[發明專利]身份驗證的方法及設備

有效

• 申請號: 201410089053.5
• 申請日: 2014-03-12
• 公開（公告）號: CN104917726B
• 公開（公告）日: 2019-03-05
• 發明（設計）人: 咸德玉
• 申請（專利權）人: 北京新媒傳信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 關文魁

本發明公開了一種身份驗證的方法及設備，屬于網絡安全技術領域。所述方法包括：獲取賬戶信息，生成賬戶信息對應的第一驗證信息；將第一驗證信息對應的第一URL發送給賬戶信息對應的第一終端；接收第二終端發送的第二URL，并根據第二URL對應的第二驗證信息與第一驗證信息的匹配結果獲取身份驗證結果。本發明通過生成賬戶信息對應的第一驗證信息；將第一驗證信息對應的第一URL發送給賬戶信息對應的第一終端；接收第二終端發送的第二URL，并根據第二URL對應的第二驗證信息與第一驗證信息的匹配結果獲取身份驗證結果，進而減少了用戶輸入驗證信息的操作，降低了人為原因造成的身份驗證錯誤，提高了身份驗證的準確性。

技術領域

本發明涉及網絡安全技術領域，特別涉及一種身份驗證的方法及設備。

背景技術

隨著基于互聯網技術的服務越來越多，提供相似功能的服務也越來越多。為了在眾多提供相似功能的服務中脫穎而出，針對用戶的個人習慣為用戶提供符合該個人習慣的個性化服務越來越普遍。而個性化服務的基礎為用戶身份的準確辨別，在服務終端提供服務前，需要用戶向服務終端提供能標識用戶身份的驗證信息，服務終端根據驗證信息確認用戶身份后為該用戶提供服務。因此，實現對用戶進行身份驗證的方法，是保證身份驗證的準確性，保證服務質量，提高服務滿意度的關鍵。

目前，身份驗證的方法為：服務終端獲取用戶通過輸入設備輸入的用戶名及密碼，根據用戶輸入的用戶名及密碼進行身份驗證，其中，密碼由字母和數字組成。

或者，服務終端獲取用戶通過輸入設備輸入的接收設備標識，向接收設備標識對應的接收設備發送隨機的驗證碼，隨后用戶通過該輸入設備輸入接收設備標識對應的接收設備接收到的驗證碼，服務終端再根據用戶輸入的驗證碼進行身份驗證。

在實現本發明的過程中，發明人發現現有技術至少存在以下問題：

通過現有技術進行身份驗證時，需要用戶輸入用于進行身份驗證的用戶名及密碼或者驗證碼。在用戶輸入用于進行身份驗證的用戶名及密碼或者驗證碼時可能由于一些客觀原因造成輸入錯誤，使得通過現有技術進行身份驗證得到的驗證結果錯誤，降低了身份驗證的準確性。

發明內容

為了解決現有技術的問題，本發明實施例提供了一種身份驗證的方法及設備。所述技術方案如下：

一方面，提供了一種身份驗證的方法，該方法包括：

獲取第一賬戶信息，并生成第一賬戶信息對應的第一驗證信息；

獲取第一驗證信息對應的第一URL（Uniform Resource Locator，統一資源定位符），并將第一URL發送給第一賬戶信息對應的第一終端；

接收第二終端發送的第二URL，并將第二URL對應的第二驗證信息與第一驗證信息進行匹配，得到第一匹配結果；

根據第一匹配結果獲取身份驗證結果。

結合第一方面，在第一方面的第一種可能的實現方式中，第一驗證信息為有時效的身份驗證保密令牌；

將第二URL對應的第二驗證信息與第一驗證信息進行匹配，包括：

若第一驗證信息未超過時效，將第二URL對應的第二驗證信息與第一驗證信息進行匹配。

結合第一方面，在第一方面的第二種可能的實現方式中，獲取第一驗證信息對應的第一URL之前，還包括：

生成包含第一驗證信息的第三URL；

獲取第一驗證信息對應的第一URL，包括：

將第三URL的地址格式轉換為短地址格式，并將地址格式轉換后的URL確定為第一驗證信息對應的第一URL。