CN111191215A - 一种安全设备识别方法及*** - Google Patents

一种安全设备识别方法及*** Download PDF

Info

Publication number
CN111191215A
CN111191215A CN201911164078.6A CN201911164078A CN111191215A CN 111191215 A CN111191215 A CN 111191215A CN 201911164078 A CN201911164078 A CN 201911164078A CN 111191215 A CN111191215 A CN 111191215A
Authority
CN
China
Prior art keywords
transaction
login
verification
historical
behavior data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201911164078.6A
Other languages
English (en)
Inventor
夏焕钊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
New Tech Co Ltd
Original Assignee
New Tech Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by New Tech Co Ltd filed Critical New Tech Co Ltd
Priority to CN201911164078.6A priority Critical patent/CN111191215A/zh
Publication of CN111191215A publication Critical patent/CN111191215A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明公开了一种安全设备识别方法及***，其中方法包括：接收目标设备进行登录操作或交易操作时发送的携带目标设备标识的登录验证或交易验证请求；获取目标设备标识对应的历史数据，历史数据包括：目标设备进行登录操作的历史登录行为数据和交易操作的历史交易行为数据；根据获取到的目标设备标识对应的历史数据确定目标设备是否为安全设备；根据确定结果向目标设备返回登录验证或交易验证请求对应的登录验证或交易验证响应。本发明由于交易操作验证方式比登录操作验证方式具有更高的安全验证操作，所以相比于现有技术，增加历史交易行为数据来识别安全设备，比单独使用历史登录数据和设备信息更加可靠，同时也缩短了安全设备识别的周期。

Description

一种安全设备识别方法及***
技术领域
本发明涉及计算机安全信息技术领域，尤其涉及一种安全设备识别方法及***。
背景技术
随着互联网技术和大数据技术发展，互联网金融和银行业零售转型近几年发展突飞猛进，在业务高速发展的情况下，安全风险的控制成为每家金融公司必不可少的一部分。在企业的风控***中，设备指纹、常用设备、安全设备是风控***必不可少的一部分。许多风控***主要是根据用户在该设备登录的次数或者天数来将该设备识别为用户的安全设备。而这种安全设备识别的方案存在两个缺陷：1、攻击者获得用户的个人信息(账号密码等)后，在攻击者自己的设备上多次登录，以使攻击者的设备变成用户账户对应的安全设备，然后再进行转账等高门槛的操作，这时由于攻击者的设备已经是安全设备，所以转账等操作会相应降低验证难度，攻击者无需再进行短信验证码、人脸识别等其他验证，从而造成用户资金被盗转等情况；2、通过用户登录行为来识别用户安全设备需要的时间周期长，例如，需要用户一个月内连续登录3天或者5天才能识别为安全设备。
发明内容
本发明提供了一种安全设备识别方法及***，以解决现有的安全设备识别方式的可靠性低以及安全设备识别周期长的问题。
为了解决上述问题，本发明提供了一种安全设备识别方法，包括：
接收目标设备进行登录操作或交易操作时发送的携带目标设备标识的登录验证或交易验证请求；
获取目标设备标识对应的历史数据，历史数据包括：目标设备进行登录操作的历史登录行为数据和交易操作的历史交易行为数据；
根据获取到的目标设备标识对应的历史数据确定目标设备是否为安全设备；
根据确定结果向目标设备返回登录验证或交易验证请求对应的登录验证或交易验证响应。
作为本发明的进一步改进，历史登录行为数据包括登录验证方式、预设时间周期首次成功登录的次数和登录持续失败达到预设值的次数；历史交易行为数据包括交易验证方式、预设时间周期首次成功交易的次数、交易时间和交易金额；
根据获取到的目标设备标识对应的历史数据确定目标设备是否为安全设备的步骤包括：基于预设评分标准对历史登录行为数据和历史交易行为数据进行加减分处理，并输出评分结果；
当评分结果中的加分项包括至少一种历史交易行为数据，且评分结果的分数高于预设评分阈值，则将目标设备确定为安全设备。
作为本发明的进一步改进，当确定结果为目标设备为安全设备时；
根据确定结果向目标设备返回登录或交易验证请求对应的登录验证或交易验证响应包括：
将执行简易的登录验证或交易验证操作响应返回给目标设备。
作为本发明的进一步改进，当确定结果为目标设备为非安全设备时；
将执行严格的登录验证或交易验证操作响应返回给目标设备。
作为本发明的进一步改进，根据确定结果向目标设备返回登录或交易验证请求对应的登录和/或交易验证响应步骤之后，还包括：
记录目标设备标识对应的本次登录行为数据或交易行为数据。
为了解决上述问题，本发明还提供了一种安全设备识别***，包括：
接收模块，用于接收目标设备进行登录操作或交易操作时发送的携带目标设备标识的登录验证或交易验证请求；
获取模块，用于获取目标设备标识对应的历史数据，历史数据包括：目标设备进行登录操作的历史登录行为数据和交易操作的历史交易行为数据；
确定模块，用于根据获取到的目标设备标识对应的历史数据确定目标设备是否为安全设备；
响应模块，用于根据确定结果向目标设备返回登录验证或交易验证请求对应的登录验证或交易验证响应。
作为本发明的进一步改进，历史登录行为数据包括登录验证方式、预设时间周期首次成功登录的次数和登录持续失败达到预设值的次数；历史交易行为数据包括交易验证方式、预设时间周期首次成功交易的次数、交易时间和交易金额；
确定模块包括：
评分单元，用于基于预设评分标准对历史登录行为数据和历史交易行为数据进行加减分处理，并输出评分结果；
判定单元，用于当评分结果中的加分项包括至少一种历史交易行为数据，且评分结果的分数高于预设评分阈值，则将目标设备确定为安全设备。
作为本发明的进一步改进，当确定结果为目标设备为安全设备时；
响应模块还用于将执行简易的登录验证或交易验证操作响应返回给目标设备。
作为本发明的进一步改进，当确定结果为目标设备为非安全设备时；
响应模块还用于将执行严格的登录验证或交易验证操作响应返回给目标设备。
作为本发明的进一步改进，***还包括：
记录模块，用于记录目标设备标识对应的本次登录行为数据或交易行为数据。
本发明提供了一种安全设备识别方案，在目标设备进行登录操作或交易操作时，通过目标设备上进行登录操作的历史登录行为数据和交易操作的历史行为数据确认目标设备是否为安全设备。由于交易操作验证方式比登录操作验证方式具有更高的安全验证操作，所以相比于现有技术，增加历史交易行为数据来识别安全设备，比单独使用历史登录数据和设备信息更加可靠，同时也缩短了安全设备识别的周期。
附图说明
图1为本发明安全设备识别方法第一实施例的流程示意图；
图2为本发明安全设备识别方法第一实施例中判断是否为安全设备步骤的流程示意图；
图3为本发明安全设备识别方法第二实施例的流程示意图；
图4为本发明安全设备识别***第一实施例的功能模块示意图；
图5为本发明安全设备识别***第一实施例中确定模块具体功能模块示意图；
图6为本发明安全设备识别***第二实施例的功能模块示意图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用来限定本发明。
图1展示了本发明安全设备识别方法的第一实施例。如图1所示，本实施例中，该安全设备识别方法包括以下步骤：
步骤S1，接收目标设备进行登录操作或交易操作时发送的携带目标设备标识的登录验证或交易验证请求。
具体地，目标设备标识是根据目标设备的设备信息进行计算得到，该设备信息包括但不限于目标设备的国际移动设备识别码(International Mobile EquipmentIdentity，IMEI)、MAC地址(Media Access Control Address)、陀螺仪、电池量、型号、品牌、市区等，由于不同设备的设备信息不一致，所以利用设备信息进行计算形成的目标设备标识将是该目标设备的唯一标识。在本发明实施例中，采用HASH算法对该目标设备的设备信息进行计算形成该目标设备的唯一的目标设备标识。
步骤S2，获取目标设备标识对应的历史数据。
历史数据包括：目标设备进行登录操作的历史登录行为数据和交易操作的历史交易行为数据。
在本发明实施例中，历史登录行为数据包括登录验证方式、预设时间周期首次成功登录的次数和登录持续失败达到预设值的次数。
需要说明的是，预设时间周期首次成功登录的次数可以是按小时记录首次成功登录的次数，或者按天数记录首次成功登录的次数，具体预设时间周期根据实际情况设定；若预设时间周期内成功登录多次，只记录1次；登录持续失败达到预设值的次数可以为5次或10次，根据实际情况设定。
历史交易行为数据包括交易验证方式、预设时间周期首次成功交易的次数、交易时间和交易金额。
需要说明的是，预设时间周期首次成功交易的次数可以是按小时记录首次成功交易的次数，或者按天数记录首次成功交易的次数，具体预设时间周期根据实际情况设定；若预设时间周期内成功登录多次，只记录1次；此外，针对不同的交易行为，如转账交易、支付交易、购买理财交易等，其预设时间周期首次成功交易的次数需要区分记录；交易验证方式，指进行交易时采取了何种验证方式，通常的验证方式包括安装数字证书验证、人脸识别验证、密码验证等；交易时间，指交易行为发生的时间；交易金额，指交易行为发生的金额支出。
步骤S3，根据获取到的目标设备标识对应的历史数据确定目标设备是否为安全设备。
在本发明实施例中，根据目标设备标识获取到目标设备的历史数据之后，根据该历史数据判断该目标设备是否为安全设备。
具体地，如图2所示，步骤S3包括以下步骤：
步骤S30，基于预设评分标准对历史登录行为数据和历史交易行为数据进行加减分处理，并输出评分结果。
具体地，针对用户在目标设备上执行的登录操作或交易操作，作出相应的加减分评价处理。在本发明实施例中，加分项的设定包括：预设时间周期首次成功登录的次数、预设时间周期首次成功交易的次数；减分项的设定包括：登录持续失败达到预设值的次数、交易时间异常、交易金额异常。在评分标准的设计中，会将多个加减分项进行结合。本示例中，预设评分标准如下表1和表2所示。可以理解的是，根据实际需要，可以调整加减分项的结合、不同加减分项的权重分值、以及加减分项中含有的设定值。
表1加分设定评分标准
Figure BDA0002286940890000061
表2减分设定评分标准
Figure BDA0002286940890000062
步骤S31，当评分结果中的加分项包括至少一种历史交易行为数据，且评分结果的分数高于预设评分阈值，则将目标设备确定为安全设备。
评分阈值可根据实际进行调整，本实施例中评分阈值设为7分。当评分结果高于预设评分阈值且加分项中包括至少一种历史交易行为数据，则将该目标设备确定为安全设备，例如，该目标设备经综合评价确定评分结果为10分，并且评分结果10分中包括加分项为成功转账2分以及成功支付1分，那么将该目标设备确定为安全设备；但若该评分结果是用户连续十天成功登录该目标设备取得的分数，并不包括历史交易行为数据的加分项，则不会将该目标设备确定为安全设备。
进一步的，为了方便对目标设备的识别，在初始生成目标设备的目标设备标识时，给定该目标设备一个初始评分或设置为0分，之后每在该目标设备上执行一次登录操作或交易操作，则根据预设评分标准对目标设备的评分进行一次更新，实时记录更新后的目标设备的评分。
步骤S4，根据确定结果向目标设备返回登录验证或交易验证请求对应的登录验证或交易验证响应。
在本发明实施例中，安全设备和非安全设备对应的登录验证或交易验证的响应方式不同。
当步骤S3中确定该目标设备为安全设备时，步骤S4具体包括：将执行简易的登录验证或交易验证操作响应返回给目标设备；
具体的，安全设备的登录验证或交易验证的操作方式较为简洁，方便用户快速完成登录操作或交易操作，提高了用户体验，例如，在转账时可只需要验证交易密码即可，无需再短信验证等；
当步骤S3中确定该目标设备为非安全设备时，步骤S4具体包括：将执行严格的登录验证或交易验证操作响应返回给目标设备；
具体的，非安全设备的登录验证或交易验证的操作方式则较为复杂，例如，用户在执行交易操作时，需要用到交易密码与验证码结合的验证方式。
本发明实施例中，在目标设备进行登录操作或交易操作时，通过目标设备上进行登录操作的历史登录行为数据和交易操作的历史行为数据确认目标设备是否为安全设备。由于交易操作验证方式比登录操作验证方式具有更高的安全验证操作，所以相比于现有技术，增加历史交易行为数据来识别安全设备，比单独使用历史登录数据和设备信息更加可靠，同时也缩短了安全设备识别的周期。
进一步的，为了实时监控目标设备的安全状态，如图3所示，本发明安全设备识别方法的第二实施例中的步骤S1至步骤S4均与本发明安全设备识别方法的第一实施例相同，此处不再赘述，在步骤S4之后，还包括：
步骤S5，记录目标设备标识对应的本次登录行为数据或交易行为数据。
本实施例中，为了实时监控目标设备的安全状态，即使该目标设备确定为安全设备，后续也会实时记录该目标设备上发生的登录行为或交易行为，并且也会实时根据后续发生在该目标设备上的登录行为或交易行为进行加减分处理，若该目标设备上出现减分场景的登录操作或交易操作，且评分结果的分数低于预设评分阈值时，则该目标设备不再是安全设备，将恢复复杂登录验证操作和交易验证操作，这样既保证了用户的损失减少到最低，也给用户充足的时间进行报警。
图4展示了本发明安全设备识别***的第一实施例。如图4所示，在本实施例中，该安全设备识别***包括接收模块10、获取模块11、确定模块12、响应模块13。
接收模块10，用于接收目标设备进行登录操作或交易操作时发送的携带目标设备标识的登录验证或交易验证请求；
获取模块11，用于获取目标设备标识对应的历史数据，历史数据包括：目标设备进行登录操作的历史登录行为数据和交易操作的历史交易行为数据；
确定模块12，用于根据获取到的目标设备标识对应的历史数据确定目标设备是否为安全设备；
响应模块13，用于根据确定结果向目标设备返回登录验证或交易验证请求对应的登录验证或交易验证响应。
上述实施例的基础上，其他实施例中，历史登录行为数据包括登录验证方式、预设时间周期首次成功登录的次数和登录持续失败达到预设值的次数；历史交易行为数据包括交易验证方式、预设时间周期首次成功交易的次数、交易时间和交易金额。
如图5所示，确定模块12包括评分单元120和判定单元121。
其中，评分单元120，用于基于预设评分标准对历史登录行为数据和历史交易行为数据进行加减分处理，并输出评分结果；判定单元121，用于当评分结果中的加分项包括至少一种历史交易行为数据，且评分结果的分数高于预设评分阈值，则将目标设备确定为安全设备。
上述实施例的基础上，其他实施例中，当确定结果为目标设备为安全设备时；响应模块还用于将执行简易的登录验证或交易验证操作响应返回给目标设备。
上述实施例的基础上，其他实施例中，当确定结果为目标设备为非安全设备时；响应模块还用于将执行严格的登录验证或交易验证操作响应返回给目标设备。
上述实施例的基础上，其他实施例中，如图6所示，***还包括：记录模块14，用于记录目标设备标识对应的本次登录行为数据或交易行为数据。
关于安全设备识别***中各模块实现技术方案的其他细节，可参见上述实施例中的安全设备识别方法中的描述，此处不再赘述。
需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于***类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
以上对发明的具体实施方式进行了详细说明，但其只作为范例，本发明并不限制于以上描述的具体实施方式。对于本领域的技术人员而言，任何对该发明进行的等同修改或替代也都在本发明的范畴之中，因此，在不脱离本发明的精神和原则范围下所作的均等变换和修改、改进等，都应涵盖在本发明的范围内。

Claims (10)

1.一种安全设备识别方法，其特征在于，包括：
接收目标设备进行登录操作或交易操作时发送的携带目标设备标识的登录验证或交易验证请求；
获取所述目标设备标识对应的历史数据，所述历史数据包括：所述目标设备进行登录操作的历史登录行为数据和交易操作的历史交易行为数据；
根据获取到的所述目标设备标识对应的历史数据确定所述目标设备是否为安全设备；
根据确定结果向所述目标设备返回所述登录验证或交易验证请求对应的登录验证或交易验证响应。
2.根据权利要求1所述的安全设备识别方法，其特征在于，所述历史登录行为数据包括登录验证方式、预设时间周期首次成功登录的次数和登录持续失败达到预设值的次数；所述历史交易行为数据包括交易验证方式、预设时间周期首次成功交易的次数、交易时间和交易金额；
所述根据所述获取到的所述目标设备标识对应的历史数据确定所述目标设备是否为安全设备的步骤包括：基于预设评分标准对所述历史登录行为数据和历史交易行为数据进行加减分处理，并输出评分结果；
当所述评分结果中的加分项包括至少一种历史交易行为数据，且所述评分结果的分数高于预设评分阈值，则将所述目标设备确定为安全设备。
3.根据权利要求2所述的安全设备识别方法，其特征在于，当所述确定结果为所述目标设备为安全设备时；
所述根据所述确定结果向所述目标设备返回所述登录或交易验证请求对应的登录验证或交易验证响应包括：
将执行简易的登录验证或交易验证操作响应返回给所述目标设备。
4.根据权利要求2所述的安全设备识别方法，其特征在于，当所述确定结果为所述目标设备为非安全设备时；
将执行严格的登录验证或交易验证操作响应返回给所述目标设备。
5.根据权利要求1所述的安全设备识别方法，其特征在于，所述根据所述确定结果向所述目标设备返回所述登录或交易验证请求对应的登录和/或交易验证响应步骤之后，还包括：
记录所述目标设备标识对应的本次登录行为数据或交易行为数据。
6.一种安全设备识别***，其特征在于，包括：
接收模块，用于接收目标设备进行登录操作或交易操作时发送的携带目标设备标识的登录验证或交易验证请求；
获取模块，用于获取所述目标设备标识对应的历史数据，所述历史数据包括：所述目标设备进行登录操作的历史登录行为数据和交易操作的历史交易行为数据；
确定模块，用于根据获取到的所述目标设备标识对应的历史数据确定所述目标设备是否为安全设备；
响应模块，用于根据所述确定结果向所述目标设备返回所述登录验证或交易验证请求对应的登录验证或交易验证响应。
7.根据权利要求6所述的安全设备识别***，其特征在于，所述历史登录行为数据包括登录验证方式、预设时间周期首次成功登录的次数和登录持续失败达到预设值的次数；所述历史交易行为数据包括交易验证方式、预设时间周期首次成功交易的次数、交易时间和交易金额；
所述确定模块包括：
评分单元，用于基于预设评分标准对所述历史登录行为数据和历史交易行为数据进行加减分处理，并输出评分结果；
判定单元，用于当所述评分结果中的加分项包括至少一种历史交易行为数据，且所述评分结果的分数高于预设评分阈值，则将所述目标设备确定为安全设备。
8.根据权利要求7所述的安全设备识别***，其特征在于，当所述确定结果为所述目标设备为安全设备时；
所述响应模块还用于将执行简易的登录验证或交易验证操作响应返回给所述目标设备。
9.根据权利要求7所述的安全设备识别***，其特征在于，当所述确定结果为所述目标设备为非安全设备时；
所述响应模块还用于将执行严格的登录验证或交易验证操作响应返回给所述目标设备。
10.根据权利要求6所述的安全设备识别***，其特征在于，所述***还包括：
记录模块，用于记录所述目标设备标识对应的本次登录行为数据或交易行为数据。
CN201911164078.6A 2019-11-25 2019-11-25 一种安全设备识别方法及*** Pending CN111191215A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911164078.6A CN111191215A (zh) 2019-11-25 2019-11-25 一种安全设备识别方法及***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911164078.6A CN111191215A (zh) 2019-11-25 2019-11-25 一种安全设备识别方法及***

Publications (1)

Publication Number Publication Date
CN111191215A true CN111191215A (zh) 2020-05-22

Family

ID=70709162

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911164078.6A Pending CN111191215A (zh) 2019-11-25 2019-11-25 一种安全设备识别方法及***

Country Status (1)

Country Link
CN (1) CN111191215A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111752662A (zh) * 2020-06-28 2020-10-09 中国银行股份有限公司 银行交易界面展示方法及装置
CN112138400A (zh) * 2020-09-15 2020-12-29 北京智明星通科技股份有限公司 一种游戏账号的安全监测方法、***及服务器

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104144419A (zh) * 2014-01-24 2014-11-12 腾讯科技（深圳）有限公司 一种身份验证的方法、装置及***
KR20160109582A (ko) * 2015-03-12 2016-09-21 심재훈 이동통신단말기 메시지 서비스와 captcha 기반의 사용자인증시스템 및 사용자인증방법
CN107705206A (zh) * 2017-11-07 2018-02-16 中国银行股份有限公司 一种交易风险评估方法和装置
CN110032857A (zh) * 2019-02-19 2019-07-19 阿里巴巴集团控股有限公司 账户的注册、可信设备的识别方法及装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104144419A (zh) * 2014-01-24 2014-11-12 腾讯科技（深圳）有限公司 一种身份验证的方法、装置及***
KR20160109582A (ko) * 2015-03-12 2016-09-21 심재훈 이동통신단말기 메시지 서비스와 captcha 기반의 사용자인증시스템 및 사용자인증방법
CN107705206A (zh) * 2017-11-07 2018-02-16 中国银行股份有限公司 一种交易风险评估方法和装置
CN110032857A (zh) * 2019-02-19 2019-07-19 阿里巴巴集团控股有限公司 账户的注册、可信设备的识别方法及装置

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111752662A (zh) * 2020-06-28 2020-10-09 中国银行股份有限公司 银行交易界面展示方法及装置
CN111752662B (zh) * 2020-06-28 2024-02-23 中国银行股份有限公司 银行交易界面展示方法及装置
CN112138400A (zh) * 2020-09-15 2020-12-29 北京智明星通科技股份有限公司 一种游戏账号的安全监测方法、***及服务器
CN112138400B (zh) * 2020-09-15 2024-05-17 北京智明星通科技股份有限公司 一种游戏账号的安全监测方法、***及服务器

Similar Documents

Publication Publication Date Title
KR101814989B1 (ko) 블록 체인을 이용한 이상 금융 거래 탐지 방법 및 이를 실행하는 서버
RU2635275C1 (ru) Система и способ выявления подозрительной активности пользователя при взаимодействии пользователя с различными банковскими сервисами
CN107665301A (zh) 验证方法及装置
CN111083165B (zh) 基于联合防撞库平台的登录拦截方法和***
EP3750275B1 (en) Method and apparatus for identity authentication, server and computer readable medium
CN105913257A (zh) 用于检测欺诈性在线交易的***和方法
US20110246426A1 (en) Method and apparatus for information recovery using snapshot database
CN111404887A (zh) 一种业务处理方法及装置
US20160125522A1 (en) Automatic account lockout
CN111415163A (zh) 基于区块链的业务处理、验证方法、***及验证节点
CN110874743B (zh) 用于确定账户交易风险的方法及装置
CN110570188A (zh) 用于处理交易请求的方法和***
CN110753038A (zh) 一种异常检测自适应权限控制***及方法
TWI701932B (zh) 一種身份認證方法、伺服器及用戶端設備
CN111191215A (zh) 一种安全设备识别方法及***
CN109063481B (zh) 一种风险检测方法和装置
CN112330355A (zh) 消费券交易数据处理方法、装置、设备及存储介质
EP3547243A1 (en) Methods and apparatuses for fraud handling
US20180174142A1 (en) Managing product returns associated with a user device
US11874752B1 (en) Methods and systems for facilitating cyber inspection of connected and autonomous electrical vehicles using smart charging stations
US10580004B2 (en) System and method of identifying new devices during a user's interaction with banking services
CN111970272A (zh) 一种apt攻击操作识别方法
CN114841698A (zh) 交易信息的处理方法、装置及计算机可读存储介质
CN115994791A (zh) 一种基于积分用户状态快照及量化分析的风险判定方法
CN112686567B (zh) 异常运维操作处理方法、装置、计算机设备和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: 518000 floor 4, building a, Lufthansa aviation Park, hourui community, Hangcheng street, Bao'an District, Shenzhen City, Guangdong Province

Applicant after: Shenzhen Leap New Technology Co.,Ltd.

Address before: 518000 Room 201, building A, No. 1, Qian Wan Road, Qianhai Shenzhen Hong Kong cooperation zone, Shenzhen, Guangdong (Shenzhen Qianhai business secretary Co., Ltd.)

Applicant before: Shenzhen Leap New Technology Co.,Ltd.

CB02 Change of applicant information