CN109150864B - 基于二次认证的防作弊方法及装置 - Google Patents

Abstract

本发明公开了一种基于二次认证的防作弊方法及装置，访问请求包括第三方服务器为用户分配的第一标识码，根据各标识码对应的用户信息，获取第一标识码对应的第一用户信息，并根据第一用户信息，对用户进行身份认证，若身份认证通过，则根据各用户标识码对应的业务权限数据，对用户进行权限认证，获得权限认证结果，向第三方服务器发送权限认证结果，通过对某用户进行身份和权限的二次认证，可以有效判断出该用户是否符合参加某活动的资格，从而有效确保用户一机一用，防止作弊。

Description

基于二次认证的防作弊方法及装置

技术领域

本发明涉及通信领域，尤其涉及一种基于二次认证的防作弊方法及装置。

背景技术

随着移动互联网的飞速发展，移动终端用户已经不再满足于通话等通信功能，通过以手机为主的移动终端获取增值服务成为移动业务发展的一大趋势。移动设备制造商使得手机的性能得到大幅提升，为移动应用普及提供了技术上的支持。

目前，随着互联网各种产品的不断丰富，各种营销活动层出不穷，厂家经常会通过用户手机号进行抽奖、抢礼品等活动，用户通过手机访问第三方网站，很多情况下，第三方网站是无法获取用户当前手机号码的，这就给了一些投机分子利用一个手机输入不同的手机号进行牟利的机会，而作为活动的举办方，则要确保用户一机一用，防止作弊。

因此，如何有效确保用户一机一用，防止作弊，成为本领域亟需解决的技术问题。

发明内容

有鉴于此，本申请提供了一种基于二次认证的防作弊方法及装置，以克服现有技术中如何有效确保用户一机一用，防止作弊的技术问题。

第一方面，本申请实施例提供了一种基于二次认证的防作弊方法，包括：

接收用户的访问请求，所述访问请求包括第三方服务器为所述用户分配的第一标识码；

根据各标识码对应的用户信息，获取所述第一标识码对应的第一用户信息，并根据所述第一用户信息，对所述用户进行身份认证；

若身份认证通过，则根据各用户标识码对应的业务权限数据，对所述用户进行权限认证，获得权限认证结果；

向所述第三方服务器发送所述权限认证结果。

结合第一方面，本申请实施例提供了第一方面的第一种可能的实施方式，所述方法还包括：

接收并向第三方服务器发送用户的注册请求，以使所述第三方服务器为所述用户分配第一标识码；

根据所述注册请求获取所述用户的第一用户信息，并获取所述第三方服务器为所述用户分配第一标识码；

建立所述第一标识码和所述第一用户信息之间的对应关系。

结合第一方面，本申请实施例提供了第一方面的第二种可能的实施方式，所述方法还包括：

接收并存储第三方服务器发送的各标识码对应的业务权限数据。

结合第一方面，本申请实施例提供了第一方面的第三种可能的实施方式，所述方法还包括：

根据各用户的历史业务数据，获得各用户的用户特征；

根据各用户的标识码生成各用户的特征信息，所述用户的特征信息包括该用户的标识码和用户特征；

向所述第三方服务器发送各用户的特征信息。

结合第一方面的第三种可能的实施方式，本申请实施例提供了第一方面的第四种可能的实施方式，所述方法还包括：

接收第三方服务器发送的推送请求，所述推送请求包括待推送标识码和推送信息；

根据各标识码对应的用户信息，获得所述待推送标识码对应的待推送用户的用户信息；

根据所述待推送用户的用户信息，向所述待推送用户推送所述推送消息。

第二方面，本申请实施例提供了一种基于二次认证的防作弊装置，包括：

接收模块，用于接收用户的访问请求，所述访问请求包括第三方服务器为所述用户分配的第一标识码；

第一认证模块，用于根据各标识码对应的用户信息，获取所述第一标识码对应的第一用户信息，并根据所述第一用户信息，对所述用户进行身份认证；

第二认证模块，用于若身份认证通过，则根据各用户标识码对应的业务权限数据，对所述用户进行权限认证，获得权限认证结果；

发送模块，用于向所述第三方服务器发送所述权限认证结果。

结合第二方面，本申请实施例提供了第二方面的第一种可能的实施方式，所述装置还包括：

请求模块，用于接收并向第三方服务器发送用户的注册请求，以使所述第三方服务器为所述用户分配第一标识码；

获取模块，用于根据所述注册请求获取所述用户的第一用户信息，并获取所述第三方服务器为所述用户分配第一标识码；

对应模块，用于建立所述第一标识码和所述第一用户信息之间的对应关系。

结合第二方面，本申请实施例提供了第二方面的第二种可能的实施方式，所述装置还包括：

存储模块，用于接收并存储第三方服务器发送的各标识码对应的业务权限数据。

结合第二方面，本申请实施例提供了第二方面的第三种可能的实施方式，所述装置还包括：

特征模块，用于根据各用户的历史业务数据，获得各用户的用户特征；

所述特征模块，还用于根据各用户的标识码生成各用户的特征信息，所述用户的特征信息包括该用户的标识码和用户特征；

所述特征模块，还用于生成各用户的特征信息，特征信息包括该用户的标识码和用户特征；

所述特征模块，还用于向所述第三方服务器发送各用户的特征信息。

结合第二方面的第三种可能的实施方式，本申请实施例提供了第二方面的第四种可能的实施方式，所述装置还包括：

推送模块，用于接收第三方服务器发送的推送请求，所述推送请求包括待推送标识码和推送信息；

所述推送模块，还用于根据各标识码对应的用户信息，获得所述待推送标识码对应的待推送用户的用户信息；

所述推送模块，还用于根据所述待推送用户的用户信息，向所述待推送用户推送所述推送消息。

本申请提供的基于二次认证的防作弊方法及装置，运营商认证网关接收用户的访问请求，所述访问请求包括第三方服务器为所述用户分配的第一标识码，根据各标识码对应的用户信息，获取第一标识码对应的第一用户信息，并根据第一用户信息，对所述用户进行身份认证，完成第一次认证，以确保用户身份的真实性，若身份认证通过，则根据各用户标识码对应的业务权限数据，对所述用户进行权限认证，获得权限认证结果，完成第二次认证，以得到用户参加某活动的权限，然后向第三方服务器发送权限认证结果。通过对某用户进行身份和权限的二次认证，可以有效判断出该用户是否符合参加某活动的资格，从而有效确保用户一机一用，防止作弊。

附图说明

图1为本发明实施例一提供的基于二次认证的防作弊方法的流程示意图；

图2为本发明实施例二提供的基于二次认证的防作弊方法的流程示意图；

图3为本申请实施例三提供的基于二次认证的防作弊装置的结构示意图；

图4为本发明实施例四提供的基于二次认证的防作弊装置的结构示意图；

通过上述附图，已示出本公开明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本公开构思的范围，而是通过参考特定实施例为本领域技术人员说明本公开的概念。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

图1为本发明实施例一提供的基于二次认证的防作弊方法的流程示意图，如图1所示，该方法包括以下步骤：

101、接收用户的访问请求，访问请求包括第三方服务器为用户分配的第一标识码；

102、根据各标识码对应的用户信息，获取第一标识码对应的第一用户信息，并根据第一用户信息，对用户进行身份认证；

103、若身份认证通过，则根据各用户标识码对应的业务权限数据，对用户进行权限认证，获得权限认证结果；

104、向第三方服务器发送权限认证结果。

实际应用中，本实施例的执行主体可以为基于二次认证的防作弊装置。在实际应用中，该基于二次认证的防作弊装置可以是一种运营商认证网关，其可以通过虚拟装置，例如软件代码实现，也可以通过写入有相关执行代码的实体装置，例如，U盘实现，再或者，也可以通过集成有相关执行代码的实体装置实现，例如，智能终端、各式电脑、认证网关等。该防作弊装置可以单独设置，也可以集成设置在其它装置上，例如，可以集成在运营商认证网关。

结合实际场景进行示例：以本实施例的执行主体为运营商认证网关为例，实际应用中，以用户参加某网站的抽奖活动为例，用户通过移动终端连接至运营商的基站，然后移动终端通过基站向第三方服务器发出参加抽奖活动的请求，第三方服务器对请求中的电话号码进行权限认证，来确定该用户是否可以参加活动。然而，很多情况下，第三方服务器是无法获取当前移动终端与电话号码的对应关系的，这就给了一些投机分子利用一个移动终端输入不同的电话号码(一机多用)来多次参加抽奖活动而进行牟利。

针对上述问题，为了确保一机一用，防止作弊，本申请实施例中，具体地，首先通过第三方服务器为用户分配对应的标识码，运营商认证网关接收用户的访问请求，该访问请求中携带有第三方服务器为用户分配的标识码。可以理解，运营商认证网关中存储有用户的用户信息，用户信息包括用户的电话号码、移动终端串号等相关信息，运营商认证网关可以获得发送请求的用户的用户信息。运营商认证网关根据各标识码对应的用户信息，可以获取当前用户请求中的标识码对应的用户信息，并根据获得的用户信息，对当前用户进行身份认证，身份认证的内容可以是当前用户是否进行了实名注册等。若身份认证通过，再根据各用户标识码对应的业务权限数据，业务权限数据可以是用户历史参加当前请求活动的次数、时间等，对当前用户进行权限认证，权限认证的内容可以是用户的业务权限数据是否符合认证标准，比如参加活动的次数是否大于认证标准所规定的次数等，然后可以获得权限认证结果，运营商认证网关向第三方服务器发送获得的权限认证结果。需要说明的是，第三方服务器可以通过权限认证结果来处理用户请求，比如允许或拒绝用户参加活动。

举例来说：第三方服务器为用户A分配标识码001，运营商认证网关接收用户A的访问请求，该访问请求中携带有标识码001，运营商认证网关获取用户A的电话号码、移动终端串号等用户信息，并根据获得的电话号码、移动终端串号对用户A进行身份认证，若用户A已进行实名注册，则身份认证通过，再对用户A进行权限认证，认证标准为用户A对应的移动终端串号是否参加过当前活动，然后可以获得权限认证结果为是或者否，运营商认证网关向第三方服务器发送获得的权限认证结果。第三方服务器可以根据权限认证结果，允许结果为否的用户参加活动，而拒绝结果为是的用户参加活动。

本实施例提供的基于二次认证的防作弊方法，通过对某用户进行身份和权限的二次认证，可以有效判断出该用户是否符合参加某活动的资格，从而可以有效确保用户一机一用，防止作弊。

为了建立标识码和用户信息之间的对应关系，一种实施方式中，上述方法，还可以包括以下步骤：

201、接收并向第三方服务器发送用户的注册请求，以使第三方服务器为用户分配第一标识码；

202、根据注册请求获取用户的第一用户信息，并获取第三方服务器为用户分配第一标识码；

203、建立第一标识码和第一用户信息之间的对应关系。

实际应用中，具体地，用户在发送参加活动请求前，先发送一注册请求，运营商认证网关接收并向第三方服务器发送用户的注册请求，第三方服务器接收到用户的注册请求后，为用户分配一对应的标识码并返回给运营商认证网关和用户，运营商认证网关根据注册请求获取该用户的用户信息，并获取该用户的标识码，建立该用户的标识码和用户信息之间的对应关系。

本实施方式中，通过用户发送的注册请求，第三方服务器为用户分配对应的标识码，建立起了标识码与用户信息的对应关系，第三方服务器只需要知道用户的标识码就可以进行相关活动，可以避免第三方服务器直接获取用户的用户信息，以达到保护用户隐私的目的。

在对用户进行权限认证时用到的业务权限数据的获取可以有多种方式，一种实施方式中，上述方法还可以包括：

301、接收并存储第三方服务器发送的各标识码对应的业务权限数据。

实际应用中，运营商认证网关对用户进行权限认证时需要用户的业务权限数据，比如参加某活动的次数以及对应的时间，这些业务权限数据可以来自第三方服务器，第三方服务器将各标识码对应的业务权限数据发送给运营商认证网关，运营商认证网关接收并存储各标识码对应的业务权限数据，以在对标识码对应的用户进行权限认证时使用，保证了权限认证的准确性，有利于确保用户一机一用，防止作弊。

实施例二

为了向第三方服务器举办的各种活动输出制定用户群，图2为本发明实施例二提供的基于二次认证的防作弊方法的流程示意图，如图2所示，在上述实施例一的基础上，该方法还可以包括：

401、根据各用户的历史业务数据，获得各用户的用户特征；

402、根据各用户的标识码生成各用户的特征信息，用户的特征信息包括该用户的标识码和用户特征；

403、向第三方服务器发送各用户的特征信息。

实际应用中，具体地，首先运营商认证网关可以根据各用户的历史业务数据，获得各用户的用户特征，以对用户进行分类。举例来说，运营商认证网关中存储有用户A参加活动1、活动2和活动3的业务数据，从而可以得到用户A参加各类活动的频率以及偏爱活动的类型等用户特征。其次，根据各用户的标识码生成各用户的特征信息，所述用户的特征信息可以包括该用户的标识码和用户特征，例如，用户A的特征信息包括用户A的标识码001和其用户特征。最后，运营商认证网关向第三方服务器发送各用户的特征信息，以使第三方服务器可以根据各用户的特征信息选择出所需要的用户，比如提取参加活动频率低的用户群或者偏爱不同类活动的用户群等。

为了使第三方服务器可以将活动信息推送给相应类型的用户群，一种实施方式中，在实施例二的基础上，该方法还可以包括以下步骤：

404、接收第三方服务器发送的推送请求，推送请求包括待推送标识码和推送信息；

405、根据各标识码对应的用户信息，获得待推送标识码对应的待推送用户的用户信息；

406、根据待推送用户的用户信息，向待推送用户推送所述推送消息。

实际应用中，首先，运营商认证网关接收第三方服务器发送的推送请求，该推送请求中包括待推送标识码和推送信息，该待推送标识码是指相应类型的用户群中用户的标识码，该推送信息可以是活动相关的信息。其次，运营商认证网关根据各标识码对应的用户信息，可以获得待推送标识码对应的待推送用户的用户信息，例如待推送用户的电话号码。最后，运营商认证网关向待推送用户推送所述推送消息，即将活动相关的信息推送给待推送用户的电话号码。

本实施例提供的基于二次认证的防作弊方法，在可以不向第三方服务器直接提供用户的用户信息的前提下，通过生成用户的特征信息，可以向第三方服务器举办的各种活动输出制定用户群，然后还可以将活动相关的信息推送给相应类型的用户群，既保护了用户隐私，又提高了第三方相关活动的用户参与率和活动效果。

下述为本申请装置实施例，可以用于执行本申请方法实施例。对于本申请装置实施例中未披露的细节，请参照本申请方法实施例。

实施例三

图3为本申请实施例三提供的基于二次认证的防作弊装置的结构示意图，如图3所示，该装置可以包括：

接收模块501，用于接收用户的访问请求，访问请求包括第三方服务器为用户分配的第一标识码；

第一认证模块502，用于根据各标识码对应的用户信息，获取第一标识码对应的第一用户信息，并根据第一用户信息，对用户进行身份认证；

第二认证模块503，用于若身份认证通过，则根据各用户标识码对应的业务权限数据，对用户进行权限认证，获得权限认证结果；

发送模块504，用于向第三方服务器发送权限认证结果。

本实施例提供的基于二次认证的防作弊装置，通过对某用户进行身份和权限的二次认证，可以有效判断出该用户是否符合参加某活动的资格，从而可以有效确保用户一机一用，防止作弊。

一种实施方式中，该装置还可以包括：

请求模块，用于接收并向第三方服务器发送用户的注册请求，以使所述第三方服务器为所述用户分配第一标识码；

获取模块，用于根据所述注册请求获取所述用户的第一用户信息，并获取所述第三方服务器为所述用户分配第一标识码；

对应模块，用于建立所述第一标识码和所述第一用户信息之间的对应关系。

本实施方式中，通过用户发送的注册请求，第三方服务器为用户分配对应的标识码，建立起了标识码与用户信息的对应关系，第三方服务器只需要知道用户的标识码就可以进行相关活动，可以避免第三方服务器直接获取用户的用户信息，以达到保护用户隐私的目的。

一种实施方式中，该装置还可以包括：

存储模块，用于接收并存储第三方服务器发送的各标识码对应的业务权限数据。

本实施方式中，运营商认证网关接收并存储各标识码对应的业务权限数据，以在对标识码对应的用户进行权限认证时使用，保证了权限认证的准确性，有利于确保用户一机一用，防止作弊。

实施例四

图4为本发明实施例四提供的基于二次认证的防作弊装置的结构示意图，如图4所示，在上述实施例三的基础上，该装置还可以包括：

特征模块601，用于根据各用户的历史业务数据，获得各用户的用户特征；

特征模块601，还用于根据各用户的标识码生成各用户的特征信息，用户的特征信息包括该用户的标识码和用户特征；

特征模块601，还用于生成各用户的特征信息，特征信息包括该用户的标识码和用户特征；

特征模块601，还用于向第三方服务器发送各用户的特征信息。

一种实施方式中，该装置还可以包括：

推送模块602，用于接收第三方服务器发送的推送请求，推送请求包括待推送标识码和推送信息；

推送模块602，还用于根据各标识码对应的用户信息，获得待推送标识码对应的待推送用户的用户信息；

推送模块602，还用于根据待推送用户的用户信息，向待推送用户推送所述推送消息。

本实施例提供的基于二次认证的防作弊装置，在可以不向第三方服务器直接提供用户的用户信息的前提下，通过生成用户的特征信息，可以向第三方服务器举办的各种活动输出制定用户群，然后还可以将活动相关的信息推送给相应类型的用户群，既保护了用户隐私，又提高了第三方相关活动的用户参与率和活动效果。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (8)

1.一种基于二次认证的防作弊方法，其特征在于，包括：

接收用户的访问请求，所述访问请求包括第三方服务器为所述用户分配的第一标识码；

根据各标识码对应的用户信息，获取所述第一标识码对应的第一用户信息，并根据所述第一用户信息，对所述用户进行身份认证；

若身份认证通过，则根据各用户标识码对应的业务权限数据，对所述用户进行权限认证，获得权限认证结果；

向所述第三方服务器发送所述权限认证结果；

所述方法还包括：

接收并向第三方服务器发送用户的注册请求，以使所述第三方服务器为所述用户分配第一标识码；

根据所述注册请求获取所述用户的第一用户信息，并获取所述第三方服务器为所述用户分配第一标识码；

建立所述第一标识码和所述第一用户信息之间的对应关系。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收并存储第三方服务器发送的各标识码对应的业务权限数据。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据各用户的历史业务数据，获得各用户的用户特征；

根据各用户的标识码生成各用户的特征信息，所述用户的特征信息包括该用户的标识码和用户特征；

向所述第三方服务器发送各用户的特征信息。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收第三方服务器发送的推送请求，所述推送请求包括待推送标识码和推送信息；

根据各标识码对应的用户信息，获得所述待推送标识码对应的待推送用户的用户信息；

根据所述待推送用户的用户信息，向所述待推送用户推送所述推送信 息。

5.一种基于二次认证的防作弊装置，其特征在于，包括：

接收模块，用于接收用户的访问请求，所述访问请求包括第三方服务器为所述用户分配的第一标识码；

第一认证模块，用于根据各标识码对应的用户信息，获取所述第一标识码对应的第一用户信息，并根据所述第一用户信息，对所述用户进行身份认证；

第二认证模块，用于若身份认证通过，则根据各用户标识码对应的业务权限数据，对所述用户进行权限认证，获得权限认证结果；

发送模块，用于向所述第三方服务器发送所述权限认证结果；

所述装置还包括：

请求模块，用于接收并向第三方服务器发送用户的注册请求，以使所述第三方服务器为所述用户分配第一标识码；

获取模块，用于根据所述注册请求获取所述用户的第一用户信息，并获取所述第三方服务器为所述用户分配第一标识码；

对应模块，用于建立所述第一标识码和所述第一用户信息之间的对应关系。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

存储模块，用于接收并存储第三方服务器发送的各标识码对应的业务权限数据。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

特征模块，用于根据各用户的历史业务数据，获得各用户的用户特征；

所述特征模块，还用于根据各用户的标识码生成各用户的特征信息，所述用户的特征信息包括该用户的标识码和用户特征；

所述特征模块，还用于生成各用户的特征信息，特征信息包括该用户的标识码和用户特征；

所述特征模块，还用于向所述第三方服务器发送各用户的特征信息。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

推送模块，用于接收第三方服务器发送的推送请求，所述推送请求包括待推送标识码和推送信息；

所述推送模块，还用于根据各标识码对应的用户信息，获得所述待推送标识码对应的待推送用户的用户信息；

所述推送模块，还用于根据所述待推送用户的用户信息，向所述待推送用户推送所述推送信 息。

Images