[發明專利]一種用戶身份認證系統及方法

無效

• 申請號: 201110247574.5
• 申請日: 2011-08-25
• 公開（公告）號: CN102255923A
• 公開（公告）日: 2011-11-23
• 發明（設計）人: 楊浩宇;高澤峰
• 申請（專利權）人: 盛大計算機（上海）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 上海思微知識產權代理事務所(普通合伙) 31237
• 代理人: 菅秀君

技術領域

本發明涉及信息技術安全領域，尤其涉及一種用戶身份認證系統及方法。

背景技術

隨著現代信息技術的發展，智能移動終端用戶量的不斷增長，催生了移動互聯網的飛速發展。在移動互聯網和智能移動終端高速發展的推動下，各種移動互聯網應用也呈現出爆炸性的增長，用戶數量也隨之大幅增長。因此需要采用一些方法對用戶身份進行認定。

現有技術中，用戶名密碼是最普遍流行的用戶身份認證方法，另外還有采用智能卡或者動態口令等方法進行用戶身份認證。但是對于基于手機號作為用戶身份ID的移動互聯網應用中，如果只采用基于手機號碼的短信認證方式，就存在很大的認證失敗風險。同時移動互聯網無國界的特性，出現國外的手機號在國內無法發送短信，或者國內的手機號在國外無法發送短信的情況下需要處理國際上手機號格式多樣化帶來的短信發送問題。

發明內容

本發明的目的在于提供一種用戶身份認證系統及方法，解決現有技術下只采用基于手機號碼的短信認證方式而存在的認證失敗風險問題。

為了解決上述問題，本發明提供一種用戶身份認證系統，包括：

邀請方客戶端，安裝于邀請方的智能通信設備中，用于所述邀請方通過其手機號碼注冊，獲得身份識別碼，以及向某受邀方發出一包含所述邀請方的手機號碼、身份識別碼和所述受邀方的手機號碼的邀請短信；

受邀方客戶端，在所述受邀方的智能通信設備接收到所述邀請短信后安裝用于完成所述受邀方的身份認證以及提取并上傳所述邀請短信中的手機號碼及身份識別碼；

認證服務器，與所述邀請方客戶端和受邀方客戶端通信，用于接受所述邀請方注冊，向所述邀請方客戶端分發身份識別碼，中轉所述邀請短信至所述受邀方的智能通信設備，以及通過所述受邀方客戶端上傳的手機號碼及身份識別碼完成所述邀請方的身份認證。

進一步的，所述邀請方客戶端，包括：

注冊單元，用于發送包含所述邀請方的手機號碼的注冊請求至所述認證服務器以獲得所述邀請方的身份識別碼；

邀請單元，用于向所述受邀方發出一包含所述邀請方的手機號碼、身份識別碼和所述受邀方的手機號碼的邀請短信。

進一步的，所述受邀方客戶端包括：提取單元，用于提取所述邀請短信中的手機號碼及身份識別碼發送至所述認證服務器。

進一步的，所述認證服務器，包括：

接收單元，用于接收所述邀請方注冊請求及所述受邀單元發送的手機號碼及身份識別碼，中轉所述邀請短信；

分發單元，用于根據所述注冊請求分發所述邀請方的身份識別碼；

存儲單元，用于存儲所述邀請方的手機號碼和身份識別碼；

認證單元，用于將接收到的所述受邀單元發送的手機號碼及身份識別碼匹配所述存儲單元存儲的所述邀請方的手機號碼和身份識別碼來完成所述邀請方的身份認證。

相應的，本發明提供一種應用上述用戶身份認證系統的方法，包括：

邀請方的通信設備安裝所述邀請方客戶端，并通過其手機號完成向所述認證服務器的注冊；

所述認證服務器接受所述邀請方的注冊，并向所述邀請方分發身份識別碼；

所述邀請方客戶端向某受邀方發送一包含所述邀請方手機號和身份識別碼及所述受邀方手機號的邀請短信；

所述認證服務器中轉所述邀請短信至所述受邀方的通信設備接收；

所述受邀方的通信設備安裝所述受邀方客戶端，完成所述受邀方的身份認證；

所述受邀方客戶端檢查所述邀請短信，提取所述邀請短信中的手機號碼和身份識別碼上傳至所述認證服務器；

所述認證服務器驗證所述受邀方客戶端上傳的手機號碼和身份識別碼以完成所述邀請方的身份認證。

與現有技術相比，本發明的用戶身份認證系統及方法，由于所述邀請信息包含了邀請方的手機號碼、身份識別碼和受邀方的手機號碼，所述受邀方的智能通信設備接收到所述邀請短信并成功安裝所述受邀方客戶端，就完成了受邀方的身份認證，將所述受邀方客戶端提取所述邀請短信中的手機號碼和身份識別碼上傳至所述認證服務器驗證，可以完成所述邀請方的身份認證，一條邀請短信可以同時驗證兩個用戶，解決了只采用基于手機號碼的短信認證方式而存在的認證失敗風險問題；此外，邀請信息可以通過認證服務器來中轉，解決了國外的手機號在國內無法發送短信，或者國內的手機號在國外無法發送短信的情況下需要處理國際上手機號格式多樣化帶來的短信發送問題。

附圖說明

圖1是本發明實施例一的用戶身份認證系統的結構示意圖；

圖2是本發明實施例二的方法流程示意圖。

具體實施方式