[发明专利]一种身份验证方法、装置和系统

说明书

技术领域

本发明涉及通信技术领域，具体涉及一种身份验证方法、装置和系统。

背景技术

随着通信技术的发展，信息与人们的关系也越来越为紧密，它不仅与人们的个人隐私息息相关，而且也关联着人们的个人财产的安全，因此，如何保障信息安全，一直都是人们所关注的一个问题。

为了提高信息的安全性，在现有技术中，一般都会采用身份验证的方式来保障信息的安全。现有的身份验证方式，可以包括密码、密保问题、验证码、人脸识别、以及指纹识别等。以密码为例，一般需要用户通过键盘输入相应的鉴权信息，然后由后台根据该鉴权信息与预存的校验信息进行匹配，若匹配，则验证通过，若不匹配的，则确定验证不通过，等等。

在对现有技术的研究和实践过程中，本发明的发明人发现，现有的身份验证方法形式较为单一，较容易被非法入侵者破解，可靠性和安全性不高。

发明内容

本发明实施例提供一种身份验证方法、装置和系统，可以结合网络环境信息灵活地选择相应的身份验证方式，提高其可靠性和安全性。

本发明实施例供一种身份验证方法，包括：

接收用户的身份验证请求；

根据所述身份验证请求获取网络环境信息和预设的密保因子集合，所述密保因子集合包括多个密保因子，所述密保因子包括身份验证方式和相应的校验信息；

从所述密保因子集合选择与所述网络环境信息对应的密保因子；

基于选择的密保因子对所述用户进行身份验证。

相应的，本发明实施例还提供一种身份验证装置，包括：

接收单元，用于接收用户的身份验证请求；

获取单元，用于根据所述身份验证请求获取网络环境信息和预设的密保因子集合，所述密保因子集合包括多个密保因子，所述密保因子包括身份验证方式和相应的校验信息；

选择单元，用于从所述密保因子集合选择与所述网络环境信息对应的密保因子；

验证单元，用于基于选择的密保因子对所述用户进行身份验证。

此外，本发明实施例还提供一种身份验证系统，包括本发明实施例提供的任一种身份验证装置。

本发明实施例在接收到用户的身份验证请求之后，可以根据该身份验证请求获取网络环境信息和预设的密保因子集合，然后，从密保因子集合选择与该网络环境信息对应的密保因子，并基于选择的密保因子对该用户进行身份验证，其中，密保因子包括身份验证方式和相应的校验信息；由于该方案可以根据网络环境动态调整密保因子，因此，相对于现有只是固有地沿用一种或某几种密保因子的方案而言，不仅实现更为灵活，而且，也大大提高了非法入侵者破解的难度，可以提高身份验证的可靠性，以及提高信息的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1a是本发明实施例提供的身份验证方法的场景示意图；

图1b是本发明实施例提供的身份验证方法的流程图；

图2是本发明实施例提供的身份验证方法的另一流程图；

图3是本发明实施例提供的身份验证方法的另一流程图；

图4a是本发明实施例提供的身份验证装置的结构示意图；

图4b是本发明实施例提供的身份验证装置的另一结构示意图；

图5是本发明实施例提供的网络设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供一种身份验证方法、装置和系统。

其中，该身份验证装置可以包括本发明实施例所提供的任一种身份验证装置，该身份验证装置可以集成在网络设备，比如终端或服务器等设备中。