一种身份验证方法及装置制造方法及图纸

本发明专利技术实施例公开了一种身份验证方法，所述方法包括：接收针对目标用户的身份验证请求，向所述目标用户的社交关联用户发送针对所述目标用户的身份验证信息，接收所述目标用户的社交关联用户根据所述身份验证信息返回的反馈信息，根据所述反馈信息，获取针对所述目标用户的身份验证结果。本发明专利技术还公开了一种身份验证装置。采用本发明专利技术，可以更准确的验证用户身份，从而有效避免错误验证造成的安全问题。

【技术实现步骤摘要】

本专利技术涉及互联网
，尤其涉及一种身份验证方法及装置。
技术介绍
随着互联网应用的使用场景与功能越来越广泛，互联网应用也开始越来越多的涉及用户的个人隐私信息。例如，QQ、微博等社交软件中会有用户上传的个人照片、和好友的聊天记录、红包账户中的余额以及用户好友的个人信息等等。再例如，支付宝、微信支付等互联网金融产品中会有用户绑定的银行卡信息或者理财产品信息等。因此，对这些互联网应用的用户身份验证就显得十分的重要。现阶段，通常采用的用户身份验证方案是通过让用户上传身份证照片以及用户本人的人像照片，确定用户上传的其本人的人像照片与其身份证照片的一致性，以达到对用户的身份进行验证的目的。但是，由于图像处理软件可以对照片进行修改，例如修改身份证照片上的个人照片、身份信息等，造成身份验证过程中很有可能出现错误验证，导致其他非法用户使用相应的互联网应用，进而造成用户隐私的泄露，甚至造成经济损失。
技术实现思路
本专利技术实施例所要解决的技术问题在于，提供一种身份验证方法及装置，以期更准确的验证用户身份，进而有效避免错误验证造成的安全问题。本专利技术实施例提供了一种身份验证方法，所述方法包括：接收针对目标用户的身份验证请求；向所述目标用户的社交关联用户发送针对所述目标用户的身份验证信息；接收所述目标用户的社交关联用户根据所述身份验证信息返回的反馈信息；根据所述反馈信息，获取针对所述目标用户的身份验证结果。相应地，本专利技术实施例还提供了一种身份验证装置，所述方法包括：请求模块，用于接收针对目标用户的身份验证请求；发送模块，用于向所述目标用户的社交关联用户发送针对所述目标用户的身份验证信息；反馈模块，用于接收所述目标用户的社交关联用户根据所述身份验证信息返回的反馈信息；验证模块，用于根据所述反馈信息，获取针对所述目标用户的身份验证结果。本专利技术实施例通过接收目标用户的社交关联用户根据针对目标用户的身份验证信息返回的反馈信息，确定针对目标用户的身份验证结果，相较于现有技术中采用的通过用户人像照片对用户的身份进行验证的方案，本专利技术实施例避免了现有技术中存在的图像修改隐患，提高了身份验证的准确性和可靠性，从而有效避免错误验证造成的安全问题。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1是本专利技术实施例中一种身份验证方法的流程示意图；图2是本专利技术另一实施例中身份验证方法的流程示意图；图3是本专利技术另一实施例中身份验证方法的流程示意图；图4是本专利技术实施例中一种身份验证装置的组成结构图；图5是本专利技术实施例中图4的发送模块的组成结构图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。图1本专利技术实施例中一种身份验证方法的流程示意图，本方法流程可以由身份验证装置实施，所述身份验证装置可以为服务器或运行在服务器的软件程序。如图所示所述方法至少包括：步骤S101，接收针对目标用户的身份验证请求。具体的，服务器接收的针对目标用户的身份验证请求，可以是目标用户自己在目标应用程序上主动发起身份验证功能后发送至服务器的，也可以是目标应用程序检测到用户使用的功能需要身份验证时或者检测到目标用户的操作不满足安全标准等情况下发送至服务器的。需要说明的是，服务器可以是与发起身份验证请求的应用程序对应的后台服务器，也可以是处理身份验证请求的验证服务器等，这里不作具体限定。以微信为例，微信可以设置请求身份验证的按钮，若目标用户忘记密码，或者其他验证方式验证失败等情况下，目标用户可以通过点击该按钮向服务器发送针对自己的身份验证请求。又例如，若微信服务器检测到目标用户多次登陆微信不成功或者经常在异地登陆，则可以向身份验证服务器发送身份验证请求，确认登陆用户是否为真实用户。具体实施中，身份验证请求可以包括目标用户的用户标识，例如目标用户的微博账号、QQ号码等。通过用户标识，服务器可以查找出该用户标识对应的用户信息，以及该用户标识对应的社交关联用户的信息，包括社交关联用户的用户标识、社交属性、社交群等等。步骤S102，向所述目标用户的社交关联用户发送针对所述目标用户的身份验证信息。具体的，服务器在接收到针对目标用户的身份验证请求后，在服务器中查找目标用户的社交关联用户，并向目标用户的社交关联用户发送针对目标用户的身份验证信息。社交关联用户是指与目标用户之间存在预先建立的社交关联关系的用户，例如好友、联系人、粉丝等。需要说明的是，身份验证信息可以向目标用户的社交关联用户中的一个或者多个发送，还可以是向目标用户的所有社交关联用户发送。在具体实施中，服务器可以通过身份验证请求中包括的目标用户的用户标识查找到目标用户的用户信息以及对应的社交关联用户的用户标识，从而向目标用户的用户标识对应的社交关联用户的用户标识发送针对目标用户的身份验证信息。需要说明的是，发送给社交关联用户的针对目标用户的身份验证信息可以是服务器以目标用户的用户标识发送的，也可以是服务器以其他标识发送的，还可以是服务器以系统消息的形式发送的等。例如，微信服务器可以用A目标用户的微信号向A的好友发送针对A的身份验证信息，也可以用“微信好友验证提示”的系统信息提示A的好友关于针对A的身份验证信息，或者还可以用“微信安全助手”等微信公众号向A的好友发送针对A的身份验证信息。在本实施例中，针对目标用户的身份验证信息可以是包括目标用户的个人信息的验证问题，也可以仅是询问社交关联用户是否愿意担保目标用户为真实用户的询问信息，这里不作具体限定。例如，可以让目标用户A在申请身份验证时填写一份个人信息表，根据该个人信息表中的信息向其好友发送身份验证信息：“您的好友A在系统中申请了身份验证，请您帮助确认以下信息是否准确无误：A，在XX学校上过学，和XX认识……，如果准确请点击【是】，否则点击【否】”；也可以向其好友发送身份验证信息：“您的好友A在系统中申请了身份验证，您是否愿意为其担保，如果愿意请点击【是】，否则点击【否】”。步骤S103，接收所述目标用户的社交关联用户根据所述身份验证信息返回的反馈信息。具体的，当目标用户的社交关联用户接收到服务器发送的针对目标用户的身份验证信息后，可以对该身份验证信息进行反馈，生成反馈信息返回至服务器。需要说明的是，反馈信息是根据身份验证信息的内容返回的信息，可以是目标用户的社交关联用户点击身份验证信息中的反馈按键之后返回的一个确认反馈或者否定反馈，也可以是一段回答身份验证信息系中的验证问题的信息文字或者数字代码等，这里不作限定。例如，可以让目标用户A填写一份个人信息表，根据该个人信息表中的信息向其好友发送身份验证信息：“您的好友A在系统中申请了身份验证，请您选择其中3个问题回答：1、A是否在XX学校上过学？2、A是否和XX认识本文档来自技高网...

【技术保护点】
一种身份验证方法，其特征在于，所述方法包括：接收针对目标用户的身份验证请求；向所述目标用户的社交关联用户发送针对所述目标用户的身份验证信息；接收所述目标用户的社交关联用户根据所述身份验证信息返回的反馈信息；根据所述反馈信息，获取针对所述目标用户的身份验证结果。

【技术特征摘要】
1.一种身份验证方法，其特征在于，所述方法包括：接收针对目标用户的身份验证请求；向所述目标用户的社交关联用户发送针对所述目标用户的身份验证信息；接收所述目标用户的社交关联用户根据所述身份验证信息返回的反馈信息；根据所述反馈信息，获取针对所述目标用户的身份验证结果。2.如权利要求1所述的身份验证方法，其特征在于，所述向所述目标用户的社交关联用户发送针对所述目标用户的身份验证信息包括：向所述目标用户的至少两个社交关联用户发送针对所述目标用户的身份验证信息；所述目标用户的社交关联用户根据所述身份验证信息返回的反馈信息包括确认所述身份验证信息的确认反馈；所述根据所述反馈信息，获取针对所述目标用户的身份验证结果包括：若接收到的确认反馈的数量满足预设阈值，则针对所述目标用户的身份验证结果为成功。3.如权利要求1所述的身份验证方法，其特征在于，所述向所述目标用户的社交关联用户发送针对所述目标用户的身份验证信息包括：根据所述目标用户的社交关联用户的社交权重值，从所述目标用户的社交关联用户中选择目标社交关联用户；向所述目标社交关联用户发送针对目标用户的身份验证信息。4.如权利要求3所述的身份验证方法，其特征在于，所述方法还包括：根据所述目标用户和所述目标用户的社交关联用户之间的社交关联时间、社交属性相似度、社交群体相似度、社交行为交互频率和/或所述目标用户的社交关联用户的社交活跃度，获取所述目标用户的社交关联用户的社交权重值。5.如权利要求3所述的身份验证方法，其特征在于，所述向所述目标用户的社交关联用户发送针对所述目标用户的身份验证信息之前还包括：向所述目标用户发送所述目标社交关联用户的用户标识；接收所述目标用户发送的关联验证确认指令。6.如权利要求5所述的身份验证方法，其特征在于，所述向所述目标用户发送所述目标社交关联用户的用户标识之后，以及在接收所述目标用户发送的关联验证确认指令之前，所述方法还包括：接收所述目标用户发送的关联用户更换指令；根据所述关联用户更换指令，在所述目标用户的剩余社交关联用户中重新选择目标社交关联用户；向所...

【专利技术属性】
技术研发人员：何瑞，董梁，陈龙辉，宗旋，占学良，陈妍蓉，张彦玲，朱晨鸣，
申请(专利权)人：腾讯科技深圳有限公司，
类型：发明
国别省市：广东;44