[發明專利]身份驗證方法及裝置和服務器有效
| 申請號： | 201710002776.0 | 申請日： | 2017-01-03 |
| 公開（公告）號： | CN106878275B | 公開（公告）日： | 2020-05-19 |
| 發明（設計）人： | 江璇;林述民 | 申請（專利權）人： | 阿里巴巴集團控股有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;G06F40/284 |
| 代理公司： | 北京博思佳知識產權代理有限公司 11415 | 代理人： | 陳蕾 |
| 地址： | 英屬開曼群島大開*** | 國省代碼： | 暫無信息 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 身份驗證 方法 裝置 服務器 | ||
1.一種身份驗證方法，其特征在于，所述方法包括：
獲得身份驗證指令，根據所述身份驗證指令選擇用于身份驗證的至少一個問題，并為客戶端提供所述至少一個問題；
針對每個問題，接收所述客戶端發送的當前用戶針對當前問題輸入的答案，并提取當前問題答案的特征詞；
獲取所述當前問題答案的每個特征詞的逆向文檔頻率信息和當前問題基準答案的每個特征詞的逆向文檔頻率信息；
根據所述當前問題答案的每個特征詞的逆向文檔頻率信息和當前問題基準答案的每個特征詞的逆向文檔頻率信息，計算當前問題答案及其基準答案的匹配分數；
若所有問題答案及其基準答案的匹配分數之和大于預設閾值，則確認所述當前用戶通過驗證。
2.根據權利要求1所述的方法，其特征在于，在所述獲取所述當前問題答案的每個特征詞的逆向文檔頻率信息之前，還包括：
獲得用戶預留的隱私信息和歷史行為記錄，并根據所述隱私信息和所述歷史行為記錄生成問題集合；
按照問題類型對所述問題集合進行分類，并提取每種問題類型下每個基準答案的特征詞；
計算每種問題類型下每個基準答案的每個特征詞的逆向文檔頻率信息，并構建倒排索引，所述倒排索引包含每個特征詞、用戶標識和特征詞的逆向文檔頻率信息的對應關系。
3.根據權利要求2所述的方法，其特征在于，所述獲取所述當前問題答案的每個特征詞的逆向文檔頻率信息，包括：
針對所述當前問題答案的每個特征詞，根據當前特征詞和當前用戶標識查詢所述倒排索引，得到當前特征詞的逆向文檔頻率信息。
4.根據權利要求1所述的方法，其特征在于，所述根據所述當前問題答案的每個特征詞的逆向文檔頻率信息和當前問題基準答案的每個特征詞的逆向文檔頻率信息，計算當前問題答案及其基準答案的匹配分數，包括：
根據所述當前問題答案的每個特征詞的逆向文檔頻率信息和當前問題基準答案的每個特征詞的逆向文檔頻率信息，計算當前問題答案及其基準答案的余弦相似度；
根據所述余弦相似度獲得所述匹配分數。
5.根據權利要求1所述的方法，其特征在于，所述提取當前問題答案的特征詞，包括：
確定當前問題所屬的問題類型，并根據所述問題類型采用對應的提取方式提取當前問題答案的特征詞。
6.根據權利要求1所述的方法，其特征在于，所述獲得身份驗證指令，包括：
接收業務請求，并根據所述業務請求獲得所述當前用戶的行為信息；
對所述行為信息進行分析，得到當前用戶身份被盜用的風險值；
若所述風險值大于預設數值，則獲得所述身份驗證指令。
7.根據權利要求1所述的方法，其特征在于，所述根據所述身份驗證指令選擇用于身份驗證的至少一個問題，包括：
根據所述身份驗證指令基于當前業務場景選擇所述至少一個問題。
8.一種身份驗證裝置，其特征在于，所述裝置包括：
獲得選擇提供模塊，用于獲得身份驗證指令，根據所述身份驗證指令選擇用于身份驗證的至少一個問題，并為客戶端提供所述至少一個問題；
接收提取模塊，用于針對所述獲得選擇提供模塊提供的每個問題，接收所述客戶端發送的當前用戶針對當前問題輸入的答案，并提取當前問題答案的特征詞；
獲取模塊，用于獲取所述接收提取模塊提取的所述當前問題答案的每個特征詞的逆向文檔頻率信息和當前問題基準答案的每個特征詞的逆向文檔頻率信息；
計算模塊，用于根據所述獲取模塊獲取的所述當前問題答案的每個特征詞的逆向文檔頻率信息和當前問題基準答案的每個特征詞的逆向文檔頻率信息，計算當前問題答案及其基準答案的匹配分數；
驗證模塊，用于若通過所述計算模塊計算的所有問題答案及其基準答案的匹配分數之和大于預設閾值，則確認所述當前用戶通過驗證。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于阿里巴巴集團控股有限公司，未經阿里巴巴集團控股有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.17sss.com.cn/pat/books/201710002776.0/1.html，轉載請聲明來源鉆瓜專利網。
