[發明專利]一種安全認證的方法、系統和短信處理裝置

有效

• 申請號: 201210012243.8
• 申請日: 2012-01-16
• 公開（公告）號: CN103209074A
• 公開（公告）日: 2013-07-17
• 發明（設計）人: 盧軍
• 申請（專利權）人: 中國移動通信集團安徽有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04W4/14
• 代理公司: 北京中譽威圣知識產權代理有限公司 11279
• 代理人: 叢芳;彭曉玲

1.一種安全認證的方法，其特征在于，包括步驟：

A.客戶端提交訪問應用系統頁面的申請；

B.應用系統為所述客戶端生成動態認證碼并獲取所述客戶端對應的手機號碼；

C.應用系統將所述動態認證碼與短信服務號碼結合生成SP代碼，向短信網關提出短信發送請求；

D.短信網關以所述SP代碼作為發送方號碼，所述手機號碼作為接收號碼，生成驗證短信，并將所述驗證短信發送到所述手機號碼對應的移動終端上；

E.所述移動終端根據接收到的驗證短信發送回復短信；

F.應用系統從短信網關獲取所述移動終端的回復短信，若所述回復短信的接收號碼與所述SP代碼相同則通過認證，允許所述客戶端訪問所述應用系統頁面。

2.如權利要求1所述的安全認證的方法，其特征在于，所述步驟F還包括：

當所述移動終端發送的回復短信的接收號碼與所述SP代碼不同時，拒收所述移動終端后續發送的所有回復短信，并向所述移動終端發送短信通知重新進行驗證操作。

3.如權利要求1所述的安全認證的方法，其特征在于，所述步驟F中若所述回復短信的接收號碼與所述SP代碼相同則通過認證進一步包括，

為所述SP代碼設置第一狀態值；

判斷所述SP代碼與所述移動終端回復短信的接收號碼是否相同；

如果相同，則將所述第一狀態值修改為第二狀態值；

應用系統判斷所述SP代碼第一狀態值發生變化則通過安全認證，允許所述客戶端訪問所述應用系統頁面。

4.一種安全認證短信處理的方法，其特征在于，包括步驟：

應用系統生成動態認證碼，并匹配客戶端對應的手機號碼；

將所述動態認證碼與所述應用系統對應的短信服務號碼結合生成SP代碼；

將所述SP代碼作為發送發號碼，所述手機號碼作為接收方號碼，生成認證短信并發送至所述手機號碼對應的移動終端；

若所述移動終端發送的回復短信接收方號碼與所述SP代碼相同則驗證通過，允許訪問所述應用系統頁面。

5.如權利要求4所述的安全認證短信處理的方法，其特征在于，還包括步驟：

當所述移動終端發送的回復短信的接收號碼與所述SP代碼不同時，則拒收所述移動終端后續發送的所有SP代碼，同時向所述移動終端發送短信提醒重新進行安全認證。

6.一種安全認證的系統，其特征在于，包括客戶端、應用系統、短信網關和移動終端，其中，

所述客戶端，用于提交訪問應用系統頁面的申請；

所述應用系統，用于為所述客戶端生成動態認證碼并獲取所述客戶端對應的手機號碼，將所述動態認證碼與短信服務號碼結合生成SP代碼，向短信網關提出短信發送請求，以及從短信網關獲取所述移動終端的回復短信，判斷所述回復短信的接收號碼與所述SP代碼是否相同，如果相同則通過認證，允許所述客戶端訪問所述應用系統頁面；

所述短信網關，用于以所述SP代碼作為發送方號碼，所述手機號碼作為接收號碼，生成驗證短信，并將所述驗證短信發送到所述手機號碼對應的移動終端上；

所述移動終端，用于根據接收到的驗證短信發送回復短信。

7.一種應用系統，其特征在于，包括動態認證碼生成模塊、短信認證模塊和短信平臺模塊，其中，

所述動態認證碼生成模塊，用于生成動態認證碼，并匹配客戶端對應的手機號碼，提交給短信平臺模塊；

所述短信平臺模塊，用于接收所述動態認證碼，將所述動態認證碼與短信服務號碼結合生成SP代碼，并向短信網關提出短信發送請求，以及從所述短信網關獲取所述移動終端發送的回復短信并提交給短信認證模塊；

所述短信認證模塊，用于判斷所述移動終端發送的回復短信號碼與所述短信平臺發送的SP代碼是否相同，如相同，則驗證通過并允許所述客戶端訪問所述應用系統頁面。

8.如權利要求7所述的應用系統，其特征在于，所述短信平臺模塊還用于，當所述移動終端發送的回復短信的接收號碼與所述短信平臺發送的SP代碼不同時，則拒收所述移動終端后續發送的所有SP代碼，同時通過短信提醒用戶重新進行驗證操作。