[发明专利]一种身份验证的方法、装置及系统

说明书

技术领域

本发明涉及计算机领域，尤其涉及一种身份验证的方法、装置及系统。

背景技术

在用户使用互联网的过程中，用户可通过设定账号验证信息或使用账号验证工具确保用户账号的安全，可避免用户账号被恶意删除或删除误操作等情况的发生，例如通过输入预先设置的账号密码，通过输入预先绑定的手机接收到验证码进行验证，通过OpenID OAuth（开放式认证系统）等第三方验证平台进行验证，通过密码卡、U盾（移动数字证书）、RSA（非对称密码算法）证书等硬件设备进行验证等等，但对于直接通过移动终端登录的互联网账号，未设定账号验证信息，则无法验证其身份，又使用账号验证工具成本高。现有技术中通过设定账号验证信息或使用账号验证工具进行身份验证，安全可靠性低，无法防范盗号者的恶意删除行为。

发明内容

本发明实施例提供一种身份验证的方法、装置及系统。提高了身份验证的安全可靠性。

本发明第一方面提供一种身份验证的方法，可包括：

接收移动终端在登录账号时发送的携带移动终端标识的身份验证请求；

获取所述移动终端标识对应的所述账号的历史数据，所述历史数据包括：所述账号在所述移动终端标识对应的移动终端进行登录的历史登录数据和/或历史操作数据；

根据所述获取到的所述移动终端标识对应的所述账号的历史数据确定所述移动终端标识是否为可信标识，根据所述确定结果向所述移动终端返回所述身份验证请求对应的身份验证响应。

本发明第二方面提供一种身份验证的装置，可包括：

接收模块，用于接收移动终端在登录账号时发送的携带移动终端标识的身份验证请求；

获取模块，用于获取所述移动终端标识对应的所述账号的历史数据，所述历史数据包括：所述账号在所述移动终端标识对应的移动终端进行登录的历史登录数据和/或历史操作数据；

验证模块，用于根据所述获取到的所述移动终端标识对应的所述账号的历史数据确定所述移动终端标识是否为可信标识，根据所述确定结果向所述移动终端返回所述身份验证请求对应的身份验证响应。

本发明第三方面提供了一种身份验证的系统，所述系统包括：验证服务器和移动终端；所述验证服务器，包括上述的装置。

实施本发明实施例，具有如下有益效果：

本发明实施例中，验证服务器可接收移动终端发送的身份验证请求，其中，身份验证请求携带移动终端的标识，验证服务器可获取移动终端标识对应的账号的历史数据，根据获取到的移动终端标识对应的账号的历史数据确定移动终端标识是否为可信标识，根据确定结果向移动终端返回身份验证请求对应的身份验证响应，从而实现根据移动终端标识对应的账号的历史数据确定移动设备标识是否为可信标识，从而对账号登录所属的移动设备的安全可靠性进行验证，提高了身份验证的安全可靠性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种身份验证的方法的流程图；

图2为本发明实施例提供的一种身份验证的装置的结构示意图；

图3为本发明实施例提供的验证模块的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例中，身份验证的装置可以为验证服务器，用户可在如平板电脑、智能手机等移动终端登录账号，或通过移动终端中的客户端模块实现，移动终端中的客户端模块例如：网页浏览器客户端、即时通讯客户端（如QQ、微信、微博等）等登录账号。本发明实施例提供的一种身份验证的方法、装置及系统，可以应用于电子商务系统、即时通讯应用等各种需要进行身份验证的系统中，例如：对电子商务系统中的账号进行身份验证；对即时通讯应用系统中的账号登陆进行身份验证、在删除账号时进行的身份验证等等。

下面将结合附图1，对本发明实施例提供的身份验证的方法进行详细介绍。