[发明专利]验证方法及装置

说明书

本公开是关于一种验证方法及装置。该验证方法包括：在接收到第一终端针对目标业务的访问请求时，获取第一终端所处网络的IP地址；将第一终端所处网络的IP地址与可信IP地址库进行比较，得到比较结果；根据该比较结果，确定用于第一终端针对目标业务的访问请求的验证方法。本公开的验证方法及装置，将终端所处网络的IP地址应用到针对终端针对目标业务的访问请求的验证方法中，具有较好的通用性，还能够简化验证方法，并提高验证可靠性，从而提高用户的使用体验，降低用户的验证成本。

技术领域

本公开涉及安全技术领域，尤其涉及一种验证方法及装置。

背景技术

随着互联网技术的发展，用户对网络安全的要求越来越高。目前，最常用的身份认证方式是单一密码认证，即通过用户提供的用户名和密码来进行身份认证。由于互联网的复杂性，单一密码认证的安全性主要依赖于用户的安全意识和互联网业务自身安全性，包括认证过程的安全性以及认证数据存储的安全性。一般而言，互联网业务为了保障用户安全，往往要求用户设置极其复杂的密码。但互联网业务众多，用户需要记录多个复杂的密码，极容易出现密码混淆甚至忘记的情况，用户体验较差。此外，用户的密码安全性还依赖于互联网厂商的安全性，由于互联网厂商自身安全能力差别较大，很难保证用户密码的安全性。用户密码一旦泄露，甚至会影响用户使用的其他互联网业务。

为了提高互联网业务认证的安全性，相关技术中通常会采取混合或动态认证方式，例如短信认证、密码+短信认证、密码+动态口令(OTP，One-Time Password)认证等多种认证方式。这些混合或动态认证方式由于加入了除了密码以外的第二因素，在安全性上得到了一定的提高，但由于互联网的复杂性，这些认证方式仍存在不安全、太复杂或不灵活的情况，有些认证方式在某些场景下尚无法使用的情况。增加的第二因素需要和用户具有较强的交互性，因此认证过程会变得较为繁琐，用户体验较差。用户的网络环境可能处于不断变化的过程中，在某些场景下用户需要通过程序自动化持续访问业务，如果采用动态密码等认证方式，就会要求用户不断进行认证，不具有很好的通用型。此外，第二因素多为短信、动态密码等认证方式，而短信需要产生费用，动态密码一般需要外置硬件或手机应用，这就提高了互联网厂商的成本。

发明内容

为克服相关技术中存在的问题，本公开提供一种验证方法及装置。

根据本公开实施例的第一方面，提供一种验证方法，包括：

在接收到第一终端针对目标业务的访问请求时，获取所述第一终端所处网络的网络协议IP地址；

将所述第一终端所处网络的IP地址与可信IP地址库进行比较，得到比较结果；

根据所述比较结果，确定用于所述第一终端针对目标业务的访问请求的验证方法。

在一种可能的实现方式中，根据所述比较结果，确定用于所述第一终端针对目标业务的访问请求的验证方法，包括：

在比较结果为所述第一终端所处网络的IP地址属于所述可信IP地址库时，采用密码验证、短信验证或动态口令验证针的方法针对所述访问请求进行验证。

在一种可能的实现方式中，根据所述比较结果，确定用于所述第一终端针对目标业务的访问请求的验证方法，包括：

在比较结果为所述第一终端所处网络的IP地址不属于所述可信IP地址库时，向第二终端发送验证信息；

在接收到所述第二终端针对所述验证信息的反馈信息时，将所述第一终端所处网络的IP地址添加到所述可信IP地址库；

采用密码验证、短信验证或动态口令验证针的方法针对所述访问请求进行验证。

在一种可能的实现方式中，所述方法还包括：

在检测到第二终端所处网络的IP地址发生变化时，将所述第二终端所处网络的IP地址添加到所述可信IP地址库。