[发明专利]验证方法及装置

说明书

本发明公开了一种验证方法，所述方法包括以下步骤：接收用户设备发送的验证请求信息；根据所述验证请求信息提供基础信息，所述基础信息包括所述用户使用过的互联网社交应用的相关信息；根据所述基础信息生成验证信息，所述验证信息包括问题和与所述问题配对的答案；将所述问题发送给所述用户设备并从所述用户设备接收相应的反馈信息；验证所述答案与反馈信息是否相符并生成验证结果，以及将所述验证结果发送给所述用户设备。本发明还公开了一种验证装置。本发明能防止针对用户身份所进行的验证出现死保的情况。

【技术领域】

本发明涉及计算机技术领域，特别涉及一种验证方法及装置。

【背景技术】

传统的网站或者应用在需要对用户的身份进行验证的时候往往会判断用户的帐号和密码是否匹配。目前，随着技术的发展，已不能单纯的依靠帐号和密码来验证用户的身份了。

为了保护用户的合法权益，目前已经出现了一些相关用于验证用户的身份的技术方案，密保问题就是其中最常见的一种。

密保问题通常由一个问题和一个答案组成。密保问题一般由用户自行定义并设置，用来在登录鉴权或敏感操作时鉴别用户的身份。

在实践中，发明人发现现有技术至少存在以下问题：

传统的密保问题设置方案由于完全或部分采取用户自定义内容的方式，会导致大量死保用户，从而会导致针对用户的身份的验证无法进行。这里所讲的死保是指：用户由于各种原因，忘记或者记错密保问题的答案，导致无法通过密保问题鉴权的情况。

在死保的情况下，上述对用户的身份进行验证的技术方案则无法生效，这会影响用户登录相关网站或者使用相关应用。

故，有必要提出一种新的技术方案，以解决上述技术问题。

【发明内容】

本发明的一个目的在于提供一种验证方法，其能防止针对用户身份所进行的验证出现死保的情况。

为解决上述问题，本发明提供了一种验证方法，所述方法包括以下步骤：接收用户设备发送的验证请求信息；根据所述验证请求信息提供基础信息，所述基础信息包括所述用户使用过的互联网社交应用的相关信息；根据所述基础信息生成验证信息，所述验证信息包括问题和与所述问题配对的答案；将所述问题发送给所述用户设备并从所述用户设备接收相应的反馈信息；验证所述答案与反馈信息是否相符并生成验证结果，以及将所述验证结果发送给所述用户设备。

本发明的另一个目的在于提供一种验证装置，其能防止针对用户身份所进行的验证出现死保的情况。

为解决上述问题，本发明提供了一种验证装置，所述装置包括：收发模块，用于接收用户设备发送的验证请求信息；基础信息提供模块，用于根据所述验证请求信息提供基础信息，所述基础信息包括所述用户使用过的互联网社交应用的相关信息；验证信息生成模块，用于根据所述基础信息生成验证信息，所述验证信息包括问题和与所述问题配对的答案，所述问题由所述收发模块发送给所述用户设备；验证模块，用于验证所述答案与反馈信息是否相符并生成验证结果，所述反馈信息是所述收发模块在发送所述问题后从所述用户设备接收的，所述验证结果由所述收发模块发送给所述用户设备。

相对现有技术，本发明由于在需要对用户的身份进行验证时根据用户使用过的互联网应用的记录来生成相关验证信息，并将该验证信息中的问题提供给用户设备，以利用该验证信息作为验证用户的身份的根据，因此：一、用户不必设置密保问题和答案；二、由于密保问题与自己所使用的互联网应用的记录相关，因此用户知道与密保问题相关的答案，而不必记住与密保问题相关的答案，能够有效地防止死保的情况出现；三、由于在每次验证时生成不同的验证信息，因此密保问题和答案具有一定的时效性，有利于有效防止非法验证的情况的出现；四、能够有效地保护用户的帐号安全。

为让本发明的上述内容能更明显易懂，下文特举优选实施例，并配合所附图式，作详细说明如下：