[發明專利]一種用戶認證方法及系統

有效

• 申請號: 201410089915.4
• 申請日: 2014-03-12
• 公開（公告）號: CN104918241B
• 公開（公告）日: 2018-11-23
• 發明（設計）人: 孟曉莉
• 申請（專利權）人: 中國移動通信集團湖北有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04L29/06
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 張穎玲;王黎延

本發明公開了一種用戶認證方法，包括：通過應用系統對應的客戶端獲取手勢密碼，獲取所述客戶端對應的終端用戶識別模塊SIM卡的國際移動用戶識別碼IMSI、以及獲取所述終端的國際移動設備身份碼IMEI；將所述手勢密碼、IMSI以及IMEI作為密碼參數發送至所述應用系統對應的服務器進行驗證。本發明還公開了一種用戶認證系統。

技術領域

本發明涉及用戶安全認證技術，尤其涉及一種用戶認證方法及系統。

背景技術

現有技術中，當用戶請求登陸時，應用系統通過驗證用戶名和用戶密碼實現對用戶的認證。但上述驗證方法存在如下問題：

驗證用戶名和用戶密碼的登陸模式，在移動終端如手機上操作起來很繁瑣、不便捷；若采用“記住密碼”的方式，系統安全性又很差，一旦移動終端遺失，會使其他人輕易進入系統訪問數據，數據泄密也將給企業帶來巨大損失。而且，用戶名和用戶密碼容易被遺忘，遺忘后需要在系統中重新注冊，操作不便；用戶名和密碼容易被他人竊取，一旦被竊取后，可在其他終端上登陸應用系統，而所述系統又無法察覺用戶異常情況。

發明內容

為解決現有存在的技術問題，本發明實施例提供了一種用戶認證方法及系統，能為用戶提供更好的體驗，提升對應于用戶的應用系統的安全性。

本發明的技術方案是這樣實現的：本發明提供了一種用戶認證方法，包括：

通過應用系統對應的客戶端獲取手勢密碼，獲取所述客戶端對應的終端用戶識別模塊SIM卡的國際移動用戶識別碼IMSI、以及獲取所述終端的國際移動設備身份碼IMEI；

將所述手勢密碼、IMSI以及IMEI作為密碼參數發送至所述應用系統對應的服務器進行驗證。

進一步地，所述通過應用系統對應的客戶端獲取手勢密碼之后，所述方法還包括：對所述手勢密碼進行加密。

進一步地，所述手勢密碼的獲取過程包括：

在所述應用系統的注冊界面中設置N×N的圓點矩陣，獲取用戶通過觸摸所述N×N的圓點矩陣得到的軌跡，作為手勢密碼；

其中，所述N為大于等于2的正整數。

進一步地，所述驗證的步驟包括：

驗證所述密碼參數、與所述密碼參數對應的用戶在所述服務器中預先存儲的密碼參數是否相同。

進一步地，所述服務器對所述密碼參數進行驗證之前，所述方法還包括：

通過應用系統對應的客戶端獲取手勢密碼，獲取所述客戶端對應的終端SIM卡的IMSI、以及獲取所述終端的IMEI；

將所述手勢密碼、IMSI以及IMEI作為密碼參數發送至所述應用系統對應的服務器進行存儲，所述服務器向所述客戶端發送注冊結果，完成注冊。

本發明還提供了一種用戶認證系統，包括：

獲取單元：用于通過應用系統對應的客戶端獲取手勢密碼，獲取所述客戶端對應的終端SIM卡的IMSI、以及獲取所述終端的IMEI；

發送單元：用于將所述手勢密碼、IMSI以及IMEI作為密碼參數發送至所述應用系統對應的服務器；

驗證單元：接收所述密碼參數，并對所述密碼參數進行驗證。

進一步地，所述獲取單元，還用于對所述手勢密碼進行加密。

進一步地，所述手勢密碼的獲取過程包括：在所述應用系統的注冊界面中設置3×3的圓點矩陣，獲取用戶通過觸摸所述3×3的圓點矩陣得到的軌跡，作為手勢密碼。

進一步地，所述驗證單元中驗證的步驟包括：驗證所述密碼參數、與所述密碼參數對應的用戶在所述服務器中預先存儲的密碼參數是否相同。