[发明专利]一种针对用户账号的安全管理方法及装置

权利要求书

1.一种针对用户账号的安全管理方法，其特征在于，包括：

在用户账号的安全配置阶段，在注册用户账号以及基于用户账号运行应用的任意时刻调用生物特征采集模块采集针对用户账号所对应用户的生物鉴权特征；

在运行应用的过程中，通过对使用行为特征进行统计分析，得到使用习惯鉴权特征，并在确定了使用习惯鉴权特征后，将统计得到的使用习惯鉴权特征显示给用户，以便于完成使用习惯鉴权特征的配置；

检测所述用户账号是否被记录在账号所有权转移平台中；

若是，则获取所述账号所有权转移平台对用户账号的转移需求信息，所述转移需求信息用于指示对待转移的所述用户账号的一个或者多个属性进行修改；

当检测到所述用户账号在账号所有权转移平台上的所有权转移操作时，如果获取到根据转移需求信息对所述用户账号的用户操作，则确定检测到对所述用户账号的设置操作，其中，所述所有权转移操作是由所述所有权转移平台通知的；

在终端显示设置了扫描人脸按钮和扫描身份证按钮的用户界面；

根据对所述扫描人脸按钮和扫描身份证按钮的点击操作，开启摄像头采集人脸图像和身份证图像，并根据人脸图像和身份证图像获取请求用户特征；

将请求用户特征与鉴权特征进行比对；

如果所述请求用户特征与所述生物鉴权特征、和/或所述请求用户特征与所述使用习惯鉴权特征的比对结果满足预置的相似度条件，则响应所述设置操作对所述用户账号进行修改设置；

如果所述请求用户特征与所述生物鉴权特征、和/或所述请求用户特征与所述使用习惯鉴权特征的比对结果不满足预置的相似度条件，则不会响应所述设置操作对用户账号进行修改设置，并锁定所述用户账号，通知该用户账号所对应的合法用户；

在响应所述设置操作对所述用户账号进行修改设置之后，获取用户账号所对应应用的服务器返回的修改成功的电子凭证，再由所述所有权转移平台根据修改设置成功的电子凭证与所述用户账号所对应应用的服务器进行通信确认，在确认修改设置成功后响应所述用户账号的所有权的转移操作。

2.一种针对用户账号的安全管理装置，其特征在于，包括：

采集模块，用于在用户账号的安全配置阶段，在注册用户账号以及基于用户账号运行应用的任意时刻调用生物特征采集模块采集针对用户账号所对应用户的生物鉴权特征，并在运行应用的过程中，通过对使用行为特征进行统计分析，得到使用习惯鉴权特征；

获取模块，用于检测所述用户账号是否被记录在账号所有权转移平台中；若是，则获取所述账号所有权转移平台对用户账号的转移需求信息，所述转移需求信息用于指示对待转移的所述用户账号的一个或者多个属性进行修改；

通知模块，用于当检测到所述用户账号在账号所有权转移平台上的所有权转移操作时，如果获取到根据转移需求信息对所述用户账号的用户操作，则确定检测到对所述用户账号的设置操作，并通知指示模块；其中，所述所有权转移操作是由所述所有权转移平台通知的；

指示模块，用于在检测到对所述用户账号的设置操作时，发出录入用户特征的指示，并获取基于该指示而采集到的请求用户特征；

设置模块，用于将请求用户特征与鉴权特征进行比对，如果所述请求用户特征与所述生物鉴权特征、和/或所述请求用户特征与所述使用习惯鉴权特征的比对结果满足预置的相似度条件，则响应所述设置操作对所述用户账号进行修改设置；如果所述请求用户特征与所述生物鉴权特征、和/或所述请求用户特征与所述使用习惯鉴权特征的比对结果不满足预置的相似度条件，则不会响应所述设置操作对用户账号进行修改设置，并锁定所述用户账号，通知该用户账号所对应的合法用户；

所述获取模块，还用于在响应所述设置操作对所述用户账号进行修改设置之后，获取用户账号所对应应用的服务器返回的修改成功的电子凭证；

在所述获取模块获取到修改成功的电子凭证之后，再由所述所有权转移平台根据修改设置成功的电子凭证与所述用户账号所对应应用的服务器进行通信确认，在确认修改设置成功后响应所述用户账号的所有权的转移操作。

3.一种智能终端，其特征在于，所述智能终端包括用户接口、处理器以及存储器，其中：

所述存储器，用于存储程序指令；所述处理器，用于调用所述程序指令实现如权利要求1所述的方法。

4.一种计算机可读存储介质，其特征在于，该计算机可读存储介质中存储有计算机程序，该计算机程序被执行时，如权利要求1所述的方法将被实现。