[发明专利]基于场景的鉴权方法、装置、服务器及存储介质

说明书

本发明提供了基于场景的鉴权方法、装置、服务器及存储介质，鉴权服务器接收到客户端发送的鉴权请求之后，获取与该鉴权请求相关联的场景相关数据，然后，基于鉴权模型，依据场景相关数据得到发起该鉴权请求的用户处于特定场景的置信度。最后，依据该置信度得到鉴权请求的鉴权结果，并向客户端返回相应的鉴权信息。由上述的鉴权过程可知，基于与鉴权请求相关联的场景相关数据确定用户是否处于特定场景，进一步，根据用户是否处于特定场景的判定结果得到该鉴权请求的鉴权结果。与基于LBS技术实现的鉴权方案相比，该方法的安全性更高且准确率也更高。而且，该方法不需要设置局域网安全硬件，因此，降低了硬件成本。

技术领域

本发明属于计算机领域，尤其涉及基于场景的鉴权方法、装置、服务器及存储介质。

背景技术

鉴权是指鉴别用户是否具有请求某种业务或服务的权限，例如，最常见的基于密码的鉴权，只要用户输入的密码与预先设置的密码一致则鉴权成功。又如，基于地理位置的鉴权，只要用户所处的地理位置满足相应的位置要求则鉴权成功。基于场景的鉴权方式，只要用户所处的场景是特定的场景，则鉴权成功。

基于场景的鉴权方式的重点在于对特定场景的辨别，目前的基于场景的鉴权方式是通过定位服务(Location Based Services，LBS)技术实现鉴权，通过定位判断用户是否处于特定的场景，进一步对用户进行鉴权。此种方式定位容易有偏差，提供的服务不稳定；而且，定位易伪造，鉴权安全性较低。

发明内容

有鉴于此，本发明的目的在于提供一种基于场景的鉴权方法、装置、服务器及存储介质，以解决现有的基于场景的鉴权方式存在的定位有偏差导致的服务提供不稳定，以及鉴权安全性低的技术问题。

为实现上述目的，一方面，本发明提供了一种基于场景的鉴权方法，应用于服务器，所述方法包括：

接收客户端发送的鉴权请求，所述鉴权请求中携带发起所述鉴权请求的用户的用户信息；

依据所述用户信息获取与所述鉴权请求相关联的场景相关数据，所述场景相关数据包括用于确定用户处于特定场景的信息；

基于预先构建得到的鉴权模型，依据所述场景相关数据得到发起所述鉴权请求的用户处于特定场景的置信度；

依据所述置信度得到所述鉴权请求的鉴权结果，并向所述客户端返回鉴权结果。

在一种可能的实现方式中，所述依据所述用户信息获取与所述鉴权请求相关联的场景相关数据，包括：

获取所述客户端采集的第一类场景相关数据，所述第一类场景相关数据包括用户所处场景的场景信息；

从服务器中获取与所述用户信息相匹配的第二类场景相关数据，所述第二类场景相关数据包括影响确定用户处于特定场景的其它维度信息。

在另一种可能的实现方式中，依据所述置信度得到所述鉴权请求的鉴权结果，包括：

当所述置信度大于或等于置信度阈值时，确定所述鉴权请求鉴权成功；

当所述置信度小于所述置信度阈值时，确定所述鉴权请求鉴权失败。

在又一种可能的实现方式中，依据所述置信度得到所述鉴权请求的鉴权结果，包括：

当所述置信度大于或等于第一置信度阈值时，确定所述鉴权请求鉴权成功；

当所述置信度小于或等于第二置信度阈值时，确定所述鉴权请求鉴权失败，其中，所述第二置信度阈值小于所述第一置信度阈值；

当所述置信度大于所述第二置信度阈值且小于所述第一置信度阈值时，确定所述鉴权请求是可疑请求。

在另一种可能的实现方式中，所述方法还包括：