[发明专利]一种真实性证明信息提供方法及装置

说明书

本申请公开了一种真实性证明信息提供方法及装置。一种真实性证明信息提供方法包括：根据请求访问的目标账户标识，获取该目标账户的历史行为信息；根据所获取的历史行为信息，生成描述信息，所述描述信息用于描述所述目标账户的至少一项历史行为；将描述信息推送至所述目标账户，以便所述目标账户的使用者根据描述信息确定服务端的真实性。应用本申请所提供的技术方案，可以避免用户手动执行预留操作的麻烦。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种真实性证明信息提供方法及装置。

背景技术

在用户使用各种网络服务的过程中，出于安全性和个性化服务等需求，服务提供方(后文简称为服务端)经常需要对用户的身份进行验证，用户通过向服务端提供相应的验证信息(例如文本口令、指纹、随机验证码等)进行登录后，才能够继续使用服务端的提供的各种功能。

另一方面，随着钓鱼网站、伪造应用等现象的泛滥，用户对服务端真实性的验证需求也越来越强。针对该需求，目前常见的解决方案是利用用户在服务端预留的自定义信息进行验证。例如，用户在银行类网站注册时，网站会要求用户自定义输入一段文本信息(也称暗语)，该信息可以是任意形式，例如“123456”、“好好学习”、“我家猫的名字叫小白”等。后续用户在该网站成功登录后，网站会将用户在注册阶段输入的文本信息展示给用户，用户看到该信息后，就能够确定自己当前正在浏览真实的网站。

上述方案能够在一定程度上起到证明服务端真实性的效果，然而在实际应用中，这种要求预留信息的方式会造成用户使用上的不便，很多用户会对这种看上去简单的操作产生反感。另外，如果预留信息长期保持不变，实际的安全效果也会逐渐降低，尽管网站可以向用户提供随时修改预留口令的功能，但是仍然存在着操作复杂的问题，而且反复更改预留信息也有可能导致用户记忆混乱等负面效果。

发明内容

针对上述技术问题，本申请提供一种真实性证明信息提供方法及装置，技术方案如下：

根据本申请的第一方面，提供一种真实性证明信息提供方法，应用于服务端，该方法包括：

根据请求访问的目标账户标识，获取该目标账户的历史行为信息；

根据所获取的历史行为信息，生成描述信息，所述描述信息用于描述所述目标账户的至少一项历史行为；

将描述信息推送至所述目标账户，以便所述目标账户的使用者根据描述信息确定服务端的真实性。

根据本申请的第二方面，提供一种真实性证明信息提供装置，应用于服务端，该装置包括：

历史行为信息获取模块，用于根据请求访问的目标账户标识，获取该目标账户的历史行为信息；

描述信息生成模块，用于根据所获取的历史行为信息，生成描述信息，所述描述信息用于描述所述目标账户的至少一项历史行为；

描述信息推送模块，用于将描述信息推送至所述目标账户，以便所述目标账户的使用者根据描述信息确定服务端的真实性。

根据本申请的第三方面，提供一种真实性证明信息提供方法，应用于服务端，该方法包括：

根据请求访问的目标账户标识，获取该目标账户的历史交易行为信息，所历史交易行为包括购买行为或售出行为；

根据所获取的历史交易行为信息生成描述信息，所述描述信息中包括：交易时间信息、交易商品信息、和/或交易对象信息；

将所生成的描述信息推送至所述目标账户，以便所述目标账户的使用者根据描述信息确定服务端的真实性。