[發明專利]一種業務認證方法、系統及服務器

有效

• 申請號: 201310373851.6
• 申請日: 2013-08-23
• 公開（公告）號: CN104426657B
• 公開（公告）日: 2017-12-26
• 發明（設計）人: 曹愷
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 林祥

1.一種業務認證方法，其特征在于，所述方法包括：

服務器在接收到第一終端發送的業務請求時生成第一隨機數，以及根據所述第一隨機數與特定信息根據預設規則生成第一校驗碼，其中，所述特定信息中包括與所述第一終端所使用的用戶賬號綁定的第二終端的終端標識；

服務器將所述第一隨機數發送給所述第一終端、將所述第一校驗碼發送給第二終端；

服務器接收第二隨機數、發送所述第二隨機數的終端的終端標識以及第二校驗碼；

服務器在確定所述第二隨機數與所述第一隨機數相同、所述第二校驗碼與所述第一校驗碼相同時，將發送所述第二隨機數的終端的終端標識替換所述特定信息中的第二終端的終端標識，并根據所述預設規則根據終端標識替換后的特定信息與所述第二隨機數生成第三校驗碼；

服務器將所述第三校驗碼與所述第二校驗碼進行匹配，并根據匹配結果對所述業務請求進行認證。

2.如權利要求1所述的業務認證方法，其特征在于，所述特定信息中還包括：

與第一終端向服務器發送的業務請求相關的屬性信息。

3.如權利要求2所述的業務認證方法，其特征在于，所述屬性信息包括：

用戶賬號信息和/或所述第一終端所請求的業務的參數信息。

4.如權利要求1～3任一所述的業務認證方法，其特征在于，

服務器通過互聯網向所述第一終端發送第一隨機數，通過下行短信向所述第二終端發送所述第一校驗碼，以及通過上行短信接收第二隨機數，通過互聯網接收第二校驗碼。

5.一種服務器，其特征在于，所述服務器包括：

請求接收模塊，用于接收第一終端發送的業務請求；

信息生成模塊，用于生成第一隨機數，以及根據所述第一隨機數與特定信息根據預設規則生成第一校驗碼，其中，所述特定信息中包括與所述第一終端所使用的用戶賬號綁定的第二終端的終端標識；

信息發送模塊，用于將所述第一隨機數發送給所述第一終端、將所述第一校驗碼發送給第二終端；

信息接收模塊，用于接收第二隨機數、發送所述第二隨機數的終端的終端標識和第二校驗碼；

認證模塊，用于在確定所述第二隨機數與所述第一隨機數相同、所述第二校驗碼與所述第一校驗碼相同時，將發送所述第二隨機數的終端的終端標識替換所述特定信息中的第二終端的終端標識，并在所述信息生成模塊根據終端標識替換后的特定信息與所述第二隨機數根據所述預設規則生成第三校驗碼后，將所述第三校驗碼與所述第二校驗碼進行匹配，根據匹配結果對所述業務請求進行認證。

6.如權利要求5所述的服務器，其特征在于，

所述信息發送模塊，具體用于通過互聯網向所述第一終端發送第一隨機數，通過下行短信向所述第二終端發送所述第一校驗碼；

所述信息接收模塊，具體用于通過上行短信接收第二隨機數，通過互聯網接收第二校驗碼。

7.一種業務認證系統，其特征在于，所述系統包括：

服務器，用于在接收到第一終端發送的業務請求時生成第一隨機數，以及根據所述第一隨機數與特定信息根據預設規則生成第一校驗碼，其中，所述特定信息中包括與所述第一終端所使用的用戶賬號綁定的第二終端的終端標識，并將所述第一隨機數發送給所述第一終端、將所述第一校驗碼發送給第二終端，以及，接收第二隨機數、發送所述第二隨機數的終端的終端標識以及第二校驗碼，在確定所述第二隨機數與所述第一隨機數相同、所述第二校驗碼與所述第一校驗碼相同時，將向自身發送所述第二隨機數的終端的終端標識替換所述特定信息中的第二終端的終端標識，并根據終端標識替換后的特定信息與所述第二隨機數根據所述預設規則生成第三校驗碼，將第三校驗碼與第二校驗碼進行匹配，并根據匹配結果對所述業務請求進行認證；

第一終端，用于向服務器發送所述業務請求，以及接收所述服務器發送的第一隨機數，并向服務器返回第二校驗碼；

第二終端，用于接收服務器發送的第一校驗碼，并向服務器返回第二隨機數。

8.如權利要求7所述的業務認證系統，其特征在于，

所述服務器，具體用于通過互聯網向所述第一終端發送第一隨機數，通過下行短信向所述第二終端發送所述第一校驗碼，以及通過上行短信接收第二隨機數，通過互聯網接收第二校驗碼。