[发明专利]用户验证方法及装置

权利要求书

1.一种用户验证方法，其特征在于，包括：

接收用户提交的业务办理请求；所述业务办理请求中携带有所述用户的用户标识、要办理的目标业务的目标业务标识；

根据目标业务标识遍历预先配置的业务限制办理信息表，得到办理目标业务的第一限制信息；其中，业务限制办理信息表中包含办理每一业务的限制信息，所述限制信息包括下述至少一种：标签标识、黑名单标识、灰名单标识；

在根据所述用户标识确定所述用户不存在第一限制信息时，根据所述用户标识确定所述用户存在的第二限制信息；

在所述用户存在第二限制信息时，根据目标业务标识、第二限制信息、以及预先配置的审核策略表，确定所述用户办理目标业务时的第一身份验证方式；其中，所述审核策略表中包含每一业务在各种限制信息下、以及没有限制信息时分别对应的身份验证方式；

将所述第一身份验证方式发送至所述用户正在办理目标业务的终端设备。

2.如权利要求1所述的用户验证方法，其特征在于，在根据所述用户标识确定所述用户不存在第一限制信息时，根据所述用户标识确定所述用户存在的第二限制信息，包括：

遍历所述第一限制信息对应的用户名单，在第一限制信息对应的用户名单中不存在所述用户标识时，遍历各限制信息对应的用户名单，确定所述用户存在的第二限制信息；

其中，用户名单包括下述至少一种：标签名单、黑名单、灰名单。

3.如权利要求2所述的用户验证方法，其特征在于，遍历各限制信息对应的用户名单，确定所述用户存在的第二限制信息，包括：

遍历各限制信息对应的用户名单，根据包含所述用户标识的用户名单的标识得到用户存在的第二限制信息。

4.如权利要求1所述的用户验证方法，其特征在于，还包括：

在所述用户不存在第二限制信息时，根据目标业务标识从所述审核策略表中确定办理目标业务在没有限制信息时的第二身份验证方式；

将所述第二身份验证方式发送至所述用户正在办理目标业务的终端设备。

5.如权利要求1所述的用户验证方法，其特征在于，根据目标业务标识、第二限制信息、以及预先配置的审核策略表，确定所述用户办理目标业务时的第一身份验证方式，包括：

根据目标业务标识遍历审核策略表，若审核策略表中目标业务标识对应的限制信息中存在第二限制信息，将审核策略表中目标业务在第二限制信息下对应的身份验证方式确定为第一身份验证方式；

若审核策略表中目标业务标识对应的限制信息中不存在第二限制信息，将审核策略表中目标业务在没有限制信息时的第二身份验证方式确定为第一身份验证方式。

6.如权利要求1所述的用户验证方法，其特征在于，还包括：

在根据所述用户标识确定所述用户存在第一限制信息时，禁止所述用户办理目标业务。

7.一种用户验证装置，其特征在于，包括：

接收模块，用于接收用户提交的业务办理请求；所述业务办理请求中携带有所述用户的用户标识、要办理的目标业务的目标业务标识；

第一处理模块，用于根据目标业务标识遍历预先配置的业务限制办理信息表，得到办理目标业务的第一限制信息；其中，业务限制办理信息表中包含办理每一业务的限制信息，所述限制信息包括下述至少一种：标签标识、黑名单标识、灰名单标识；

第二处理模块，用于在根据所述用户标识确定所述用户不存在第一限制信息时，根据所述用户标识确定所述用户存在的第二限制信息；

第三处理模块，用于在所述用户存在第二限制信息时，根据目标业务标识、第二限制信息、以及预先配置的审核策略表，确定所述用户办理目标业务时的第一身份验证方式；其中，所述审核策略表中包含每一业务在各种限制信息下、以及没有限制信息时分别对应的身份验证方式；

发送模块，用于将所述第一身份验证方式发送至所述用户正在办理目标业务的终端设备。