[发明专利]身份安全校验方法及系统

权利要求书

1.一种身份安全校验方法，其特征在于，所述方法包含：

根据用户选定的安全特征值和定制的安全特征控制服务生成安全特征控制策略；

获取金融服务请求，根据所述安全特征控制策略生成对应的加密信息；

将所述加密信息根据预设混入规则混入至短信验证码后，反馈至金融服务请求的发起方；

接收所述发起方提供的所述短信验证码并根据所述安全特征控制策略解析校验发起方实时的安全特征值获得校验结果；

根据校验结果对所述金融服务请求进行对应处理；

根据所述安全特征控制策略生成对应的加密信息包含：

根据所述安全特征控制策略抽取安全特征控制规则并进行编码，获得编码结果；

将所述编码结果根据加密及散列映射法，由非定长规则字符串映射到定长字符串，根据映射结果获得加密信息；

所述安全特征控制服务包含地域安全控制、亲属关系安全控制或多密码安全控制的组合；

所述安全特征值包含发起方的位置信息、通信号码信息或交易密码中一种或多种的组合。

2.根据权利要求1所述的身份安全校验方法，其特征在于，根据所述安全特征控制策略解析校验发起方实时的安全特征值获得校验结果包含：

当所述安全特征控制服务为地域安全控制时，获取发起方的实时位置信息；

将所述实时位置信息与所述短信验证码中加密信息所对应的安全区域进行校验获得校验结果。

3.根据权利要求1所述的身份安全校验方法，其特征在于，根据所述安全特征控制策略解析校验发起方实时的安全特征值获得校验结果包含：

当所述安全特征控制服务为亲属关系安全控制时，获取发起方的通信号码信息；

将所述通信号码信息与所述短信验证码中加密信息所对应的亲属通信号码进行校验获得校验结果。

4.根据权利要求1所述的身份安全校验方法，其特征在于，根据所述安全特征控制策略解析校验发起方实时的安全特征值获得校验结果包含：

当所述安全特征控制服务为多密码安全控制时，生成交易密码输入提示并反馈至发起方；

将发起方提供的交易密码与预设的一个或多个密码进行校验获得校验结果。

5.根据权利要求4所述的身份安全校验方法，其特征在于，根据校验结果对所述金融服务请求进行对应处理包含：

当发起方提供的交易密码与预设密码一致时，获取预设密码的密码权限；

根据所述密码权限调整交易额度并获取发起方的实时位置信息；

根据所述实时位置信息生成告警提示，将所述告警提示提供至预定机构。

6.一种身份安全校验系统，其特征在于，所述系统包含安全规则定制子系统、验证码混入特征值子系统、验证码校验子系统和反欺诈干预子系统；

所述安全规则定制子系统用于根据用户选定的安全特征值和定制的安全特征控制服务生成安全特征控制策略；所述安全特征控制服务包含地域安全控制、亲属关系安全控制或多密码安全控制的组合；

所述验证码混入特征值子系统用于获取金融服务请求，根据所述安全特征控制策略生成对应的加密信息；以及，将所述加密信息根据预设混入规则混入至短信验证码后，反馈至金融服务请求的发起方；根据所述安全特征控制策略生成对应的加密信息包含：根据所述安全特征控制策略抽取安全特征控制规则并进行编码，获得编码结果；将所述编码结果根据加密及散列映射法，由非定长规则字符串映射到定长字符串，根据映射结果获得加密信息；

所述验证码校验子系统用于接收所述发起方提供的所述短信验证码并根据所述安全特征控制策略解析校验发起方实时的安全特征值获得校验结果；

所述反欺诈干预子系统用于根据校验结果对所述金融服务请求进行对应处理；

所述安全特征值包含发起方的位置信息、通信号码信息或交易密码中一种或多种的组合。

7.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至5任一所述方法。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有由计算机执行权利要求1至5任一所述方法的计算机程序。