[发明专利]一种认证的方法和设备

说明书

本发明提出了一种认证的方法和设备，其中该方法包括：获取移动终端的多元参数，其中所述多元参数包括：运行环境，所收集的用户行为特征以及用于唯一确定所述移动终端的标识；通过预设的智能分析模型对所述多元参数进行认证；当通过预设的智能分析模型对所述多元参数中的运行环境，所述用户行为特征以及所述标识的验证都通过时，确认所述移动终端的操作者为预设的用户自身，并认证通过。以此通过对多元参数，特别是多元参数中的用户行为特征进行验证，而用户的即时行为特征是动态的，不容易被盗用，进一步提高了认证的安全性，保证了用户的使用体验。

技术领域

本发明涉及认证领域，特别涉及一种认证的方法和设备。

背景技术

随着互联网的飞速发展，网络安全的形势日趋复杂多变，人们对网络安全日趋重视，身份认证无处不在，以往的身份认证方式已经不能很好的符合网络安全形势的发展。

现有认证技术，例如传统字符密码、确认推送、PIN(Personal IdentificationNumber，个人识别数字)码、短信、语音都存在被盗用，以至于安全性不够的缺点。

因此目前需要一种安全性更好的认证方案。

发明内容

针对现有技术中的缺陷，本发明提出了一种认证的方法和设备，通过对多元参数，特别是多元参数中的用户行为特征进行验证，进一步提高了认证的安全性，保证了用户的使用体验。

具体的，本发明提出了以下具体的实施例：

本发明实施例提出了一种认证的方法，包括：

获取移动终端的多元参数，其中所述多元参数包括：运行环境，所收集的用户行为特征以及用于唯一确定所述移动终端的标识；

通过预设的智能分析模型对所述多元参数进行认证；

当通过所述智能分析模型对所述多元参数中的运行环境，所述用户行为特征以及所述标识的验证都通过时，确认所述移动终端的操作者为预设的用户自身，并认证通过。

在一个具体的实施例中，在获取到移动终端的多元参数之前，还包括：

接收认证请求；其中，所述认证请求中包含有待认证的移动终端的信息；

基于所述信息匹配与所述认证请求对应的移动终端；

向所述移动终端发送挑战认证，以使得所述移动终端上报所述多元参数。

在一个具体的实施例中，还包括：

当通过预设的智能分析模型对所述多元参数中的运行环境，所述用户行为特征以及所述标识的验证不完全通过时，认证失败，并终止所述移动终端上对应所述认证的流程。

在一个具体的实施例中，还包括：

放行所述移动终端上对应所述认证的流程。

在一个具体的实施例中，所述智能分析模型中存储有各移动终端的标识，以及各移动终端所对应的预设用户的人类行为特征，以及判断所述运行环境是否安全的安全数据库；

该方法还包括：

将所述多元数据存储在所述智能分析模型中的数据库中。

本发明实施例还提出了一种认证的设备，包括：

获取模块，用于获取移动终端的多元参数，其中所述多元参数包括：运行环境，所收集的用户行为特征以及用于唯一确定所述移动终端的标识；

认证模块，用于通过预设的智能分析模型对所述多元参数进行认证；