[发明专利]电子业务安全性的验证方法和装置

权利要求书

1.一种电子业务安全性的验证方法，其特征在于，所述方法包括：

接收到存在安全风险的业务请求；

为所述业务请求生成对应的请求标识；

在所述业务请求的发起方的关联用户中筛选可信用户；

将所述请求标识和可信用户列表返回给所述发起方，以供所述发起方的电子设备展示所述可信用户列表，并在发起方选择目标可信用户后展示携带所述请求标识的电子条码；

接收到任一用户扫描所述电子条码后发送的所述请求标识；

当所述任一用户为所述目标可信用户时，将所述请求标识对应的业务请求的相关信息返回给所述任一用户；

在接收到所述任一用户针对所述相关信息返回的验证结果后，根据所述验证结果确定所述业务请求的安全性。

2.根据权利要求1所述的方法，其特征在于，所述在所述业务请求的发起方的关联用户中筛选可信用户，包括：

根据关联用户与发起方的交互频率确定可信用户。

3.根据权利要求2所述的方法，其特征在于，

所述交互频率包括：业务交互频率、会话交互频率。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述业务请求的发起方的关联用户中筛选与发起方的距离在预设的距离内的可信用户。

5.根据权利要求1所述的方法，其特征在于，

当接收到的业务请求为预设类型的业务请求时，确定接收到存在安全风险的业务请求。

6.根据权利要求1所述的方法，其特征在于，

当接收到的业务请求的响应方存在安全风险时，确定接收到存在安全风险的业务请求。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在接收到所述发起方基于所述可信用户列表发送的跳过指令时，执行所述业务请求。

8.一种电子业务安全性的验证方法，其特征在于，所述方法包括：

在向服务器发送业务请求后，接收所述服务器在确认所述业务请求存在安全风险后返回的所述业务请求的请求标识和可信用户列表，可信用户由服务器在业务请求发起方的关联用户中筛选；

展示所述可信用户列表，并在所述发起方选择目标可信用户后，展示携带所述请求标识的电子条码；

在扫描所述电子条码后，将所述电子条码携带的所述请求标识发送给服务器，并接收服务器基于所述请求标识返回的所述业务请求的相关信息，所述相关信息由服务器在确定发送所述请求标识的用户是所述目标可信用户时返回；

将所述目标可信用户针对所述相关信息输入的验证结果发送给服务器，以供服务器根据所述验证结果确定所述业务请求的安全性。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

在接收到针对所述可信用户列表的跳过指令时，将所述跳过指令发送给服务器，以供服务器执行所述业务请求。

10.一种电子业务安全性的验证装置，其特征在于，所述装置包括：

请求接收单元，接收到存在安全风险的业务请求；

可信筛选单元，为所述业务请求生成对应的请求标识，并在所述业务请求的发起方的关联用户中筛选可信用户；

可信返回单元，将所述请求标识和可信用户列表返回给所述发起方，以供所述发起方的电子设备展示所述可信用户列表，并在发起方选择目标可信用户后展示携带所述请求标识的电子条码；

标识接收单元，接收到任一用户扫描所述电子条码后发送的所述请求标识；

信息返回单元，当所述任一用户为所述目标可信用户时，将所述请求标识对应的业务请求的相关信息返回给所述任一用户；

结果接收单元，在接收到所述任一用户针对所述相关信息返回的验证结果后，根据所述验证结果确定所述业务请求的安全性。

11.根据权利要求10所述的装置，其特征在于，

所述可信筛选单元，根据关联用户与发起方的交互频率确定可信用户。

12.根据权利要求11所述的装置，其特征在于，

所述交互频率包括：业务交互频率、会话交互频率。