[发明专利]一种基于手势验证码的访问认证方法及系统

权利要求书

1.一种基于手势验证码的访问认证方法，其特征在于，包括：

服务终端响应访问设备发起的网络服务访问请求，检测访问设备的设备信息、IP环境信息、地理位置信息及访问操作频率，并根据所述设备信息、IP环境信息、地理位置信息及访问操作频率，确定风险等级；

根据所述风险等级生成手势验证码，并将所述手势验证码反馈至访问设备，以使所述访问设备对所述手势验证码进行显示；

其中，所述手势验证码包括若干手势片段；每一所述手势片段设置有对应的属性参数，所述属性参数包括：手势距离、手势时长以及手势间隔；所述手势距离为用户的手与手势提取终端的距离，所述手势时长为每一手势片段的时长，所述手势间隔为当前手势片段与下一手势片段的时间间隔；

接收手势信息，继而将所述手势信息与所述手势验证码进行匹配；其中，所述手势信息包括若干已提取手势片段，且所述手势信息由所述手势提取终端调用内设的接近传感器，对所述用户所做的手势进行提取得到的；

若匹配成功，则通过所述网络服务访问请求，以使所述访问设备对所述服务终端进行访问。

2.如权利要求1所述的基于手势验证码的访问认证方法，其特征在于，所述手势提取终端为手机终端。

3.如权利要求2所述的基于手势验证码的访问认证方法，其特征在于，若所述访问终端与所述手势提取终端为同一设备，则所述访问终端对所述用户所做的手势进行提取，并将提取的手势信息直接发送至所述服务终端。

4.如权利要求2所述的基于手势验证码的访问认证方法，其特征在于，若所述访问终端与所述手势提取终端不为同一设备，则所述服务终端还用于，将包含所述服务终端URL地址的二维码信息反馈至所述访问设备，以使所述手势提取终端在提取所述手势信息后，根据所述二维码信息将所述手势信息发送至所述服务终端。

5.如权利要求1所述的基于手势验证码的访问认证方法，其特征在于，检测访问设备的设备信息、IP环境信息、地理位置信息及访问操作频率，并根据所述设备信息、IP环境信息、地理位置信息及访问操作频率，确定风险等级，具体为：

计算用户的访问操作频率并将所述访问设备的设备信息、IP环境信息以及地理位置信息与历史验证记录信息进行比对；其中，所述历史验证记录信息包括历史访问设备信息、历史访问IP环境信息和历史访问地理位置信息；

若所述访问操作频率小于或等于第一预设阈值，且所述设备信息、IP环境信息以及地理位置信息与所述历史验证记录信息完全相同，则所述风险等级为低；

若所述访问操作频率大于第一预设阈值且小于第二预设阈值，且所述设备信息、IP环境信息以及地理位置信息中有与所述历史验证记录信息不相同的数据项，则所述风险等级为中；

若所述访问操作频率大于或等于第二预设阈值，且所述设备信息、IP环境信息以及地理位置信息中有与所述历史验证记录信息不相同的数据项，则所述风险等级为高。

6.如权利要求1所述的基于手势验证码的访问认证方法，其特征在于，所述手势验证码中手势片段的数目与所述风险等级呈正相关。

7.如权利要求1所述的基于手势验证码的访问认证方法，其特征在于，所述手手势片段中规定的手势为幅度为0-5厘米范围内的单手指操作。

8.如权利要求1所述的基于手势验证码的访问认证方法，其特征在于，所述手势提取终端在调用内设的接近传感器，对所述用户所做的手势进行提取之前，还包括：

调用内设的光线传感器对所述接近传感器进行环境参数校准和材质反射系数配置。