[发明专利]一种用户操作的验证的方法及装置

说明书

本申请提供了一种用户操作的验证的方法及装置，包括：当接收到用户终端发送的操作请求时，获取所述用户终端检测到的在发送所述操作请求之前执行的操作的检测数据；将所述检测数据输入至预先搭建的安全性评估模型中，输出得到安全性系数，其中，所述安全性系数用于描述所述操作请求的风险的高低；确定所述安全性系数的等级，并确定与所述安全性系数的等级相匹配的目标验证规则；利用所述目标验证规则对所述操作请求的合法性进行验证，基于得到的验证结果，指示所述用户终端是否允许执行所述操作请求所请求的操作。通过这种方法，可以提高用户在执行操作过程中用户账号的安全性，避免用户恶意登录后执行非法操作的行为。

技术领域

本申请涉及信息处理技术领域，尤其是涉及一种用户操作的验证的方法及装置。

背景技术

现有技术中，在对用户行为进行合法性认证时，一般是在用户登录界面，通过账号密码，或者其他验证方式(如指纹验证，人脸验证等方式)对用户身份进行验证，而当用户验证通过时，将不会再对用户身份进行验证。

若在用户密码泄露或指纹被盗取等情况下，非法用户可以恶意借用用户的账号执行非法操作，因此，现有进行合法性认证的方法仅能保证用户在登录时的安全性，无法实现对用户操作行为的实时监控。

发明内容

有鉴于此，本申请的目的在于提供一种用户操作的验证的方法及装置，以提高用户账号的安全性。

第一方面，本申请实施例提供了一种用户操作的验证的方法，包括：

当接收到用户终端发送的操作请求时，获取所述用户终端检测到的在发送所述操作请求之前执行的操作的检测数据；

将所述检测数据输入至预先搭建的安全性评估模型中，输出得到安全性系数，其中，所述安全性系数用于描述所述操作请求的风险的高低；

确定所述安全性系数的等级，并确定与所述安全性系数的等级相匹配的目标验证规则；

利用所述目标验证规则对所述操作请求的合法性进行验证，基于得到的验证结果，指示所述用户终端是否允许执行所述操作请求所请求的操作。

结合第一方面，本申请实施例提供了第一方面的第一种可能的实施方式，其中，所述检测数据包括以下数据中的至少一种：

所述用户终端发送的操作请求的时间数据、所述用户终端的位置信息数据、所述用户终端的标识信息数据、所述用户终端的权限信息数据、所述用户终端的配置数据、以及所述用户终端执行的认证次数数据。

结合第一方面，本申请实施例提供了第一方面的第二种可能的实施方式，其中，所述将所述检测数据输入至预先搭建的安全性评估模型中，输出得到安全性系数，包括：

根据所述检测数据以及预设的打分标准，为所述检测数据的每一项数据进行打分，得到每一项数据的打分结果；

根据所述检测数据的每一项数据所对应的打分结果，确定所述安全性系数。

结合第一方面的，本申请实施例提供了第一方面的第三种可能的实施方式，其中，所述确定所述安全性系数的等级，并确定与所述安全性系数的等级相匹配的目标验证规则，包括：

当所述安全性系数落入第一阈值范围内时，确定所述安全性系数的等级为第一等级，当所述安全性系数落入第二阈值范围内时，确定所述安全性系数的等级为第二等级，当所述安全性系数落入第三阈值范围内时，确定所述安全性系数的等级为第三等级；

所述第一等级的安全性高于所述第二等级和所述第三等级，所述第二等级的安全性高于所述第三等级；

与所述第一等级相匹配的目标验证规则为发送警告信息验证，与所述第二等级相匹配的目标验证规则为身份信息验证，与所述第三等级相匹配的目标验证规则为阻断所述操作请求所请求的操作。