账户身份认证方法、装置、电子设备及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114298714A(43)申请公布日2022.04.08(21)申请号202111633667.1(22)申请日2021.12.28(71)申请人中国工商银行股份有限公司地址100140北京市西城区复兴门内大街55号(72)发明人冯宇东李伟仁马思雨黄秀萍(74)专利代理机构北京康信知识产权代理有限责任公司11240代理人曾红芳(51)Int.Cl.G06Q20/40(2012.01)G06F21/32(2013.01)G06F21/31(2013.01)权利要求书2页说明书10页附图2页(54)发明名称账户身份认证方法、装置、电子设备及存储介质(57)摘要本发明公开了一种账户身份认证方法、装置、电子设备及存储介质。其中，该方法包括：获取目标用户输入的账户信息和账户登录设备的设备信息，其中，上述账户信息包括：用户名和用户密码，上述设备信息用于表征上述账户登录设备是否为可信设备；分别验证上述账户信息和上述设备信息，得到账户验证结果和设备验证结果；在上述账户验证结果和/或上述设备验证结果未通过的情况下，检测上述账户登录设备当前是否被真实用户操控，得到检测结果；基于上述检测结果，完成账户身份认证。本发明解决了现有技术中多次出现账户身份认证失败的情况时，错误冻结其他用户账户的技术问题。CN114298714ACN114298714A权利要求书1/2页1.一种账户身份认证方法，其特征在于，包括：获取目标用户输入的账户信息和账户登录设备的设备信息，其中，所述账户信息包括：用户名和用户密码，所述设备信息用于表征所述账户登录设备是否为可信设备；分别验证所述账户信息和所述设备信息，得到账户验证结果和设备验证结果；在所述账户验证结果和/或所述设备验证结果未通过的情况下，检测所述账户登录设备当前是否被真实用户操控，得到检测结果；基于所述检测结果，完成账户身份认证。2.根据权利要求1所述的方法，其特征在于，在分别验证所述账户信息和所述设备信息，得到账户验证结果和设备验证结果之后，所述方法还包括：在所述账户验证结果和所述设备验证结果均通过的情况下，确定所述账户身份认证通过；在所述账户验证结果不通过的情况下，确定所述账户身份认证不通过，向所述目标用户发送第一通知信息并累计错误次数，其中，所述第一通知信息用于提示所述目标用户输入的所述用户密码错误。3.根据权利要求1所述的方法，其特征在于，所述检测所述账户登录设备当前是否被真实用户操控，得到检测结果，包括：获取所述账户登录设备的操作数据，其中，所述操作数据包括以下至少之一：按键力度、执行轨迹、滑动轨迹；基于所述操作数据与预设数据确定所述检测结果，其中，所述预设数据为提前录入的所述真实用户的操控数据。4.根据权利要求3所述的方法，其特征在于，所述基于所述操作数据与预设数据确定所述检测结果，包括：判断所述操作数据与预设数据之间的相似度是否大于预设阈值；若所述相似度小于所述预设阈值，则确定所述检测结果为所述账户登录设备当前被虚拟用户操控；若所述相似度大于所述预设阈值，则确定所述检测结果为所述账户登录设备当前被所述真实用户操控。5.根据权利要求4所述的方法，其特征在于，所述基于所述检测结果，完成账户身份认证，包括：若所述检测结果为所述账户登录设备当前被虚拟用户操控，则屏蔽所述账户登录设备，并确定所述账户身份认证不通过；若所述检测结果为所述账户登录设备当前被所述真实用户操控，则基于用户身份验证结果完成所述账户身份认证。6.根据权利要求5所述的方法，其特征在于，所述基于用户身份验证结果完成所述账户身份认证，包括：采用预设验证方式对所述目标用户进行身份验证，得到所述用户身份验证结果，其中，所述预设验证方式包括以下至少之一：验证码、密保问题；若所述用户身份验证通过，则向所述目标用户发送第一通知信息并累计错误次数；若所述用户身份验证不通过，则向所述目标用户发送第二通知信息，其中，所述第二通2CN114298714A权利要求书2/2页知信息用于提示所述目标用户身份认证失败。7.一种账户身份认证装置，其特征在于，包括：获取模块，用于获取目标用户输入的账户信息和账户登录设备的设备信息，其中，所述账户信息包括：用户名和用户密码，所述设备信息用于表征所述账户登录设备是否为可信设备；验证模块，用于分别验证所述账户信息和所述设备信息，得到账户验证结果和设备验证结果；检测模块，用于在所述账户验证结果和/或所述设备验证结果未通过的情况下，检测所述账户登录设备当前是否被真实用户操控，得到检测结果；认证模块，用于基于所述检测结果，完成账户身份认证。8.根据权利要求7所述的装置，其特征在于，所述检测模块，包括：获取单元，用于获取所述账户登录设备的操作数据，其中，所述操作数