[发明专利]信息验证方法及装置

权利要求书

1.一种信息验证方法，其特征在于，包括以下步骤：

接收用户终端基于访问账号访问一应用的触发指令，查找基于所述访问账号访问所述应用所对应的历史数据；

根据查找的所述历史数据，识别出所述访问账号不符合预设访问规则，则查找是否存在与所述访问账号映射的中间账号；

若存在与所述访问账号映射的中间账号，则查找与所述中间账号相关联的关联账号，并获取所述关联账号对应的关联属性信息；

将所述关联属性信息设置为所述访问账号对应的访问属性信息，并将所述关联属性信息对应的安全访问策略设置为验证所述访问账号访问所述应用采用的安全访问策略；

基于所述访问属性信息利用所述安全访问策略验证所述访问账号的合法性。

2.如权利要求1所述的方法，其特征在于，所述根据查找的所述历史数据，识别出所述访问账号不符合预设访问规则，包括：

获取所述触发指令对应的IP地址和/或MAC地址；

在所述历史数据中，查找所述IP地址和/或MAC地址；

若在所述历史数据中找不到所述IP地址和/或MAC地址，则识别出所述访问账号不符合预设访问规则。

3.如权利要求1所述的方法，其特征在于，所述根据查找的所述历史数据，识别出所述访问账号不符合预设访问规则，包括：

根据所述历史数据，查找第一预设时长内基于所述访问账号访问所述应用的访问次数，识别所述访问次数是否小于第一阈值；

在所述访问次数小于第一阈值时，识别出所述访问账号不符合预设访问规则；

在所述访问次数大于或等于所述第一阈值时，获取所述访问次数分别对应的每次的访问时长，识别访问时长超过第二预设时长的数量是否小于第二阈值；

在所述访问时长超过第二预设时长的数量小于第二阈值时，识别出所述访问账号不符合预设访问规则。

4.如权利要求1所述的方法，其特征在于，所述查找是否存在与所述访问账号映射的中间账号，之后还包括：

若不存在与所述访问账号映射的中间账号，则创建与所述访问账号唯一映射的中间账号，且所述中间账号共享所述访问账号对应的访问属性信息。

5.如权利要求1-4任一项所述的方法，其特征在于，所述接收用户终端基于访问账号访问一应用的触发指令，之前还包括：

建立所述应用对应的各访问账号与中间账号的映射关系；其中，所述访问账号唯一对应一个中间账号，所述中间账号对应至少一个访问账号。

6.如权利要求5所述的方法，其特征在于，所述建立所述应用对应的各访问账号与中间账号的映射关系，包括：

获取所述应用对应的所有访问账号及各访问账号对应的访问属性信息，并获取用户基于各访问账号访问所述应用对应的历史数据；

根据所述访问属性信息和历史数据，计算各访问账号之间的关联值；

为所述关联值大于预设关联阈值的访问账号建立同一中间账号；

其中，所述中间账号相同的各访问账号之间共享所述访问账号对应的访问属性信息以及所述访问属性信息对应的安全访问策略。

7.如权利要求5所述的方法，其特征在于，所述建立所述应用对应的各访问账号与中间账号的映射关系，包括：

获取所述应用对应的各访问账号及所述访问账号对应的唯一标示一个自然人用户的特征身份信息；

为所述特征身份信息相同的所述访问账号建立同一中间账号；

其中，所述中间账号相同的各访问账号之间共享所述访问账号对应的访问属性信息以及所述访问属性信息对应的安全访问策略。