[發明專利]一種認證裝置及認證方法

在審

• 申請號: 201310594592.X
• 申請日: 2013-11-21
• 公開（公告）號: CN104660404A
• 公開（公告）日: 2015-05-27
• 發明（設計）人: 王毅;宋渝
• 申請（專利權）人: 中國移動通信集團重慶有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04W4/14
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 張穎玲;王黎延

1.一種認證裝置，其特征在于，所述認證裝置包括：監聽模塊、認證模塊、連接模塊和網關模塊；其中，

所述監聽模塊，用于監聽到認證請求，將所述認證請求對應的端口轉至所述認證裝置提供的認證端口，將所述認證請求發送至所述認證模塊；

所述認證模塊，用于接收到所述監聽模塊發送的認證請求后，將用戶輸入的認證信息，與從用戶數據庫中獲取所述用戶的用戶信息進行匹配，待匹配通過后，生成隨機短消息，將所述隨機短消息和所述用戶信息中的手機號碼發送給所述網關模塊；還用于將輸入的隨機短消息與所述生成的隨機短消息進行匹配，待匹配通過后，將所述輸入的認證信息發送至原認證系統進行登錄認證；

所述連接模塊，用于接入用戶數據庫，并從所述用戶數據庫中獲取所述用戶的用戶信息，將所述用戶信息發送給所述認證模塊；

所述網關模塊，用于向運營商網關發送短消息下發請求，向所述手機號碼發送所述隨機短消息。

2.根據權利要求1所述的裝置，其特征在于，所述認證模塊，用于接收到所述監聽模塊發送的認證請求后，向用戶返回認證界面，并獲取用戶輸入的認證信息；

其中，所述認證信息包括：用戶名和密碼。

3.根據權利要求1所述的裝置，其特征在于，所述連接模塊，用于根據預先配置的用戶數據庫信息接入所述用戶數據庫，根據輸入的用戶名查詢所述用戶數據庫，獲取所述用戶名對應的用戶信息；

其中，所述用戶數據庫中獲取的用戶信息包括：用戶名、密碼和手機號碼。

4.根據權利要求3所述的裝置，其特征在于，所述連接模塊從所述用戶數據庫中獲取的所述用戶名對應的密碼為按預設加密方法加密后的密碼；

所述認證模塊，用于將輸入的密碼按預設加密方法進行加密，將加密后的密碼與所述從用戶數據庫中獲取的密碼進行匹配，匹配一致后，確認匹配通過。

5.根據權利要求1所述的裝置，其特征在于，所述認證模塊，還用于待匹配通過后，向用戶返回短消息認證界面，并生成隨機短消息；還用于當運營商向所述手機號碼發送隨機短消息后，獲取輸入的隨機短消息，將輸入的隨機短消息與所述生成的隨機短消息進行匹配。

6.一種基于權利要求1至5任一項所述的認證裝置的認證方法，其特征在于，所述方法包括：

監聽到認證請求，將所述認證請求對應的端口轉至所述認證裝置提供的認證端口；

獲取輸入的認證信息，根據所述認證信息從用戶數據庫中獲取所述認證信息對應的用戶信息，并對所述認證信息進行校驗，在校驗通過后，生成隨機短消息，向用戶信息中的手機號碼發送隨機短消息；

獲取輸入的隨機短消息，并對所述隨機短消息進行校驗，在校驗通過后，將所述輸入的認證信息發送至原應用認證系統進行登錄認證。

7.根據權利要求6所述的方法，其特征在于，所述將所述認證請求對應的端口轉至所述認證裝置提供的認證端口后，所述方法還包括：

向用戶返回認證界面，并獲取用戶輸入的認證信息；

其中，所述認證信息包括：用戶名和密碼。

8.根據權利要求6所述的方法，其特征在于，所述根據所述認證信息從用戶數據庫中獲取所述用戶的用戶信息之前，所述方法還包括：根據預先配置的用戶數據庫信息接入所述用戶數據庫。

9.根據權利要求6所述的方法，其特征在于，所述根據所述認證信息從用戶數據庫中獲取所述用戶的用戶信息，包括：

根據輸入的用戶名查詢所述用戶數據庫，獲取所述用戶名對應的用戶信息；

其中，所述用戶數據庫中獲取的用戶信息包括：用戶名、密碼和手機號碼。

10.根據權利要求9所述的方法，其特征在于，根據所述認證信息從所述用戶數據庫中獲取的所述用戶名對應的密碼為按預設加密方法加密后的密碼；

所述對所述認證信息進行校驗，包括：

將輸入的認證信息中的密碼按預設加密方法進行加密，將加密后的密碼與所述從用戶數據庫中獲取的密碼進行匹配，匹配一致后，確認匹配通過。

11.根據權利要求6所述的方法，其特征在于，所述生成隨機短消息時，所述方法還包括：

向用戶返回短消息認證界面。