[發明專利]一種第三方應用賬號與手機號碼綁定、解除和更新方法

有效

• 申請號: 201310751431.7
• 申請日: 2013-12-31
• 公開（公告）號: CN103746792B
• 公開（公告）日: 2017-11-07
• 發明（設計）人: 鄭盈盈;吳昊
• 申請（專利權）人: 鄭盈盈
• 主分類號: H04L9/00
• 分類號: H04L9/00;G06F17/30
• 代理公司: 北京市商泰律師事務所11255
• 代理人: 毛燕生

技術領域

本發明涉及信息安全技術領域，尤其涉及一種第三方應用賬號與手機號碼綁定、解除和更新方法。

背景技術

移動互聯網時代，許多銀行、應用軟件等需要賬號密碼的同時也進行了手機綁定，隨著用戶對移動支付體驗的便捷要求越來越高，也伴隨著風險概率的提升。

以某網站用戶為例，如啟用用戶名綁定手機號碼功能，網站用戶需向“網站”提交自己的真實手機號碼，并經系統發送手機隨機驗證碼，用戶在網頁輸入驗證碼驗證成功后，用戶名將自動與手機號碼綁定。手機號碼綁定多伴隨密碼保護功能，當用戶忘記登錄密碼時，可以使用手機快速找回密碼，并能夠支持手機號碼登錄，具有操作簡單、方便快捷等優勢。但是當用戶廢棄曾綁定過服務的手機號碼，并沒有及時向服務網站解綁手機號碼，則會帶來巨大安全隱患。

近兩年已有類似的案例報道，例如，某不法用戶購買了新手機SIM卡后，用該手機號申請注冊“支付寶”時發現，該手機號已經注冊過“支付寶”。熟悉網絡應用功能的不法用戶立即意識到自己所購買的手機號碼在之前已經有別人使用過，并與“支付寶”相綁定。于是，他利用手機號碼的找回密碼功能，輕易就將手機號碼所注冊的“支付寶”密碼查了出來，進而實施轉賬獲取他人財產的犯罪行為。警方針對此提示：用戶更換手機號碼時，應及時申請解除綁定服務。但是，目前的手機號碼與第三方應用綁定技術僅限于開放了手機短信驗證，第三方應用平臺與移動運營商沒有共享手機綁定賬號的數據，故用戶在更換手機號碼時，只能通過綁定手機號碼的第三方應用平臺逐一解除，沒有簡捷便利的方式一次解除或更新所有綁定手機號碼的第三方應用服務。另一方面，當移動運營商再次發行作廢了的手機號碼時，也無法獲知該手機號碼曾經綁定了何種第三方應用服務，故無法清除這些綁定，導致新用戶的正常使用綁定服務問題以及易被不法分子所利用。

發明內容

本發明需要解決的技術問題是如何提高第三方應用服務的安全性和便捷性。

為了解決以上技術問題，本發明公開了一種第三方應用賬號與手機號碼綁定方法，包括以下步驟：

步驟1.a），用戶將欲綁定的手機號碼發送給第三方應用賬號管理服務器的手機驗證平臺；

步驟1.b），第三方應用賬號管理服務器的手機驗證平臺生成隨機驗證碼，并通過移動運營商網絡下發給欲綁定的手機號碼用戶；

步驟1.c），用戶收到驗證短信，將驗證碼發送回第三方應用賬號管理服務器的手機驗證平臺；

步驟1.d），第三方應用的賬號管理服務器的用戶數據庫記錄該用戶賬號與手機號碼的關聯關系；

步驟1.e），第三方應用賬號管理服務器的手機驗證平臺通過“綁定”消息將其服務名稱代碼和該手機號碼發送給移動運營商手機號碼綁定服務器，該移動運營商手機號碼綁定服務器將該用戶手機號碼與所綁定的第三方應用服務名稱代碼關聯。

本發明公開了還一種第三方應用賬號與手機號碼解除綁定方法，包括以下步驟：

步驟2.a），用戶將欲解除綁定的手機號碼發送給第三方應用賬號管理服務器的手機驗證平臺；

步驟2.b），第三方應用賬號管理服務器的手機驗證平臺生成隨機驗證碼通過移動運營商網絡下發給欲解除綁定的手機號碼用戶；

步驟2.c），用戶收到驗證短信，將該驗證碼發送回第三方應用賬號管理服務器的手機驗證平臺；

步驟2.d），第三方應用的賬號管理服務器中的用戶數據庫解除該用戶賬號與手機號碼的關聯關系；

步驟2.e），第三方應用賬號管理服務器的手機驗證平臺通過“解除綁定”消息將第三方應用服務名稱代碼和該手機號碼發送給移動運營商手機號碼綁定服務器，該綁定服務器將該用戶手機號碼對應所綁定的第三方應用服務名稱代碼刪除。

本發明公開了還一種第三方應用賬號與手機號碼解除綁定方法，包括以下步驟：

步驟3.a），用戶將手機號碼通過“解除全部綁定”消息發送給移動運營商手機號碼綁定服務器；

步驟3.b），移動運營商手機號碼綁定服務器通過移動運營商網絡及用戶數據驗證該用戶持有手機號碼的真實性，如驗證成功，則轉到步驟3.c），如驗證失敗，則結束；

步驟3.c），移動運營商手機號碼綁定服務器刪除手機號碼全部第三方應用服務綁定數據；

步驟3.d），移動運營商手機號碼綁定服務器通過“解除綁定”消息向該用戶全部的第三方應用賬號管理服務器發送該用戶的手機號碼，第三方應用賬號管理服務器的用戶數據庫則將該用戶所綁定的手機號碼刪除。