第一用戶終端在該位置的可信社交用戶終端時，則完成身份鑒權，接受請求。本發(fā)明可在用戶進行移動支付時，利用當前位置的可信社交信息對用戶進行身份鑒權，從而可以避免由于短信內容容易泄露而給移動支付帶來的風險，提高移動支付安全性。
[0085]第三實施例
[0086]請參閱圖3，圖3為本發(fā)明第三實施例提供的身份鑒權的方法的流程示意圖。其中所述方法步驟包括:
[0087]在步驟S301中，獲取第一用戶終端發(fā)送的指示數據轉移的請求。
[0088]其中，所述身份鑒權的方法的執(zhí)行主體為服務器，所述服務器中存儲有各用戶賬號及相應的數據，用戶可通過用戶終端向所述服務器發(fā)送數據轉移的請求，結合用戶終端當前的位置信息以及用戶的可信社交關系進行分析與處理，確定是否將數據進行轉移，從而提高數據轉移的安全性。
[0089]可以想到的是，所述數據轉移可以指移動支付、轉賬及還款等，此處不作具體限定。
[0090]另外，為了方便描述，本發(fā)明實施例中，將發(fā)送的指示數據轉移請求的終端稱之為第一用戶終端；可以理解的是，所述第一用戶終端可以為筆記型計算機、平板PC、手機等具備儲存單元并安裝有微處理器而具有運算能力的終端機構成，本發(fā)明對此不作具體限定。
[0091]在步驟S302中，根據所述請求，獲取所述第一用戶終端當前的位置信息。
[0092]在步驟S303中，根據所述位置信息，獲取在所述位置信息指示的位置登陸的第二用戶終端的信息。
[0093]可以理解的是，所述步驟S302和步驟S303可具體包括:
[0094]當用戶打開某一終端應用(如QQ、微信等)時，所述服務器可以自動獲取用戶終端當前的位置信息(如地理坐標，或大地坐標等)，可認為是該用戶終端當前登陸了基于位置的服務LBS。
[0095]容易想到的是，所述基于位置的服務LBS是通過電信移動運營商的無線電通訊網絡(如GSM網、CDMA網)或外部定位方式(如GPS)獲取終端用戶的位置信息，在地理信息系統(tǒng)GIS平臺的支持下，為用戶提供相應服務，從而可以確定當前的位置。隨后，所述服務器獲取在該位置登陸的第二用戶終端的信息，即可認為獲取到有哪些終端用戶當前在該位置登陸LBS。
[0096]可以理解的是，為方便描述，本發(fā)明實施例中，將根據第一用戶終端的位置信息獲取到的用戶終端稱之為第二用戶終端；另容易想到的是，所述第二用戶終端與所述第一用戶終端均可以為手機、平板PC等移動終端，此處“第一”、“第二”僅為對用戶終端的區(qū)分，不構成對本發(fā)明的限定。
[0097]優(yōu)選的，所述獲取所述第一用戶終端當前的位置信息之后，還可以包括:獲取所述第一用戶終端在所述位置信息指示的位置的可信社交信息。
[0098]可以理解的是，在本發(fā)明實施例中，第一用戶終端所處位置的可信社交信息是預先生成并存儲在所述服務器，其中，所述第一用戶終端所處位置的可信社交信息可以包括至少一個與所述第一用戶終端建立可信社交關系的用戶終端的信息，或者與所述第一用戶終端的操作用戶的互聯(lián)網帳號建立可信社交關系的用戶終端的信息，該用戶終端的信息包括該用戶終端的操作用戶的互聯(lián)網帳號，此處不作具體限定。
[0099]進一步優(yōu)選的，預先存儲的所述可信社交信息可以基于以下步驟確定生成:
[0100]在預設的時間間隔內，獲取與所述第一用戶終端在所述位置信息指示的位置共同登陸基于位置的服務LBS的用戶終端的信息；根據所述用戶終端的信息，統(tǒng)計所述用戶終端與所述第一用戶終端在所述位置共同登陸LBS的頻率；判斷所述頻率是否達到第一預設閾值；若所述頻率達到所述第一預設閾值，則判斷所述頻率超過所述第一預設閾值的用戶終端是否為所述位置的常駐終端；若所述用戶終端不是為所述位置的常駐終端，則將所述用戶終端的信息記錄為所述第一用戶終端在所述位置信息指示的位置的可信社交信息。
[0101]可以理解的是，所述常駐終端可以理解為長期在某一位置登陸LBS的終端，例如商場某一商家的PC機、或者商家銷售員的手機等，也就是說，該實施方式中，可信終端中不包括常駐終端，以避免用戶長期在同一商場購物，誤將常駐終端的信息記錄為可信社交信肩、O
[0102]優(yōu)選的，在該實施例中，判斷所述頻率超過所述第一預設閾值的用戶終端是否為常駐終端的方式可以包括:若所述頻率超過第二預設閾值，則將所述頻率超過所述第二預設閾值的用戶終端確定為所述位置的常駐終端，其中，所述第二預設閾值大于所述第一預設閾值。
[0103]在某些實施方式中，也可以通過標識檢測方式來檢測常駐終端，例如，某一固定商場的標識為S，在該商場內的商店可標識為S-101、S-202等，服務器若檢測到該類標識，則可認為該類終端為常駐終端，本發(fā)明對常駐終端的檢測不作具體限定。
[0104]在該實施例中，以互聯(lián)網帳號消費場景為例，當用戶使用LBS登錄時，服務器收集并計算每個用戶的社交關系，即每個用戶終端在對應位置的可信終端。例如，用戶A在某地X登錄LBS，附近檢測到登錄LBS的有用戶B和用戶C，且當天用戶D也去過某地X (即也檢測到當天登錄LBS)，則用戶A與用戶B、用戶C、用戶D構成一定的社交關系。統(tǒng)計用戶A與用戶B、用戶C、用戶D在該位置共同登陸LBS的頻率，可選的，收集90天數據，統(tǒng)計用戶A社交關系里的人(用戶B、用戶C、用戶D)的天數，例如用戶A與用戶B同一天去過某地X的天數為10天，與用戶C同一天去過某地X的天數為I天，與用戶D同一天去過某地X的天數為20天，則A在某地X的社交關系集合為{〈B，10>，〈C，1>，〈D，20>}，根據經驗值，在檢測出與用戶A共同登陸LBS的頻率達到預設閾值(如滿足7天以上的社交關系)的用戶后，還需要進一步檢測與用戶A共同登陸LBS的頻率達到預設閾值(如滿足40天以上的社交關系)的用戶，在該實施方式中，由于與用戶A共同登陸LBS的頻率達到7天以上的用戶為用戶B和用戶D，且用戶B、用戶D與用戶A共同登陸LBS的頻率均未達到40天，則用戶A在某地X的可信社交關系為集合{B，D}，即所述集合{B，D}為用戶A在某地X的可信社交信息。
[0105]當獲取到所述第一用戶終端當前的位置信息時，獲取所述第一用戶終端在所述位置信息指示的位置的可信社交信息。
[0106]容易想到的是，本實施例中，收集可信社交關系的頻率以及所述預設閾值可以根據實際操作場景進行設置，例如對于一些較為偏遠或不常去的地方，收集可信社交關系的頻率可以設置大一些，所述預設閾值也可以設置大一些，此處舉例僅為便于說明，不構成對本發(fā)明的限定。
[0107]其中，在獲取所述第一用戶終端在所述位置信息指示的位置的可信社交信息之后，還可以判斷所述第二用戶終端的信息是否存在于所述可信社交信息中。若所述第二用戶終端的信息沒有存在于所述可信社交信息，則確定所述第二用戶終端為所述第一用戶終端在所述位置信息指示的位置的可信社交用戶終端。
[0108]在步驟S304中，根據所述第二用戶終端的信息，確定所述第二用戶終端不是所述第一用戶終端在所述位置信息指示的位置的可信社交用戶終端時，拒絕所述第一用戶終端發(fā)送的指示數據轉移的請求。
[0109]在步驟S305中，根據所述第二用戶終端的信息，確定所述第二用戶終端不是所述第一用戶終端在所述位置信息指示的位置的可信社交用戶終端時，提示所述第一用戶終端通過密碼進行身份鑒權。
[0110]所述服務器中預先存儲有各用戶對應的可信社交用戶信息，當獲取到第二用戶終端的信息后，判斷所述第二用戶終端是否為所述第一用戶終端在所述位置的可信社交用戶終端，即判斷第二用戶終端的信息是否存在于所述可信社交信息中，若所述第二用戶終端的信息沒有存在于所述可信社交信息，則認為該第二用戶終端不是為所述第一用戶終端在所述位置的可信社交用戶終端，則可以直接拒絕所述第一用戶終端發(fā)送的指示數據轉移的請求，或者提示所述第一用戶終端通過密碼進行身份鑒權；容易想到的是，用戶終端對應的可信社交用戶終端可以以列表的形式進行存儲和展示，此處不作具體限定。
[0111]例如，當用戶A使用移動支付在某地X支付時，服務器會檢測到用戶A附近的人(檢測當前與用戶A共同到登錄LBS的用戶)，如果與用戶A沒有存在有可信社交關系，即若沒有檢測到用戶B，用戶D任意一人在用戶A的旁邊，則認為用戶A的身份不可信，則可以直接拒絕用戶A的消費請求，或者提示用戶A需要通過其他方式(例如密碼)進行校驗。
[0112]由上述可知，本實施例提供的身份鑒權的方法，在獲取到第一用戶終端進行數據轉移的請求時，根據當前的位置信息指示的位置登陸的第二用戶終端的信息，以及該位置的可信社交信息，檢測當前支付的社交關系是否可信，其中可信社交信息包括與所述第一用戶終端在同一區(qū)域范圍內共同登錄的頻率超過預設閾值的用戶終端的信息；若確定第二用戶終端為第一用戶終端在該位置的可信社交用戶終端時，則完成身份鑒權，接受請求。本發(fā)明可在用戶進行移動支付時，利用當前位置的可信社交信息對用戶進行身份鑒權，從而可以避免由于短信內容容易泄露而給移動支付帶來的風險，提高移動支付安全性。
[0113]第四實施例
[0114]為便于更好的實施本發(fā)明實施例提供的身份鑒權的方法，本發(fā)明實施例還提供一種基于上述基于身份鑒權的方法的裝置。其中名詞的含義與上述基于即時通訊的智能控制方法中相同，具體實現(xiàn)細節(jié)可以參考方法實施例中的說明。
[0115]請參閱圖4，圖4為本發(fā)明第四實施例提供的身份鑒權的裝置的結構示意圖，其中所述身份鑒權的裝置包括:第一獲取模塊401、第二獲取模塊402、第三獲取模塊403以及鑒權模塊404 ；
[0116]其中所述第一獲取模塊401用于獲取第一用戶終端發(fā)送的指示數據轉移的請求。
[0117]本實施例中，所述身份鑒權的裝置是基于服務器側執(zhí)行的，服務器中存儲有各用戶賬號及相應的數據，用戶可通過用戶終端向所述服務器發(fā)送數據轉移的請求，結合用戶終端當前的位置信息以及用戶的可信社交關系進行分析與處理，確定是否將數據進行轉移，從