[发明专利]验证方法及装置

权利要求书

1.一种验证方法，其特征在于，所述方法包括：

基于用户用于登录实例的第一验证信息、以及第一验证方式对所述用户进行验证；

当检测到基于所述第一验证信息、以及第一验证方式对所述用户进行验证成功，并且，所述用户登录所述实例的终端不同于历史登录终端时，比较所述用户登录所述实例的登录特征与所述用户登录所述实例的历史登录特征，以及

基于登录特征的差异确定所述用户登录所述实例的异常点以及多个候选验证方式所分别防护的登录特征，从所述多个候选验证方式中选取登录特征不涉及所述异常点的候选验证方式为第二验证方式；

其中，所述第二验证方式与所述第一验证方式不同；

基于所述用户用于登录实例的第二验证信息、以及所述第二验证方式对所述用户进行验证。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当检测到基于用户用于登录实例的第一验证信息、以及第一验证方式对所述用户进行验证失败时，判定所述用户登录所述实例存在异常，以及

分析出所述用户基于所述第一验证信息尝试登录所述实例的次数是否高于预设时长内的最大错误登录次数；

当所述次数不高于所述最大错误登录次数时，在所述用户的实例账号绑定的验证方式中排除所述第一验证方式，得到所述候选验证方式；

在所述候选验证方式中选取所述用户登录所述实例的登录终端支持的至少一种验证方式，以作为第二验证方式。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当检测到基于所述第一验证信息、以及第一验证方式对所述用户进行验证成功，并且，所述用户登录所述实例的终端运行有获取终端信息的恶意代码时，比较所述用户登录所述实例的登录特征与所述用户登录所述实例的历史登录特征，基于登录特征的差异确定所述用户登录所述实例的异常点以及多个候选验证方式所分别防护的登录特征，从所述多个候选验证方式中选取登录特征不涉及所述异常点的候选验证方式为第二验证方式。

4.根据权利要求1所述的方法，其特征在于，所述用户登录所述实例的登录特征包括以下之一的维度：

登录方式；登录历史习惯；登录环境；登录终端的异常度；登录终端的可信度；登录所述实例的账户的登录状态。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

解析所述候选验证方式的验证特性得到所述候选验证方式所支持对抗的登录攻击的类型，解析出相应类型的登录攻击未攻击的登录特征为相应验证方式所防护的登录特征。

6.根据权利要求1所述的方法，其特征在于，所述从所述多个候选验证方式中选取登录特征不涉及所述异常点的候选验证方式为所述第二验证方式，包括：

当所述用户登录所述实例的异常点的异常度超出异常度阈值时，从所述多个候选验证方式中选取两种不同于所述第一验证方式的所述候选验证方式作为所述第二验证方式；

其中，选取的两种所述候选验证方式的登录特征不涉及所述异常点。

7.一种验证装置，其特征在于，所述装置包括：

身份验证管理模块，用于基于用户用于登录实例的第一验证信息、以及第一验证方式对所述用户进行验证；

决策模块，用于当检测到基于所述第一验证信息、以及第一验证方式对所述用户进行验证成功，并且，所述用户登录所述实例的终端不同于历史登录终端时，比较所述用户登录所述实例的登录特征与所述用户登录所述实例的历史登录特征，以及基于登录特征的差异确定所述用户登录所述实例的异常点以及多个候选验证方式所分别防护的登录特征，从所述多个候选验证方式中选取登录特征不涉及所述异常点的候选验证方式为第二验证方式；其中，所述第二验证方式与所述第一验证方式不同；

所述身份验证管理模块，还用于基于所述用户用于登录实例的第二验证信息、以及所述第二验证方式对所述用户进行验证。