[发明专利]一种安全验证方法、业务服务器及安全验证系统

权利要求书

1.一种安全验证方法，其特征在于，所述方法包括：

业务服务器获取用户提交的业务请求；

所述业务服务器检测到所述业务请求存在安全风险；

所述业务服务器根据该用户预设的语音联系方式与该用户进行语音通信，并通过所述语音通信获取该用户反馈的验证信息；

所述业务服务器根据所述用户反馈的验证信息对所述业务请求进行业务处理。

2.如权利要求1所述的安全验证方法，其特征在于，所述业务服务器根据该用户预先设置的语音联系方式与该用户进行语音通信，并通过所述语音通信获取该用户反馈的验证信息包括：

所述业务服务器向语音应答系统发送语音验证请求，所述语音验证请求中包括所述用户预设的语音联系方式，以使所述语音应答系统根据所述语音验证请求与所述用户进行语音通信；

所述业务服务器获取所述语音应答系统通过与所述用户进行的语音通信获取到的所述用户反馈的验证信息。

3.如权利要求2所述的安全验证方法，其特征在于，所述业务服务器向语音应答系统发送的语音验证请求中包括验证内容信息，以使所述语音应答系统通过与所述用户进行的语音通信提示所述用户反馈与所述验证内容信息对应的验证信息。

4.如权利要求3所述的安全验证方法，其特征在于，所述业务服务器根据所述用户反馈的验证信息对所述业务请求进行业务处理包括：

所述业务服务器根据与所述验证内容信息对应的业务信息对所述用户反馈的验证信息进行校验，若校验成功，则对所述业务请求进行业务处理。

5.如权利要求1～4中任一项所述的安全验证方法，其特征在于，所述方法还包括：

所述业务服务器通过所述语音通信获取该用户的语音信息，并保存作为所述业务请求的业务凭证。

6.一种在线支付处理方法，其特征在于，所述方法包括：

支付服务器获取用户提交的在线支付请求；

所述支付服务器检测到所述在线支付请求存在安全风险；

所述支付服务器根据该用户预设的语音联系方式与该用户进行语音通信，并通过所述语音通信获取该用户反馈的支付验证信息；

所述支付服务器根据所述用户反馈的支付验证信息对所述在线支付请求进行支付处理。

7.一种业务服务器，其特征在于，所述业务服务器包括：

业务请求获取模块，用于获取用户提交的业务请求；

风险监测模块，用于检测所述业务请求是否存在安全风险；

语音验证模块，用于在所述风险监测模块检测到所述业务请求存在安全风险时，根据该用户预设的语音联系方式与该用户进行语音通信，并通过所述语音通信获取该用户反馈的验证信息；

业务处理模块，用于根据所述用户反馈的验证信息对所述业务请求进行业务处理。

8.如权利要求7所述的业务服务器，其特征在于，所述语音验证模块包括：

验证请求发送单元，用于向语音应答系统发送语音验证请求，所述语音验证请求中包括所述用户预设的语音联系方式，以使所述语音应答系统根据所述语音验证请求与所述用户进行语音通信；

验证信息获取单元，用于获取所述语音应答系统通过与所述用户进行的语音通信获取到的所述用户反馈的验证信息。

9.如权利要求8所述的业务服务器，其特征在于，所述验证请求发送单元向语音应答系统发送的语音验证请求中包括验证内容信息，以使所述语音应答系统通过与所述用户进行的语音通信提示所述用户反馈与所述验证内容信息对应的验证信息。

10.如权利要求9所述的业务服务器，其特征在于，所述业务处理模块包括：

校验单元，用于根据与所述验证内容信息对应的业务信息对所述用户反馈的验证信息进行校验；

业务处理单元，用于若所述校验单元对所述用户反馈的验证信息校验成功，则对所述业务请求进行业务处理。

11.如权利要求7～10中任一项所述的业务服务器，其特征在于，所述语音验证模块还用于：

通过所述语音通信获取该用户的语音信息，并保存作为所述业务请求的业务凭证。