[发明专利]防盗刷的安全认证方法及装置

权利要求书

1.一种防盗刷的安全认证方法，其特征在于，包括：

接收目标交易请求，其中，该目标交易请求中包括当前目标交易的账户信息和目标交易金额；

根据所述目标交易金额确定对应的认证等级；

基于所述账户信息和所述认证等级确定该账户信息在预设时段内的累计交易金额；

判断所述目标交易金额及累计交易金额之和是否超出所述认证等级对应的累计交易金额上限，若是且选取到大于该目标交易金额及累计交易金额之和且差值最小的另一累计交易金额上限，则对应的认证等级作为目标认证等级；

应用所述目标认证等级对应的安全认证因子对所述目标交易请求执行安全认证的过程。

2.根据权利要求1所述的防盗刷的安全认证方法，其特征在于，还包括：

若所述目标交易金额及累计交易金额之和未超出所述认证等级对应的累计交易金额上限，则应用该认证等级对应的安全认证因子对所述目标交易请求执行安全认证的过程。

3.根据权利要求1所述的防盗刷的安全认证方法，其特征在于，所述根据所述目标交易金额确定对应的认证等级，包括：

根据所述目标交易金额从预存储的安全认证配置表中获取对应的认证等级，其中，该预存储的安全认证配置表包含有交易金额范围和认证等级之间的对应关系。

4.根据权利要求1所述的防盗刷的安全认证方法，其特征在于，所述基于所述账户信息和所述认证等级确定该账户信息在预设时段内的累计交易金额，包括：

根据所述账户信息和所述认证等级在预存储的交易金额累计表中获取在预设时间段内对应的累计交易金额，其中，该预存储的交易金额累计表包含有时间范围、所述账户信息、认证等级和累计交易金额之间的对应关系。

5.根据权利要求1所述的防盗刷的安全认证方法，其特征在于，还包括：

未选取到大于该目标交易金额及累计交易金额之和且差值最小的另一累计交易金额上限，则采集所述目标交易请求对应的用户身份验证信息；

若所述用户身份验证信息与目标用户身份信息匹配，则重置所述账户信息在预设时段内的累计交易金额，其中，所述目标用户身份信息获取自所述账户信息在本地数据库中对应的用户身份信息。

6.根据权利要求5所述的防盗刷的安全认证方法，其特征在于，所述采集所述目标交易请求对应的用户身份验证信息，包括：

向所述目标交易请求的发送端发送用户身份识别请求；

接收所述目标交易请求的发送端基于所述用户身份识别请求发送的对应的所述用户身份验证信息。

7.根据权利要求5所述的防盗刷的安全认证方法，其特征在于，还包括：若所述用户身份验证信息与目标用户身份信息不匹配，终止所述安全认证的过程，并向所述账户信息对应的客户终端发送盗刷报警信息。

8.一种防盗刷的安全认证装置，其特征在于，包括：

输入模块，用于接收目标交易请求，其中，该目标交易请求中包括当前目标交易的账户信息和目标交易金额；

确定认证等级模块，用于根据所述目标交易金额确定对应的认证等级；

确定累计交易金额模块，用于基于所述账户信息和所述认证等级确定该账户信息在预设时段内的累计交易金额；

确定目标认证等级模块，用于判断所述目标交易金额及累计交易金额之和是否超出所述认证等级对应的累计交易金额上限，若是且选取到大于该目标交易金额及累计交易金额之和且差值最小的另一累计交易金额上限，则对应的认证等级作为目标认证等级；

第一安全认证模块，用于应用所述目标认证等级对应的安全认证因子对所述目标交易请求执行安全认证的过程。

9.根据权利要求8所述的防盗刷的安全认证装置，其特征在于，还包括：

第二安全认证模块，用于若所述目标交易金额及累计交易金额之和未超出所述认证等级对应的累计交易金额上限，则应用该认证等级对应的安全认证因子对所述目标交易请求执行安全认证的过程。