[发明专利]一种基于云安全的电子商务账户验证方法

权利要求书

1.一种基于云安全的电子商务账户验证方法，其特征在于，包括如下步骤：

步骤一：生成电子商务账户网络访问白名单；根据电子商务账户登录的具体环境，设定允许访问该电子商务账户的网络IP及其拥有的访问权限，生成该电子商务账户特有的网络访问白名单；

步骤二：获取电子商务账户网络访问恶意IP组库；对已有的电子商务账户网络访问IP进行时间、空间特性和恶意性分析，并最终生成恶意IP组库；

步骤三：服务器接收移动终端发送的进入电子商务账户的请求，同时服务器对申请访问电子商务账户的IP进行拦截和白名单验证；

步骤四：服务器根据请求向移动终端提供电子商务账户的登录界面；用户通过登录界面输入登录信息，所述登录信息包括登录账号和登录密码；

步骤五：服务器将用户输入的登录账号和登录密码与相应用户注册时的登录账号和登录密码进行匹配，匹配时服务器查询用户在服务器的缓存中是否存在登录失败的历史数据；具体处理过程如下：

S51：若历史数据为空，则表示用户状态正常，对用户的登录信息进行匹配；若匹配成功，所述服务器向移动终端提供用于采集用户脸部图像的采集界面；执行步骤六；

若匹配不成功，则将当前的登录失败时间与值为1的登录失败次数存储到缓存中作为新数据；重复步骤五；

S52：若历史数据不为空，则将历史数据按照登录失败次数分为多个数组，其中每个数组包含有各自的登录失败时间；

S53：将每个数组中的所对应的登录失败时间与当前登录时间进行比较得到间隔时间，统计间隔时间小于规定时间的所有数组的个数以确定历史登录失败次数，并根据历史登录失败次数加1确定新登录次数；

S54：比较新登录次数与规定时间内的规定登录次数；若新登录次数超过了规定登录次数，则锁定用户，并提示稍后登录；

若新登录次数小于或等于规定登录次数，则表示用户状态正常，对用户的登录信息进行匹配；若匹配成功，所述服务器向移动终端提供用于采集用户脸部图像的采集界面，执行步骤六；

若匹配不成功，则将当前的登录失败时间、历史登录失败次数加1存储到缓存中作为新数据；重复步骤五；

步骤六：采集用户的脸部图像及对应的体征参数信息；所述体征参数信息包括体温信息、脉搏信息和心率信息；将采集的体征参数信息分别与对应的预定体征参数范围进行比较，并根据比较结果确定采集到的脸部图像是否有效；

步骤七：若脸部图像信息有效，则将脸部图像信息与云存储中的相应的标准用户脸部图像进行匹配验证，具体处理步骤如下：

S71：将采集的脸部图像进行线条画处理，得到脸部图像的轮廓线条；将变换为轮廓线条的脸部图像标记为验证线条图；

S72：将标准用户脸部图像进行线条画处理，得到标准用户脸部图像的轮廓线条；将变换为轮廓线条的标准用户脸部图像标记为参照线条图；

S73：将参照线条图图片虚化，仅保留其中的线条轮廓并将其作为参考光栅，之后将验证线条图同样进行图片虚化保留其线条轮廓并将其标记为验证信息，将验证信息与参考光栅重叠；

S74：将图片中某一点作为坐标原点，建立二维坐标系；

S75：获取验证信息与参考光栅中若干相互对应的参考点；参考点的获取准则为，获取图片中若干不重合地方的线条，计算线条中的对应点的距离，将最远距离的对应点标记为参考点；

S76：将验证信息中参考点标记为（Xr，Yr），将参考光栅中的参考点标记为（Gr，Kr），r=1，...，p；

S77：利用公式计算得到不重合值Q；其中Gr与Xr越接近，Kr与Yr越接近，则不重合值Q越小，当不重合值Q小于预设值时，判定脸部图像验证成功，成功登录电子商务账户。