響應(yīng)證實(shí)第一用戶的身份而驗(yàn)證了第一用戶的身份，所以與通過第一用戶輸入個人信息來驗(yàn)證第一用戶的身份相比，密碼安全性得到增強(qiáng)。
[0068]在此情況下，在用戶的長期記憶狀態(tài)下發(fā)生遺失密碼的情況下，用戶身份檢驗(yàn)單元23可以提供更加寬泛的用戶身份檢驗(yàn)服務(wù)，這與通知訪問售后服務(wù)(AS)中心同時。
[0069]例如，用戶身份檢驗(yàn)單元23可以針對多個第二用戶中每一個執(zhí)行驗(yàn)證處理。假設(shè)η (η>1)，第一用戶在DB中注冊第二用戶，用戶身份檢驗(yàn)單元23對第二用戶中每一個路由通話并且收集η個驗(yàn)證處理結(jié)果。僅當(dāng)η個驗(yàn)證結(jié)果全部成功時，用戶驗(yàn)證處理才被確認(rèn)為成功。因?yàn)棣莻€第二用戶驗(yàn)證第一用戶的身份η次，所以身份檢驗(yàn)的驗(yàn)證明顯進(jìn)一步增強(qiáng)。很明顯，在用戶的長期記憶狀態(tài)下，使用η個第二用戶的在線驗(yàn)證比用戶訪問AS中心取消遺失密碼更加方便。
[0070]圖4為示出了根據(jù)本公開的一個實(shí)施例的通話連接服務(wù)器3提供的一個示例性的用戶身份檢驗(yàn)服務(wù)的示意圖；
[0071]根據(jù)本公開的一個實(shí)施例的通話連接服務(wù)器3在使用第二用戶的驗(yàn)證中執(zhí)行第一用戶與第二用戶之間的自動應(yīng)答系統(tǒng)(ARS)通話路由以及驗(yàn)證處理。
[0072]首先，當(dāng)在長期記憶狀態(tài)下在用戶終端2中發(fā)生遺失密碼時，通話連接服務(wù)器3從用戶終端2接收事件發(fā)生信息，包括第一用戶以及第二用戶的手機(jī)號碼。第二用戶可以從多個用戶中隨機(jī)選擇或者可以由第一用戶選擇。
[0073]緊接著，通話連接服務(wù)器3在第一用戶和第二用戶之間路由一 ARS通話連接。當(dāng)通話被連接時，通話連接服務(wù)器3發(fā)送音頻通知以引導(dǎo)第二用戶回答與第一用戶有關(guān)的問題。在此過程中，第一用戶將聲音傳輸給第二用戶，并且第二用戶接收第一用戶的聲音且作為應(yīng)答證實(shí)第一用戶的身份。
[0074]當(dāng)從第二用戶接收到有效應(yīng)答時，通話連接服務(wù)器3將身份檢驗(yàn)處理結(jié)果發(fā)送到用戶終端2。當(dāng)接收到的身份檢驗(yàn)處理結(jié)果為成功時，用戶終端2取消密碼的遺失狀態(tài)。
[0075]在此，通話連接服務(wù)器3可以將驗(yàn)證碼經(jīng)由SMS發(fā)送到第一用戶或第二用戶，并且從通話連接的第二用戶處接收所發(fā)送的驗(yàn)證碼的音頻輸入。在此情況下，第二用戶可以在與第一用戶通話的過程中識別第一用戶的聲音，并且作為應(yīng)答，當(dāng)證實(shí)第一用戶的身份時提供有效驗(yàn)證碼。較優(yōu)地，在經(jīng)由SMS將驗(yàn)證碼發(fā)送到第一用戶之后，當(dāng)通話連接時在通話期間通話連接服務(wù)器3引導(dǎo)第二用戶自然地從第一用戶處接收驗(yàn)證碼，并且從第二用戶接收答案。通話連接服務(wù)器3可以從第二用戶處接收答案，答案的形式例如但不限于按鈕輸入或音頻。同樣，如果第二用戶能夠在與第一用戶的通話過程中接收驗(yàn)證碼并且提供回答接收的問題的答案，則驗(yàn)證碼可以由其他信息代替。
[0076]〈2、方法配置〉
[0077]根據(jù)本公開的一個實(shí)施例的使用用戶的密碼長期記憶的遺失密碼處理方法較優(yōu)地可以功過建立遺失密碼處理系統(tǒng)I來實(shí)現(xiàn)。
[0078]圖5為概括示出了根據(jù)本公開的一個實(shí)施例的遺失密碼處理方法提供的驗(yàn)證處理操作的流程圖；
[0079]用戶終端2將管理員注冊的長期記憶條件存儲在DB中(S201)。
[0080]在此，用戶終端2接收由管理員注冊的參考成功時間和參考成功次數(shù)中的至少一個的注冊以確定用戶是否具有密碼的長期記憶。同樣，用戶終端2接收來自用戶的用戶身份檢驗(yàn)手段的選擇以在發(fā)生遺失密碼的情況下驗(yàn)證用戶的身份。用戶身份檢驗(yàn)手段可以包括但不限于:密碼方案、問題/答案方案、證書方案、以及一次性密碼(OTP)方案。如果用戶依照基于用戶的驗(yàn)證方案注冊第二用戶的電話號碼信息，則因?yàn)橛脩舻纳矸萦傻诙脩趄?yàn)證，所以用戶終端2可以提供增強(qiáng)用戶驗(yàn)證服務(wù)。
[0081]在注冊了長期記憶條件之后，當(dāng)用戶終端2中發(fā)生密碼輸入事件(S202)時，用戶終端2將輸入的密碼與預(yù)存密碼進(jìn)行比較，并且當(dāng)發(fā)現(xiàn)二者相同時，執(zhí)行驗(yàn)證處理以確定驗(yàn)證成功(S203)。
[0082]當(dāng)用戶成功通過密碼驗(yàn)證(S204)時，用戶終端2對作為密碼成功信息的目前為止的密碼通過的成功時間或成功次數(shù)進(jìn)行統(tǒng)計。同樣，當(dāng)密碼被成功驗(yàn)證時，用戶終端2提供相應(yīng)的服務(wù)。如果用戶的密碼驗(yàn)證失敗(S204)，那么根據(jù)下圖6所述，執(zhí)行遺失密碼的確定和取消處理(S206)。
[0083]當(dāng)對密碼的成功信息進(jìn)行統(tǒng)計時，用戶終端2將實(shí)時統(tǒng)計的成功信息與DB中注冊的參考信息進(jìn)行比較，并且確定當(dāng)成功信息超出參考信息時，用戶的長期記憶條件最初是否滿足(S207) ο
[0084]當(dāng)長期記憶條件最初滿足時，用戶終端2可以通過向屏幕上輸出用戶的長期記憶條件已經(jīng)滿足來請求批準(zhǔn)(S208)。當(dāng)用戶拒絕批準(zhǔn)之后，用戶終端2通過對與實(shí)時統(tǒng)計的成功時間或成功次數(shù)有關(guān)的信息進(jìn)行初始化來延長用戶的短期記憶狀態(tài)。
[0085]圖6為概括示出了執(zhí)行圖5中的遺失密碼確定和取消處理步驟S206的操作的流程圖。
[0086]首先，用戶終端2確定驗(yàn)證失敗的密碼是否符合遺失密碼(S211)。當(dāng)密碼的驗(yàn)證連續(xù)失敗預(yù)定次數(shù)甚至更多時，用戶終端2確定用戶忘記該密碼。當(dāng)用戶并未忘記該密碼時，用戶嘗試通過S202進(jìn)行密碼重輸。
[0087]當(dāng)確定出現(xiàn)遺失密碼時，用戶終端2確定忘記密碼的用戶的密碼長期記憶條件是否被滿足(S212)。當(dāng)用戶的密碼長期記憶條件并不滿足時(短期記憶)，用戶終端2提供用戶身份檢驗(yàn)服務(wù)來驗(yàn)證用戶的身份(S213)。
[0088]在此，用戶終端2通過參閱用戶設(shè)定的用戶身份檢驗(yàn)手段來執(zhí)行用戶身份檢驗(yàn)。如果參閱的用戶身份檢驗(yàn)手段對應(yīng)于由第二用戶向忘記密碼的第一用戶進(jìn)行的身份檢驗(yàn)，那么用戶終端向用戶提供了增強(qiáng)用戶身份檢驗(yàn)服務(wù)。
[0089]當(dāng)身份檢驗(yàn)處理結(jié)果為成功時(S215)，用戶終端2取消密碼的遺失狀態(tài)(S216)。在此，用戶終端2支持用戶通過在屏幕上輸入遺失密碼或者一次性使用的密碼成功通過密碼驗(yàn)證。
[0090]圖7為概括示出了處理圖6中的用戶身份檢驗(yàn)步驟S213的增強(qiáng)的用戶身份檢驗(yàn)服務(wù)的流程圖。
[0091]本公開提供了一種增強(qiáng)的用戶身份檢驗(yàn)服務(wù)，以通過以用戶身份檢驗(yàn)為目標(biāo)的第二用戶驗(yàn)證第一用戶的身份。
[0092]首先，通話連接服務(wù)器3從用戶終端2接收與短期記憶狀態(tài)下發(fā)生遺失密碼有關(guān)的時間信息，并且被請求連接ARS通話(S221)。事件信息包括忘記密碼的第一用戶以及第一用戶指定的第二用戶的電話號碼信息。通話連接服務(wù)器3在第一用戶和第二用戶之間連接 ARS 通話(S222)。
[0093]隨后，當(dāng)通話連接時，通話連接服務(wù)器3通過發(fā)送自動音頻問題請求第二用戶驗(yàn)證第一用戶的身份(S223)。通話連接服務(wù)器3可以經(jīng)由SMS發(fā)送驗(yàn)證碼以請求輸入驗(yàn)證碼或者輸入有關(guān)第一用戶的問題的答案。隨后，通話連接服務(wù)器3從第二用戶處接收所請求問題的答案(S224)。
[0094]在此，在通話連接服務(wù)器3請求詢問第一用戶的問題并且請求第二用戶回答該問題，第一用戶可以在通話過程中將自己的聲音傳輸?shù)降诙脩粢砸龑?dǎo)自然通話。例如，問題和答案可以由第一用戶預(yù)設(shè)(例如，最喜歡的顏色或數(shù)字、昵稱、學(xué)校名稱等等)。替代性地，問題和答案可以使第一用戶的地址或電話號碼信息的一部分(例如，第一用戶居住的城市或國家、以及電話號碼的第一個數(shù)字或最后一個數(shù)字)。作為另一示例，通話連接服務(wù)器3可以輸出語音通知，例如，“請進(jìn)行交談，并且如果預(yù)與您交談的人是第一用戶，請按I號鍵，否則請按2號鍵”。隨后，第二用戶可以很自然地在與第一用戶的自然通話中識別第一用戶。
[0095]當(dāng)從第二用戶接收到答案時，通話連接服務(wù)器3將接收到的答案與存儲在DB抓乖弄俏的答案進(jìn)行比較，并且當(dāng)二者匹配時，確定身份檢驗(yàn)成功。同樣，作為應(yīng)答，通話連接服務(wù)器3向用戶終端2提供身份檢驗(yàn)處理的結(jié)果。
[0096]在此情況下，在圖6的鎖定用戶終端2的步驟S214處，當(dāng)?shù)谝挥脩粼陂L期記憶狀態(tài)下忘記密碼時，需要更加寬泛的用戶身份檢驗(yàn)。用戶終端2可以通知用戶訪問AS中心以進(jìn)行離線用戶身份檢驗(yàn)服務(wù)而排除了在線用戶身份檢驗(yàn)服務(wù)。需要訪問AS中心的離線驗(yàn)證是員工與客戶之間的面對面驗(yàn)證的最有效的用戶身份檢驗(yàn)手段之一。
[0097]在此情況下，用戶應(yīng)當(dāng)容忍必須訪問AS中心的方便，但是本公開通過使用由第二用戶的第一用戶身份檢驗(yàn)為第一用戶提供了更加寬泛的用戶驗(yàn)證服務(wù)。
[0098]通話連接服務(wù)器3可以通過將ARS通話連接路由到由第一用戶指定的多個第二用戶中的兩個或更多第二用戶或者全部第二用戶來請求第一用戶身份檢驗(yàn)。因?yàn)閮蓚€或更多第二用戶分別驗(yàn)證第一用戶的身份，所以由第二用戶進(jìn)行的驗(yàn)證的可靠性明顯更高。因此，以內(nèi)基于高可靠性來證實(shí)第一用戶的身份，即便第三方知道第一用戶的個人信息，也不可能欺騙全部的第二用戶。由兩個第二用戶通過電話通話進(jìn)行的第一用戶的聲音識別具有足夠可靠的身份檢驗(yàn)的驗(yàn)證處理結(jié)果以代替AS中心的訪問驗(yàn)證。由此，當(dāng)?shù)谝挥脩粼L問AS中心有困難時，使用多個第二用戶的驗(yàn)證作為替代方式更加便利。
[0099]在前述示例性實(shí)施例中，術(shù)語“XX單元”并不用于表示遺失密碼處理系統(tǒng)I的硬件組件。因此，多個組件可以被整合在一個組件中，并且一個組件可以被劃分為多個組件。同樣，組件可以表示硬件組件，但是也可以表示軟件組件。相應(yīng)的，應(yīng)當(dāng)理解本公開并不由術(shù)語“XX單元”進(jìn)行特定限制。
[0100]應(yīng)當(dāng)注意，