[发明专利]一种对用户设备操作申请进行验证的方法和系统

权利要求书

1.一种对用户设备操作申请进行验证的方法，包括一设备标识和ID验证的步骤，其特征在于，在设备标识和ID验证通过的情况下，还包括：

交互信息验证步骤，对比所述用户设备的信息与可信设备的交互信息，并在二者匹配的情况下通过对所述操作申请的验证，所述交互信息用于记录可信设备之间的通信行为。

2.根据权利要求1所述的方法，其特征在于，所述用户设备的信息为用户设备的交互信息或用户设备的设备标识。

3.根据权利要求2所述的方法，其特征在于，所述交互信息验证步骤具体包括：

步骤A1，在设备标识和ID验证通过后，获取用户设备的交互信息；和

步骤A2，根据用户设备的交互信息获取可信设备的相关信息；和

步骤A3，根据可信设备的相关信息获取至少一个可信设备的交互信息，并对比可信设备的交互信息和用户设备的交互信息，判断是否匹配，如果匹配则通过对所述操作申请的验证，否则拒绝所述操作申请的验证；或

步骤A3’，根据可信设备的相关信息获取至少一个可信设备的交互信息，并对比可信设备的交互信息和用户设备的设备标识，判断是否匹配，如果匹配则通过对所述操作申请的验证，否则拒绝所述操作申请的验证。

4.根据权利要求2所述的方法，其特征在于，所述交互信息验证步骤具体包括：

步骤B1，在设备标识和ID验证通过后，获取用户设备的交互信息；

步骤B2，所述用户设备的交互信息不存在，根据所述用户设备的用户信息判断是否为合法用户，如果是进入步骤B3，否则进入步骤B5；

步骤B3，由可信设备的系统管理设备为所述用户设备生成默认交互信息，并发送给所述用户设备和相应的可信设备，并通知所述用户设备重新发起接入验证；

步骤B4，设备标识和ID验证通过后，根据所述默认交互信息通过对所述操作申请的验证，并结束； 

步骤B5，拒绝所述操作申请的验证。

5.根据权利要求2所述的方法，其特征在于，所述交互信息验证步骤具体包括：

步骤C1，查找与用户设备有交互的可信设备；和

步骤C2，获取可信设备的交互信息；和

步骤C3，对比可信设备与用户设备的交互信息，判断是否匹配，如果匹配则通过对所述操作申请的验证，否则拒绝所述操作申请的验证；或

步骤C3’，对比可信设备的交互信息与用户设备的设备标识，判断是否匹配，如果匹配则通过对所述操作申请的验证，否则拒绝所述操作申请的验证。

6.根据权利要求2所述的方法，其特征在于，所述交互信息验证步骤具体包括：

步骤D1，查找与用户设备有交互的可信设备；

步骤D2，无法查找到与用户设备有交互的可信设备，根据所述用户设备的用户信息判断是否为合法用户，如果是进入步骤D3，否则进入步骤D5；

步骤D3，由可信设备的系统管理设备为所述用户设备生成默认交互信息，并发送给所述用户设备和相应的可信设备，并通知所述用户设备重新发起接入验证；

步骤D4，设备标识和ID验证通过后，根据所述默认交互信息通过对所述操作申请的验证，并结束；

步骤D5，拒绝所述操作申请的验证。

7.根据权利要求1、2、3、4、5或6所述的方法，其特征在于，所述交互信息至少包括发送方和接收方。

8.一种对用户设备操作申请进行验证的系统，包括一第一验证模块，用于对结合设备标识和ID对所述操作申请进行验证，其特征在于，还包括：

交互信息保存模块，用于记录交互信息，所述交互信息用于记录可信设备之间的通信行为；

第二验证模块，根据所述用户设备的信息与可信设备的交互信息对所述操作申请进行验证。 

9.根据权利要求8所述的系统，其特征在于，所述用户设备的信息为用户设备的交互信息或用户设备的设备标识。

10.根据权利要求8所述的系统，其特征在于，所述交互信息保存模块设置于中心服务器或设置于每个用户设备/可信设备。