在预设的时间内没有接收到所述生理信息，可能是由于网络故障或者是用户绑定的设备丢失造成，此时服务端发送提醒可以提醒用户核查当前状况。进一步地，用户可以预先设置服务端的预设的时间内没有接收到生理信息的处理策略，所述处理策略可以包括:关闭用户账户的登录和支付功能，即拒绝用户发起的所有操作请求，或者设备不参与用户账户的安全决策等，本申请对此不作特殊限制。
[0103]由以上描述可以看出，本申请可以将用户绑定的设备采集到的用户的生理信息发送给服务端，服务端根据所述生理信息可以判断用户当前是否处于非操作状态，并在用户处于非操作状态时，可以根据预设的规则对用户发起的操作请求进行处理，以增加用户账户的安全性，为用户账户提供实时保护。
[0104]与本申请校验方法的实施例相对应，本申请还提供了一种校验装置。本申请所述的装置可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，本申请校验装置作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。
[0105]请参考图4和图5，本申请提供一种校验装置400，所述校验装置400应用在服务端上，包括有:第一接收单元401、状态判断单元402、安全控制单元403、第二接收单元404、关系保存单元405以及提醒发送单元406。
[0106]其中，第一接收单元401，接收用户发起的操作请求及设备采集到的用户的生理信肩、O
[0107]状态判断单元402，根据所述生理信息判断用户是否处于非操作状态。
[0108]安全控制单元403，在用户处于非操作状态时，根据预设的规则对用户发起的操作请求进行处理。
[0109]进一步地，所述安全控制单元403，具体为用户账户增加至少一种校验方式；或拒绝用户发起的操作请求。
[0110]所述第二接收单元404，接收所述设备的设备信息。
[0111]所述关系保存单元405，保存所述设备信息和所述用户账户的关联关系。
[0112]所述第一接收单元401，具体在接收到设备采集到的用户的生理信息后，获取采集所述生理信息的设备的设备信息。
[0113]所述状态判断单元402，具体根据所述关联关系判断所述设备是否与用户账户关联，在所述设备与用户账户关联时，根据所述生理信息判断用户是否处于非操作状态。
[0114]所述提醒发送单元406，在预设的时间内没有接收到所述生理信息时，向用户预设的关联设备发送提醒。
[0115]进一步地，所述生理信息包括:心跳、体温和脉搏中的一种或多种；所述非操作状态包括:睡觉或运动。
[0116]进一步地，所述设备为可穿戴设备。
[0117]请参考图6和图7，本申请提供一种校验装置600，所述校验装置600应用在客户端上，包括有:第一获取单元601、第一发送单元602、第二获取单元603以及第二发送单元604。
[0118]其中，所述第一获取单元601，获取设备采集到的用户的生理信息。
[0119]所述第一发送单元602，将所述生理信息发送给服务端，以供服务端根据所述生理信息判断用户是否处于非操作状态，并在用户处于非操作状态时，根据预设的规则对用户发起的操作请求进行处理。
[0120]所述第二获取单元603，获取所述设备的设备信息。
[0121]所述第二发送单元604，将所述设备信息发送给服务端，以供服务器保存所述设备信息和用户账户的关联关系，并根据所述关联关系判断所述设备是否与用户账户关联。
[0122]上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。
[0123]以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。
【主权项】
1.一种校验方法，其特征在于，所述方法包括: 接收用户发起的操作请求及设备采集到的用户的生理信息； 根据所述生理信息判断用户是否处于非操作状态； 在用户处于非操作状态时，根据预设的规则对用户发起的操作请求进行处理。2.根据权利要求1所述的方法，其特征在于， 所述根据预设的规则对用户的操作请求进行处理包括: 为用户账户增加至少一种校验方式；或 拒绝用户发起的操作请求。3.根据权利要求1所述的方法，其特征在于，所述方法还包括: 接收设备的设备信息； 保存所述设备信息和所述用户账户的关联关系； 在接收到设备采集到的用户的生理信息后，获取采集所述生理信息的设备的设备信息； 根据所述关联关系判断所述设备是否与用户账户关联； 如果所述设备与用户账户关联，则根据所述生理信息判断用户是否处于非操作状态。4.根据权利要求1所述的方法，其特征在于，所述方法还包括: 如果在预设的时间内没有接收到所述生理信息，则向用户预设的关联设备发送提醒。5.根据权利要求1所述的方法，其特征在于， 所述生理信息包括:心跳、体温和脉搏中的一种或多种。 所述非操作状态包括:睡觉或运动。6.根据权利要求1所述的方法，其特征在于， 所述设备为可穿戴设备。7.一种校验方法，其特征在于，所述方法包括: 获取设备采集到的用户的生理信息； 将所述生理信息发送给服务端，以供服务端根据所述生理信息判断用户是否处于非操作状态，并在用户处于非操作状态时，根据预设的规则对用户发起的操作请求进行处理。8.根据权利要求7所述的方法，其特征在于，所述方法还包括: 获取设备的设备信息； 将所述设备信息发送给服务端，以供服务器保存所述设备信息和用户账户的关联关系，并根据所述关联关系判断所述设备是否与用户账户关联。9.一种校验装置，其特征在于，所述装置包括: 第一接收单元，接收用户发起的操作请求及设备采集到的用户的生理信息； 状态判断单元，根据所述生理信息判断用户是否处于非操作状态； 安全控制单元，在用户处于非操作状态时，根据预设的规则对用户发起的操作请求进行处理。10.根据权利要求9所述的装置，其特征在于， 所述安全控制单元，具体为用户账户增加至少一种校验方式；或 拒绝用户发起的操作请求。11.根据权利要求9所述的装置，其特征在于，所述装置还包括: 第二接收单元，接收所述设备的设备信息； 关系保存单元，保存所述设备信息和所述用户账户的关联关系； 所述第一接收单元，具体在接收到设备采集到的用户的生理信息后，获取采集所述生理信息的设备的设备信息； 所述状态判断单元，具体根据所述关联关系判断所述设备是否与用户账户关联，在所述设备与用户账户关联时，根据所述生理信息判断用户是否处于非操作状态。12.根据权利要求9所述的装置，其特征在于，所述装置还包括: 提醒发送单元，在预设的时间内没有接收到所述生理信息时，向用户预设的关联设备发送提醒。13.根据权利要求9所述的装置，其特征在于， 所述生理信息包括:心跳、体温和脉搏中的一种或多种； 所述非操作状态包括:睡觉或运动。14.根据权利要求9所述的装置，其特征在于， 所述设备为可穿戴设备。15.一种校验装置，其特征在于，所述装置包括: 第一获取单元，获取设备采集到的用户的生理信息； 第一发送单元，将所述生理信息发送给服务端，以供服务端根据所述生理信息判断用户是否处于非操作状态，并在用户处于非操作状态时，根据预设的规则对用户发起的操作请求进行处理。16.根据权利要求15所述的装置，其特征在于，所述装置还包括: 第二获取单元，获取所述设备的设备信息； 第二发送单元，将所述设备信息发送给服务端，以供服务器保存所述设备信息和用户账户的关联关系，并根据所述关联关系判断所述设备是否与用户账户关联。
【专利摘要】本申请提供一种校验方法和装置。所述方法包括：接收用户发起的操作请求及设备采集到的用户的生理信息；根据所述生理信息判断用户是否处于非操作状态；在用户处于非操作状态时，根据预设的规则对用户发起的操作请求进行处理。通过本申请的技术方案可以增加用户账户的安全性，为用户账户提供实时保护。
【IPC分类】H04L29/06, H04L9/32
【公开号】CN105591999
【申请号】CN201410559635
【发明人】杨科
【申请人】阿里巴巴集团控股有限公司
【公开日】2016年5月18日
【申请日】2014年10月20日
【公告号】WO2016062198A1