[发明专利]一种提高帐户安全的方法

权利要求书

1.一种提高帐户安全的方法，其特征在于按下述步骤实施：

a)根据与用户的约定，帐户管理中心按用途把帐户的使用权限分为两个级别：操作受限的低级权限和得到所约定授权的高级权限；

b)当用户需使用高级权限时，须通过包括手机短信、拨打指定IVR电话等方式向帐户管理中心提交约定的代码，申请授权；

c)经核实帐户管理中心把授权申请信息和批核结果，通过包括手机短信等方式一并通知提交申请的电话以及用户签约时指定的收信手机；

d)合法用户通过指定的收信手机知悉上述授权申请和批核信息后，如发现其属非法申请即可通过该指定的收信手机通知帐户管理中心中止授权；

e)如果在约定时间内，帐户管理中心没有收到指定收信手机的要求中止授权的信息，则视为授权申请得到合法用户默认，高级权限批核此时才真正生效。

2.根据权利要求1所述，提高帐户安全的方法其特征在于：在步骤a)中用户可如常地通过例如输入密码等方式对帐户进行低级权限的操作，而无需额外动作；

3.根据权利要求1所述，提高帐户安全的方法其特征在于：在步骤c)中无论所提交的授权申请是否来自用户指定的收信手机，帐户管理中心均向该指定手机号码发送含有授权申请和批核信息的短信；

4.根据权利要求1所述，提高帐户安全的方法其特征在于：在步骤c)中经检验如用户提交的授权申请代码与帐户合法持有人预置的申请代码相符时，授权批核仅初步通过，并不立刻生效，须经一段时间延迟，待合法用户指定的收信手机默认后才真正生效；

5.根据权利要求1所述，提高帐户安全的方法其特征在于：在步骤e)中在约定的时间内，帐户管理中心如没有收到来自合法用户指定收信手机的任何回复，则根据约定视作合法用户确认所述的授权申请合法；

6.根据权利要求1所述，提高帐户安全的方法其特征在于：帐户管理中心与合法用户约定，高级权限真正生效后一段时间内，无论用户操作与否，其授权将自动失效；

7.根据权利要求4所述，提高帐户安全的方法其特征在于：所述的授权批核初步通过到授权真正生效的时间延迟可由合法用户控制，限定在1分钟到60分钟之间；

8.根据权利要求5所述，提高帐户安全的方法其特征在于：所述的高级权限生效时间可由合法用户控制，限定在1分钟到24小时之间。