[发明专利]问题推送方法及装置

说明书

本说明书一个或多个实施例公开了一种问题推送方法及装置，用以完善问题推送机制，以使推送的问题更具针对性。所述方法包括：确定目标用户的验证问题的特征属性；其中，所述特征属性包括：验证问题的答题正确率、安全程度、隐私程度中的至少一项；根据所述验证问题的特征属性，确定所述验证问题的推送分值；根据每个所述验证问题的推送分值，确定向所述目标用户推送的目标验证问题。

本发明专利申请是申请日为2017年11月24日、申请号为201711194194.3、名称为“问题推送方法及装置”的中国发明专利申请的分案申请。

技术领域

本说明书涉及安全验证领域，尤其涉及一种问题推送方法及装置。

背景技术

问题验证服务是基于用户记忆中的信息或知识来进行用户身份验证的一种核身方式。问题鉴权正在经历一个提高安全性的迭代过程。最初的问题鉴权的问题库是基于用户个人信息设计的，比如，当用户注册某聊天软件的账户时会填一些问题：“您的父亲名字是什么？”、“您的出生地是哪里？”等等，这些问题后来被用做用户找回密码等环节中，即验证当前找密的用户是否是本人。但是，由于这些问题是基于用户个人信息的，而个人信息这类数据非常容易通过社交网站、木马程序、社交工程等途径泄露，存在较大的安全风险。

近来，一些利用大数据技术通过用户在某系统中留下的行为足迹来挖掘用户记忆深刻的事情，并将其提炼成问题和答案的方式以对用户在特殊场景下进行身份核实鉴权。问题核身通过大数据挖掘获得用户可用的问题，问题可能包含多种类型，比如购买过的商品，可能认识的人、常用的地址、用户使用过的号码等。这种方式比最初的问题鉴权有灵活性上的优势，随着用户的行为足迹在系统中不断产生，对用户的问题和答案也在不断更新，从而提高了问题的灵活性、安全性。

现有的问题验证服务中对于问卷的组装(即用户要回答哪些问题)采用随机抽取或按照人工经验设定问题的优先级来进行。比如，一个用户可能有“购买过的商品”、“可能认识的人”、“常用的地址”、“用户使用过的号码”等十几个问题，在进行问题核身验证时，从这十几个问题中随机抽取一个问题进行验证。这种问卷组装方式一方面并不能保障安全性，一方面也不能保障所抽取的问题适合每类用户去回答，因此针对性较差。

发明内容

一方面，本说明书一个或多个实施例提供一种问题推送方法，包括：确定目标用户的验证问题的特征属性；其中，所述特征属性包括：验证问题的答题正确率、安全程度、隐私程度中的至少一项；所述答题正确率基于所述目标用户在当前验证服务对应的业务中的历史行为数据确定；所述安全程度基于所述验证问题携带的信息量确定；所述隐私程度基于所述验证问题和所述目标用户的个人信息之间的相关度确定；根据所述验证问题的特征属性以及所述目标用户对应的验证服务的场景和/或业务类型，确定所述验证问题的推送分值；根据每个所述验证问题的推送分值，确定向所述目标用户推送的目标验证问题。

另一方面，本说明书一个或多个实施例提供一种问题推送方法，包括：确定目标用户针对购物类业务的验证问题的特征属性；其中，所述特征属性包括：验证问题的答题正确率、安全程度、隐私程度中的至少一项；所述答题正确率基于所述目标用户在所述购物类业务中的历史行为数据确定；所述安全程度基于所述验证问题携带的信息量确定；所述隐私程度基于所述验证问题和所述目标用户的个人信息之间的相关度确定；根据所述验证问题的特征属性以及所述购物类业务对应的验证服务的场景，确定所述验证问题的推送分值；所述验证服务的场景包括使用购物类账号进行登录、修改所述购物类业务的相关信息中的至少一项；根据每个所述验证问题的推送分值，确定向所述目标用户推送的目标验证问题；所述目标验证问题用于对所述目标用户进行所述购物类业务进行身份验证。