[发明专利]用户身份的验证方法及装置

说明书

技术领域

本发明涉及通信领域，更为具体而言，涉及用户身份的验证方法及装置。

背景技术

随着电子商务的不断发展，非现金的电子渠道已经成为用户资金交易的主要途径，资金交易的安全性是各个交易平台重点关注的内容。在现有技术当中，通常采用用户设置的方式来确定进行用户身份验证的验证手段(例如，静态密码、短信验证码、以及生物特征识别等)，即由用户自行设置针对某金额范围或某交易可以只使用静态密码或者短信验证码这样安全性较低但便捷的验证手段。然而，由于用户的安全意识参差不齐，因此用户可能会进行不当的设置，进而产生较大的安全隐患。

发明内容

为解决上述技术问题，本发明提供了用户身份的验证方法及装置。

一方面，本发明的实施方式提供了一种用户身份的验证方法，所述方法包括：

基于交易数据计算用户所进行的交易的风险等级；

识别与所述风险等级对应的验证手段；

利用所述验证手段对所述用户的身份进行验证。

另一方面，本发明的实施方式提供了一种用户身份的验证装置，所述装置包括：

计算模块，用于基于交易数据计算用户所进行的交易的风险等级；

识别模块，用于识别与所述风险等级对应的验证手段；

验证模块，用于利用所述验证手段对所述用户的身份进行验证。

在本发明实施方式中，基于交易数据计算交易的风险等级，避免了人为主观因素的影响，使得风险等级的确定更加客观、合理，从而提高了用户身份验证的可靠性以及交易的安全性。

附图说明

图1是根据本发明方法实施方式1的用户身份的验证方法的流程图；

图2示出了图1所示的处理S11的一种实施方式；

图3示出了图1所示的处理S11的另一种实施方式；

图4示出了图3所示的处理S114’的一种实施方式；

图5是根据本发明装置实施方式1的用户身份的验证装置的结构示意图；

图6示出了图5所示的计算模块11的一种实施方式；

图7示出了图5所示的计算模块11的另一种实施方式。

具体实施方式

以下结合附图和具体实施方式对本发明的各个方面进行详细阐述。其中，在本发明的各个具体实施方式中，众所周知的模块、单元及其相互之间的连接、链接、通信或操作没有示出或未作详细说明。

并且，所描述的特征、架构或功能可在一个或一个以上实施例中以任何方式组合。

此外，本领域技术人员应当理解，下述的各种实施方式只用于举例说明，而非用于限制本发明的保护范围。本领域的技术人员还可以容易理解，本文所述和附图所示的各实施方式中的模块或单元或步骤可以按多种不同配置进行组合和设计。

对于未在本说明书中进行具体说明的技术术语，除非另有特定说明，都应以本领域最宽泛的意思进行解释。

【方法实施方式1】

图1是根据本发明方法实施方式1的用户身份的验证方法的流程图。参见图1，在本实施方式中，所述方法包括：

S11：基于交易数据计算用户所进行的交易的风险等级。

S12：识别与所述风险等级对应的验证手段。

S13：利用所述验证手段对所述用户的身份进行验证。

其中，交易数据中的数据项(或者属性)例如包括但不限于：执行交易的终端设备的硬件信息、该终端设备的地理位置信息、交易时间信息、交易类型信息、交易对象信息、以及交易金额信息等。

此外，验证手段例如包括但不限于：静态密码、短信验证码、生物特征识别、以及数字证书等。

在本发明中，基于交易数据计算交易的风险等级，避免了人为主观因素的影响，使得风险等级的确定更加客观、合理，从而提高了用户身份验证的可靠性以及交易的安全性。

【方法实施方式2】

本实施方式所提供的方法包括了方法实施方式1中的全部内容，在此不再赘述。其中，在本实施方式中，处理S11通过下述处理实现：

将所述交易的交易数据输入到分类模型中以得到所述风险等级。

其中，所述分类模型又称为分类器，能够把数据映射到给定类别中的某一个，从而可以应用于数据预测，其中用到的算法包括决策树、逻辑回归、朴素贝叶斯、神经网络等。

下面对构造所述分类模型(分类器)的过程进行具体说明。