[發明專利]信息驗證方法和裝置

有效

• 申請號: 201310533351.4
• 申請日: 2013-10-31
• 公開（公告）號: CN103634294A
• 公開（公告）日: 2014-03-12
• 發明（設計）人: 金凡;高應軍;李創奇
• 申請（專利權）人: 小米科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 張耀光

技術領域

本公開是關于網絡技術領域，具體來說是關于信息驗證方法和裝置。

背景技術

隨著智能電視的發展，用戶可以在智能電視上安裝多種應用軟件，以實現多種智能化的功能，但在使用智能電視的過程中，可能需要驗證用戶權限，以確保安全性。

如，用戶在登錄應用軟件時需要輸入登錄賬號和密碼，或在購買商品時需要輸入賬戶的密碼，在進行支付時需要輸入支付密碼等。

用戶在智能電視上進行權限驗證時，可以使用遙控器輸入密碼，但是，遙控器的鍵盤一般設置的較為簡單，只能輸入數字，而無法輸入字符，則在待輸入的密碼包括字符時，可以在智能電視上提供虛擬的全鍵盤，用戶通過點擊遙控器中的方向按鍵控制光標，并通過確認按鍵選擇全鍵盤中的字符進行輸入。

在實現本發明的過程中，發明人發現相關技術至少缺陷，例如：權限驗證過程操作繁瑣，密碼輸入耗時過長，導致權限驗證的效率很低，且由于智能電視的顯示屏幕比一般終端的顯示屏幕大，容易造成信息泄露，安全性差。

發明內容

為了解決相關技術中存在的問題，本公開提供了一種信息驗證方法和裝置。所述技術方案如下：

第一方面，本公開提供了一種信息驗證方法，所述方法包括：

第一終端接收指定操作指令，所述指定操作指令用于指示所述第一終端執行指定操作，所述指定操作需要進行信息驗證；

所述第一終端根據所述指定操作指令，生成圖形碼，所述圖形碼至少攜帶所述第一終端使用的用戶賬號、所述第一終端標識和所述指定操作指令，使得第二終端通過掃描所述圖形碼，顯示信息輸入界面，并獲取用戶輸入的待校驗信息，向服務器發送驗證請求，所述驗證請求攜帶所述待校驗信息、所述用戶賬號、所述第一終端標識和所述指定操作指令，使得所述服務器驗證是否允許所述第一終端執行所述指定操作。

第一終端接收指定操作指令包括：

所述第一終端接收登錄請求，所述登錄請求用于指示所述第一終端進行登錄；或，

所述第一終端接收付款請求，所述付款請求攜帶訂單的編號，且用于指示所述第一終端對所述訂單進行付款；或，

所述第一終端接收加密信息顯示請求，所述加密信息顯示請求攜帶加密信息標識，且用于指示所述第一終端顯示所述加密信息。

第二方面，本公開提供了一種信息驗證方法，所述方法包括：

服務器接收第二終端發送的驗證請求，所述驗證請求攜帶所述第二終端掃描第一終端生成的圖形碼得到的用戶賬號、所述第一終端標識和所述第一終端接收到的指定操作指令，以及所述第二終端獲取到的用戶輸入的待校驗信息，所述指定操作指令用于指示所述第一終端執行指定操作，所述指定操作需要進行信息驗證；

所述服務器根據所述用戶賬號、所述指定操作指令和所述待校驗信息，驗證是否允許所述第一終端執行所述指定操作。

所述服務器根據所述用戶賬號、所述指定操作指令和所述待校驗信息，驗證是否允許所述第一終端執行所述指定操作包括：

當所述服務器根據所述用戶賬號和所述指定操作指令，確定所述待校驗信息驗證通過時，執行所述指定操作；或，

當所述服務器根據所述用戶賬號和所述指定操作指令，確定所述待校驗信息驗證未通過時，不允許所述第一終端執行所述指定操作。

當所述服務器根據所述用戶賬號和所述指定操作指令，確定所述待校驗信息驗證未通過時，不允許所述第一終端執行所述指定操作之后，所述方法還包括：

所述服務器向所述第二終端發送驗證失敗消息，使得所述第二終端重新獲取用戶輸入的待校驗信息。

第三方面，本公開提供了一種信息驗證方法，所述方法包括：

第二終端掃描第一終端生成的圖形碼，得到所述第一終端使用的用戶賬號、所述第一終端標識和所述第一終端接收到的指定操作指令；

顯示所述用戶賬號基于所述指定操作指令的信息輸入界面；

獲取用戶輸入的待校驗信息；

向服務器發送驗證請求，所述驗證請求攜帶所述待校驗信息、所述用戶賬號、所述第一終端標識和所述指定操作指令，使得所述服務器驗證是否允許所述第一終端執行所述指定操作。

所述方法還包括：

當所述第二終端接收到所述服務器發送的驗證失敗消息時，顯示所述信息輸入界面；

重新獲取用戶輸入的待校驗信息。

第四方面，本公開提供了一種信息驗證方法，所述方法包括：

第一終端接收指定操作指令，所述指定操作指令用于指示所述第一終端執行指定操作，所述指定操作需要進行信息驗證；