[发明专利]身份认证系统、方法、装置及账号认证方法

说明书

本发明公开了一种身份认证系统、方法、装置及账号认证方法。其中，该方法包括：获取与应用程序对应的用户账户的历史关联数据，其中，历史关联数据是在预设业务周期内获取到的与用户账户关联的信息；采用历史关联数据进行评估，得到评估结果；根据评估结果确定对应的身份认证方式，进行身份认证。本发明解决了相关技术中所采用的身份认证方式较为单一，难以防止伪造、变造虚假身份信息的技术问题。

技术领域

本发明涉及互联网领域，具体而言，涉及一种身份认证系统、方法、装置及账号认证方法。

背景技术

目前，随着科学技术不断创新，开展个人网上业务(例如：在购物平台网站上开设个人网店)的身份认证过程也发生了日新月异的变化。从最初的身份认证，为确保“人证合一”，提出了个人用户手持证件照的认证方式；后来，逐步升级为要求个人用户上传/提交指定的动态手势图像；现如今，在实人认证方式加入到大数据风险管理模式后，为身份认证的技术手段的丰富多样化提供了拓展可能性。

然而，相关技术中所采用的主流身份认证方式通常仅能够实现在认证阶段开展基于用户姓名，用户个人身份证件以及用户面部图像等多项信息对用户身份进行核实。然而，却无法长期对用户身份的真实性进行实时监控，由此造成安全可靠性较低。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种身份认证系统、方法、装置及账号认证方法，以至少解决相关技术中所采用的身份认证方式较为单一，难以防止伪造、变造虚假身份信息的技术问题。

根据本发明实施例的一个方面，提供了一种身份认证系统，包括：用户设备和认证服务器；用户设备，用于运行应用程序，并请求认证服务器对应用程序对应的用户账户进行认证状态检测；认证服务器，用于在确定用户账户为待认证账户后，采用获取到的用户账户的历史关联数据进行评估，得到评估结果，并根据评估结果确定对应的身份认证方式，进行身份认证，其中，历史关联数据是在预设业务周期内获取到的与用户账户关联的信息。

可选地，上述历史关联数据包括以下至少之一：用户设备信息、用户身份信息、用户网络行为信息、用户业务信息。

可选地，认证服务器，还用于向用户设备下发授权认证信息。

可选地，认证服务器，还用于对历史关联数据进行分析，构建评估模型，并统计评估模型中每个特征指标对应的等级或评分，得到评估结果。

可选地，用户设备信息至少包括：用户设备使用的互联网协议IP地址信息，用户设备所使用的操作系统类型，用户设备的使用记录，认证服务器，还用于根据用户设备信息构建评估模型，并统计评估模型中每个特征指标对应的等级或评分，得到评估结果，其中，评估模型中的特征指标包括：根据IP地址信息确定用户设备是否执行过违法操作、根据用户设备所使用的操作系统类型确定用户设备所使用的操作系统是否存在安全漏洞、根据用户设备的使用记录确定用户设备是否安装过高危应用。

可选地，预设业务周期包括：第一评估周期和第二评估周期，认证服务器，还用于对历史关联数据在第一评估周期与第二评估周期的变化趋势进行分析，得到评估结果。

可选地，认证服务器，还用于根据评估结果确定待执行的验证步骤以及每个验证步骤中待采集的身份认证关联信息，并按照待执行的验证步骤以及每个验证步骤中待采集的身份认证关联信息进行身份认证。

根据本发明实施例的另一方面，还提供了一种身份认证方法，用于选择身份认证方式，包括：

获取与应用程序对应的用户账户的历史关联数据，其中，历史关联数据是在预设业务周期内获取到的与用户账户关联的信息；采用历史关联数据进行评估，得到评估结果；根据评估结果确定对应的身份认证方式，进行身份认证。

可选地，历史关联数据包括以下至少之一：用户设备信息、用户身份信息、用户网络行为信息、用户业务信息。