一种电商平台账户的身份认证方法技术

本发明专利技术公开了一种一种电商平台账户的身份认证方法，涉及电子商务技术领域。本发明专利技术方法采用了账号+账号密码，以及用户图像的双重身份验证方式，相对于单重身份验证，电商平台账户的安全可靠性更高；定义了两个账户保护变量，通过迭加的方式累计账户保护变量数值，并与对应的阈值进行比较，从局部和整体限定身份验证的验证次数，继而自动的在很大程度上避免了机器根据用户泄露的部分信息重复验证而破解密码；在身份验证过程中，增加了用户根据语音提示初始化账户保护变量的环节，既可打破可能存在的非正常机器自动重复验证身份信息的情况，又能给用户提供一能再次验证身份信息的机会。

【技术实现步骤摘要】
一种电商平台账户的身份认证方法
本专利技术涉及电子商务
，具体而言，涉及一种电商平台账户的身份认证方法。
技术介绍
电子商务是指以信息网络技术为手段，以商品交换为中心的商务活动；也可理解为在互联网、企业内部网和增值网上以电子交易方式进行交易活动和相关服务的活动，是传统商业活动各环节的电子化、网络化、信息化；以互联网为媒介的商业行为均属于电子商务的范畴。电子商务平台即是一个为企业或个人提供网上交易洽谈的平台。企业电子商务平台是建立在Internet网上进行商务活动的虚拟网络空间和保障商务顺利运营的管理环境；是协调、整合信息流、货物流、资金流有序、关联、高效流动的重要场所。由于电子商务活动的买卖双方大都不谋面地进行各种商贸活动，因此电子商务特别是其网上支付领域有着各种各样的交易风险。但无论是何种风险，其根本原因都是由于登陆密码泄露造成的。目前，电商平台登陆时的身份验证一般为单重验证登陆，即利用账号+账号密码登陆，或者利用用户图像登陆，该验证方式安全可靠性较低。大多数用户使用的密码都是字典中可查到的普通单词、姓名或者其他简单的密码。有86%的用户在所有网站上使用的都是同一个密码或者有限的几个密码。在网上由于个人身份信息的泄露，例如生日、用户图像等，这就成为了机器根据个人身份信息重复验证登陆电商平台的突破口，通过反复的尝试，机器较容易破解密码，这给个人电商平台账户带来了极大的风险。
技术实现思路
本专利技术在于提供一种电商平台账户的身份认证方法，其能够缓解上述问题。为了缓解上述的问题，本专利技术采取的技术方案如下：本专利技术提供了一种电商平台账户的身份认证方法，包括以下步骤：S1、定义账户保护变量N、M，设定不小于65%的相似度阈值Smax，以及不小于3的账户保护阈值Nmax，并初始化N=0，M=1；S2、N=N+1；S3、若M≤2，且N≤Nmax，则跳转至步骤S4，若M≤2，且N＞Nmax，则M=M+1，且自动拨打用户手机，用户按照语音指示初始化N=0后，跳转至步骤S2，若M＞2，则身份认证失败，用户账号冻结，结束本次身份认证；S4、获取用户输入的账号以及账号密码，判断用户账号以及账号密码的正确性，若账号和账号密码均正确，则继续执行步骤S5，否则跳转至步骤S2；S5、获取当前用户图像；S6、将当前用户图像与电商平台数据库中储存的该用户账号对应的原始用户图像进行比对，得到图像相似度，若该图像相似度达到相似度阈值Smax，则身份认证通过，结束本次身份认证，否则跳转至步骤S2。本方案的技术效果是：采用了账号+账号密码，以及用户图像的双重身份验证方式，相对于单重身份验证，电商平台账户的安全可靠性更高；定义了两个账户保护变量，通过迭加的方式累计账户保护变量数值，并与对应的阈值进行比较，从局部和整体限定身份验证的验证次数，继而自动的在很大程度上避免了机器根据用户泄露的部分信息重复验证而破解密码；在身份验证过程中，增加了用户根据语音提示初始化账户保护变量的环节，既可打破可能存在的非正常机器自动重复验证身份信息的情况，又能给用户提供一能再次验证身份信息的机会。可选地，所述电商平台设置有阈值写入端口，身份认证成功的用户能通过该阈值写入端口修改相似度阈值Smax以及账户保护阈值Nmax。本方案的技术效果是：采用了更加人性化的设计，放大了用户权限，用户可以根据自身情况（例如可能自己对保密要求没那么高，或者对保密要求很高）而修改相似度阈值Smax以及账户保护阈值Nmax；由于电商平台已经要求相似度阈值Smax不小于65%，账户保护阈值Nmax值不小于3，因此哪怕用户具有阈值修改权限，也能在一定程度上确保其账户安全性。可选地，在用户没有对相似度阈值Smax以及账户保护阈值Nmax进行修改的情况下，所述电商平台默认Nmax=5，Smax=80%。本方案的技术效果是：两个阈值的默认选择，能够确保用户账户具有很高的安全性。可选地，当用户身份认证成功后，所述电商平台面向用户的窗口弹出一阈值设定按钮，当用户点击该阈值设定按钮后，便可对相似度阈值Smax以及账户保护阈值Nmax进行修改。可选地，所述步骤S3中，用户按照语音指示初始化N=0的方法具体如下：a1、语音提示用户利用动态密码APP获取临时密码；a2、用户利用动态密码APP产生临时密码，同时动态密码APP在后台将产生的临时密码发送至电商平台；a3、用户按照语音指示通过手机软键盘向电商平台输入临时密码；a3、电商平台将输入的该临时密码与从动态密码APP接收到的临时密码进行对比，若相同，则初始化N=0，并语音播报账户保护变量初始化成功，否则语音播报用户临时密码输入错误，若用户临时密码输入错误次数达到三次，则用户账号冻结，结束本次身份认证，否则跳转至步骤a1。本方案的技术效果是：结合了向用户拨打电话、用户方产生临时密码、后台发送临时密码、比对临时密码，在很大程度上确保只有用户自己对账户保护变量进行初始化，且同时又限定了临时密码输入次数，在一定程度上避免非用户自身对账户保护变量进行初始化。可选地，当用户的账号冻结后，用户需拨打电商平台人工客服电话才能进行解冻。可选地，所述账号包括大写字母、小写字母、非连续的阿拉伯数字以及下划线，所述账号密码包括字母以及数字，且密码累计字符位数为8~14位。可选地，所述用户图像为用户指纹图像、用户虹膜图像、用户人脸图像中的一种或多种的结合。可选地，所述电商平台面向用户的首页窗口左上角设置有登陆按钮，在用户点击该登陆按钮，所述身份认证方法便开始执行；所述电商平台的APP载体为用户手机，当用户输入的账号以及账号密码均正确时，用户手机摄像头自动打开，以获取当前用户图像。本方案的技术效果是：该操作方式，在很大程度上简化了电商平台登陆验证环节，避免用户使用体验性较差。可选地，所述电商平台设置有原始用户图像写入端口，身份认证成功的用户能通过该原始用户图像写入端口，修改其在电商平台数据库储存的原始用户图像。本方案的技术效果是：对于每一用户，可能随着时间的推移，其个人图像特征发生改变，因此设计了原始用户图像写入端口后，用户能够根据情况，及时更新其在电商平台数据库储存的原始用户图像，这样用户就在很大程度避免出现图像验证不通过的情况。为使本专利技术的上述目的、特征和优点能更明显易懂，下文特举本专利技术实施例，并配合所附附图，作详细说明如下。附图说明为了更清楚地说明本专利技术实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本专利技术的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。图1是本专利技术实施例一种电商平台账户的身份认证方法流程图；图2是本专利技术实施例初始化N=0的方法流程图；图3是本专利技术实施例电商平台面向用户的首页窗本文档来自技高网...

【技术保护点】
1.一种电商平台账户的身份认证方法，其特征在于，包括以下步骤：/nS1、定义账户保护变量N、M，设定不小于65%的相似度阈值S

【技术特征摘要】
1.一种电商平台账户的身份认证方法，其特征在于，包括以下步骤：
S1、定义账户保护变量N、M，设定不小于65%的相似度阈值Smax，以及不小于3的账户保护阈值Nmax，并初始化N=0，M=1；
S2、N=N+1；
S3、若M≤2，且N≤Nmax，则跳转至步骤S4，若M≤2，且N＞Nmax，则M=M+1，且自动拨打用户手机，用户按照语音指示初始化N=0后，跳转至步骤S2，若M＞2，则身份认证失败，用户账号冻结，结束本次身份认证；
S4、获取用户输入的账号以及账号密码，判断用户账号以及账号密码的正确性，若账号和账号密码均正确，则继续执行步骤S5，否则跳转至步骤S2；
S5、获取当前用户图像；
S6、将当前用户图像与电商平台数据库中储存的该用户账号对应的原始用户图像进行比对，得到图像相似度，若该图像相似度达到相似度阈值Smax，则身份认证通过，结束本次身份认证，否则跳转至步骤S2。


2.根据权利要求1所述电商平台账户的身份认证方法，其特征在于，所述电商平台设置有阈值写入端口，身份认证成功的用户能通过该阈值写入端口修改相似度阈值Smax以及账户保护阈值Nmax。


3.根据权利要求2所述电商平台账户的身份认证方法，其特征在于，在用户没有对相似度阈值Smax以及账户保护阈值Nmax进行修改的情况下，所述电商平台默认Nmax=5，Smax=80%。


4.根据权利要求3所述电商平台账户的身份认证方法，其特征在于，当用户身份认证成功后，所述电商平台面向用户的窗口弹出一阈值设定按钮，当用户点击该阈值设定按钮后，便可对相似度阈值Smax以及账户保护阈值Nmax进行修改。


5.根据权利要求1所述电商平台账户的身份认证方法，其特征在于，所述步骤S3中，用户按照...

【专利技术属性】
技术研发人员：施兴明，
申请(专利权)人：施兴明，
类型：发明
国别省市：广东;44