入的用户名和密码与预设的用户名和密码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名和密码与预设的用户名和密码不相同，则判定输入的用户名对应的用户无登录权限；

获取的预设的登录方式为手机号与短信验证码验证时，向用户终端发送输入手机号的指令，获取输入的手机号并向其发送生成的短信验证码；获取输入的短信验证码并与生成的短信验证码比较；若输入的短信验证码与生成的短信验证码相同，则判定输入的手机号对应的用户有登录权限；若输入的短信验证码与生成的短信验证码不相同，则判定输入的手机号对应的用户无登录权限；

获取的预设的登录方式为用户名或手机号或邮箱与人脸识别验证时，向用户终端发送输入用户名或手机号或邮箱的指令，获取输入的用户名或手机号或邮箱并发出相应的人脸识别指令；将输入的人脸信息与预设的人脸信息比较；若输入的人脸信息与预设的人脸信息相同，则判定输入的用户名或手机号或邮箱对应的用户有登录权限；若输入的人脸信息与预设的人脸信息不相同，则判定输入的用户名或手机号或邮箱对应的用户无登录权限；

预设的登录方式为用户名、密码与短信验证码时，向用户终端发送输入用户名、密码、短信验证码的指令，并向所述用户终端发送生成的短信验证码；将获取输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码比较；若输入的用户名、密码、短信验证码和预设的用户名、密码、短信验证码相同，则判定输入的用户名对应的用户有登录权限；若输入的用户名、密码、短信验证码与预设的用户名、密码、短信验证码不相同，则判定输入的用户名对应的用户无登录权限；

其中，当判定用户有登录权限时，则生成的登录结果为登录成功；当判定用户无登录权限时，则生成的登录结果为登录不成功。