[發明專利]一種短信認證方法、服務器及系統

有效

• 申請號: 201410099970.1
• 申請日: 2014-03-18
• 公開（公告）號: CN103840944B
• 公開（公告）日: 2017-12-22
• 發明（設計）人: 劉明;王鵬飛;漆超
• 申請（專利權）人: 昆明理工大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種短信認證方法，其特征在于具體步驟為：

電子設備通過通信網絡向短信認證服務器發送認證請求，所述認證請求包括標識碼；

短信認證服務器根據標識碼在預先設定的認證用戶列表中選擇與所述標識碼關聯的所有認證用戶手機號碼后，生成一個指定時間閾值范圍內唯一的隨機數作為回復碼與所選擇的所有用戶手機號碼關聯，并向所選擇的所有認證用戶手機發送回復碼和請求認證提示信息；

短信認證服務器等待、接收和判斷認證用戶手機回復的認證短信，所述認證短信包括回復碼和驗證碼，如果回復碼和驗證碼符合預先設定的驗證準則，則判斷認證請求為有效，否則判斷認證請求為無效；

對判斷為有效的認證請求，短信認證服務器通過通信網絡向所述電子設備回復認證請求有效，以供所述電子設備完成相應的處理；

所述認證用戶列表至少包括：標識碼、認證用戶手機號碼和驗證碼；所述驗證碼為預先設定的與認證用戶對應的存儲在認證用戶列表中的特定關鍵字；所述認證用戶列表中一個標識碼關聯一個或多個認證用戶手機號碼。

2.根據權利要求1所述的短信認證方法，其特征在于：所述短信認證服務器接收并判斷回復碼和驗證碼為有效后，刪除或無效標記所述回復碼及其關聯的所有認證用戶手機號碼，以及所述短信認證服務器定期的檢查并刪除或無效標記超時的回復碼及其關聯的所有認證用戶手機號碼。

3.根據權利要求1或2所述的短信認證方法，其特征在于：所述短信認證服務器包括一個編碼組合規則表，存儲用于指示回復碼和驗證碼的各種組合變換方式，在向認證用戶手機發送認證請求時，隨機選擇一編碼組合規則，根據所述編碼組合規則生成提示信息，并將所述編碼組合規則與認證用戶手機號碼關聯；在接收到認證用戶手機回復的認證短信時，根據用戶手機號碼關聯的編碼組合規則解析出回復碼和驗證碼。

4.根據權利要求1所述的短信認證方法，其特征在于：所述短信認證服務器接收和判斷認證用戶回復認證短信后，記錄認證用戶回復認證短信事件，如果在指定時間閾值范圍內，所述認證用戶連續回復認證短信判斷為無效的次數超過指定閾值，則在所述指定時間閾值范圍內短信認證服務器不再向該認證用戶發送請求認證短信。

5.一種短信認證服務器，其特征在于包括：

認證用戶列表：用于建立標識碼與認證用戶及其手機號碼的關聯關系，所述認證用戶列表至少包括：標識碼、認證用戶手機號碼和驗證碼；所述驗證碼為預先設定的與認證用戶對應的存儲在認證用戶列表中的特定關鍵字；在所述認證用戶列表中一個標識碼關聯一個或多個認證用戶手機號碼；

認證請求接收模塊，用于接收電子設備發送的認證請求，所述認證請求包括標識碼；

短信發送模塊：用于向認證用戶手機發送請求認證短信，在據標識碼在預先設定的認證用戶列表中選擇與所述標識碼關聯的所有認證用戶手機號碼后，生成一個指定時間閾值范圍內唯一的隨機數作為回復碼與所選擇的所有用戶手機號碼關聯，并向所選擇的所有認證用戶手機發送回復碼和請求認證提示信息；

短信接收模塊：用于等待、接收和判斷認證用戶手機回復的認證短信，所述認證短信包括回復碼和驗證碼，如果回復碼和驗證碼符合預先設定的驗證準則，則判斷認證請求為有效，否則判斷認證請求為無效；

認證請求回復模塊：用于對判斷為有效的認證請求，通過通信網絡向所述電子設備回復認證請求有效，以供所述電子設備完成相應的處理。

6.根據權利要求5所述的短信認證服務器，其特征在于：還包括回復碼管理模塊，用于在接收并判斷回復碼和驗證碼為有效后，刪除或無效標記所述回復碼及其關聯的所有認證用戶手機號碼，以及定期的檢查并刪除或無效標記超時的回復碼及其關聯的所有認證用戶手機號碼。

7.根據權利要求5所述的短信認證服務器，其特征在于：所述短信認證服務器還包括一個編碼組合規則表，存儲用于指示回復碼和驗證碼的各種組合變換方式，在短信發送模塊向認證用戶手機發送認證請求時，隨機選擇一編碼組合規則，根據所述編碼組合規則生成提示信息，并將所述編碼組合規則與認證用戶手機號碼關聯；在短信接收模塊接收到認證用戶手機回復的認證短信時，根據用戶手機號碼關聯的編碼組合規則解析出回復碼和驗證碼。