[发明专利]一种身份验证方法和装置

权利要求书

1.一种身份验证方法，其特征在于，包括：

判断发起访问请求的用户是否为权限管理列表中的白名单对象；

若所述用户不为所述权限管理列表中的白名单对象，拒绝所述用户的所述访问请求，不向所述用户发送交互式验证任务；

若所述用户为所述权限管理列表中的白名单对象，依据预定的规则确定是否需要对所述用户进行身份验证；

若确定需要对用户进行身份验证，则根据用户的身份标识ID属性获知用户感兴趣的游戏类别，向用户发出与所述游戏类别有关的交互式验证任务，所述交互式验证任务是在用户执行时具有趣味性的、根据用户的执行结果判断是否授予对网络资源的访问权限的、对所述网络资源的加密方式；所述交互式验证任务包括：拼图任务、扫雷任务、翻扑克任务、摇骰子任务、猜拳任务、弹钢琴任务、猜表情任务、推箱子任务中的任意一项；

接收用户对所述交互式验证任务的操作，若用户完成并通过所述交互式验证任务，则确认验证通过，授予所述用户对所述网络资源的访问权限；

其中，当根据用户的身份标识ID属性获知用户对智力类游戏感兴趣时，向所述用户发出与所述智力类游戏有关的交互式验证任务；当根据用户的身份标识ID属性获知用户对纸牌类游戏感兴趣时，向所述用户发出与棋牌类游戏有关的交互式验证任务。

2.根据权利要求1所述方法，其特征在于，若用户未通过所述交互式验证任务，还包括：

继续向所述用户发出交互式验证任务，直到发送交互式验证任务达到预定阈值，则确认所述用户为非法用户。

3.根据权利要求1所述方法，其特征在于，所述确定需要对用户进行身份验证包括：

若用户登录过程中，或者，若用户操作频率达到预定值，或者，若用户操作符合预置规律，确定需要对用户进行身份认证。

4.一种身份验证装置，其特征在于，包括：

名单确认单元，用于判断发起访问请求的用户是否为权限管理列表中的白名单对象；

规则确定单元，用于若所述用户为所述权限管理列表中的白名单对象，依据预定的规则确定是否需要对所述用户进行身份验证；

任务发送单元，用于若所述规则确定单元确定需要对用户进行身份验证，则根据用户的身份标识ID属性获知用户感兴趣的游戏类别，向用户发出与所述游戏类别有关的交互式验证任务，所述交互式验证任务是在用户执行时具有趣味性的、根据用户的执行结果判断是否授予对网络资源的访问权限的、对所述网络资源的加密方式；所述任务发送单元，用于向用户发出拼图任务、扫雷任务、翻扑克任务、摇骰子任务、猜拳任务、弹钢琴任务、猜表情任务、推箱子任务中的任意一项；

操作接收单元，用于接收用户对所述交互式验证任务的操作；

验证单元，用于依若依据所述操作接收单元接收的操作确认用户完成并通过所述交互式验证任务，则确认验证通过，授予所述用户对所述网络资源的访问权限；

其中，所述任务发送单元具体用于当根据用户的身份标识ID属性获知用户对智力类游戏感兴趣时，向所述用户发出与所述智力类游戏有关的交互式验证任务；当根据用户的身份标识ID属性获知用户对纸牌类游戏感兴趣时，向所述用户发出与棋牌类游戏有关的交互式验证任务；

该装置还用于若所述用户不为所述权限管理列表中的白名单对象，拒绝所述用户的所述访问请求，不向所述用户发送交互式验证任务。

5.根据权利要求4所述身份验证装置，其特征在于，

所述任务发送单元，还用于若所述验证单元确认验证未通过，则继续向所述用户发出交互式验证任务，直到发送交互式验证任务达到预定阈值；

所述验证单元，还用于在任务发送单元发送交互式验证任务达到预定阈值后确认所述用户为非法用户。

6.根据权利要求5所述身份验证装置，其特征在于，

所述规则确定单元，用于若用户登录过程中，或者，若用户操作频率达到预定值，或者，若用户操作符合预置规律，确定需要对用户进行身份认证。