[发明专利]敏感操作验证方法、终端设备、服务器和验证系统

摘要

本发明公开了一种敏感操作验证方法、终端设备、服务器和验证系统，属于网络技术领域。方法包括：验证服务器接收敏感操作服务器发送的第二验证请求；验证服务器向二维码服务器发送验证码，当验证服务器接收到第一终端设备发送的第一验证请求，验证服务器根据第一终端设备的验证信息和二维码中的信息进行验证，当发起敏感操作的用户为身份信息确定的用户时，放行二维码中的信息确定的用户发起的敏感操作。本发明采用本发明提供的技术方案，通过二维码把终端设备验证、身份验证和传统验证方式相结合，极大的简化用户操作，用户在进行操作时进一步对用户身份进行验证，有效的提高了安全保证，避免了盗用和泄露个人隐私的情况，简化了敏感操作的流程。

主权项

一种敏感操作验证方法，其特征在于，包括：验证服务器接收敏感操作服务器发送的第二验证请求，所述第二验证请求携带验证场景信息和发起敏感操作的用户的登录信息；所述验证服务器向二维码服务器发送验证码，以便所述二维码服务器根据所述验证场景信息、发起敏感操作的用户的登录信息和所述验证码生成二维码，所述二维码中的信息至少用于唯一地确定所述敏感操作和发起所述敏感操作的用户；当所述验证服务器接收到第一终端设备发送的第一验证请求，所述第一验证请求携带第一终端设备的验证信息、所述二维码中的信息，所述验证服务器根据第一终端设备的验证信息和所述二维码中的信息进行验证，所述验证信息用于确定身份信息；当所述发起所述敏感操作的用户为所述身份信息确定的用户时，放行所述二维码中的信息确定的所述用户发起的敏感操作。