[發(fā)明專利]一種即時(shí)通信的雙層認(rèn)證方法、裝置及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201410015162.2
• 申請(qǐng)日: 2014-01-13
• 公開（公告）號(hào): CN104780042A
• 公開（公告）日: 2015-07-15
• 發(fā)明（設(shè)計(jì)）人: 孟祥宇;楊志鵬;李俊敏;方正華
• 申請(qǐng)（專利權(quán)）人: 深圳中興網(wǎng)信科技有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06;H04L12/58
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 張穎玲;張振偉

技術(shù)領(lǐng)域

本發(fā)明涉及移動(dòng)即時(shí)通信領(lǐng)域的網(wǎng)絡(luò)安全領(lǐng)域，尤其涉及一種即時(shí)通信的雙層認(rèn)證方法、裝置及系統(tǒng)。

背景技術(shù)

隨著信息時(shí)代的高速發(fā)展，大量的即時(shí)通信設(shè)備流入市場，極大的方便了人們的日常生活交流需求，但不可否認(rèn)，由于市場競爭激烈，開發(fā)商、運(yùn)營商為了利益最大化，以犧牲信息安全為代價(jià)，換取生產(chǎn)速度，結(jié)果導(dǎo)致頻頻出現(xiàn)網(wǎng)絡(luò)安全問題，信息言論安全得不到有效保障。比如生活中經(jīng)常出現(xiàn)的QQ盜號(hào)問題，有些網(wǎng)絡(luò)黑客利用盜來的QQ號(hào)，散步非法謠言，甚至進(jìn)行詐騙活動(dòng)，給人們的生活造成了極大的困擾，更有甚者造成了巨大的經(jīng)濟(jì)損失。所以怎樣設(shè)計(jì)一種比較安全可靠的認(rèn)證系統(tǒng)來確保即時(shí)通訊的信息安全問題，顯得尤為重要。

發(fā)明內(nèi)容

為解決現(xiàn)有技術(shù)中存在的問題，在本發(fā)明的實(shí)施例中提供一種即時(shí)通信的雙層認(rèn)證方法、裝置及系統(tǒng)，能夠在即時(shí)通信中，保障即時(shí)通信的安全，遏制信息安全隱患。

本發(fā)明的技術(shù)方案是這樣實(shí)現(xiàn)的：

本發(fā)明提供了一種即時(shí)通信的雙層認(rèn)證方法，該方法包括：

服務(wù)器端接收首次登陸的介質(zhì)訪問控制（MAC，Media?Access?Control）地址信息，根據(jù)首次登陸的MAC地址信息和對(duì)應(yīng)賬號(hào)信息生成映射表；接收二次登陸的MAC地址信息，確定二次登陸的MAC地址信息與所述映射表中對(duì)應(yīng)賬號(hào)首次登陸的MAC地址信息不相同時(shí)，生成動(dòng)態(tài)口令碼，將所述動(dòng)態(tài)口令碼發(fā)送至客戶端，并接收客戶端發(fā)送的認(rèn)證碼，確定所述動(dòng)態(tài)口令碼執(zhí)行成功。

上述方案中，所述根據(jù)MAC地址信息和對(duì)應(yīng)賬號(hào)信息生成映射表為：所述服務(wù)器端將首次登陸的MAC地址信息和對(duì)應(yīng)賬號(hào)信息進(jìn)行配對(duì)，形成一一映射關(guān)系，根據(jù)所述映射關(guān)系生成映射表。

上述方案中，所述服務(wù)器端利用隨機(jī)函數(shù)隨機(jī)生成動(dòng)態(tài)口令碼。

上述方案中，所述確定所述動(dòng)態(tài)口令碼執(zhí)行成功為：當(dāng)服務(wù)器端接收到的認(rèn)證碼與自身生成的動(dòng)態(tài)口令碼相同時(shí)，確定所述動(dòng)態(tài)口令碼執(zhí)行成功。

本發(fā)明還提供了一種服務(wù)器端，該服務(wù)器端包括：接收模塊、生成模塊、確定模塊、發(fā)送模塊；其中，

所述接收模塊，用于接收首次登陸的MAC地址信息、二次登陸的MAC地址信息以及認(rèn)證碼；

所述生成模塊，用于根據(jù)首次登陸的MAC地址信息和對(duì)應(yīng)賬號(hào)信息生成映射表、生成動(dòng)態(tài)口令碼；

所述確定模塊，用于確定二次登陸的MAC地址信息與所述映射表中對(duì)應(yīng)賬號(hào)首次登陸的MAC地址信息不相同、以及確定所述動(dòng)態(tài)口令碼執(zhí)行成功；

所述發(fā)送模塊，用于將所述動(dòng)態(tài)口令碼發(fā)送至客戶端。

上述方案中，所述生成模塊，具體用于將首次登陸的MAC地址信息和對(duì)應(yīng)賬號(hào)信息進(jìn)行配對(duì)，形成一一映射關(guān)系，根據(jù)所述映射關(guān)系生成映射表。

上述方案中，所述生成模塊，具體用于利用隨機(jī)函數(shù)隨機(jī)生成動(dòng)態(tài)口令碼。

上述方案中，所述確定模塊，具體用于確定接收到的認(rèn)證碼與自身生成的動(dòng)態(tài)口令碼相同時(shí)，判定所述動(dòng)態(tài)口令碼執(zhí)行成功。

本發(fā)明還提供了一種即時(shí)通信的雙層認(rèn)證系統(tǒng)，該系統(tǒng)包括：客戶端和服務(wù)器端；其中，

所述客戶端，用于讀取MAC地址信息并生成驗(yàn)證碼，將MAC地址信息及認(rèn)證碼發(fā)送至服務(wù)器端；

所述服務(wù)器端，用于接收首次登陸的MAC地址信息，根據(jù)首次登陸的MAC地址信息和對(duì)應(yīng)賬號(hào)信息生成映射表；接收二次登陸的MAC地址信息，當(dāng)確定二次登陸的MAC地址信息與所述映射表中對(duì)應(yīng)賬號(hào)首次登陸的MAC地址信息不相同時(shí)，生成動(dòng)態(tài)口令碼，將所述動(dòng)態(tài)口令碼發(fā)送至客戶端，并接收客戶端發(fā)送的認(rèn)證碼，確定所述動(dòng)態(tài)口令碼執(zhí)行成功。

本發(fā)明實(shí)施例提供的一種即時(shí)通信的雙層認(rèn)證方法、裝置及系統(tǒng)，服務(wù)器端接收首次登陸的MAC地址信息，根據(jù)首次登陸的MAC地址信息和對(duì)應(yīng)賬號(hào)信息生成映射表；接收二次登陸的MAC地址信息，確定二次登陸的MAC地址信息與所述映射表中對(duì)應(yīng)賬號(hào)首次登陸的MAC地址信息不相同時(shí)，生成動(dòng)態(tài)口令碼，將所述動(dòng)態(tài)口令碼發(fā)送至客戶端，并接收客戶端發(fā)送的認(rèn)證碼，確定所述動(dòng)態(tài)口令碼執(zhí)行成功。如此，在即時(shí)通信中，通過雙層認(rèn)證的方法，提高了即時(shí)通信中信息的安全性和可靠性，有效的遏制了潛在的信息安全危機(jī)。

附圖說明

圖1為本發(fā)明實(shí)施例一提供的一種即時(shí)通信的雙層認(rèn)證方法的流程示意圖；

圖2為本發(fā)明實(shí)施例二提供的服務(wù)器端的結(jié)構(gòu)示意圖；

圖3為本發(fā)明實(shí)施例三提供的一種即時(shí)通信的雙層認(rèn)證系統(tǒng)的組成結(jié)構(gòu)示意圖；