[发明专利]一种身份验证方法和装置

摘要

本发明实施例公开了一种身份验证方法和装置，其中方法的实现包括：依据预定的规则确定是否需要对用户进行身份验证；若确定需要对用户进行身份验证，则向用户发出交互式验证任务；接收用户对所述交互式验证任务的操作，若用户完成并通过所述交互式验证任务，则确认验证通过。本发明实施例将交互式验证任务引入到对抗自动机和码工的过程中。让用户通过触摸完成简单游戏，即可通过验证。比起验证码的方式而言，不存在图片暴力破解的情况，而码工群体的效率也会大大降低。因此在确保安全性的基础上，体验更人性化，验证也更加便利有效。因此，本发明实施例方案，既保证了验证效果，又提升了友好度和安全性。

主权项

1.一种身份验证方法，其特征在于，包括：判断发起访问请求的用户是否为权限管理列表中的白名单对象；若所述用户不为所述权限管理列表中的白名单对象，拒绝所述用户的所述访问请求，不向所述用户发送交互式验证任务；若所述用户为所述权限管理列表中的白名单对象，依据预定的规则确定是否需要对所述用户进行身份验证；若确定需要对用户进行身份验证，则根据用户的身份标识ID属性获知用户感兴趣的游戏类别，向用户发出与所述游戏类别有关的交互式验证任务，所述交互式验证任务是在用户执行时具有趣味性的、根据用户的执行结果判断是否授予对网络资源的访问权限的、对所述网络资源的加密方式；所述交互式验证任务包括：拼图任务、扫雷任务、翻扑克任务、摇骰子任务、猜拳任务、弹钢琴任务、猜表情任务、推箱子任务中的任意一项；接收用户对所述交互式验证任务的操作，若用户完成并通过所述交互式验证任务，则确认验证通过，授予所述用户对所述网络资源的访问权限；其中，当根据用户的身份标识ID属性获知用户对智力类游戏感兴趣时，向所述用户发出与所述智力类游戏有关的交互式验证任务；当根据用户的身份标识ID属性获知用户对纸牌类游戏感兴趣时，向所述用户发出与棋牌类游戏有关的交互式验证任务。