[发明专利]信息的验证方法、装置、计算设备和介质

说明书

本公开提供了一种信息的验证方法，可用于信息安全或其他领域。该方法包括：接收来自第一用户终端的验证码申请请求；根据验证码申请请求，确定第一验证码，并配置第一验证码为未生效状态；将第一验证码发送至第一用户终端；响应于接收到来自第二用户终端的确认信息，将第一验证码由未生效状态配置为生效状态；接收来自第一用户终端的第二验证码，确定第一验证码是否被配置为生效状态；以及在第一验证码被配置为生效状态的情况下，根据第一验证码，校验第二验证码，以确定校验结果。本公开还提供了一种信息的验证装置、一种计算设备、一种计算机存储介质以及一种计算机程序产品。

技术领域

本公开涉及信息安全领域，更具体地，涉及一种信息的验证方法、装置、一种计算设备、一种计算机存储介质以及一种计算机程序产品。

背景技术

相关技术所采用的验证码的验证方式如下：由用户在指定的网页或者APP发起用于申请验证码的请求，由服务提供方(例如银行等)的系统根据请求生成验证码，并记录到系统当中，然后通过短信发送该验证码给用户。用户获取到验证码后，填写至指定的验证域，然后提交给服务提供方的系统以验证身份。

根据相关技术所采用的验证码的验证方式，在服务提供方通过短信的方式发送验证码给用户手机的过程中，包含验证码的短信信息容易被嗅探，如短信信息被嗅探，可能造成验证码泄露。若不法分子获得短信验证码，可能导致用户的账户和资金被窃取。因此该验证过程存在较高的风险。另外，在接收到验证码请求时，服务提供方也无法得知该验证码请求是否由用户本人发起，无法对请求发起方的身份进行验证，存在安全隐患。

发明内容

本公开的一个方面提供了一种信息的验证方法，包括：接收来自第一用户终端的验证码申请请求；根据所述验证码申请请求，确定第一验证码，并配置所述第一验证码为未生效状态；将所述第一验证码发送至所述第一用户终端；响应于接收到来自第二用户终端的确认信息，将所述第一验证码由未生效状态配置为生效状态；接收来自所述第一用户终端的第二验证码，确定所述第一验证码是否被配置为生效状态；以及在所述第一验证码被配置为生效状态的情况下，根据所述第一验证码，校验所述第二验证码，以确定校验结果。

可选地，所述方法还包括：确定短信验证信息；以及向所述第二用户终端发送所述短信验证信息，以使所述第二用户终端根据所述短信验证信息回复确认信息。

可选地，所述短信验证信息包括用于指示特定字段的指示信息；所述响应于接收到来自第二用户终端的确认信息，将所述第一验证码由未生效状态配置为生效状态，包括：响应于接收到来自所述第二用户终端的包含所述特定字段的短信信息，将所述第一验证码由未生效状态配置为生效状态。

可选地，所述方法还包括：确定语音验证信息；以及向所述第二用户终端发送所述语音验证信息，以使所述第二用户终端根据所述语音验证信息回复确认信息。

可选地，所述语音验证信息包括用于指示特定按键的指示信息；所述响应于接收到来自第二用户终端的确认信息，将所述第一验证码由未生效状态配置为生效状态，包括：响应于接收到来白所述第二用户终端的针对所述特定按键的触发信息，将所述第一验证码由未生效状态配置为生效状态。

可选地，所述根据所述第一验证码，校验所述第二验证码，得到校验结果，包括：比对所述第一验证码与所述第二验证码；在所述第一验证码与所述第二验证码一致的情况下，确定校验结果为通过校验；以及在所述第一验证码与所述第二验证码不一致的情况下，确定校验结果为未通过校验。

可选地，所述方法还包括：在所述第一验证码为未生效状态的情况下，确定所述校验结果为未通过校验。

可选地，所述方法还包括：记录生成第一验证码的第一时刻；以及在接收所述第二验证码的第二时刻与所述第一时刻之间的时间间隔大于预设间隔阈值的情况下，确定所述校验结果为未通过校验。

可选地，所述方法还包括：在所述将所述第一验证码由未生效状态配置为生效状态之后，发送通知短信至所述第一用户终端，以提示用户所述第一验证码已生效。