[发明专利]安全验证方法、装置、设备及存储介质

权利要求书

1.一种安全验证方法，其特征在于，所述安全验证方法包括：

接收用户发出的业务获取请求；

解析所述业务获取请求，得到所述业务获取请求中包含的请求用户信息和业务场景编码；

根据所述业务场景编码和所述请求用户信息在预置的安全验证规则库中查找出所述业务获取请求对应的目标安全验证规则；

所述请求用户信息包括客户类型信息和用户登录信息；所述根据所述业务场景编码和所述请求用户信息在预置的安全验证规则库中查找出所述业务获取请求对应的目标安全验证规则包括：

根据所述业务场景编码在预置的风险场景对照表中查找所述业务场景对应的场景风险等级；

根据所述客户类型信息在预置的客户风险对照表中查找所述客户类型信息对应的客户风险等级，所述客户风险等级用于指示根据预先构建的客户风险评定工具按照客户的历史操作信息评定的评定结果；

根据所述用户登录信息在预置的登录风险对照表中查找所述用户的登录来源对应的登录风险等级；

分别提取所述客户风险等级和所述登录风险等级的等级数值得到风险等级候选集，提取所述风险等级候选集中的等级数值的最大值，并根据所述最大值进行赋值操作，得到用户风险等级；

根据所述场景风险等级和所述用户风险等级在预置的安全验证规则库中查找出所述场景风险等级和用户风险等级对应的安全验证规则，得到目标安全验证规则；

根据所述安全验证规则提取所述目标安全验证规则对应的安全验证工具对用户进行安全验证，得到安全验证结果；

若所述安全验证结果为验证通过，则向所述用户推送业务内容；

若所述安全验证结果为验证未通过，则向用户推送验证失败消息。

2.根据权利要求1所述的安全验证方法，其特征在于，所述根据所述安全验证规则提取所述目标安全验证规则对应的安全验证工具对用户进行安全验证包括：

判断所述目标安全验证规则中包含的安全验证项目是否为多个；

若是，则判断所述目标安全验证规则是否支持用户选择安全验证项目；

若支持，则接收用户对所述安全验证项目的选择结果，将所述选择结果对应的安全验证项目作为目标安全验证项目；

调用所述目标安全验证项目对应的安全验证工具对所述用户执行安全验证操作。

3.根据权利要求2所述的安全验证方法，其特征在于，所述目标安全验证项目为至少一个，所述调用所述目标安全验证项目对应的安全验证工具对所述用户执行安全验证操作包括：

提取所述目标安全验证项目的安全验证顺序；

根据所述安全验证顺序调用所述目标安全验证项目对应的安全验证工具向用户发送验证信息获取请求；

所述验证工具接收所述用户输入的验证信息内容，根据所述验证信息内容与数据库中预存的验证信息进行比对。

4.根据权利要求1-3中任一项所述的安全验证方法，其特征在于，在所述接收用户发出的业务获取请求之前还包括：

获取需要接入安全验证功能的业务场景的业务场景信息；

根据所述业务场景信息对所述业务场景进行分类得到业务场景分类结果；

根据所述业务场景分类结果生成业务场景编码和业务场景风险等级，并根据业务场景信息和业务场景风险等级生成风险场景对照表。

5.根据权利要求4所述的安全验证方法，其特征在于，在所述向用户推送验证失败消息之后，还包括：

接收用户基于所述验证失败消息发送的二次验证请求；

提取所述验证失败消息对应的所述目标安全验证规则的第一安全验证等级；

在所述安全验证规则库中查找出安全验证等级大于所述第一安全验证等级的安全验证规则，得到候选二次验证规则；

将所述候选二次验证规则推送给用户进行选择，根据用户的选择结果得到目标二次验证规则；

根据所述目标二次验证规则对用户进行安全验证。

6.根据权利要求5所述的安全验证方法，其特征在于，所述安全验证工具包括密码验证工具、短信动态码验证工具、UKEY验证工具、人脸识别工具以及声纹识别工具。