[发明专利]一种身份验证方法及装置

说明书

本公开实施例提供了一种身份验证方法及装置，所示方法包括：当接收到用户来电时，获取与来电号码对应的用户账号以及来电用户请求的业务操作；根据所述业务操作和所述用户账号，确定用于验证来电用户对请求的业务操作是否具有操作权限的验证方式组合；将所述验证方式组合发送给所述客户端；当接收到所述客户端返回的验证结果时，根据所述验证结果确定来电用户对请求的业务操作的操作权限。本公开提供的该方法，能够能够结合用户来电时请求的业务操作，选择合适的验证方式，并且通过与来电用户使用的客户端的交互，快速验证来电者身份，整个身份验证的过程更加安全、快速，能够有效避免长时间占用客服资源的情况。

技术领域

本公开涉及计算机技术领域，尤其涉及一种身份验证方法及装置。

背景技术

目前，当人们在交易发生前、发生过程中以及发生后遇到问题时会联系客服进行咨询，在咨询过程中，用户可能会请求一些与自己账户相关的比较敏感的业务操作，这时，客服人员通常会对来电用户进行简要的身份验证。

例如，银行用户拨打银行的客服电话时，银行客服会提示输入该银行用户在该银行的电话银行密码；当用户请求查询账单或者其他敏感的业务操作的时候，银行客服则可能会对来电用户的身份进行进一步验证，例如询问一些创建账户的时候填写的家庭住址或者电话等信息，或者最近的一些交易信息等，来确保该用户就是账户的拥有者。

但是，由于整个核对的过程非常的繁琐，而且，用户还可能会忘记自己的一些信息，导致身份验证过程花费很长的时间，导致用户等待时间过长，用户的满意度降低。

而且，传统的身份验证过程中，完全是由客服人员自行决定如何验证以及验证内容，不同素质的客服人员对安全的把握程度也不同，甚至可能出现直接通过无需验证的情况，这样可能导致用户的账户安全存在不确定性，进而导致产生安全风险。

发明内容

为克服相关技术中存在的问题，本公开提供一种身份验证方法及装置。

根据本公开实施例的第一方面，提供一种身份验证方法，应用于服务端，包括：

当接收到用户来电时，获取与来电号码对应的用户账号以及来电用户请求的业务操作；

根据所述业务操作和所述用户账号，确定用于验证来电用户对请求的业务操作是否具有操作权限的验证方式组合，所述验证方式组合包括至少一个验证方式，每个所述验证方式为与所述用户账号对应的客户端预先提交并保存在服务端的；

将所述验证方式组合发送给所述客户端，以使客户端验证来电用户对请求的业务操作是否具有操作权限；

当接收到所述客户端返回的验证结果时，根据所述验证结果确定来电用户对请求的业务操作的操作权限。

可选地，所述方法还包括：

当接收到客户端发送的权限验证开通请求时，获取所述权限验证开通请求中的至少一个验证方式及用户账号；

将至少一个所述验证方式、所述用户账号以及验证方式与用户账号的对应关系进行存储。

可选地，所述方法还包括：

构建预设验证集合，所述预设验证集合中包含至少一个验证方式组合；

为每个验证方式组合分别确定预设安全等级以及用户打扰度。

可选地，根据所述业务操作和所述用户账号，确定用于验证来电用户对请求的业务操作是否具有操作权限的验证方式组合，包括：

获取所述业务操作对应的预设安全等级；

获取与预设安全等级对应的至少一个验证方式组合；