[发明专利]一种安全验证方法、装置、电子设备和存储介质

权利要求书

1.一种安全验证方法，应用于服务端，其特征在于，所述方法包括：

获取移动终端的用户数据，所述用户数据包括用户行为数据与所述移动终端的设备信息中的至少一种；

根据所述用户数据进行分析计算，生成所述移动终端的风险标签数据，并将所述风险标签数据存储至标签库中；

根据所述用户数据进行数据处理，生成所述移动终端的安全验证记录，并将所述安全验证记录存储至安全验证库中；

响应于所述移动终端需要进行安全验证，根据所述标签库以及所述安全验证库，判断是否通过安全验证，输出安全验证结果。

2.根据权利要求1所述的安全验证方法，其特征在于，所述获取移动终端的用户数据，还包括：

对所述移动终端进行环境监测，包括以下至少一种：

多开监测、模拟器监测、进程模块监测以及文件的目录路径监测。

3.根据权利要求1所述的安全验证方法，其特征在于，所述设备信息包括MAC地址、WIFI列表、IDFA、IMEI、序列号、主板号、CPU型号、内存信息和屏幕信息中的至少一种；

所述方法还包括：

根据所述设备信息，通过唯一ID算法进行计算，生成并存储所述移动终端的设备ID。

4.根据权利要求1所述的安全验证方法，其特征在于，所述风险标签数据包括作弊风险标签、伪造风险标签、应用风险标签以及设备属性中的至少一种；

所述根据所述用户数据进行分析计算，生成所述移动终端的风险标签数据，并将所述风险标签数据存储至标签库中，还包括：

根据所述用户行为数据，通过聚类模型及模式挖掘算法将用户的行为模式归类；

识别出用户的异常行为模式并将对应的数据加工为风险标签数据；

将所述风险标签数据存储至标签库中。

5.根据权利要求1所述的安全验证方法，其特征在于，所述用户数据还包括安全验证历史数据，所述安全验证历史数据包括短信验证数据、刷脸验证数据以及密码验证数据中的至少一种，

所述根据所述用户数据进行数据处理，生成所述移动终端的安全验证记录，并将所述安全验证记录存储至安全验证库中，还包括：

对所述安全验证历史数据进行数据处理，提取所述安全验证历史数据中的安全验证信息，存储所述安全验证信息，根据所述安全验证信息生成所述移动终端的安全验证记录；

将所述安全验证记录存储至安全验证库中；

其中，所述安全验证信息包括设备指纹和账号信息。

6.根据权利要求1所述的安全验证方法，其特征在于，所述方法还包括：

创建风险控制接口，所述风险控制接口包括所述标签库和所述安全验证库，所述风险控制接口用于供所述移动终端调用；

所述风险控制接口还包括规则配置引擎，所述规则配置引擎用于配置安全验证规则；

所述响应于所述移动终端需要进行安全验证，根据所述标签库以及所述安全验证库，判断是否通过安全验证，输出安全验证结果，还包括：

响应于所述移动终端需要进行安全验证，根据所述标签库以及所述安全验证库，通过验证所述安全验证规则判断是否通过安全验证；

输出安全验证结果。

7.根据权利要求6所述的安全验证方法，其特征在于，所述响应于所述移动终端需要进行安全验证，根据所述标签库以及所述安全验证库，通过验证所述安全验证规则判断是否通过安全验证，还包括：

根据所述安全验证库查询是否存在所述安全验证记录，得到第一判断结果；

根据所述标签库通过所述规则配置引擎验证所述安全验证规则，判断是否存在风险，得到第二判断结果；

若所述第一判断结果为不存在所述安全验证记录和/或所述第二判断结果为存在风险，所述安全验证结果为验证不通过；

若所述第一判断结果为存在所述安全验证记录且所述第二判断结果为不存在风险，所述安全验证结果为验证通过。