[发明专利]一种身份验证方法及装置

说明书

本说明书公开了一种身份验证方法及装置，可先获取用户在业务平台中的用户数据。之后，将该用户的用户数据输入决策模型中，确定该用户的可信度，并根据该用户数据中的业务执行信息，确定该用户的密码设置时间，再根据该用户的密码设置时间以及预设的记忆时效函数，确定该用户当前的记忆指数。最后，根据该用户的可信度以及该用户的记忆指数，确定该用户进行身份验证的方式，并采用确定出的身份验证的方式，进行身份验证。通过确定用户当前的可信度以及对密码的记忆情况，为用户确定适合的身份验证方式，降低了身份验证的风险。

技术领域

本申请涉及风控技术领域，尤其涉及一种身份验证方法及装置。

背景技术

目前，用户通过互联网业务平台执行业务时，往往需要输入预先设置的业务对应的密码，以进行身份验证。例如，当用户登录在业务平台中的用户账号时，需要输入该账号对应的密码，以进行身份验证。或者，当用户通过支付平台进行支付时，则需要输入支付密码，以进行身份验证。

若用户遗忘了设置的密码，则可通过业务平台采用其它方式进行身份验证，如，人脸识别、指纹识别以及身份证号码验证等方式，以找回密码或者重置密码。

但是，通过上述输入密码或其他方式进行身份验证，验证方式较为单一，且风险较高。

发明内容

本说明书实施例提供一种身份验证方法及装置，用于部分解决现有技术中的问题。

本说明书实施例采用下述技术方案：

本说明书提供的一种身份验证方法，包括：

获取用户在业务平台中的用户数据，所述用户数据至少包含用户的登录环境信息以及业务执行信息中的一种，所述业务执行信息至少包含业务执行时间以及业务指标；

将所述用户的用户数据作为输入，输入预先训练的决策模型，确定所述决策模型输出的所述用户的可信度；

根据所述用户数据的业务执行信息，确定所述用户的密码设置时间，并根据所述用户的密码设置时间以及预设的记忆时效函数，确定所述用户当前的记忆指数，所述记忆指数用于表征用户对密码的记忆程度；

根据所述用户的可信度以及所述用户的记忆指数，确定所述用户进行身份验证的方式，并采用确定出的身份验证的方式，进行身份验证。

可选地，将所述用户的用户数据作为输入，输入预先训练的决策模型，确定所述决策模型输出的所述用户的可信度，具体包括：

根据所述用户的用户数据，确定所述用户的用户特征；

将所述用户的用户特征作为输入，输入预先训练的决策模型中，确定所述决策模型输出的所述用户的可信度。

可选地，根据所述用户的用户数据，确定所述用户的用户特征，具体包括：

根据所述用户的用户数据中当前的登录环境信息，以及历史的登录环境信息，确定所述用户的登录环境特征；和/或

根据所述用户的用户数据中的业务执行信息包含的业务执行时间，确定所述用户的时间特征；和/或

根据所述用户的用户数据中的业务执行信息包含的业务指标，确定所述用户的业务指标特征；

根据所述用户的登录环境特征、时间特征以及业务指标特征中的至少一种，确定所述用户的用户特征。

可选地，训练决策模型，具体包括：

获取历史上若干用户在所述业务平台中的用户数据，所述用户数据至少包含用户的登录环境信息以及业务执行信息中的一种；

根据确定出的各用户的用户数据，确定训练样本集，并根据各用户在所述业务平台中的异常信息，对所述训练样本集中的各训练样本进行标注；