[發明專利]基于短消息的身份認證方法和裝置

無效

• 申請號: 200810089185.2
• 申請日: 2008-04-17
• 公開（公告）號: CN101262349A
• 公開（公告）日: 2008-09-10
• 發明（設計）人: 陳良德
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/18;H04Q7/22
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

1、一種基于短消息的身份認證方法，其特征在于，所述方法包括：

當收到用戶需要進入系統的指示時，生成一個隨機的驗證碼；

采用與該用戶預先約定的密鑰對所述驗證碼加密，并將加密后的驗證碼通過認證短消息發送給所述用戶的終端，所述驗證碼只能被擁有密鑰的用戶終端顯示。

2、如權利要求1所述的身份認證方法，其特征在于，所述方法之后，還包括：

接收用戶輸入的驗證碼，比較所述驗證碼和發給所述用戶的驗證碼是否一致，若一致，則允許所述用戶進入該系統；否則，拒絕該用戶進入。

3、如權利要求1或2所述的身份認證方法，其特征在于，所述認證短消息還包括與所述用戶預先約定的特殊字符，所述特殊字符用于區分所述認證短消息和普通短消息。

4、一種基于短消息的身份認證方法，其特征在于，所述方法包括：

當用戶需要進入系統時，所述用戶的終端接收用于身份認證的認證短消息；

所述終端采用與所述系統預先約定的密鑰對所述認證短消息解密；

顯示解密后的認證短消息，所述解密后的認證短消息包含用于用戶身份認證的驗證碼。

5、如權利要求4所述的身份認證方法，其特征在于，在對所述認證短消息解密之前還包括：

所述終端判斷所述認證短消息中是否包含預先約定的特殊字符，若包含，則執行所述解密動作。

6、一種基于短消息的身份認證的網絡實體，其特征在于，包括：

驗證碼生成單元，用于當收到用戶需要進入系統的指示后，生成一個隨機的驗證碼；

加密單元，用于采用與所述用戶預先約定的密鑰對所述驗證碼生成單元中的驗證碼加密；

短消息發送單元，用于將所述加密單元中加密后的驗證碼通過認證短消息發送給所述用戶的終端，所述驗證碼只能被擁有密鑰的用戶終端顯示。

7、如權利要求6所述的身份認證的網絡實體，其特征在于，所述網絡實體還包括：

比較控制單元，用于當收到用戶輸入的驗證碼后，比較所述驗證碼和發給該用戶的驗證碼是否一致，若一致，則允許所述用戶進入該系統；否則，拒絕該用戶進入。

8、如權利要求6或7所述的身份認證的網絡實體，其特征在于，所述網絡實體還包括：

特殊字符單元，用于將所述認證短消息加入特征字符，所述特殊字符用于區分所述認證短消息和普通短消息。

9、一種基于短消息的身份認證的終端，其特征在于，包括：

接收單元，用于當用戶需要進入系統時，接收用于身份認證的認證短消息；

解密單元，用于采用與所述系統預先約定的密鑰對所述接收單元中的認證短消息解密；

顯示單元，用于顯示所述解密單元中解密后的認證短消息，所述解密后的認證短消息包含用于用戶身份認證的驗證碼。

10、如權利要求9所述的身份認證的終端，其特征在于，所述終端還包括：

消息識別單元，用于當所述接收單元中的認證短消息包含有預先約定的特殊字符時，則指令所述解密單元執行所述解碼功能。