[发明专利]一种安全验证方法及装置在审
申请号: | 201610881167.2 | 申请日: | 2016-10-09 |
公开(公告)号: | CN107920044A | 公开(公告)日: | 2018-04-17 |
发明(设计)人: | 张艳;彭华熹 | 申请(专利权)人: | 中国移动通信有限公司研究院;中国移动通信集团公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京同达信恒知识产权代理有限公司11291 | 代理人: | 郭润湘 |
地址: | 100053 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 安全 验证 方法 装置 | ||
1.一种安全验证方法,其特征在于,该方法包括:
客户端向验证码平台发送安全验证请求;
接收所述验证码平台发送的验证题目;其中,所述验证题目用于指示用户完成指定动作;
采集用户的动作轨迹信息;
向业务服务器发送携带所述动作轨迹信息的业务请求,以使所述业务服务器将所述动作轨迹信息发送至所述验证码平台进行验证;
接收所述业务服务器基于所述验证码平台的验证结果返回的响应信息。
2.如权利要求1所述的方法,其特征在于,采集用户的动作轨迹信息,包括:
通过传感器采集所述用户的动作轨迹信息。
3.如权利要求1所述的方法,其特征在于,客户端向验证码平台发送安全验证请求之前,还包括:
获取用户的业务信息,并将该业务信息缓存在本地;
所述向业务服务器发送携带所述动作轨迹信息的业务请求,包括;
将缓存的所述业务信息以及所述动作轨迹信息携带在所述业务请求中,发送给业务服务器。
4.如权利要求1所述的方法,其特征在于,向业务服务器发送携带所述动作轨迹信息的业务请求之前,还包括:
为所述动作轨迹信息添加时间戳;所述时间戳为采集完用户的所述动作轨迹信息的时间,以使所述验证码平台根据该时间戳与发送所述验证题目时的时间之间的时间间隔,确认该动作轨迹信息的有效性。
5.如权利要求1~4任一所述的方法,其特征在于,向业务服务器发送携带所述动作轨迹信息的业务请求之前,还包括:
对所述动作轨迹信息进行加密。
6.一种安全验证方法,其特征在于,该方法包括:
验证码平台接收客户端发送的安全验证请求;
为所述客户端生成验证题目,并将该验证题目发送给所述客户端;其中,所述验证题目用于指示用户完成指定动作;
接收业务服务器发送的所述客户端采集的用户的动作轨迹信息;
基于为所述客户端生成的所述验证题目,对所述用户的动作轨迹信息进行验证,并将验证结果发送给业务服务器。
7.如权利要求6所述的方法,其特征在于,所述动作轨迹信息中包含时间戳;
基于为所述客户端生成的所述验证题目,对所述用户的动作轨迹信息进行验证,包括:
确定所述动作轨迹信息中的时间戳与发送所述验证题目时的时间之间的时间间隔;
根据确定的所述时间间隔,确定所述动作轨迹信息的有效性。
8.如权利要求6所述的方法,其特征在于,基于为所述客户端生成的所述验证题目,对所述用户的动作轨迹信息进行验证,包括:
对所述动作轨迹信息进行解密,在解密成功后,对解密后的动作轨迹信息进行验证。
9.一种安全验证方法,其特征在于,该方法包括:
业务服务器接收客户端发送的业务请求;所述业务请求中携带有用户的动作轨迹信息和业务信息;所述动作轨迹信息为用户基于验证码平台返回的验证题目完成的指定动作的轨迹信息;
将所述用户的动作轨迹信息发送给验证码平台进行验证;
接收所述验证码平台返回的验证结果;
基于所述验证结果,向所述客户端发送响应信息。
10.如权利要求9所述的方法,其特征在于,基于所述验证结果,向所述客户端发送响应信息,包括:
若所述验证结果为验证成功,则对所述业务请求中的业务信息进行验证;
在对所述业务信息验证成功后,向所述客户端发送指示业务请求成功的响应信息,否则,向所述客户端发送指示业务请求失败的响应信息。
11.一种安全验证装置,其特征在于,该装置包括:
验证请求发送模块,用于向验证码平台发送安全验证请求;
验证题目接收模块,用于接收所述验证码平台发送的验证题目;其中,所述验证题目用于指示用户完成指定动作;
轨迹信息采集模块,用于采集用户的动作轨迹信息;
业务请求发送模块,用于向业务服务器发送携带所述动作轨迹信息的业务请求,以使所述业务服务器将所述动作轨迹信息发送至所述验证码平台进行验证;
响应信息接收模块,用于接收所述业务服务器基于所述验证码平台的验证结果返回的响应信息。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国移动通信有限公司研究院;中国移动通信集团公司,未经中国移动通信有限公司研究院;中国移动通信集团公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201610881167.2/1.html,转载请声明来源钻瓜专利网。