一种身份鉴权的方法及装置制造方法及图纸

本发明专利技术公开了一种身份鉴权的方法及装置，其中，该方法包括获取第一用户终端发送的指示数据转移的请求；根据请求，获取第一用户终端当前的位置信息；根据位置信息，获取在位置信息指示的位置登陆的第二用户终端的信息；根据第二用户终端的信息，确定第二用户终端为第一用户终端在位置的可信社交用户终端时，接受第一用户终端发送的指示数据转移的请求。本发明专利技术实施例可以避免移动支付带来风险，造成财产的损失，提高身份鉴权的安全性与方便性。

【技术实现步骤摘要】

本专利技术属于电子信息
，尤其涉及一种身份鉴权的方法及装置。
技术介绍
随着计算机及互联网技术的迅速发展，终端得到了相当广泛的普及和发展，因此，终端支持的功能也越来越多，譬如移动支付。其中移动支付就是允许用户使用其移动终端(如手机)对所消费的商品或者服务进行账务支付的一种支付服务方式，即单位或者个人通过移动终端、互联网或近距离传感直接或者间接向银行金融机构发送支付指令产生货币支付与资金转移行为。通常在移动支付之前，会进行身份鉴权，目前常见的移动支付身份鉴权，是在支付的时候输入支付密码，然后输入手机上下发的验证码，从而完成身份鉴权并成功支付。在对现有技术的研究和实践过程中，本专利技术的专利技术人发现，由于移动终端的短信内容容易泄露，从而导致给移动支付带来风险，造成财产的损失，安全性较低。
技术实现思路
本专利技术的目的在于提供一种身份鉴权的方法及装置，可以避免移动支付带来风险，造成财产的损失，提高移动支付的安全性。为解决上述技术问题，本专利技术实施例提供以下技术方案：一种身份鉴权的方法，其中所述方法包括：获取第一用户终端发送的指示数据转移的请求；根据所述请求，获取所述第一用户终端当前的位置信息；根据所述位置信息，获取在所述位置信息指示的位置登陆的第二用户终端的信息；获取所述位置信息指示的位置的可信社交信息，所述可信社交信息包括与所述第一用户终端在同一区域范围内共同登录的频率超过预设阈值的用户终端的信息；根据所述第二用户终端的信息与所述可信社交信息，确定所述第二用户终端为所述第一用户终端在所述位置的可信社交用户终端时，接受所述第一用户终端发送的指示数据转移的请求。为解决上述技术问题，本专利技术实施例还提供以下技术方案：一种身份鉴权的装置，其中所述装置包括：第一获取模块，用于获取第一用户终端发送的指示数据转移的请求；第二获取模块，用于根据所述请求，获取所述第一用户终端当前的位置信息；第三获取模块，用于根据所述位置信息，获取在所述位置信息指示的位置登陆的第二用户终端的信息；所述第三获取模块，还用于获取所述位置信息指示的位置的可信社交信息，所述可信社交信息包括与所述第一用户终端在同一区域范围内共同登录的频率超过预设阈值的用户终端的信息；鉴权模块，用于根据所述第二用户终端的信息与所述可信社交信息，确定所述第二用户终端为所述第一用户终端在所述位置的可信社交用户终端时，接受所述第一用户终端发送的指示数据转移的请求。相对于现有技术，本实施例中，在获取到第一用户终端进行数据转移的请求时，根据当前的位置信息指示的位置登陆的第二用户终端的信息，以及该位置的可信社交信息，检测当前支付的社交关系是否可信，其中可信社交信息包括与所述第一用户终端在同一区域范围内共同登录的频率超过预设阈值的用户终端的信息；若确定第二用户终端为第一用户终端在该位置的可信社交用户终端时，则完成身份鉴权，接受请求。本专利技术可在用户进行移动支付时，利用当前位置的可信社交信息对用户进行身份鉴权，从而可以避免由于短信内容泄露而给移动支付带来的风险，提高移动支付安全性。附图说明下面结合附图，通过对本专利技术的具体实施方式详细描述，将使本专利技术的技术方案及其它有益效果显而易见。图1是本专利技术第一实施例提供的身份鉴权的方法的流程示意图；图2为本专利技术第二实施例提供的身份鉴权的方法的流程示意图；图3为本专利技术第三实施例提供的身份鉴权的方法的流程示意图；图4为本专利技术第四实施例提供的身份鉴权的装置的结构示意图；图5为本专利技术第五实施例提供的身份鉴权的装置的结构示意图；图6为本专利技术第六实施例提供的服务器的结构示意图。具体实施方式请参照图式，其中相同的组件符号代表相同的组件，本专利技术的原理是以实施在一适当的运算环境中来举例说明。以下的说明是基于所例示的本专利技术具体实施例，其不应被视为限制本专利技术未在此详述的其它具体实施例。在以下的说明中，本专利技术的具体实施例将参考由一部或多部计算机所执行的步骤及符号来说明，除非另有述明。因此，这些步骤及操作将有数次提到由计算机执行，本文所指的计算机执行包括了由代表了以一结构化型式中的数据的电子信号的计算机处理单元的操作。此操作转换该数据或将其维持在该计算机的内存系统中的位置处，其可重新配置或另外以本领域测试人员所熟知的方式来改变该计算机的运作。该数据所维持的数据结构为该内存的实体位置，其具有由该数据格式所定义的特定特性。但是，本专利技术原理以上述文字来说明，其并不代表为一种限制，本领域测试人员将可了解到以下所述的多种步骤及操作亦可实施在硬件当中。本专利技术的原理使用许多其它泛用性或特定目的运算、通信环境或组态来进行操作。所熟知的适合用于本专利技术的运算系统、环境与组态的范例可包括(但不限于)手持电话、个人计算机、服务器、多处理器系统、微电脑为主的系统、主架构型计算机、及分布式运算环境，其中包括了任何的上述系统或装置。本文所使用的术语「模块」可看做为在该运算系统上执行的软件对象。本文所述的不同组件、模块、引擎及服务可看做为在该运算系统上的实施对象。而本文所述的装置及方法优选的以软件的方式进行实施，当然也可在硬件上进行实施，均在本专利技术保护范围之内。而且本文所使用的词语“优选的”意指用作实例、示例或例证。奉文描述为“优选的”任意方面或设计不必被解释为比其他方面或设计更有利。相反，词语“优选的”的使用旨在以具体方式提出概念。如本申请中所使用的术语“或”旨在意指包含的“或”而非排除的“或”。即，除非另外指定或从上下文中清楚，“X使用A或B”意指自然包括排列的任意一个。即，如果X使用A；X使用B；或X使用A和B二者，则“X使用A或B”在前述任一示例中得到满足。而且，尽管已经相对于一个或多个实现方式示出并描述了本公开，但是本领域技术人员基于对本说明书和附图的阅读和理解将会想到等价变型和修改。本公开包括所有这样的修改和变型，并且仅由所附权利要求的范围限制。特别地关于由上述组件(例如元件、资源等)执行的各种功能，用于描述这样的组件的术语旨在对应于执行所述组件的指定功能(例如其在功能上是等价的)的任意组件(除非另外指示)，即使在结构上与执行本文所示的本公开的示范性实现方式中的功能的公开结构不等同。此外，尽管本公开的特定特征已经相对于若干实现方式中的仅一个被公开，但是这种特征可以与如可以对给定或特定应用而言是期望和有利的其他实现方式的一个或多个其本文档来自技高网...

【技术保护点】
一种身份鉴权的方法，其特征在于，所述方法包括：获取第一用户终端发送的指示数据转移的请求；根据所述请求，获取所述第一用户终端当前的位置信息；根据所述位置信息，获取在所述位置信息指示的位置登陆的第二用户终端的信息；获取所述位置信息指示的位置的可信社交信息，所述可信社交信息包括与所述第一用户终端在同一区域范围内共同登录的频率超过预设阈值的用户终端的信息；根据所述第二用户终端的信息与所述可信社交信息，确定所述第二用户终端为所述第一用户终端在所述位置的可信社交用户终端时，接受所述第一用户终端发送的指示数据转移的请求。

【技术特征摘要】
1.一种身份鉴权的方法，其特征在于，所述方法包括：
获取第一用户终端发送的指示数据转移的请求；
根据所述请求，获取所述第一用户终端当前的位置信息；
根据所述位置信息，获取在所述位置信息指示的位置登陆的第二用户终端
的信息；
获取所述位置信息指示的位置的可信社交信息，所述可信社交信息包括与
所述第一用户终端在同一区域范围内共同登录的频率超过预设阈值的用户终端
的信息；
根据所述第二用户终端的信息与所述可信社交信息，确定所述第二用户终
端为所述第一用户终端在所述位置的可信社交用户终端时，接受所述第一用户
终端发送的指示数据转移的请求。
2.根据权利要求1所述的身份鉴权的方法，其特征在于，所述根据所述第
二用户终端的信息与所述可信社交信息，确定所述第二用户终端为所述第一用
户终端在所述位置的可信社交用户终端，包括：
判断所述第二用户终端的信息是否存在于所述可信社交信息中；
若所述第二用户终端的信息存在于所述可信社交信息，则确定所述第二用
户终端为所述第一用户终端在所述位置信息指示的位置的可信社交用户终端。
3.根据权利要求1所述的身份鉴权的方法，其特征在于，所述获取所述位
置信息指示的位置的可信社交信息之前，包括：
在预设的时间间隔内，获取与所述第一用户终端在所述位置信息指示的位
置共同登陆基于位置的服务LBS的用户终端的信息；
根据所述用户终端的信息，统计所述用户终端与所述第一用户终端在所述
位置共同登陆LBS的频率；
判断所述频率是否达到第一预设阈值；
若所述频率达到所述第一预设阈值，则将所述用户终端的信息记录为所述
第一用户终端在所述位置信息指示的位置的可信社交信息。
4.根据权利要求3所述的身份鉴权的方法，其特征在于，所述方法还包括：
若所述频率达到所述第一预设阈值，则判断所述频率超过所述第一预设阈
值的用户终端是否为所述位置的常驻终端；
若所述用户终端不是为所述位置的常驻终端，则将所述用户终端的信息记
录为所述第一用户终端在所述位置信息指示的位置的可信社交信息。
5.根据权利要求4所述的身份鉴权的方法，其特征在于，所述判断所述频
率超过所述第一预设阈值的用户终端是否为所述位置的常驻终端，包括：
若所述频率超过第二预设阈值，则将所述频率超过所述第二预设阈值的用
户终端确定为所述位置的常驻终端，其中，所述第二预设阈值大于所述第一预
设阈值。
6.根据权利要求1至5任一项所述的身份鉴权的方法，其特征在于，所述
获取在所述位置信息指示的位置登陆的第二用户终端的信息之后，还包括：
根据所述第二用户终端的信息，确定所述第二用户终端不是所述第一用户
终端在所述位置信息指示的位置的可信社交用户终端时，拒绝所述第一用户终
端发送的指示数据转移的请求。
7.根据权利要求1至5任一项所述的身份鉴权的方法，其特征在于，所述
获取在所述位置信息指示的位置登陆的第二用户终端的信息之后，还包括：
根据所述第二用户终端的信息，确定所述第二用户终端不是所述第一用户
终端在所述位置信息指示的位置的可信社交用户终端时，提示所述第一用户终
端通过密码进...

【专利技术属性】
技术研发人员：刘畅，
申请(专利权)人：腾讯科技深圳有限公司，
类型：发明
国别省市：广东;44