[發明專利]基于移動終端的用戶認證方法

無效

• 申請號: 201110326161.6
• 申請日: 2011-10-25
• 公開（公告）號: CN102316123A
• 公開（公告）日: 2012-01-11
• 發明（設計）人: 林云
• 申請（專利權）人: 江蘇奇異點網絡有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 蘇州廣正知識產權代理有限公司 32234
• 代理人: 張利強

技術領域

本發明涉及互聯網信息系統的用戶管理領域，具體涉及一種基于移動終端的用戶認證方法。

背景技術

目前互聯網上已經出現大量用于實現B2B、B2C或者C2C的互聯網信息系統，其中C2C互聯網信息系統占據互聯網交易市場的份額較大，由于賬戶涉及財務以及機密信息，因此用戶登錄認證成為一個非常關鍵的安全問題。

目前為了解決用戶登錄的安全問題，一般采用驗證碼、密保卡、硬件密碼器等方法。驗證碼雖然可以防止自動暴力破解密碼，但是為了提高暴力破解的難度，往往人工提高了驗證碼的識別難度，因此往往導致連人工都無法一次性識別的情況，使用極其不方便、用戶體驗極差。而且隨著神經網絡的發展，驗證碼識別技術已經相當成熟，經過神經網絡訓練后的識別技術甚至已經比人的識別率還高，因此驗證碼已經不夠安全可靠。密保卡、硬件密碼器都采用額外物品的形式存在，一方面存在攜帶麻煩的問題，另一方面由于屬于一次性物品，無法更新其內部算法機制，無法長期使用，存在使用不便、不夠環保的問題。

發明內容

本發明的目的是提供一種可以與傳統方式輔助使用、安全可靠、使用方便、經濟環保的基于移動終端的用戶認證方法。

為解決上述技術問題，本發明采用的技術方案為：一種基于移動終端的用戶認證方法，其實施步驟如下：

1）服務器向終端用戶展示條形碼；

2）將移動終端預先登錄服務器，與服務器進行同步獲取第一字符碼；

3）終端用戶通過移動終端拍攝識別服務器向終端用戶展示的條形碼，將條形碼的文字與第一字符碼進行加密得到第二字符碼，并通過網絡將第二字符碼發送給服務器；

4）服務器接收第二字符碼，并將條形碼的文字與第一字符碼通過與移動終端相同的加密算法加密得到第三字符碼，然后將第二字符碼與第三字符碼比較，如果匹配則向終端用戶輸出認證成功，否則向終端用戶輸出驗證失敗。

作為本發明上述技術方案的進一步改進：

所述步驟1）中條形碼的文字為隨機字符。

所述步驟1）中服務器向終端用戶展示的條形碼為QR碼。

所述步驟4）中，終端用戶通過AJAX實時獲取服務器的認證狀態，如果服務器向終端用戶輸出認證成功則進入登錄狀態，如果服務器向終端用戶輸出認證失敗則繼續保持登錄狀態，并立即更新向終端用戶展示的條形碼。

本發明具有下述優點：本發明終端用戶通過移動終端拍攝識別服務器向終端用戶展示的條形碼實現登錄，整個過程完全不需要輸入任何字符串，就能夠實現用戶登錄認證，可以與傳統方式輔助使用，具有安全可靠、使用方便、經濟環保的優點。

附圖說明

圖1?為本發明實施例的流程示意圖。

具體實施方式

如圖1所示，本發明實施例基于移動終端的用戶認證方法，其實施步驟如下：

1）服務器向終端用戶展示條形碼；

2）將移動終端預先登錄服務器，與服務器進行同步獲取第一字符碼；

3）終端用戶通過移動終端拍攝識別服務器向終端用戶展示的條形碼，將條形碼的文字與第一字符碼進行加密得到第二字符碼，并通過網絡將第二字符碼發送給服務器；

4）服務器接收第二字符碼，并將條形碼的文字與第一字符碼通過與移動終端相同的加密算法加密得到第三字符碼，然后將第二字符碼與第三字符碼比較，如果匹配則向終端用戶輸出認證成功，否則向終端用戶輸出認證失敗。

步驟1）中條形碼的文字為隨機字符。本實施例中，步驟1）中服務器向終端用戶展示的條形碼為QR碼。

步驟4）中，終端用戶通過AJAX實時獲取服務器的認證狀態，如果服務器向終端用戶輸出認證成功則進入登錄狀態，如果服務器向終端用戶輸出認證失敗則繼續保持登錄狀態，并立即更新向終端用戶展示的條形碼。

以上所述僅為本發明的優選實施方式，本發明的保護范圍并不僅限于上述實施方式，凡是屬于本發明原理的技術方案均屬于本發明的保護范圍。對于本領域的技術人員而言，在不脫離本發明的原理的前提下進行的若干改進和潤飾，這些改進和潤飾也應視為本發明的保護范圍。