[发明专利]基于用户操作习惯和地理位置的用户身份验证方法及装置

说明书

技术领域

本申请涉及计算机技术领域，尤其涉及一种基于用户操作习惯和地理位置的用户身份验证方法及装置。

背景技术

随着互联网技术的快速发展，基于移动互联网的业务也越来越多，例如：电子商务网站中的交易业务；再如，社交网站中的交互业务，等等，都在逐渐增多。

为了保证基于移动互联网的业务处理的安全性，在进行业务处理时，往往需要对业务使用者进行身份验证，也就是，需要确定业务使用者的身份是否合法。其中，这里所说的合法，是指用户具有对某种资源的访问和/或使用权限；反之，不合法，则是指用户不具有对某种资源的访问和/或使用权限。

目前，在进行业务处理时，通过核对业务使用者输入的用户名和密码等信息来确定业务使用者的身份是否合法，并当确定输入的用户名和密码等信息与预先设置的用户的用户名和密码等信息匹配时，则确定业务使用者的身份合法，即对业务使用者的身份验证成功。

在上述场景中，虽然保证了基于移动互联网的业务处理的安全性，但用户名和密码等输入信息仍容易被攻击者恶意窃取，从而导致业务处理仍存在一定的安全隐患，因此涉及到诸如包含交易信息、账号信息等重要信息的业务处理的身份验证方法有待进一步优化。

发明内容

本申请实施例提供了一种基于用户操作习惯和地理位置的用户身份验证方法及装置，用于解决现有技术中的身份验证方法不够优化的问题。

第一方面，本申请实施例提供一种基于用户操作习惯和地理位置的用户身份验证方法，包括：

获取待验证用户触发第一业务操作时，所述待验证用户使用的触控终端所处地理位置的位置信息和所述用户触发第一业务操作的时刻的时间信息；

根据所述时间信息，将获取的所述位置信息与预先设置的与不同的时间信息相对应的各合法条件进行匹配；所述合法条件是根据合法历史地理位置的位置信息确定的；

获取所述待验证用户触发第一业务操作时，所述待验证用户在所述触控终端上的行为特征的量化值，所述行为特征包括以下一种或多种：陀螺仪波动行为特征、滑动行为特征、点击行为特征和输入时间间隔序列行为特征；

确定获取的量化值对应的行为特征属性，根据所述行为特征的属性，确定对应的行为特征标识；

根据所述行为特征标识和所述第一业务的业务标识，从行为特征库中，获取与所述行为特征标识和所述业务标识对应的行为特征的量化值变化范围；其中，所述行为特征库中存储有行为特征标识、业务标识与合法用户的行为特征的量化值变化范围三者的对应关系；

根据所述位置信息与各所述合法条件的关系、所述行为特征的量化值与获取到的量化值变化范围的关系，确定所述待验证用户的合法性。

第二方面，一种行为特征库建立方法，其特征在于，所述方法包括：

获取合法用户触发所述第一业务操作时的多个行为特征的量化值；

根据各所述行为特征的量化值的属性，将多个行为特征的量化值进行分组，构成的第一集合，每组对应于唯一的行为特征标识；

对所述第一集合中的量化值进行筛选，以将用于能准确表征所述合法用户的用户特征的行为特征的量化值，加入到第二集合中获得所述第二集合；

根据所述第二集合，确定所述行为特征标识对应的行为特征的量化值变化范围；

根据与所述行为特征标识对应的行为特征的量化值变化范围，以及所述行为特征标识和所述第一业务的业务标识，建立所述行为特征库。

第三方面，本申请实施例还提供一种基于用户操作习惯和地理位置的用户身份验证装置，所述装置包括：

第一获取模块，用于获取待验证用户触发第一业务操作时，所述待验证用户使用的触控终端所处地理位置的位置信息和所述用户触发第一业务操作的时刻的时间信息；

匹配模块，用于根据所述时间信息，将获取的所述位置信息与预先设置的与不同的时间信息相对应的各合法条件进行匹配；所述合法条件是根据合法历史地理位置的位置信息确定的；

第二获取模块，用于获取所述待验证用户触发第一业务操作时，所述待验证用户在所述触控终端上的行为特征的量化值，所述行为特征包括以下一种或多种：陀螺仪波动行为特征、滑动行为特征、点击行为特征和输入时间间隔序列行为特征；

第一确定模块，用于确定获取的量化值对应的行为特征属性，根据所述行为特征的量化值的属性，确定对应的行为特征标识；