[发明专利]基于用户操作习惯和地理位置的用户身份验证方法及装置

摘要

本申请公开了一种基于用户操作习惯和地理位置的用户身份验证方法及装置，获取位置信息和时间信息；并将位置信息与合法条件进行匹配；获取待验证用户的行为特征的量化值，行为特征包括以下一种或多种陀螺仪波动行为特征、滑动行为特征、点击行为特征和输入时间间隔序列行为特征；根据行为特征标识，从行为特征库中获取与行为特征标识和业务标识对应的行为特征的量化值变化范围；根据位置信息与各合法条件的关系、量化值与获量化值变化范围的关系，确定待验证用户的合法性，使不同用户触发同一业务操作的行为特征的量化值变化范围不同，不易被破解模仿，提高了用户身份验证的安全性，降低了不法分子恶意攻击的成功率，保障了用户的利益。

主权项

一种基于用户操作习惯和地理位置的用户身份验证方法，其特征在于，所述方法包括：获取待验证用户触发第一业务操作时，所述待验证用户使用的触控终端所处地理位置的位置信息和所述待验证用户触发第一业务操作的时刻的时间信息；根据所述时间信息，将获取的所述位置信息与预先设置的与不同的时间信息相对应的各合法条件进行匹配；所述合法条件是根据合法历史地理位置的位置信息确定的；获取所述待验证用户触发第一业务操作时，所述待验证用户在所述触控终端上的行为特征的量化值，所述行为特征包括以下一种或多种：陀螺仪波动行为特征、滑动行为特征、点击行为特征和输入时间间隔序列行为特征；确定获取的量化值对应的行为特征属性，根据所述行为特征的属性，确定对应的行为特征标识；根据所述行为特征标识和所述第一业务的业务标识，从行为特征库中，获取与所述行为特征标识和所述业务标识对应的行为特征的量化值变化范围；其中，所述行为特征库中存储有行为特征标识、业务标识与合法用户的行为特征的量化值变化范围三者的对应关系；根据所述位置信息与各所述合法条件的关系、所述行为特征的量化值与获取到的量化值变化范围的关系，确定所述待验证用户的合法性。