[发明专利]一种身份认证的方法、装置、服务器及计算机可读介质

权利要求书

1.一种身份认证的方法，其特征在于，所述方法包括：

接收客户端发送的认证请求，所述认证请求携带有用户的身份认证信息；

根据所述身份认证信息进行认证；

当确定所述身份认证信息为合法时，采集与所述用户相关的若干个维度的行为特征信息；

根据采集到的行为特征信息与相应维度的原始特征信息进行比对，对所述用户进行身份匹配识别。

2.根据权利要求1所述的方法，其特征在于，所述接收用户发送的认证请求之前，还包括：

接收所述客户端发送的登录信息，并从所述登录信息中提取所述用户的硬件设备信息和软件描述信息；

以及，通过所述客户端的数据采集接口采集所述用户在所述客户端的操作行为信息；

将所述用户的硬件设备信息、软件描述信息以及所述操作行为信息确定为所述原始特征信息。

3.根据权利要求1所述的方法，其特征在于，所述根据采集到的行为特征信息与相应维度的原始特征信息进行比对，对所述用户进行身份匹配识别包括：

分别计算采集到的各个行为特征信息与相应维度的原始特征信息之间的匹配度；

当存在至少一个行为特征信息对应的匹配度超出指定阈值时，确定所述用户身份不合法；

当不存在任何一个行为特征信息对应的匹配度超出指定阈值时，确定所述用户身份合法。

4.根据权利要求1所述的方法，其特征在于，在所述根据采集到的行为特征信息与相应维度的原始特征信息进行比对，对所述用户进行身份匹配识别之后，还包括：

根据采集到的所述行为特征信息以及相应的身份匹配识别结果，对已存储的所述原始特征信息及相应的指定阈值进行更新。

5.根据权利要求2所述的方法，其特征在于，还包括：

接收所述客户端发送的特征信息变更请求；

响应于所述特征信息变更请求，重新采集所述用户的硬件设备信息和软件描述信息；

根据重新采集的硬件设备信息和软件描述信息，更新所述原始特征信息。

6.一种身份认证的装置，其特征在于，所述装置包括：

第一接收单元，用于接收客户端发送的认证请求，所述认证请求携带有用户的身份认证信息；

认证单元，用于根据所述身份认证信息进行认证；

第一采集单元，用于当确定所述身份认证信息为合法时，采集与所述用户相关的若干个维度的行为特征信息；

匹配识别单元，用于根据采集到的行为特征信息与相应维度的原始特征信息进行比对，对所述用户进行身份匹配识别。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二接收单元，用于接收所述客户端发送的登录信息，并从所述登录信息中提取所述用户的硬件设备信息和软件描述信息；

第二采集单元，用于通过所述客户端的数据采集接口采集所述用户在所述客户端的操作行为信息；

确定单元，用于将所述用户的硬件设备信息、软件描述信息以及所述操作行为信息确定为所述原始特征信息。

8.根据权利要求6所述的装置，其特征在于，所述匹配识别单元包括：

计算模块，用于分别计算采集到的各个行为特征信息与相应维度的原始特征信息之间的匹配度；

确定模块，用于当存在至少一个行为特征信息对应的匹配度超出指定阈值时，确定所述用户身份不合法；当不存在任何一个行为特征信息对应的匹配度超出指定阈值时，确定所述用户身份合法。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第一更新单元，用于根据采集到的所述行为特征信息以及相应的身份匹配识别结果，对已存储的所述原始特征信息及相应的指定阈值进行更新。