[发明专利]交易安全认证方法及装置

权利要求书

1.一种交易安全认证方法，其特征在于，包括：

接收登录信息，根据所述登录信息获取客户权限信息；所述客户权限信息包括权限数据列表和需认证数据列表；

生成所述客户权限信息的认证状态信息；

通过功能入口收到功能选择信息时，根据功能数据列表、所述权限数据列表、所述需认证数据列表和所述认证状态信息对客户进行交易安全认证；所述功能入口配置有所述功能数据列表；

根据交易安全认证结果更新所述认证状态信息。

2.根据权利要求1所述的方法，其特征在于，生成所述客户权限信息的认证状态信息，包括：

在存储位置新建认证标识；

将所述认证标识初始化为第一状态，得到所述客户权限信息的认证状态信息。

3.根据权利要求1所述的方法，其特征在于，所述功能数据列表中包括多个功能码。

4.根据权利要求1所述的方法，其特征在于，根据功能数据列表、所述权限数据列表、所述需认证数据列表和所述认证状态信息对客户进行交易安全认证，包括：

根据所述功能数据列表和所述权限数据列表判断客户是否有权限对目标页面进行访问；

如果否，则生成无权访问提示信息，将所述无权访问提示信息作为交易安全认证结果；

如果是，则根据所述认证状态信息生成认证判断结果，根据所述认证判断结果和所述需认证数据列表对客户进行交易安全认证。

5.根据权利要求4所述的方法，其特征在于，根据所述认证判断结果和所述需认证数据列表对客户进行交易安全认证，包括：

若所述认证判断为第一认证状态，则根据所述功能数据列表和所述需认证数据列表进行交易安全认证；

若所述认证判断为第二认证状态，则展示目标页面。

6.根据权利要求5所述的方法，其特征在于，根据所述功能数据列表和所述需认证数据列表进行交易安全认证，包括：

根据所述功能数据列表和所述需认证数据列表判断客户是否有权限对目标页面进行访问；

如果是，则展示目标页面；

如果否，则利用安全工具对客户进行交易安全认证。

7.根据权利要求1-6任一项所述的方法，其特征在于，还包括：

调用目标接口以检查所述认证状态信息；

若所述认证状态信息为第一状态，则生成认证未完成提示信息。

8.一种交易安全认证装置，其特征在于，包括：

权限模块，用于接收登录信息，根据所述登录信息获取客户权限信息；所述客户权限信息包括权限数据列表和需认证数据列表；

初始化模块，用于生成所述客户权限信息的认证状态信息；

认证模块，用于通过功能入口收到功能选择信息时；根据功能数据列表、所述权限数据列表、所述需认证数据列表和所述认证状态信息对客户进行交易安全认证；所述功能入口配置有所述功能数据列表；

更新模块，用于根据交易安全认证结果更新所述认证状态信息。

9.根据权利要求8所述的装置，其特征在于，所述初始化模块，包括：

新建单元，用于在存储位置新建认证标识；

处理单元，用于将所述认证标识初始化为第一状态，得到所述客户权限信息的认证状态信息。

10.根据权利要求8所述的装置，其特征在于，所述功能数据列表中包括多个功能码。

11.根据权利要求8所述的装置，其特征在于，所述认证模块，包括：

判断单元，用于根据所述功能数据列表和所述权限数据列表判断客户是否有权限对目标页面进行访问；

提示单元，用于如果否，则生成无权访问提示信息，将所述无权访问提示信息作为交易安全认证结果；

认证单元，用于如果是，则根据所述认证状态信息生成认证判断结果，根据所述认证判断结果和所述需认证数据列表对客户进行交易安全认证。